企业为用户提供服务的时候，难免需要收集、使用用户信息，比如用户的手机号、地址等。而现如今，用户对于隐私的保护意识也越来越强，这样也会为企业带来不小的舆论压力。另外，法规政策对企业如何管理保存用户的数据提出了法律要求，若违反了法律规定，企业轻则面临罚款，重则遭到整改甚至承担刑事责任。面对这样政策和舆论的双重“监管”，企业在用户信息的保护上更需要注意，防止给企业带来隐患。
本期「创业十问」汇总了企业在处理用户信息时的10个问题，希望能帮助企业规避风险。
1.
我们想要收集用户的信息，发现别人的网站上有，可以爬取他们现成的数据来用吗？
无讼顾问：
爬取数据对于企业的风险极大。若爬取的数据为个人信息，比如手机号码、身份证号、购物记录等，按照刑法的规定，500条数据就将构成侵犯公民个人信息罪。
若爬取的为用户征信信息这样的隐私数据，可能50条就会构成犯罪。若构成犯罪，企业会被处刑事罚金，并且企业负责人可能会被处最高三年有期徒刑。
另外，企业若爬取的并非用户信息，则依旧可能有法律风险。实践中曾有案例：某网站爬取数据构成不正当竞争，赔偿了对方百万元的巨资。
小贴士：
建议企业收集用户信息的时候要慎重，尽量避免爬取别人网站的方式。对于企业和公民的信息，可以尝试从官方公开的渠道获得，比如工商局、行政机关的官网，降低侵权风险。
2.
我们想从用户信息里挖一些商机，可以从其他渠道购买吗？
无讼顾问：
这样是不可以的，买卖用户信息是违法行为。买卖用户的姓名、手机号，500条以上就属于犯罪行为，购买用户征信信息50条以上就属于犯罪行为了。
目前法律对用户信息的保护监管甚严，企业需谨慎接收不明来源的公民隐私信息，防止潜在侵权和犯罪风险。
小贴士：
对于构成犯罪的认定，法律同时也写明，哪怕是为了合法经营活动而购买用户信息做推销，从中获利5万元以上也会构成犯罪，比如为了卖奶粉而从妇产医院购买产妇信息，因此企业购买信息务必慎重。
3.
朋友创业，想要我企业的用户信息，我也很想帮助他，我可以给他吗？
无讼顾问：
这是不可以的。用户的个人信息原则上不得转让、披露，更不允许出售，若要将用户的个人信息提供给其他人，一定要获得用户的同意。同时，信息的提供方有义务让用户了解信息的受让方对个人信息的存储、使用等情况。
若用户因此受到损失，信息的提供方依旧需要承担责任，并且有义务协助用户向信息受让方追责。轻易给别人提供用户信息有风险，企业要谨慎。
小贴士：
近年来曝光了大量公民个人信息泄露的案件，这对被曝光的企业造成了非常恶劣的影响，政府因此对信息保护这一块提高了法律要求，并且加强惩罚的力度，对信息依赖程度高的企业需重点关注。
4.
我们公司最近需要收集用户的信息，这方面有什么相关法律规定？
无讼顾问：
首先，企业收集用户信息的时候，一定要获得用户的同意，这是法律要求的硬性规定。
其次，收集用户信息时需注意，如果超过提供服务的必要限度，哪怕用户同意也可能侵犯隐私权。比如叫车软件收集用户的地理位置信息就是必要的，但是购物网站收集用户的工作信息就是超范围的。
企业在收集用户信息时，应当衡量收集的用户信息与服务提供的相关性，若有血型、宗教这种私密的、与服务不相关的信息，企业应当立即停止，否则将可能面临行政处罚。
小贴士：
企业收集用户信息时，除了必要信息，其他的信息可以让用户选择拒绝透露。同时企业要满足“实名制”的法律要求，对于可以在网站上发言、留言的账号，必须做实名制认证，收集真实身份信息，否则不可以发言、留言。
5.
我们公司最近想做大数据分析，可以直接拿我们的用户信息来分析吗？
无讼顾问：
企业使用用户信息，必须经过用户的授权同意才可以。所以企业使用信息（比如浏览记录、订单）做大数据计算分析，必须获得用户的授权。
同时，应当让用户了解，他的哪一部分信息会被使用、会怎么使用。企业已经尽到了告知用户的义务，若日后有纠纷，企业可因此减轻责任或免责。
小贴士：
企业可以在在使用协议、用户协议中，明示用户数据的使用方式，尽到告知义务。
6.
我们公司的网站，在收集用户信息那一栏默认勾选“我同意”，这样设计会违法吗？
无讼顾问：
这其实是不符合法律规定的。网站用户同意设置，需要满足“用户主动勾选、点击”的法律要求，默认勾选可能会被认定为不合法而受到行政处罚。
小贴士：
实践中有公司因为这种默认同意的设计，被工信部约谈，大大损害了该公司的商誉。用户同意的功能看似小事，但如果引发社会舆论的负面评价、行政部门的介入，会对品牌造成极大损害。
7.
我们网站删掉了一些用户发布的违规信息，但是用户却投诉我们妨碍言论自由，该怎么处理？
无讼顾问：
网站有义务保障网站上的信息安全，不得出现违反法律规定的信息，网站删除这类信息符合法律规定。
不过企业在删贴时也应当注意：
（1）删除的是用户公开发布的信息，而不是个人间的通信信息，这样就不会侵犯用户的通信秘密；
（2）删除的是违反法律规定的信息，比如虚假信息、淫秽信息、宣扬暴力和反动信息。
8.
用户要求我们网站注销他的账号、删掉他以往的使用信息，但我们不想损失掉这些数据，该怎么做？
无讼顾问：
用户有处置自己信息的权利，所以网站应当支持用户删除、注销自己个人信息的功能。
2018年1月，工信部在关于“用户注销权”的咨询中回复提问者，若发现用户账户不能被注销，则可以向工信部举报，该网站将会被处罚。
9.
公安机关要求我们网站提供信息协助，这样是否会侵犯用户的个人隐私呢？
无讼顾问：
不会的，我国法律规定，企业有义务协助公安机关打击网络犯罪，特别是打击恐怖活动的行为。所以，若公安机关希望获得用户的信息协助，企业应当提供相应的协助。
另外，在保护个人信息、隐私方面，法律也对执法机关也有法律约束。执法机关也会承担相应的责任，尽量降低对企业的影响。
10.
我们公司的业务非常依赖用户数据，应该怎么保护这些信息？
无讼顾问：
首先，企业应当加强岗位培训，增强员工保密意识。
其次，完善公司制度，比如规定不得随意出借钥匙、不可告知他人的计算机开机密码等行为。若有公司内部oa系统，则对其加密管理，并且需使用密钥登录。
另外，加强系统监控与预警机制，监控不明的复制和删除行为，使异常操作可以第一时间被发现。同时，可以与接触核心数据的员工签署保密协议。