公司停止提供产品或服务后,客户个人信息不能直接整库交给新公司,也不能不分法定保存要求一键删除。重庆清算组应先明确保留、删除和转移的依据,再设置访问权限,避免把退出企业变成信息失控的理由。
先分个人信息与普通业务数据
个人信息保护法针对以电子或其他方式记录的已识别或者可识别自然人有关信息,不应把企业名称与个人联系电话混为同一类处理。建议逐系统列客户联系人、消费者订单、员工资料、售后记录和备份,说明谁可访问、实际存储位置及原收集目的。
账户在员工手机、云平台或外包商处,并不表示公司可以不管理。应查合同和后台权限,先保证依法保全必要证据与安全,再按具体依据处理。仅修改管理员密码不能代替处理决定;让离职人员自行保留完整客户库,也不能只以方便售后解释。
停止服务触发删除要求但保留例外要完整
第四十七条将停止提供产品或服务等列为主动删除情形。与此同时,法定保存期限未届满,或者删除从技术上难以实现时,应停止除存储和采取必要安全保护措施之外的处理,不能截取前半句要求销毁依法仍需保管的档案。
第十九条要求保存期限为实现处理目的所必要的最短时间,法律行政法规另有规定除外。应按资料种类列具体依据和期限,不写全部永久留存,也不虚构统一几年。仍合法留存的合同凭证,不等于可继续用于营销、画像或出售线索;必要存储与再次商业利用应分别判断。
解散破产所需转移有专门告知规则
第二十二条规定因合并、分立、解散、被宣告破产等原因需要转移个人信息时,应告知接收方名称或姓名和联系方式,接收方继续履行保护义务;接收方变更原处理目的、方式的,应重新依照法律取得个人同意。
这不是把任何客户库买卖自动认定为清算所需转移。应查实际退出安排、接收依据和用途,对一般向其他处理者提供信息的情形,还需核对第二十三条的告知和单独同意等要求;第十三条其他法定处理基础的适用也应按事实判断,不能声称所有转移均无需同意或均只靠一张同意书即可完成。
外包商和接收方应有可验收结果
第二十一条要求约定委托处理的目的、期限、方式、种类、保护措施及权利义务,委托不生效、无效、被撤销或终止时,受托人应返还或者删除,不得保留。应核对客服、短信、云系统和存储服务的真实角色,不能把受托保管自动当作独立购买客户资源。
一般退出步骤可参考清算与注销登记的衔接。办理重庆公司注销时,建议将接收确认、告知记录、权限关闭和删除结果分别归档。结果应能对应系统和数据范围,不能仅凭供应商口头说已清空就认定备份、导出件及子账户均已处理。
两个客户信息退出的假设场景
假设场景一:原公司停止服务,新公司拟接着做营销
需核实是否属于第二十二条所需转移,以及新用途是否改变原目的方式,不把接续品牌当作免除告知、同意等义务的凭证。原客户信息不得因股东相同便任意流转。
假设场景二:清算中客户要求删除全部订单资料
应核对法定保管要求和具体信息,对符合删除条件部分处理;依法仍须保留部分限制用途和权限,并如实说明,不能把删除请求或档案保存任一方一概排除。
FAQ:停业后客户库怎么处理
留一份备份是否可以继续给销售人员使用?
不能把必要存储等同于继续营销,访问和使用仍须有合法基础并符合必要范围。
换了接收公司就无需再说明用途吗?
不能。应核对告知、接收义务及目的方式变化,不能以业务承接概括替代。
委托系统服务终止后,对方可以自行留客户库吗?
应核对第二十一条的返还删除要求及具体合法关系,不能默认服务商可任意留存使用。
税小鼎可协助整理资料退出目录
税小鼎可协助重庆企业将合同档案、数据系统和注销材料分项登记。通过重庆公司注销资料服务说明客户信息处理时,请先提供系统和资料目录,避免无必要提交完整敏感数据。具体处理依据、告知和安全方案由适格专业人员核查,普通代办不承诺客户库可以随意转卖。
官方依据与本次核验
本次核验日期为2026年10月23日。适用主体和条件按正文区分,实际办理应结合本企业事实和主管机关要求。
- 中华人民共和国个人信息保护法:第13、19、21—23、44—47、51条;重点22退出转移及47删除保留限制。
- 中华人民共和国公司法(2023年修订):第234—236条:清理未了业务和依法清算。
下一步行动清单
- 列明个人信息系统备份与处理角色。
- 区分删除条件和具体法定保存依据。
- 核实退出转移的必要性及接收方。
- 依法完成告知及所需同意等事项。
- 限制保留资料用途并回收访问权限。
- 取得返还删除和移交的实际证据。