工商名录数据合规使用：三条不能碰的红线

工商名录的数据多来自公开渠道，但“公开”不等于“可以随便用”。企业信息、个人信息、转售边界，是三条最容易踩的线，踩了不是删数据就能了事。

更多按行业整理的企业主体信息，可以到站内关于我们查看。

公开信息也有使用边界

企业登记信息属于依法公示内容，可以查询、可以使用。但公示信息里夹带的法定代表人手机号、联系人姓名，属于个人信息，处理规则完全不同。

红线一：个人信息不能随手收集和使用

把工商名录里的手机号批量导入外呼系统、群发短信，是高风险动作。个人信息处理需要合法性基础，营销外呼还涉及用户同意与退订机制。没有依据的批量触达，投诉一起就够麻烦。

红线二：数据来源必须可追溯

从第三方买来的工商名录，要能说清数据来源。来源不明、层层转手的数据包，一旦涉及非法获取，使用方同样要承担责任。采购时把来源条款写进合同，是最基本的自保。

红线三：不得转售与批量外传

买了名录再转卖、或者把整包数据发给合作方，属于超范围使用。即使数据本身是公开的，批量聚合后的数据产品也可能构成需要授权的经营行为。

企业内部怎么管

三件事：权限分级，谁能看全量、谁只能看分配到的名单；操作留痕，导出行为可追溯；定期清理，超过使用期限的数据及时删除。制度不用复杂，但要真的执行。

常见问答

问：公开公示的企业信息可以随便用吗？

答：企业登记信息可以依法使用，但其中的个人信息、以及批量聚合后的数据产品，使用边界更严格，不能一概而论。

问：客户主动留了电话，还需要同意吗？

答：需要区分场景。客户为某项业务留下联系方式，不等于同意接收所有类型的营销信息。用途超出原场景时，应重新取得同意。

问：接到营销电话投诉会有什么后果？

答：可能面临监管约谈、行政处罚，涉及个人信息违规的后果更重。建立退订机制、控制触达频次，是最低成本的防线。

合规不是给业务踩刹车，是让名单能长期用下去。一次违规，可能把几年的数据积累全赔进去。