去朋友的小区,保安要我登记身份证号码,电话和地址我写了真实的,这样算不算信息泄露了会造成什么后果?
保安取得信息的行为合法,不算信息泄露;但具有信息泄露的危险。
法律分析
《个人信息保护法》第二十八条规定了敏感信息的范畴。敏感信息是指与自然人人身财产安全的关系紧密,一旦泄露或被非法使用即可能造成损害的信息。该条款属于不完全列举的开放条款,身份证号码、电话和地址与个人人身财产安全具有高度关联性,与生物识别、行踪轨迹等事项具有相似性质,即属于敏感信息。
《个人信息保护法》第二十八条规定个人信息处理者在处理敏感信息时的行为准则。个人信息处理者在形式上必须取得个人同意,同时在设置上遵循比例原则,必须具备目的性和充分必要性,且对信息采取严格的保护措施。同时采取体系解释,联系《个人信息保护法》内其他条款,可知“处理”包括了取得、使用、转移个人信息等行为。
在后疫情时代,防疫措施呈日常化、普遍化趋势。保安对社区具有防护义务,其要求外来人员登记的行为具有合目的性和必要性,在行为设置上合法。同时并未表明其要求登记的行为具有强迫下,写下相关个人信息的行为可以推定为同意保安取得相关信息,故而不构成信息泄露。
但保安作为个体能力较弱,需要考虑整个物业的信息保护信息的能力,否则即有信息泄露或被非法使用的危险。
法律依据
《中华人民***和国个人信息保护法》第二十八条 敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,个人信息处理者方可处理敏感个人信息。
第二十九条 处理敏感个人信息应当取得个人的单独同意;法律、行政法规规定处理敏感个人信息应当取得书面同意的,从其规定。