一个企业可以收集客户疾病信息吗-陶志宏律师|法行宝
2026-04-03 公司事务

您好,关于企业是否可以收集客户疾病信息的问题,这涉及到个人信息保护的重要法律原则。根据我国《个人信息保护法》以及《中华人民共和国消费者权益保护法实施条例》的相关规定,我来为您详细解答:

首先,企业作为经营者,在提供商品或服务的过程中,确实需要收集一些消费者的个人信息以完成交易或提供服务。但是,企业不得过度收集消费者个人信息,特别是与经营活动无直接关系的个人信息。疾病信息属于敏感个人信息范畴,一旦泄露或非法使用,可能对消费者的个人权益造成严重影响。

其次,对于敏感个人信息的处理,法律有更为严格的规定。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康(即疾病信息)、金融账户、行踪轨迹等信息。企业只有在具有特定目的和充分的必要性,并采取严格保护措施的情形下,方可处理敏感个人信息。并且,在处理这类信息时,必须取得消费者的单独同意或者书面同意。如果处理的是不满14周岁未成年人的个人信息,还需要取得其父母或其他监护人的同意,并制定专门的个人信息处理规则。

最后,企业应当依法保护消费者的个人信息,包括疾病信息。这包括保障消费者在个人信息处理活动中的知情权、决定权等各项权利,建立便捷的消费者行使权利的申请受理和处理机制。同时,企业不得非法出售、提供或公开消费者的个人信息,必须采取必要措施保障个人信息安全,防止未经授权的访问以及个人信息的泄露、篡改、丢失。

综上所述,企业一般不可以随意收集客户的疾病信息,除非在具有特定目的和充分必要性,并采取严格保护措施,且取得消费者单独同意或书面同意的情况下,方可进行有限度的收集和处理。希望这个解答能够帮助您更好地理解相关法律规定,保护自己的个人信息安全。