买卖客户信息：这条线一碰就是刑事风险

法律后果很重

根据《个人信息保护法》，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。根据《刑法》相关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，可能面临有期徒刑并处罚金。情节的认定与信息条数、类型、用途有关。

什么算情节严重

一般与信息的数量、敏感程度、是否用于犯罪、违法所得多少相关。敏感信息如行踪轨迹、通信内容、健康生理、金融账户等，门槛更低；普通信息数量较大也会达到标准。即便只是内部使用、未出售，若来源非法、用途不当，同样可能担责。买卖、交换、赠送客户资料，都属于高风险行为。

企业该怎么管

第一，客户信息只在必要岗位可见，按角色分配权限并留操作日志。第二，与接触客户数据的员工签保密协议，明确禁止带出、复制、外传。第三，营销外包、系统服务商要签数据处理协议，约定目的、期限与安全义务。第四，离职交接时回收账号权限、核查数据下载记录。第五，发现内部倒卖线索，及时固定证据并依法处理。