房地产经纪服务中客户个人信息保护指南.docxVIP

PAGE PAGE 2 CIREAICS ××.××× CIREA ICS ××.××× CCS × ×× 团体标准 团体标准 T T/CIREAJJ ××—×× 房地产经纪服务中客户个人信息 保护指南 （征求意见稿） 2023—××—××发布 2023—××—×× 实施 中国房地产估价师与房地产经纪人学会 中国房地产估价师与房地产经纪人学会 发 布 目 次 TOC \o 1-4 \h \z \u TOC \o 1-3 \h \z \u 前 言 错误！未定义书签。 引 言 4 1 范围 5 2 规范性引用文件 5 3 术语和定义 5 4 缩略语 7 5 个人信息处理及保护总体要求 7 5.1 基本原则 7 5.2 分级分类管理 7 5.3 最小授权管理 8 5.4 信息生命周期管理 8 6 个人信息处理具体要求 9 6.1 接受房地产经纪服务委托前个人信息处理要求 9 6.2 提供房地产经纪服务过程中个人信息处理要求 9 6.3 完成房地产经纪服务后个人信息处理要求 10 7 个人信息保护具体要求 11 7.1 明确房地产经纪机构的主体责任 11 7.2 建立健全个人信息安全保护制度 11 7.3 设置个人信息保护负责人及工作机构 11 7.4 建立健全个人信息安全影响评估及重大事件应急响应机制 11 7.5 加强对房地产经纪人员的培训教育与安全管理 12 附 录 A（资料性）房地产经纪服务中涉及处理的个人信息举例 13 附 录 B（资料性）客户个人信息脱敏示例 15 PAGE 2 引 言 客户委托房地产经纪机构买卖、租赁房屋，需要如实向房地产经纪机构提供本人身份信息、拟出租出售房源等个人信息。房地产经纪机构需要通过收集使用客户个人信息开展相应的经纪服务。房地产经纪机构掌握的客户个人信息体量大、范围广、敏感度高，有义务和责任严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国城市房地产管理法》《房地产经纪管理办法》等法律法规要求，建立健全客户个人信息保护制度，严格依法收集、使用客户个人信息，采取有效措施保护客户个人信息，防止客户个人信息被泄露或非法使用。 本文件根据《中华人民共和国个人信息保护法》等相关法律法规要求制定，旨在规范房地产经纪机构及其房地产经纪人员的客户个人信息收集、使用等处理活动，最大程度、最有效手段保障客户个人的合法权益和社会公共利益。 对本文件中的具体事项，法律法规另有规定的，需遵照其执行。 房地产经纪服务中客户个人信息保护指南 1 范围 本文件规定了房地产经纪机构及其房地产经纪人员在房地产经纪活动中的客户个人信息收集、使用等处理及保护要求，包括对接受房地产经纪服务委托前、提供房地产经纪服务过程中以及完成房地产经纪服务后涉及的客户个人信息收集、存储、使用、传输、提供以及删除等个人信息处理及保护做出了具体规定。 本文件适用于房地产经纪机构及其房地产经纪人员的客户个人信息处理及保护活动，也可为有关主管部门、自律管理组织、第三方评估机构的监督管理、自律管理和评估提供参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。其中，注日期的引用文件，仅注日期的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 35273-2020 信息安全技术 个人信息安全规范 GB/T 41391-2022 信息安全技术 移动互联网应用程序（App）收集个人信息基本要求 GB/T 42574-2023 信息安全技术 个人信息处理中告知和同意的实施指南 3 术语和定义 GB/T 35273-2020、GB/T 41391-2022界定的以及下列术语和定义适用于本文件。 3.1 房地产经纪real estate agency 房地产经纪机构及其房地产经纪人员为促成房地产交易，向委托人提供房地产中介、代理等服务并收取佣金等费用的行为。 ［来源：《房地产经纪管理办法》第一章第三条，有修改］ 3.2 房地产经纪机构real estate agency 依法设立并在住房和城乡建设（房地产）主管部门备案，从事房地产经纪活动的机构及其分支机构。 ［来源：《房地产经纪管理办法》第二章第七条、第十一条，有修改］ 3.3 房地产经纪人员 real estate agent 指经考试或考核认定、资格互认等方式取得中华人民共和国房地产经纪专业人员职业（执业）资格证书并经登记的房地产经纪专业人员，包括房地