企业名录数据合规指引落地：采集、存储、使用三道关

企业工商登记信息本身是依法公示的公开信息，但这不等于可以无条件批量抓取、任意转售。随着个人信息保护相关法规深入实施，名录行业在数据采集、存储和对外提供三个环节都面临更明确的要求。

第一道关是采集。合规做法是从官方公示渠道或经授权的数据源获取，保留抓取时间、来源页面和字段口径；对于公示信息中夹带的自然人手机号、身份证号等个人信息，应当主动剔除或做脱敏处理，不能因为“页面上有”就默认可以使用。

第二道关是存储。名录产品应建立字段分级机制：企业名称、统一社会信用代码、注册地址等公开字段可正常存储；法定代表人个人信息、联系方式等敏感字段需要单独加密、限制访问，并设置留存期限。

第三道关是使用。向客户提供名录时，应明确约定用途限于企业间的商业联络，不得用于电话骚扰、精准诈骗等场景；同时提供退出机制，企业提出更正或删除请求时应及时响应。

从行业实践看，合规并不会削弱名录的价值，反而会淘汰靠爬取个人隐私牟利的低质供给。标普名录在数据加工环节已按上述三道关设置流程，公示来源、加工口径和更新周期均可追溯。