房产中介客户信息保密制度

房产中介客户信息保密制度为规范公司业务运作过程中客户信息的收集、使用、存储与流转，切实保护客户隐私权及商业秘密，防止客户信息泄露、滥用或非法买卖，特制定本制度。本制度适用于公司全体员工（含正式员工、试用期员工、兼职人员、实习生及各类劳务派遣人员），涵盖客户信息从获取到销毁的全生命周期管理。第一章客户信息的界定与分级标准在房产中介业务中，客户信息是公司的核心资产，也是引发法律风险的高发地带。全体员工必须清晰界定客户信息的范围，并严格按照分级标准实施差异化管理。1.1客户信息的范围界定本制度所称客户信息，是指在提供房产居间、代理、咨询等服务等过程中，直接或间接获取的与客户身份、财产、交易意向相关的所有数据。具体包括但不限于：1.身份识别信息：客户姓名、昵称、性别、年龄、身份证件类型及号码、户籍地址、工作单位、职务等。2.联系方式信息：手机号码、固定电话、电子邮箱、微信号、QQ号及其他社交媒体账号等。3.财产与交易信息：客户购房/租房预算、资金来源、银行流水、征信情况、名下房产套数、房产证号、按揭贷款信息、交易历史记录等。4.业务需求与意向信息：意向区域、意向小区、户型要求、楼层偏好、朝向偏好、特殊居住需求（如学区、地铁）、看房记录、心理底价、议价空间等。5.敏感衍生信息：客户家庭状况（婚姻状态、子女情况）、健康状况（如影响购房的特殊疾病）、紧急联系人信息等。1.2客户信息分级保护标准根据信息泄露后对客户合法权益的损害程度及对公司声誉和经营的影响程度，将客户信息划分为三个保护级别，实行分级管控：信息级别级别定义包含的具体信息示例保护标准与管控要求一级（核心级）极度敏感，一旦泄露将导致客户重大财产损失或严重人身安全风险身份证号码、银行卡号、房产证原件/复印件信息、详细资金状况、家庭详细住址、客户征信报告严禁任何形式的复制、截屏或拍照；仅限在加密系统中查看；严禁通过微信、邮件等明文传输；必须脱敏处理后才能用于内部业务分析。二级（重要级）敏感度较高，泄露可能导致客户被频繁骚扰或商业秘密外泄客户真实姓名、手机号码、具体看房记录、心理底价、交易意向详情、购房资质审核结果仅限业务相关人员及授权管理人员在CRM系统中查看；严禁私下建立Excel表格存储；离职人员账号必须即时注销并清理本地缓存。三级（一般级）敏感度较低，公开性较强，但仍需规范管理匿名化处理后的区域成交均价统计、不包含具体房号的小区挂牌均价、客户宏观需求画像（如“需三居室”无对应姓名）可在内部培训及市场分析中使用，但必须确保信息已完全脱敏，无法反向追踪至具体客户。第二章客户信息的收集与录入规范信息的收集是客户信息生命周期的起点。公司严禁通过非法手段获取客户信息，所有信息的收集必须遵循“合法、正当、必要”原则，并获取客户的明确同意。2.1收集途径与合规要求1.自主开发与接待：通过门店自然到访、拨打业主公开挂牌电话、网络端口接单等合法途径获取的客户信息，必须在首次接触时表明公司及经纪人身份，并告知信息收集的目的。2.活动与转介绍：通过社区活动、老客户转介绍等方式获取的信息，需确认转介绍人已取得被介绍人的同意，且公司仅能在转介绍目的范围内使用该信息。3.禁止非法获取：严禁通过购买、窃取、非法交换、内部员工私下倒卖等手段获取客户信息。严禁使用“爬虫”等技术手段抓取受版权或隐私保护的平台数据。一经发现，立即解除劳动合同并移交公安机关处理。2.2信息录入的时效与质量标准1.实时录入原则：经纪人自首次与客户建立有效联系之日起，必须在24小时内将客户的基础信息及意向录入公司官方CRM系统。严禁将客户信息长期滞留于个人手机通讯录、私人微信聊天记录或纸质笔记本中。2.准确与完整原则：录入信息必须真实、准确。涉及客户核心需求（预算、区域、户型）发生变化时，必须在当天更新系统记录。3.去重复化机制：CRM系统设置查重功能，以手机号或房产证号为唯一标识。若发生撞单，以系统首次录入时间及带看记录为判定依据，严禁恶意抢占系统房源或客源。第三章客户信息的日常使用与流转管理客户信息的核心价值在于促成交易，但在使用与流转过程中极易发生泄露。公司对信息的查看、调阅、共享及外部流转实施严格的权限管控与操作留痕管理。3.1内部访问与权限管控1.最小够用原则：系统权限分配遵循“最小够用”原则。经纪人仅能查看自己名下及合作跟进的客源/房源信息；店长仅能查看本门店范围内的所有信息；区经及更高层级管理人员可查看管辖区域范围内的数据。2.调阅审批机制：跨门店、跨区域调阅非本人跟进的核心客户信息，必须通过CRM系统发起“信息调阅申请”，注明调阅事由及使用范围，经调出方店长及区域经理双重审批通过后方可临时查看。系统设置查看时限（如2小时），超时自动关闭权限。3.操作留痕与审计：CRM系统必须具备完整的日志审计功能。任何账号对客户信息的查看、修改、导出、调阅操作，系统均需自动记录操作人、操作时间、IP地址及操作内容。3.2业务场景中的流转规范1.带看与洽谈环节：带看客户时，严禁将包含多个客户信息的客户登记表、联系方式表格随意放置在公共区域或交由客户传阅。离开洽谈室时，必须将纸质资料收起或锁闭。2.跨门店合作机制：在发生跨门店合作带看或成交时，双方经纪人仅可交流促成交易必需的客户需求信息，严禁向对方提供客户身份证件复印件、银行卡号等核心级信息。此类信息仅在办理过户等必要环节时，由权证专员统一收取与核验。3.业绩分配与信息隔离：在处理业绩争议时，相关人员仅向质检或仲裁部门提供系统记录截图，严禁将客户微信名片直接推送给非业务相关人员。3.3严禁的外部流转行为1.严禁将客户信息以任何形式（包括但不限于微信、QQ、邮件、U盘拷贝、拍照等）发送或提供给公司外部人员，包括但不限于同行竞品、装修公司、家具家电商、金融机构信贷员等。2.严禁利用客户信息为个人或亲属谋取私利（如私下推荐贷款机构收取回扣、推荐装修队拿提成等）。3.严禁在个人社交媒体（朋友圈、微博、抖音等）发布未经脱敏处理的客户成交喜报（如直接晒出带有客户姓名、房号、价格的合同照片）。第四章纸质与电子信息的存储与物理安全信息的存储是保密工作的重中之重。公司采用物理环境与技术手段双管齐下的方式，确保客户信息存储的绝对安全。4.1电子信息的系统存储安全1.集中化云端存储：所有客户电子数据必须统一存储在公司具有独立知识产权及加密保护的服务器或安全云盘内。严禁员工将客户信息保存至个人电脑本地硬盘、个人网盘（如百度网盘、iCloud）或个人社交软件中。2.数据加密与备份：技术部门需对数据库中的客户核心信息字段（如身份证号、手机号）进行不可逆加密或哈希处理。系统需建立每日异地灾备机制，防止因勒索病毒或硬件损坏导致数据丢失。3.终端安全管控：办公电脑必须安装公司统一指定的杀毒软件及终端安全管理系统。禁用未经审核的外部U盘及移动硬盘。CRM系统后台可设置防截屏、防复制功能，禁止使用第三方截屏软件截取客户详情页。4.2纸质档案的物理管控房产中介业务中仍大量存在纸质合同、证件复印件等物理介质，其安全管理同样不可忽视。1.统一档案室管理：各门店及总部需设立专门的档案存放区，档案室必须配备防盗门、监控摄像头及灭火器材。非档案管理人员严禁擅自进入档案室。2.借阅与归还登记：纸质档案（如购房合同、客户身份证复印件）借出必须填写《纸质档案借阅登记表》，注明借阅人、借阅事由、借阅时间及预计归还时间。借阅期限一般不超过3个工作日，逾期档案管理员需主动催还。3.复印件水印管理：所有收集到的客户身份证、户口本、房产证复印件，必须在复印件醒目位置加盖“仅供办理XX房产交易使用，他用无效”的水印章。水印章需覆盖部分核心信息但不影响辨识，防止复印件被挪作他用。4.档案销毁规定：超过法定或公司规定保管期限的纸质档案，必须由专人使用碎纸机进行物理粉碎处理（粉碎效果需达到机密级，呈粉末状或条状宽度小于2mm），严禁直接当作废纸售卖给废品回收站。第五章客户信息传输与外部协作保密规范在与银行、公积金中心、房管局、评估机构等外部第三方协作办理业务时，不可避免地需要传输客户信息。此环节必须建立严格的数据出境审查与安全通道。5.1外部传输的最小化与脱敏原则1.在向外部机构提交客户资料时，必须遵循“最小化提供”原则，仅提供办理该项业务所必需的信息字段。例如，办理银行按揭时仅需提供收入证明及征信授权，不得附带客户看房记录及议价过程资料。2.涉及内部沟通或与外部不特定对象沟通时，必须对信息进行脱敏处理。例如，对外发布成交案例时，客户姓名必须以“张先生”、“李女士”代替，具体房号应模糊处理为“XX小区X栋X单元”。5.2安全传输通道的使用1.禁止明文微信传输：严禁通过微信、QQ等无加密保护的个人社交软件传输客户身份证照片、银行卡照片等核心级信息。员工之间交接此类资料也应优先使用公司内部加密系统或企业邮箱。2.外部邮件加密：如确需通过邮件向外部机构（如评估公司）发送客户资料，邮件主题必须注明“机密”，且必须开启邮件加密功能，设置独立提取密码。提取密码必须通过电话、短信等非邮件渠道告知收件人。3.禁止使用公共网络：严禁在无密码保护的公共Wi-Fi环境下登录CRM系统或进行涉及客户信息的业务操作，防止数据包被嗅探截获。第六章离职人员信息管控与交接机制房产中介行业人员流动性较大，离职员工带走客户信息是行业痛点。公司必须建立严密的离职管控机制，切断离职人员的信息带走途径。6.1离职前的信息交接义务1.员工提出离职或收到公司解除劳动合同通知后，所在门店店长及HR部门需立即启动信息交接程序。2.离职人员必须将其名下所有跟进中的客户、意向房源在CRM系统中完整移交给指定的接收人。交接内容不仅包含系统记录，还必须包括客户当前进度、特殊需求及注意事项的文字说明。3.离职人员必须将其手中所有涉及客户信息的纸质文件（含手写笔记本、打印的带看单、客户登记表等）全部交回门店店长集中销毁或归档，不得以任何理由带走。6.2账号注销与权限回收1.HR部门在办理离职手续的当日，必须以书面或系统工单形式通知IT/技术部门，立即冻结离职人员的CRM系统账号、企业邮箱、内部审批账号及公司云盘访问权限。2.技术部门需对离职人员账号的操作日志进行离职前审计，排查其在离职前一个月内是否存在异常的大量数据导出、批量拍照或大量信息调阅行为。若发现异常，必须立即启动调查，并可暂缓办理离职证明。6.3离职后保密义务与竞业追踪1.员工在职期间签署的《保密协议》在离职后依然有效。员工离职后，不得将原公司的客户信息带至新入职的同行竞品公司，不得利用原公司客户信息进行私下联络或促成交易（即“切单”行为）。2.公司设立离职员工违规追踪机制。对于原公司客户突然集中终止服务或出现大面积投诉的情况，公司风控部门有权调查是否涉及前员工的信息泄露。一旦查实，公司将依据《反不正当竞争法》追究其法律责任。第七章员工保密培训与保密协议签订制度的落实依赖于员工保密意识的提升与法律约束的建立。公司需将保密教育常态化、制度化。7.1全员保密培训机制1.入职培训：新员工入职第一周必须接受客户信息保密专项培训，培训内容涵盖本制度全文、典型泄露案例分析及相关法律法规。培训结束后必须通过闭卷考试，成绩低于90分者不得上岗接触客户信息。2.日常宣导：各门店每月晨会或夕会必须至少安排一次关于客户信息安全的案例分享或制度重申。公司每季度组织一次全员信息安全线上培训，并强制要求完成打卡签到。3.管理层专项培训：针对店长及区域经理以上管理人员，每年组织一次深度的数据合规与信息风控专项培训，提升管理层在日常工作中的监督与预警能力。7.2保密协议的签订与管理1.全员签署：所有员工在办理入职手续时，必须与公司签署《客户信息保密协议》。兼职人员、实习生及劳务派遣人员同样必须在开展业务前签署该协议。2.协议内容要求：保密协议须明确界定保密范围、保密期限（在职期间及离职后无限期保密核心数据）、违约责任（明确具体赔偿金额计算方式或违约金数额）。协议一式两份，员工本人留存一份，公司HR部门存档一份。第八章信息泄露应急响应与处置预案当发生或疑似发生客户信息泄露事件时，必须迅速反应，将损失和影响降至最低。公司建立紧急响应机制与标准化处置流程。8.1应急响应分级与报告时限1.一般泄露事件：涉及三级或少量二级信息泄露，影响范围较小且未造成明显经济损失的。发现人需在2小时内向店长报告，店长在4小时内向区域经理及风控部门报告。2.重大泄露事件：涉及一级核心信息泄露、大批量客户数据外泄、或已引发客户投诉及媒体曝光的。发现人需立即向店长报告，店长必须在30分钟内逐级上报至总经理及公司法务部门。8.2处置流程与措施1.止损与隔离：风控部门接报后，第一时间要求IT部门冻结涉嫌泄露的账号权限，隔离相关办公电脑，切断涉事人员的网络连接，防止数据继续外流。2.调查与取证：由法务、风控、IT组成联合调查组，调取系统日志、监控录像及通讯记录，约谈涉事人员及相关知情人，形成完整的调查报告并进行证据保全（如公证）。3.客户安抚与外部沟通：若确认客户信息已泄露并可能影响客户权益，法务及客服部门需在24小时内拟定客户通知函，诚恳告知情况并提供防范建议（如提醒客户警惕诈骗电话）。对于造成实际损失的，公司应先行赔付客户并保留向泄密员工追偿的权利。4.复盘与整改：事件处理完毕后，联合调查组必须出具《信息泄露事件复盘报告》，分析系统及管理漏洞，提出整改措施并监督各部门落实。第九章违规行为界定与处罚机制严惩重罚是保障保密制度落地的最后一道防线。公司对任何侵犯客户信息安全的行为实行“零容忍”政策。9.1违规行为界定以下行为均属严重违反公司保密制度：1.未经授权，将客户信息导出、下载、复制至非公司指定设备或存储介质。2.在非工作场合谈论客户敏感信息，或在公共社交媒体发布未脱敏客户信息。3.将客户信息私自提供给外部第三方机构或个人以谋取私利。4.拒绝配合信息安全审计，或恶意删除、篡改CRM系统操作日志。5.利用职务之便，使用技术手段批量抓取、破解公司加密客户数据。6.离职时拒不移交客户资料，或私自留存客户核心信息原件及复印件。9.2处罚标准与执行对于违反上述规定的员工，公司将根据情节轻重及造成的后果，给予以下一种或多种处罚：违规级别违规行为情节描述处罚措施法律责任追究轻度违规因疏忽导致客户信息在内部小范围暴露，未造成外泄及损失（如未及时锁屏电脑被他人查看）警告处分，扣罚当月绩效工资的20%，全员通报批评无中度违规违反传输规范或私下建立Excel表格存储二级信息，但未主动向外部传播严重警告处分，降级降薪处理，扣罚当月全部绩效工资无重度违规主动向外部第三方泄露客户信息，或私自截屏、拍照核心信息上传至外部网络；离职带走客户资料立即解除劳动合同，不予支付任何经济补偿；扣罚所有未发奖金及提成依据《反不正当竞争法》及《刑法》追究民事赔偿及刑事责任极其严重蓄意倒卖公司客户数据谋取暴利，或因泄密导致公司遭遇重大诉讼、巨额罚款及声誉毁灭性打击立即开除并扣罚所有款项；公开通报全行业立即向公安机关报案，追究侵犯公民个人信息罪等刑事责任公司执行处罚时，必须有充分的证据支持，相关调查报告、系统日志截图、监控录像及谈话记录均需作为附件存档。员工对处罚决定有异议的，可向公司劳动争议调解委员会申诉，但在申诉期间不停止处罚决定的执行。第十章员工日常操作保密红线指引为使员工在实际业务场景中能够清晰判断行为边界，特制定以下“十不准”保密红线指引，全体员工必须熟记于心并严格遵守：1.不准私存乱放：不准将客户信息记录在私人笔记本、个人手机备忘录或非公司指定的文档软件中。2.不准随意拍照