先问接收资料的完整公司或机构名称,以及它拿资料做什么。“合作实验室”“后台技术方”还不够具体。在嘉兴咨询亲子鉴定,接待、采样、检测和报告可能涉及不同主体,但名称不同不等于一定违规,名称相同的品牌也不代表只有一个主体。
先把资料流向问明白
请对方说明:哪些资料要转出,接收谁的安排,接收方能否自行决定其他用途,报告由谁出具,出了问题向谁申请查阅、更正或删除。身份证照片、联系方式、样本对应信息和报告,不应笼统写成一项“业务资料”。
对方如果只负责登记和转介,就不应让人误以为它自己完成检测。可以把对方答复的各主体名称与委托文件、隐私规则、收款凭证和最终报告相互对照。
两种转交方式,要求并不完全一样
《个人信息保护法》第二十一条规定了委托处理:委托方与受托方要约定处理目的、期限、方式、资料种类及保护措施,并监督受托方;受托方不能自行超出约定范围。仅把对方称作“合作伙伴”,还不能说明它属于这种关系。
第二十三条针对向其他个人信息处理者提供资料,要求告知接收方名称、联系方式、处理目的、方式和资料种类,并取得个人单独同意。第十三条另有法定处理依据和同意例外,若机构主张适用,应说明具体依据,不能用一句“行业惯例”代替。
签字前,留下能保存的说明
- 接收方的准确名称和联系渠道,而不只是商标或客服昵称。
- 哪些资料会提供、各自用途是什么;是否还会继续提供给其他主体。
- 涉及敏感信息时,处理的必要性、可能影响和保护措施。
- 需要解释、纠正或限制使用时,申请交给谁,如何取得答复。
个人信息处理规则应便于查阅和保存。不要在未看清内容时签署空白同意书,也不要因为已支付费用,就默认自己同意了所有后续用途。收款主体和处理信息的主体也应分别写清楚,不能只凭收款账户推定谁会接收报告。
常见问题
换一家合作实验室,原来的同意一定还能用吗?
要看实际处理关系和变更内容。接收主体、处理目的或方式变了,应由服务方解释原告知与同意是否仍覆盖,是否需要新的手续;不能只把新公司名写进聊天记录就当完成全部要求。
发来的只是编号,没有姓名,就完全不涉及隐私吗?
不能仅凭去掉姓名判断。编号能否与个人重新对应、还有哪些资料一起流转,都要考虑。对于仍能识别到个人的信息,应按相应规则保护,不以“内部编号”作为随意转发的理由。
公开资料与来源说明
资料说明:依据2021年8月20日公布、2021年11月1日起施行的《个人信息保护法》;2026年10月25日读取。本文不认定任何嘉兴机构存在转交行为,也不以品牌合作推定实际公司关系。是否属于委托处理,应根据真实分工和资料用途判断。
- 中华人民共和国个人信息保护法
第13、17、21、23、28—30、48条:受托处理与向其他处理者提供的区别、告知事项及敏感信息保护。