上海多家企业隐私信息被泄露，哪个环节出了问题？

很快就是大学的毕业季了，中小企业也吸引着不少大学毕业生。那么，这家企业究竟靠不靠谱？是不是和公司自己宣传得一样好呢？

怎么办？

现在的企业信息都要求网上公示，不妨去看看这家企业公示的信息，除了注册资本、存续状态，还要注意看看企业有没有法律纠纷，另外，企业为多少名员工缴纳社保，能真实反映它的规模，是很重要的信息。

这些企业信息，以前老百姓是看不到的，改变出现在2014年。

2014年，国家开始施行《企业信息公示暂行条例》，规定企业每年必须报送年度报告。企业存续状态、股权信息、网络经营信息等7项内容中的6项要公示，公众都能通过国家企业信用信息公示系统，在线查看这些内容。

除了必须公示的6项内容，《条例》还规定企业的从业人数、资产总额、负债总额、利润总额、净利润等信息，虽然需要申报，但企业可以自主选择是否公示。

不过就在最近，本市一家企业的工作人员曲先生反映，说企业去年的年报，就对上述的内容选择了“不公开”。虽然国家企业信用信息公示系统上没显示，但他却在“天眼查”网站上看到，这些本不应该被公开的企业数据，处于公开状态。这就让曲先生怀疑，是不是企业上报给国家工商部门的数据，发生了泄露呢？记者就此展开了调查。

工商系统信息泄露？大量企业非公开数据被公开

采访当场，曲先生向记者出示了他保留的证据，在企业年报的申报页面上，除了参与养老、医疗等五险人数为必须公示项目外，养老、失业、医疗、生育等保险缴费基数，都选择了“不公示”。

投诉人曲先生说：“里面所有可以选择不公示的数据，我们都选择了不公示，其中包括了公司的经营数据、资产、收入等等，包括社保信息，这些信息我们都正确填报而且选择不公示。”

不过，当他登录网上的一个商业查询平台“天眼查”时，却发现公司申报时选择不公开的那些数据，全都被显示了出来。

投诉人曲先生说：“我们发现天眼查把我们填报的数据，其中社保的信息公示出来，包括我们社保缴纳的基数，全年缴纳社保金额这些。这个数据是公司所有人的社保缴费基数，这很容易推断出公司的薪资水平，对我们的公司的招聘、人员流失会有较大影响。我也跟天眼查打了电话，问问他们这个数据是怎么来的，他说向后台反映会有人联络我，但一直没有人联络我。”

不止一家企业面临同样问题。曲先生告诉记者，他发现还有不少企业和他所在的企业一样，选择不公开的信息，被天眼查公开了。

比如，上海某大型国企，登记机关为上海市市场监督管理局，在国家企业信用信息公示系统上搜索，可以看到企业对于社保信息，同样选择不公开。但在天眼查上可以看到，该企业180人，单位参加城镇职工基本养老保险缴费基数，和其他社保缴费数据，都被一一罗列了出来。

又比如这家注册在宝山的企业，公示信息中显示公司缴纳社保人员仅1人，其社保基数企业是不公开的，但天眼查上则可以看到，其相关保险缴费基数的具体数据，由此就可以推断出，员工的大概收入。

天眼查，是一家民营企业，它的建立，几乎和国家企业信用信息公示系统的开启是同步的。如今，市面上的类似平台有好几个，但天眼查可以说是最早的企业信息查询平台。

一般来说，这样的查询平台，都是通过抓取国家企业信用信息公示系统、中国裁判文书网等公开平台公布的信息，将原本相互独立的信息和数据进行深度分析，找到其中的关联，最后将这些有价值的内容直观呈现出来，想要看到这些内容，是要付费的。

那么天眼查为何能拿到系统中没有公开的数据？这是否意味着企业申报给工商部门的非公开信息，已经被泄露了呢？就此问题，曲先生也向上海市市场监管部门反映，上海市市场监管局回复表示，会进行调查。

上海市市场监督管理局工作人员表示：“我们公司这一块管理它是没问题的，你也知道现在第三方包括天眼查，数据整合能力是非常强的，有些信息说一定是从我们这里出去的，也不一定，（渠道）太多了。所有（企业年报申报）环节、流程和人员、数据都不在我们市场监管局，我们只有调阅（的权力）。”

俗话说，巧妇难为无米之炊，数据整合能力再强，也要有原始数据才行。既然原始数据的后台，并不在工商行政管理部门，那么这些真实的企业非公开数据，天眼查到底是从哪里来的呢？为此记者也联系了天眼查公司，客服人员回复称，信息来自于国家企业信用信息公示系统。其它情况一概不知。

之后，曲先生再次获得了上海市市场监管局回复，对方表示，已要求天眼查做屏蔽数据的处理。

上海市市场监督管理局信用监管处工作人员表示：“我们事后和天眼查这边联系了一下，不能确定数据是哪个环节天眼查获取了，但是我们已经让天眼查，把上海市所有企业的社保信息，全部都做了一个屏蔽处理，我们先把数据做屏蔽处理，然后再做后续的排查，为了企业的数据安全。”

但是，曲先生对此回复并不满意，原因是这些数据已经被泄露了，即便数据对公众屏蔽，也不能改变这一事实。

对此，市场监管局的工作人员回复说，他们没有权利让该企业将数据彻底删除。

上海市市场监督管理局信用监管处工作人员表示：“也没有职权去叫他把所有数据删除掉，我们不是公安机关或者什么，知道这数据是非法获取的，这个定义我们没办法下，我也不能说企业数据就是非法获取的，倒过来我也不能替天眼查打包票。”

那么这些企业年报非公开数据被天眼查公开，是否已经涉嫌法律层面的侵权行为了呢？

刘雪妮 上海普世万联律师事务所律师表示：“天眼查这种系统公开里面涉及的个人信息，可能违反了个人信息保护法，对于个人信息保护的规定。第二，年报里面的经营信息，可能涉及企业的商业秘密，商业秘密被不当泄露的话，也会影响到企业的权益，最后还有可能涉及网络安全法规定，有些信息抓取，需要经过数据权利人的认可，才能公开，所以说天眼查公开这个信息是不太合理的。”

根据相关法规，企业报送年报的对象是工商行政管理部门，然而在采访调查中我们得知，存储年报数据的后台，并不在工商部门，但是工商部门的工作人员可以调阅这些数据。

正如上文中这名接受采访的工作人员所说，能接触到这些数据的人太多了，因此并不能确定哪个环节出了问题。然而，企业申报年报数据，作为社会诚信体系建设的重要环节，如果连其本身都不能做到对企业数据负责，又何谈建立诚信？

天眼查平台，是如何获取这些公开平台上并没有显示的真实数据？到底是哪个环节出了问题？这些问题，关乎上海的营商环境建设，必须要彻底调查、有所回应。

（原标题为：《细思极恐！沪上多家企业隐私信息被泄露，薪资都能被推算！怎么会的？》）