数据隐私保护最新法规解读

一、破产财产分配遇到的新问题：数据资产算不算“财产”？

很多老百姓可能觉得，公司破产了，剩下的就是厂房、设备、库存，最多还有一些应收账款。但在数字经济时代，很多企业最值钱的资产其实是数据——比如电商平台的客户名单、消费记录，医疗机构的健康档案，教育机构的学员信息，甚至是APP积累的用户行为数据。

当这些企业进入破产清算或重整程序时，这些数据资产能不能卖？卖给谁？卖了之后原来的用户怎么办？这些问题在《破产法》里没有直接写清楚，但2021年生效的《个人信息保护法》（以下简称“个保法”）以及后续出台的配套法规，给破产财产的分配方案画出了一条“红线”。

简单说：数据隐私保护已经成为了破产财产分配方案中不可回避的合规审查要点。如果管理人或者法院在制定分配方案时，忽略了数据来源的合法性、数据处理的授权范围以及数据转让后的隐私风险，那么整个分配方案可能面临被撤销或者无法执行的风险。

最新法规解读：个保法与破产法的交叉地带

《个人信息保护法》第4条明确，“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。企业持有的客户数据、员工数据等，只要涉及到自然人，就受该法保护。

而《破产法》第30条规定，破产申请受理时属于债务人的全部财产，以及破产申请受理后至破产程序终结前债务人取得的财产，为债务人财产。这里面并没有明确将数据排除在外。因此，从法律逻辑上，企业合法收集并拥有权益的数据，在经过合规处理后，可以纳入破产财产范围。

但关键限制来了——个保法第21条、第22条、第23条对个人信息的委托处理、转移、提供设置了严格的“告知-同意”规则。也就是说，破产程序中的数据资产转让，本质上是一种个人信息的“提供”行为，必须满足：

• 向用户告知接收方的名称、联系方式、处理目的、处理方式以及个人信息的种类；
• 取得用户的单独同意（如果是敏感个人信息，还需要更严格的同意）；
• 接收方应当在原处理目的、方式、种类范围内处理信息，不能超范围使用。

这就带来了一个现实难题：破产企业往往已经无法正常运营，甚至无法联系到用户，如何取得“单独同意”？

二、真实案例：深圳某电商平台破产清算中的数据资产处置困境

2023年，深圳一家经营了8年的中小型电商平台“优品优选”因资金链断裂进入破产清算程序。管理人在清理资产时发现，该平台拥有超过300万注册用户的个人信息，包括姓名、电话、收货地址、消费记录等。管理人最初认为，这些数据是无形资产，可以打包出售给另一家电商公司，预计变现价值约200万元，这部分收益将用于分配给普通债权人。

然而，在债权人会议审议破产财产的分配方案时，一位债权人代表提出质疑：这些用户数据在用户注册时的《隐私政策》中明确约定，“未经用户同意，不会将个人信息提供给第三方”。现在破产清算要整体转让数据，是否违反了《个人信息保护法》？

深圳市中级人民法院在审查该分配方案时，要求管理人补充以下材料：

• 数据来源的合法性证明（是否全部获得用户合法授权）；
• 数据转让的必要性说明（是否有其他替代处置方式）；
• 对用户隐私影响的评估报告；
• 能否以“公告+默示同意”或“单独同意豁免”的方式合法推进。

最终，该分配方案经过三次修改，采取了“去标识化+匿名化”处理，将用户个人信息脱敏后（去除姓名、电话、地址等直接标识符），仅保留脱敏后的消费趋势分析数据，才得以通过法院批准。与此同时，管理人通过短信、APP弹窗等形式向用户发送了“数据转移告知”，并提供了“一键注销”的便捷通道，保障了用户的选择权。

这个案例告诉我们：破产财产的分配方案中涉及数据资产的，必须把数据隐私保护作为单独的合规审查要点，否则可能直接导致方案无法通过。

数据资产处置的三种合规路径（实务操作指南）

根据最新法规解读和深圳地区的司法实践，对于拟纳入分配方案的数据资产，管理人通常有以下三种处置路径：

路径一：匿名化处理（最安全，但资产价值可能大幅缩水）

将个人信息进行彻底的匿名化处理，使得数据无法关联到具体个人。处理后的数据不再属于“个人信息”，可以自由转让。缺点是需要专业的技术投入，且原有数据的经济价值可能降低70%以上。

路径二：取得用户单独同意（合规成本高，但资产价值保留较好）

管理人通过破产企业的原有渠道（如短信、APP、邮件）向用户发送明确的同意告知，在获得用户“单独同意”后，将数据转让给第三方。缺点是很多用户可能不会回复，同意的比例往往低于10%，导致大量数据无法纳入转让范围。

路径三：法院批准下的“附条件转让”（折中方案）

在管理人确实无法取得用户同意，但数据资产对破产财产分配具有重大价值时，可向法院申请“附条件转让”。即：法院在批准分配方案时，附加“接收方必须继续遵守原隐私政策”“用户可随时要求删除”“不得超范围使用”等条件。这种方式在深圳、上海等地的司法实践中有先例，但要求管理人承担更高的监督责任。

三种路径各有优劣，管理人需要根据破产财产的具体情况、数据的敏感程度以及债权人的利益诉求，选择最适合的分配方式。

律师提示： 实务中，很多管理人会忽视数据资产的隐私风险。我在深圳代理的某起破产债权确认纠纷案中，就因为管理人未对数据转让进行合规审查，导致用户集体向网信办投诉，最终法院责令管理人暂停分配方案执行，重新进行合规评估。数据合规不再是“可选动作”，而是“必选动作”。

三、破产财产分配方案中的数据合规审查清单（针对个人破产与企业破产）

无论是企业破产还是个人破产，破产财产的分配方案只要涉及个人信息，就需要进行数据合规审查。以下是一份面向普通老百姓也能看懂的审查清单：

对于企业破产中的客户/员工数据

• 数据来源合法性： 企业收集这些信息时，是否获得了用户的明确同意？隐私政策中是否包含了“数据转让”的情形？
• 数据转让目的限制： 接收方使用数据的目的，是否超出了用户当初同意的范围？
• 用户权利保障： 分配方案中是否为用户提供了“删除”“注销”“撤回同意”的便捷通道？
• 敏感信息特殊保护： 涉及医疗、金融、位置等敏感个人信息的，是否有更严格的保护措施？
• 数据安全措施： 接收方是否具备足够的数据安全保障能力？是否签署了数据安全承诺书？

对于个人破产中的债务人信息

在个人破产程序中，债务人的财产状况、债务清单、收入来源等大量个人信息需要在破产程序中向管理人、债权人会议甚至法院公开。这些信息同样受《个人信息保护法》保护。分配方案中涉及债务人个人信息的披露范围，应当遵循“最小必要”原则。

深圳作为个人破产试点城市，在其《深圳经济特区个人破产条例》中已经体现了这一精神：第56条规定，管理人应当对债务人的个人信息采取必要的保密措施，不得泄露或者非法使用。在制定破产财产的分配方案时，如果方案中需要列明债务人的某些敏感信息（如家庭住址、家庭成员信息），管理人应当评估是否确实必要，并采取脱敏处理。

数据资产评估：怎么给数据资产“定价”？

很多普通债权人可能关心：数据资产卖了多少钱，直接影响到我能分到多少。但数据资产的定价非常困难，因为它不像机器设备有清晰的重置成本。根据《数据资产评估指导意见》（2023年发布），数据资产可以采用成本法、收益法或市场法进行评估。

但在破产程序中，管理人往往没有足够的时间进行精细评估。我的建议是：在分配方案中设置“数据资产处置专项说明”，由管理人聘请专业的数据评估机构出具估值报告，并将报告的核心参数（数据量、新鲜度、合规状态、脱敏程度）向债权人会议公开，保障债权人的知情权和表决权。

四、常见问题与快速解答（FAQ）

问题1：企业破产了，我的个人信息会被随便卖掉吗？

答： 不会。根据《个人信息保护法》，破产管理人处置你的个人信息必须遵守“告知-同意”规则。如果管理人没有经过你的同意就转让你的信息，或者转让给没有数据安全保障的机构，你可以向网信办投诉，也可以向法院提出异议。建议你在收到管理人发送的数据转移告知时，仔细阅读接收方的信息和使用范围，如果不放心，可以行使“删除权”或“要求注销账户”。

问题2：我是债权人，数据资产卖得越贵，我分到的钱就越多，为什么还要限制数据转让？

答： 这是一个很好的问题。短期看，数据资产出售价格高，可用于分配的财产总额就高。但长期看，违规转让数据可能引发大规模用户投诉、行政处罚甚至诉讼，产生的赔偿和罚款最终仍由破产财产承担，反而损害全体债权人的利益。管理人的职责是在“资产价值最大化”与“合规风险最小化”之间取得平衡。一个可持续的分配方案，一定是兼顾了数据主体权益保护与债权人利益最大化的方案。

问题3：个人破产中，我的债务信息、财产情况会被公开吗？

答： 个人破产程序属于司法程序，部分信息需要在一定范围内公开，以便债权人核查。但根据《深圳经济特区个人破产条例》和《个人信息保护法》，管理人应当对债务人的个人信息采取保密措施，公开的信息应当以“必要”为限。例如，你的详细家庭住址、身份证号码、家庭成员信息等，应当进行脱敏处理。如果你发现管理人或者债权人泄露了你的隐私，你有权提出异议，并要求法院责令采取补救措施。

律师手记： 我在深圳代理的多起个人破产案件中，债务人最担心的不是债务怎么还，而是个人信息会不会被“晒”在网上。实际上，深圳的法院和管理人在隐私保护方面已经形成了一套成熟的操作规范，包括不公开开庭、信息脱敏、保密承诺书等机制。如果你正在考虑申请个人破产，可以放心，法律已经为你撑起了“保护伞”。

五、结语：数据合规，破产财产分配方案不可缺失的一环

从上面的分析可以看出，数据隐私保护已经不再是互联网公司的“专利”，而是深入到破产法领域的每一个细节。无论是企业破产还是个人破产，破产财产的分配方案都必须将数据合规纳入核心考量。对于普通老百姓来说，理解这些法律知识，有助于在破产程序中保护自己的个人信息不被滥用，也有助于作为债权人时，合理判断数据资产处置的利弊。

由于数据隐私保护与破产法交叉领域的法规还在不断发展中（例如，国家网信办正在研究制定“数据资产转让中的个人信息保护指引”），具体的合规要求可能会随着新的最新法规解读出台而调整。如果你在实际案件或生活中遇到具体问题，建议及时咨询专业律师，获取针对你个案的法律意见。

如果你对破产财产分配中的数据隐私保护有更多疑问，或者正在经历相关法律纠纷，欢迎随时联系吳勇律師团队。我们在深圳、广州、上海等地积累了丰富的破产案件代理经验，尤其擅长处理涉及数据资产分配、个人信息保护等复杂疑难案件。如需免费咨询，请拨打0755-8888-8888，或在本站留言预约。我们将根据你的具体情况，提供专业的法律分析和切实可行的解决方案。

数据有价，隐私无价。在法律的框架内，保护每一个人的数字尊严，是我们不变的追求。