，马来西亚官方授权的中方签证公司无办理资质，个人信息如何保护？

随着新冠肺炎在全球范围内的愈演愈烈，许多国家临时采取了出入境限制措施。

日前，马来西亚宣布，禁止过去14天前往湖北、江苏和浙江的外国人入境，中国其他地区的签证仍正常发放。

南都记者了解到，在马来西亚在中国设立的5个签证服务中心中，广州中心实际上是由“广州维哲企业管理咨询有限公司”运营的。

但奇怪的是，该公司的经营范围不包括签证业务。

官方认可的签证中心没有业务处理资格

马来西亚之窗( windowmalaysia.my )是一个集签证申请、旅游、留学、商务投资为一体的多方位服务平台，用户可访问马来西亚签证申请页面。

据官网消息，在马来西亚经济转型计划下，马来西亚签证( VisaMalaysia ) SSPV一站式服务中心正式成立，是唯一一个马来西亚政府批准在中国设立的签证申请中心。

中心接受签证申请，按时向申请人发放护照，代之收取签证申请费。

目前已在北京、广州、上海、昆明、香港五个主要城市设立。

实际上，把签证业务委托给当地的公司是很常见的。

大使馆事务繁杂，无力接收众多签证申请人，签证申请人不愿花太多精力自己准备材料，于是第三方签证服务公司应运而生。

值得注意的是，马来西亚广州签证中心背后，其实是外国自然人独资的广州本地企业——广州维哲企业管理咨询有限公司(以下简称“维哲咨询”)。

该公司成立于2018年7月5日，注册资本为30万元人民币，法人为KOH YOKE TING。

2018年10月，国家移民管理局宣布暂停民间出入境中介机构资格认定工作。

也就是说，从事海外移民中介业务需要公安部门的批准，但必须事先取得工商相关注册。

但南都记者了解到，维哲咨询的经营范围仅与企业管理咨询服务、商品信息咨询服务、数据处理和存储服务——和代办签证服务有关。

以“签证”为关键词搜索国企信用信息公示系统后发现，提供签证业务的公司，经营范围一般包括“便民出入境中介服务”、“签证申请”、或“签证代办及相关服务”，最“隐秘”的是“旅游业务”

由此看来，维哲咨询涉嫌超范围经营民间出入境中介活动和签证代办业务。

马政府有义务验证委托机构的安全能力

16日，南都记者联系了维哲咨询的法人KOH YOKE TING。

她表示，广州签证中心是“外包”给马来西亚大使馆的，直接面对客户，但她不愿透露公司的具体业务以及与马来西亚的关系。

此外，南都记者致电马来西亚广州签证中心。

呼叫中心与公司的关系也没有正面回应，称这是“人内部的事情”，但他多次强调得到了马来西亚政府的授权，也让南都记者放心，不要随便把签证资料泄露给别人。

实际上，将护照号码、地址、电话等个人信息交给第三方中介公司或旅行社比直接在官网申请更有可能泄露隐私。

什么是合规性和让用户放心的方法？

竞天公诚律师事务所合伙人袁志对南都记者表示，从个人信息出境的角度看，马来西亚政府委托维哲代办签证业务，两者分别是数据管理员和数据处理者，双方应该签订协议，明确授权范围和责任义务，对处理者进行监管

“如果是委托处理的关系，就没有必要通知用户，相当于马来西亚政府自己跨越国境收集数据。 他还表示，马来西亚政府通过维哲咨询收集的信息是履行法律规定义务的，有一定的合法性基础。他强调，马来西亚政府有义务验证和监督委托机构的数据安全能力。

对于维哲咨询可能缺乏代办签证资质，袁认为，如果属实，说明马来西亚政府作为数据管理者，没有妥善履行对处理者的监管义务，没有很好地保持数据安全能力。

北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括表示，在马来西亚的签证工作中，没有告知用户维哲咨询等第三方公司的存在是“不符合规则的”。

他指出，根据《网络安全法》，需要披露个人信息处理相关主体的必要信息，以满足个人信息主体的知情权，方便行使举报、投诉等法定权利。

采录：南都记者蒋琳