住建部通报房地产中介侵犯个人信息典型案例

　　【合规资讯】

　　2024年1月22日，住房城乡建设部办公厅通报5起房地产中介行业侵犯公民个人信息违法违规典型案例，包括上海某地产经纪有限公司员工非法对外出售公司内部业主信息案、房地产经纪从业人员沈某某采取购买、收受、交换等方式非法获取公民个人信息案、中山市某房地产咨询有限公司员工非法购买公民个人信息、柯某利用“房利帮”网站非法获取、出售业主房源信息案、湖南省某房产经纪服务有限公司蔡某某私自留存业主信息开展业务案。（资讯分类：境内，房地产业、数据和隐私保护；资讯来源：住房城乡建设部办公厅）

　　【合规提示】

　　建议房地产中介企业：一是制定内部管理规定和操作流程，规定个人信息的使用范围和目的、个人信息保护的责任和义务，细化信息收集、存储、使用、处理和销毁等各个处理环节的内部管理要求；二是加强员工的个人信息保护意识和法律法规培训，使员工了解个人信息的重要性以及非法获取、使用、买卖个人信息的严重后果，培训内容包括个人信息保护政策、操作规范、安全防范知识等；三是通过严格限制权限管理、强化访问控制、开展信息审计、保存浏览使用记录等方式，提升数据合规管理能力，避免员工随意访问公司大数据信息平台，或者导出、外发业主的个人信息。

[ 期号：20240122-20240128]