近年来曝光的非法买卖、泄露、滥用个人信息的案例中，有相当一部分违规主体都是企业及其员工，2012年还暴露出快递物流企业的寄递详情单信息被倒卖导致用户个人信息泄露的情况。个人信息得不到规范利用，将导致个人不愿意提供信息给企业，既影响企业正常经营，也危害个人合法权益，更不利于经济社会健康发展。

为了解中国企业在规范个人信息处理、做好个人信息保护方面的实际情况，中国社会科学院法学研究所调研组（以下称“调研组”）自2011年9月至2012年12月开展了企业个人信息保护现状调研，本报告对此次调研情况作简要分析^[1]。

一 调研概况

2011年9月至2012年12月，调研组分别在广东省、浙江省、辽宁省、吉林省、海南省选取部分企业员工开展调查，了解其所在企业在个人信息保护方面的实际做法。上述五地分别发放问卷480、200、480、200、480份，总计1840份；分别回收有效问卷423、172、480、171、438份，总计1684份。依据所在单位的性质，国有企业、集体所有制企业、私营企业、外资企业、拒答单位性质的分别有404人、141人、793人、282人、64人，分别占24%、8.4%、47.1%、16.7%、3.8%。来自公司制企业、合伙企业、个人独资企业以及拒答的分别为921、231、413、119人，分别占54.7%、13.7%、24.5%、7.1%。

依据被调查者所在企业所属行业，农、林、牧、渔业有24人（占1.4%），制造业有446人（占26.5%），住宿和餐饮业有61人（占3.6%），金融业有24人（占1.4%），房地产业有54人（占3.2%），租赁和商务服务业有210人（占12.5%），电力、燃气和水的生产供应业有61人（占3.6%），建筑业有36人（占2.1%），科学研究、技术服务和地质勘察业有50人（占3%），水利环境和公共设施管理业有36人（占2.1%），教育业有59人（占3.5%），交通运输、仓储和寄递业有25人（占1.5%），信息传输、计算机服务和软件业有118人（占7%），批发和零售业有281人（占16.7%），卫生、社会保障和社会福利业有24人（占1.4%），文化、体育和娱乐业有25人（占1.5%），公共管理和社会组织有61人（占3.6%），拒答的有89人（占5.3%）。

二 不少企业较为重视本企业的个人信息保护工作

从调研情况看，不少企业都较为重视个人信息保护工作，有相应的机构负责个人信息保护的相关工作，建立了相应的工作机制。

已有不少企业设有专门部门或者岗位负责个人信息保护的相关工作。51.7%的被调查者所在的企业设有类似的部门或者岗位，17.6%的被调查者所在的企业没有类似的机制，29.8%的被调查者回答不清楚，1%的被调查者拒答^[2]。有31.7%的被调查者提出，所在的单位有专门机构或者人员受理关于个人信息保护方面的投诉，29.1%的被调查者提出所在单位没有上述机制，31.3%的被调查者表示不清楚，7.9%的被调查者拒答。

有不少企业还制定了处理客户个人信息的内部规定。51.5%的被调查者所在的企业设有类似的内部规定，16.2%的被调查者所在的企业没有类似的内部规定，31.3%的被调查者回答不清楚，1%的被调查者拒答。

不少企业将个人信息保护作为内部员工培训的内容。36%的被调查者反映，所在企业在综合业务培训中融入了一些个人信息保护的内容；38%的被调查者反映，所在企业定期开展专门的个人信息保护培训；21.3%的被调查者反映，所在企业从未培训过类似内容；1.4%的被调查者表示不清楚；3.3%的被调查者拒答。

在个人信息的收集环节，明确告知当事人收集其信息的目的是个人信息保护的基本要求。当前，不少企业已经注意在收集个人信息的时候就明确其收集信息的目的或者用途。45.3%的被调查者反映，所在企业在收集客户个人信息的时候有明确的用途，10.8%的被调查者反映所在企业在收集客户个人信息时没有明确的用途，23.9%的被调查者表示不清楚，20%的被调查者拒答。企业管理人员和普通员工对此问题的回答基本差异不大，48.6%的管理人员和44.5%的普通员工表示所在企业在收集客户个人信息的时候有明确的用途，17.5%的管理人员和26.9%的普通员工表示不清楚，基本符合企业经营管理中管理人员相对更熟悉企业运作情况的实际。

而且，不少企业已经注意在收集个人信息的时候告知对方收集目的，53.7%的被调查者反映所在企业会在向客户收集其个人信息时明确告知收集的目的或者用途，反映不会告知目的或者用途的被调查者占7.7%，不清楚的占21.3%，拒答的占17.4%。而在2007～2008年的调研中，有97.8%的