《房地产经纪服务中客户个人信息保护指南.docx》由会员分享，可在线阅读，更多相关《房地产经纪服务中客户个人信息保护指南.docx（16页珍藏版）》请在三一办公上搜索。
1、ICS.CCSCIREA团体标准TCIREAJJ-X房地产经纪服务中客户个人信息保护指南（征求意见稿）2023一一XX发布2023-实施中国房地产估价师与房地产经纪人学会发布前言3引言41范围52规范性引用文件53术语和定义54缩略语75个人信息处理及保护总体要求75.1基本原则75.2分级分类管理75.3最小授权管理85.4信息生命周期管理86个人信息处理具体要求96.1接受房地产经纪服务委托前个人信息处理要求96. 2提供房地产经纪服务过程中个人信息处理要求96.3完成房地产经纪服务后个人信息处理要求107个人信息保护具体要求117. 1明确房地产经纪机构的主体责任117. 2建立健全个人
2、信息安全保护制度117. 3设置个人信息保护负责人及工作机构117. 4建立健全个人信息安全影响评估及重大事件应急响应机制117. 5加强对房地产经纪人员的培训教育与安全管理12附录A（资料性）房地产经纪服务中涉及处理的个人信息举例13附录B（资料性）客户个人信息脱敏示例15本文件按照GBZT1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中国房地产估价师与房地产经纪人学会提出并归口。本文件起草单位：中国房地产估价师与房地产经纪人学会。本文件参编单位：本文件主要起草人：本文件技术
3、审查人员：本文件审定人员：引言客户委托房地产经纪机构买卖、租赁房屋，需要如实向房地产经纪机构提供本人身份信息、拟出租出售房源等个人信息。房地产经纪机构需要通过收集使用客户个人信息开展相应的经纪服务。房地产经纪机构掌握的客户个人信息体量大、范围广、敏感度高，有义务和责任严格按照中华人民共和国个人信息保护法中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国城市房地产管理法房地产经纪管理办法等法律法规要求，建立健全客户个人信息保护制度，严格依法收集、使用客户个人信息，采取有效措施保护客户个人信息，防止客户个人信息被泄露或非法使用。本文件根据中华人民共和国个人信息保护法等相关法律法规要求制
4、定，旨在规范房地产经纪机构及其房地产经纪人员的客户个人信息收集、使用等处理活动，最大程度、最有效手段保障客户个人的合法权益和社会公共利益。对本文件中的具体事项，法律法规另有规定的，需遵照其执行。房地产经纪服务中客户个人信息保护指南1范围本文件规定了房地产经纪机构及其房地产经纪人员在房地产经纪活动中的客户个人信息收集、使用等处理及保护要求，包括对接受房地产经纪服务委托前、提供房地产经纪服务过程中以及完成房地产经纪服务后涉及的客户个人信息收集、存储、使用、传输、提供以及删除等个人信息处理及保护做出了具体规定。本文件适用于房地产经纪机构及其房地产经纪人员的客户个人信息处理及保护活动，也可为有关主管部
5、门、自律管理组织、第三方评估机构的监督管理、自律管理和评估提供参考。2规范性引用文件下列文件对于本文件的应用是必不可少的。其中，注日期的引用文件，仅注日期的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T35273-2020信息安全技术个人信息安全规范GB/T41391-2022信息安全技术移动互联网应用程序（APP）收集个人信息基本要求GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施指南3术语和定义GB/T35273-2020GB/T41391-2022界定的以及下列术语和定义适用于本文件。3.1房地产经纪realestatea
6、gency房地产经纪机构及其房地产经纪人员为促成房地产交易，向委托人提供房地产中介、代理等服务并收取佣金等费用的行为。来源：房地产经纪管理办法第一章第三条，有修改3.2房地产经纪机构realestateagency依法设立并在住房和城乡建设（房地产）主管部门备案，从事房地产经纪活动的机构及其分支机构。来源：房地产经纪管理办法第二章第七条、第十一条，有修改3.3房地产经纪人员realestateagent指经考试或考核认定、资格互认等方式取得中华人民共和国房地产经纪专业人员职业（执业）资格证书并经登记的房地产经纪专业人员，包括房地产经纪人协理、房地产经纪人和高级房地产经纪人。3.4房地产经纪服务
7、realestateagencyservices房地产经纪机构为促成房屋买卖、房屋租赁等房地产交易，向客户提供房源客源信息、带客户查看房屋、组织交易洽谈、签订房屋交易合同、代办贷款、协助办理不动产登记及房屋交割等服务。来源：房地产经纪管理办法第三章第十六条、第十七条；住房和城乡建设部市场监管总局关于规范房地产经纪服务的意见（建房规（2023）2号），有修改3.5房地产经纪服务阶段thestageofrealestateagencyservices按照房地产经纪服务的流程和内容，将房地产经纪服务分为接受房地产经纪服务委托前（包括签订房地产经纪服务合同）、提供房地产经纪服务过程中（房屋买卖经纪服务
8、包括完成不动产登记,房屋租赁经纪服务包括房屋交割）及完成房地产经纪服务后三个阶段。注：该阶段划分仅为有针对性地加强不同服务环节的客户个人信息保护，不作为判定房地产经纪服务是否完成的标准。3.6客户customer接受房地产经纪服务的自然人客户，包括房屋买方客户、卖方客户、出租客户、承租客户。注：客户为个人信息保护的对象。3.7个人信息personalinformation以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。注：个人信息包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信联系方式、通信记录和内容、账号密码、财
9、产信息、征信信息、行踪信息、健康信息、交易信息等。来源：GB/T35273-2020术语和定义3.13.8个人敏感信息personalsensitiveinformation一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。注：个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪信息、健康信息、交易信息、14岁以下（含）儿童的个人信息等。来源：GBZT35273-2020术语和定义3.23.9个人信息处理personalinformationprocess个人信息处理包括房地产经纪服
10、务中对个人信息的收集、存储、使用、传输、提供、删除等活动。3.10个人信息处理者personalinformationprocessor在个人信息处理活动中自主决定信息处理目的、方式等的组织或个人。在房地产经纪服务中，个人信息处理者是客户委托提供房地产经纪服务的房地产经纪机构。房地产经纪机构既是客户个人信息处理者，也是客户个人信息处理与保护实施的主体。来源：GB/T42574-2023术语和定义3.3,有修改3.11个人信息保护personalinformationprotect以加强个人信息保护、保证个人信息主体合法权益为目的而采取的一系列措施，包括制定并实施相应保护机制与制度、采取并遵守相
11、应保护措施等。3.12个人信息保护者personalinformationprotector有义务采取个人信息保护措施的组织或个人。在房地产经纪服务中，房地产经纪机构及其房地产经纪人员是个人信息保护者。3.13匿名化anonymization通过对房地产经纪服务中涉及的个人信息进行技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。来源：GB/T35273-2020术语和定义3.14,有修改3.14去标识化de-identification通过对房地产经纪服务涉及的个人信息进行技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。来源：GB/T35273-202
12、0术语和定义3.15,有修改4缩略语下列缩略语适用于本文件。App：移动互联网应用程序(MObilelntemetAPPliCatiOn)OTP：动态口令(One-timePassword)5个人信息处理及保护总体要求5.1 基本原则房地产经纪机构应按照“目的明确、选择同意、最小必要、公开透明、主体参与、权责一致、确保安全原则，明确客户个人信息处理及保护总体要求，房地产经纪服务各阶段个人信息处理的具体要求，以及个人信息保护的具体要求。5.2 分级分类管理房地产经纪机构明确房地产经纪服务个人信息处理及保护要求，识别其中的个人敏感信息(见附录A)并重点保护。a)对涉及个人信息的处理及保护，制定明确
13、、清晰、具体的个人信息处理目的、方式、范围等规则。具体包括：目的明确。收集个人信息的目的是保证房地产经纪服务顺利实施、保障交易安全。 选择同意。收集个人信息应获得客户授权同意，不得通过诱导、欺诈、胁迫等非法方式收集个人信息。 最小必要。收集的个人信息应与提供的房地产经纪服务相称，不得擅自扩大个人信息收集范围，不得通过网站、App、小程序等形式过度收集个人信息。 公开透明。采取列出完成房地产经纪服务所需个人信息清单等明确、易懂的方式，告知客户收集、使用个人信息的目的、方式、范围等规则。涉及多项服务或者多个服务阶段的，可一次性向客户收集全部服务所需信息，也可以分阶段收集。信息收集方式应告知客户，由
14、客户自主选择。 主体参与。收集客户个人信息后，向客户提供信息查询、更正、删除、撤回授权同意、注销账户等途径。 权责一致。房地产经纪机构依法按约处理客户个人信息，采取必要措施保护客户个人信息安全,对其个人信息处理活动产生的后果承担责任。客户依法按约如实提供个人信息并对所提供的信息真实性负责。 确保安全。房地产经纪机构应具备与所收集信息体量、所面临的安全风险相适应的信息安全保护能力，在收集、使用个人信息等处理过程中要确保安全，明确约定个人信息保存期限，超出保存期限或目的达成后，及时删除或匿名化处理个人信息。b）对涉及个人敏感信息的处理及保护，除要符合对个人信息处理及保护要求外，应设置更高级别的信息
15、处理及保护要求。收集个人敏感信息前征得客户的明示同意或单独同意，存储个人敏感信息时充分利用技术手段进行加密或去标识化处理，并将去标识化后的数据与可用于恢复识别个人的数据分开存储等，保障客户个人信息安全。5.3 最小授权管理根据房地产经纪服务需要、信息敏感程度与潜在安全风险大小，确定房地产经纪人员处理个人信息活动的最小授权，针对个人敏感信息处理、个人信息批量处理等重要操作进行严格的权限管理,明确重要操作的内部审批流程，防范房地产经纪人员个人擅自收集、私自保存、非法利用个人信息、。5.4 信息生命周期管理根据个人信息处理及保护原则，加强客户个人信息全生命周期管理。客户个人信息的生命周期包括信息收集
16、、存储、使用、传输、提供及删除等处理的全过程，各处理方式描述如下：a）收集：对客户个人信息进行获取和记录的过程。b）存储：客户个人信息在移动智能等终端设备、信息系统内保存的过程。c）使用：客户个人信息进行对外展示、检索访问、加工处理、委托处理等操作的过程。d）传输：客户个人信息在移动智能等终端设备、信息系统内或信息系统间传递的过程。e）提供：房地产经纪机构依法按约向政府部门、金融机构等相关主体共享、公开客户个人信息的过程。f）删除：对客户个人信息电子数据在移动智能等终端设备、信息系统内进行清除，实物数据进行销毁，使其不可被检索访问、不可识别且不可恢复的过程。6个人信息处理具体要求6.1 接受房
17、地产经纪服务委托前个人信息处理要求6.1.1 通过门店或其他直接与客户线下接触的方式收集客户个人信息时，房地产经纪机构应向客户出具客户资料留存同意函等资料，告知客户个人信息收集、使用等处理规则，并请客户签字确认。收集个人敏感信息时，应征得客户的明示同意；收集指纹、面部识别特征等生物识别信息，还应向客户单独告知收集、使用个人生物识别信息的目的、方式和范围，以及存储时间等规则，并征得客户的明示同意。6.1.2 通过网站、App、小程序等收集客户个人信息时，应满足以下要求：a）通过弹窗、链接等显著方式，提示客户认真阅读个人信息保护政策或隐私政策，确保客户能以主动勾选或主动点击“同意”的方式明示同意，
18、不得以默认勾选的方式获得客户同意授权,不得强迫客户点击同意授权（如客户不点击同意或不勾选同意就闪退）。b）收集客户个人敏感信息时，应通过更显著的方式说明收集、使用的目的、方式、范围等规则，并明确告知对应的业务功能及拒绝提供的影响，允许客户自主选择是否提供。C）客户明确拒绝收集个人信息后，不得频繁征求客户同意，不得通过其他隐秘方式继续收集个人信息。客户明确拒绝个人信息请求应仅影响与拒绝提供个人信息相关的服务，不得影响客户正常使用其他服务。d）通过将收集的个人信息转化为用户画像等自动化决策方式推送客户所需要的房屋租售广告、商业营销信息的，应当同时向客户提供便捷的拒绝方式。6.1.3 房地产经纪机构
19、应当提供收集个人信息的企业渠道（如企业运营或使用的网站、App,企业邮箱等），并在经营门店、网站、APP等场所或渠道公示，告知客户通过企业渠道传输个人信息。a）若房地产经纪机构无法提供收集个人信息的企业渠道，由房地产经纪人员通过个人社交账号等途径收集客户个人信息的，应征得客户同意后收集。b）房地产经纪人员通过个人社交账号等途径收集客户个人信息的，房地产经纪机构应负责监督房地产经纪人员的信息收集行为并承担相应后果。6.1.4 未经客户同意，不得收集其个人信息，不得发送商业性短信息或拨打商业性电话；从第三方获取客户个人信息时，应要求第三方提供客户个人信息处理的授权，不得通过物业、装修、燃气、电力公
20、司等非法途径获取客户个人信息：未经客户同意，不应将收集的个人信息向第三方提供、转让、共享；不得非法买卖、提供或者公开客户个人信息。6.2 提供房地产经纪服务过程中个人信息处理要求6.2.1 房地产经纪机构在提供房地产经纪服务过程中收集客户个人信息相关要求参考本指南6.1o为订立、履行房地产经纪服务合同、房地产交易合同作为一方当事人所必需，或法律法规规定的其他可免于取得个人同意的情形，可免于取得客户个人同意。6.2.2 房地产经纪机构实地查勘和拍摄房屋状况时，应满足以下要求：a）通过在个人信息保护同意函中载明实地查勘保密条款，或直接签署实地查勘保密协议等方式明确个人信息处理目的、方式和范围等内容
21、。b）按照客户同意的内容及方式拍摄房屋状况，拍摄完成后对个人敏感信息进行脱敏处理。6.2.3 房地产经纪机构通过网站、APP或者门店张贴广告等形式展示房源信息时，应满足以下要求：a）对需展示的房源信息进行脱敏（见附录B）处理，包括客户身份信息和联系方式等，客户主动选择不脱敏处理的除外。b）取得客户书面同意后，方能对外展示相应的房源信息。6.2.4 房地产经纪机构协助办理或代办房地产交易合同网签备案、交易资金监管、贷款及缴税过户，需要将客户个人信息提供给第三方（如政府部门、房地产评估机构及金融机构）时，应满足以下要求：a）应向客户告知信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信
22、息的种类，并取得客户单独同意。信息接收方变更原先的处理目的、处理方式的，应重新取得客户同意。b）传输客户个人信息前，宜通过有效技术手段对信息接收方进行身份鉴别和认证。c）优先使用专用网络传输渠道。确需通过公共网络传输个人敏感信息时，应采取数据加密方式传输。d）不应向存在客户个人信息安全风险的第三方传输。6.2.5 房地产经纪机构与其他房地产经纪机构合作开展同一宗房地产经纪业务，需要共同处理客户个人信息时，应满足以下要求：a）谨慎选择合作方，并对共同处理行为进行个人信息安全影响评估。b）信息共同处理者共同决定个人信息的处理目的和处理方式的，应明确约定各方的权利义务。6.2.6房地产经纪机构因房地
23、产经纪服务需要将收集的客户个人信息委托给第三方（包括外包服务机构、外部合作机构等）处理时，应满足以下要求：a）对委托行为进行个人信息安全影响评估，确保受托方符合相关要求。b）与受托方约定委托处理的目的、期限、处理方式、个人信息范围、保护措施以及双方的权利和义务等。c）委托的个人信息不应超出已征得客户授权同意或业务处理目的的范围。d）未经书面授权，受托方不应将其处理的个人信息再次委托给其他机构进行处理。e）得知或发现受托方未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的，应立即要求受托方停止相关行为，且采取或要求受托方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或
24、消除个人信息面临的安全风险。必要时房地产经纪机构应终止与受托方的业务关系，并要求受托方及时删除所获得的个人信息。6.2.7 房地产经纪机构对客户个人信息访问和导出权限的控制应遵守GB/T35273-2020中7.1的规定，同时依据最小授权管理应满足以下要求：a）应根据不同类别信息设置不同级别的数据访问和导出权限，房地产经纪人员查询客户个人敏感信息超过次数上限自动预警。b）应根据工作需要分配房地产经纪人员的最小所需数据访问和导出权限。c）房地产经纪人员访问和导出客户个人信息时，应使用双因素或OTP进行登录认证或同级别的认证。d）应通过建立审批制度等方式，加强对客户个人信息批量访问和导出的管理。6
25、.3 完成房地产经纪服务后个人信息处理要求6.3.1 房地产经纪机构存储客户个人信息时，应满足以下要求：a）应妥善保存房地产经纪服务合同等实物文件，合并归档，确保每宗交易档案资料齐全完整。b）应遵守GB/T35273-2020第6章的规定存储电子个人信息，并对个人敏感信息采取数据加密方式存储，防止相关信息被未授权的第三方获取。c）存储期限为客户授权使用的目的所必需的最短时间，法律另有规定或者客户另行授权同意的除外。d）存储期间，客户个人信息用作经纪服务以外用途，应另行取得客户同意。e）加强经营门店客户个人信息资料的管理，禁止非授权人员查阅。6.3.2 客户个人信息存储期限届满后，房地产经纪机构
26、应及时进行删除或匿名化处理。符合以下情形,客户在存储期限内容要求删除的，房地产经纪机构应及时删除：a）房地产经纪机构违反法律法规规定，收集使用相关个人信息的。b）房地产经纪机构违反与客户的约定，收集使用相关个人信息的。6.3.3 房地产经纪人员通过个人社交账号等途径收集的客户个人信息，应由所在房地产经纪机构负责监督删除。634房地产经纪机构对客户个人信息存储设备和介质进行报废处理时，应采用物理损毁或脱敏、格式化等方式，销毁硬件并删除相关数据，确保客户个人信息不能被恢复。6.3.5 房地产经纪机构应建立和保存客户个人信息删除及销毁的记录。7个人信息保护具体要求7.1 明确房地产经纪机构的主体责任
27、作为客户个人信息处理者，房地产经纪机构应明确自身作为客户个人信息处理与保护实施的主体，承担起相应的主体责任，对所聘用的房地产经纪人员实施的个人信息处理活动负责。房地产经纪机构应从内部制度建设、组织管理、风险评估、应急响应等方面制定客户个人信息保护措施，加强对房地产经纪人员的个人信息安全培训教育与安全管理。7.2 建立健全个人信息安全保护制度制定个人信息保护相关制度和文件，包括但不限于房地产经纪机构个人信息保护总体方针和安全策略；房地产经纪机构收集、存储、使用、传输、提供、删除个人信息的操作规则；房地产经纪人员日常处理个人信息的操作规则及有关文本（如保密协议、客户资料留存同意函等）。根据有关国家
28、标准要求，建立适当的数据安全能力，做好网站、App和信息系统的安全防护，防止非法入侵和访问。建立健全个人信息安全投诉处理机制，公布投诉举报方式。7.3 设置个人信息保护负责人及工作机构遵循GB/T35273-2020中11.1的要求，房地产经纪人员规模大于200人、服务客户超过10万人或处理超过10万人的个人敏感信息时，设立专职的个人信息保护负责人及个人信息保护工作机构。个人信息保护负责人及个人信息保护工作机构的职责包括但不限于：全面统筹房地产经纪机构的客户个人信息安全工作，对客户个人安全信息负直接责任；制定个人信息保护制度及相关规则；开展个人信息安全影响评估，建立重大事件应急响应机制；公布投
29、诉举报方式并及时受理相关投诉举报;组织开展个人信息安全教育培训等。7.4 建立健全个人信息安全影响评估及重大事件应急响应机制遵循GB39335-2020中11.4的要求开展个人信息安全影响评估，评估方法包括但不限于访谈、检查、测试，评估内容包括但不限于制度执行情况、数据访问情况、个人敏感信息读取情况，最终形成评估报告，并对发现的安全风险进行处置和持续改进。制定应急响应流程和预案，定期（至少每年一次）开展应急演练工作，对信息安全入侵、客户信息泄露等重大事件及时响应和处罚。7.5 加强对房地产经纪人员的培训教育与安全管理定期自行开展或通过房地产经纪行业自律管理组织继续教育等途径进行个人信息保护相关
30、法律法规学习，采取集中辅导、考试测评、警示教育等多种方式，强化房地产经纪人员个人信息安全意识。与开展个人信息处理的房地产经纪人员签署保密协议，对大量接触个人敏感信息的人员进行背景审查，了解其犯罪记录、诚信状况等。定期检查和考核房地产经纪人员在个人处理活动中的相关行为合规情况，对违规行为进行警示教育或实施处罚，并及时向有关主管部门或自律管理组织通报安全事件。附录A（资料性）表A房地产经纪服务中涉及处理的个人信息举例客户类型个人信息收集目的及使用要求个人敏感信息卖方客户、手机号码、电子邮箱地址、登录账号账号信息：账号、口令识别客户及客户联系（拨打电话或发送短信）或注册/登录账户保障客户账户信息安全
31、房屋地址、面积、户型、朝向、楼层等房产物理信息房屋精准位置信息提供房源所在区域房地产市场及成交信息姓名、期望售价身份证件号码、面部识别信息等房产权利人身份信息；产权地址等房产权益信息；面部识别特征；签名或电子签名等判断房源的真实性及合法性拟定房地产经纪服务合同签订房地产经纪服务合同房产权利人身份信息、房产权益信息、房产物理信息编制房屋状况说明书发布房源信息一房产权利人身份信息、房产权益信息、房产物理信息、银行账户信息、资金支付信息、不动产买卖契税缴纳信息、不动产过户登记信息代拟房屋买卖合同签订房屋买卖合同交易合同信息、缴税和社保信息、银行流水信息、贷款余额信代办贷款协助或代办纳税过户买方客户手
32、机号码、电子邮箱地址、登录账号账号信息：账号、口令识别客户及客户联系（拨打电话或发送短信）或注册/登录账户保障客户账户信息安全拟购房屋地址个人精准定位信息推荐或地图查找周边房源和相关服务姓名购房人身份信息、面部识别特征、签名或电子签名拟定房地产经纪服务合同签订房地产经纪服务合同购房人身份信息、缴税和社保信息、家庭购房记录信息购房资质审核购房人身份信息、银行账户信息、资金支付信息、缴税和社保信息代拟房屋买卖合同签订房屋买卖合同交易合同信息、缴税和社保信息、银行流水信息、贷款余额信息代办贷款协助或代办纳税过户出租客户手机号码、电子邮箱地址、登录账号账号信息：账号、口令识别客户及客户联系（拨打电话或
33、发送短信）或注册/登录账户保隙客户账户信息安全房屋地址、面积、户型、朝向、楼层等房产物理信息房屋精准位置信息提供房源所在区域房地产租赁市场及成交信息、参考价格姓名、期望租金身份证件号码、面部识别信息等房产权利人身份信息；产权地址等房产权益信息；面部识别特征；签名或电子签名等判断房源的真实性及合法性拟定房地产经纪服务合同签订房地产经纪服务合同房产权利人身份信息、房产权益信息、房产物理信息编制房屋状况说明书发布房源信息房产权利人身份信息、房产权益信息、房产物理信息、银行账户信息、交易合同信息代拟房屋租赁合同办理房屋租赁合同网签备案承租客户手机号码、电子邮箱地址、登录账号账号信息：账号、口令识别客户
34、及客户联系（拨打电话或发送短信）或注册/登录账户保障客户账户信息安全房屋地址个人精准定位信息推荐或地图查找周边房源和相关服务姓名承租人身份信息、面部识别特征、签名或电子签名拟定房地产经纪服务合同签订房地产经纪服务合同承租人身份信息、交易合同信息代拟房屋租赁合同办理房屋租赁合同网签备案附录B（资料性）表B客户个人信息脱敏示例信息内容对外提供外部展示内部展示密码/口令及譬慧他一手机校验码SessionId等禁止提供禁止展示禁止展示数据加密密钥签名私钥密钥Md5HMAC消息认证密钥等禁止提供禁止展示禁止展示姓名展示第一个字，后面都隐藏。如：张*展示第一个字，后面都隐藏。如：张*展示第一个字，后面都隐
35、藏。如：张*；业务点有需求展示完整信息时，做必要的留档记录手机号显中前3位，后4位，中间隐藏。如：139*1050：显示前3位，后4位，中间隐藏。如：139*1050：显示前3位，后4位，中间隐藏。如：139*1050；业务有需求展示完整信息时，做必要的留档记录固定电话号码显示前3位，后4位，中间隐藏。如：010*1050o显示前3位，后4位，中间隐藏。如：010*1050o显示前3位，后4位，中间隐藏。如：010*1050：业务有需求展示完整信息时，做必要的留档记录地址信息省/市/县区,部分地址隐藏。如：北京市海淀区*省/市/县区，部分地址隐藏。如：北京市海淀区*省/市/县区，部分地址隐藏。如：北京市海淀区*;业务有需求展示完整信息时，做必要的留档记录默认只可显示前6只可显示前6位只可显示前6位位+*（实际位数）+*（实际位数）+*（实际位数）+后2位。如:身份证号后2位,如：+后2位，如：102*j10102*j10102*5X;业务有需求展*5X5X示完整信息时，做必要的留档记录
