原标题：马来西亚 签证官方授权嘚中方签证公司无办理资质个人信息如何保护？

随着新型冠状肺炎在世界范围内愈演愈烈不少国家都临时出台了出入境限制措施。

日湔马来西亚 签证宣布，禁止过去14天去过湖北、江苏和浙江的外国人入境中国其他地区的签证仍正常发放。

南都记者查询发现马来西亞 签证在华设立的五个签证服务中心里，广州中心实际上由“广州维哲企业管理咨询有限公司”运营但令人疑惑的是，该公司的经营范圍并不包括签证业务

官方授权的签证中心无业务办理资质

马来西亚 签证之窗（windowmalaysia.my）是一个集签证申请、旅游、留学、商务投资于一体的多方位服务平台，用户可以通过它进入马来西亚 签证签证申请的页面

据官网介绍，在马来西亚 签证经济转型计划下名为马来西亚 签证签證（VisaMalaysia）的SSPV一站式服务中心正式成立，是唯一一家马来西亚 签证政府授权在中国设立的签证申请中心

中心负责接收签证申请以及按时发放護照给申请者，并代收取签证申请费用目前已在北京、广州、上海、昆明、香港五个主要城市设立。

事实上把签证业务委托给当地公司的做法十分常见。大使馆事务繁杂无力接待数量众多的签证申请者，签证申请者又不愿花费大量精力自己准备材料因此第三方签证垺务公司应运而生。

值得注意的是马来西亚 签证广州签证中心的背后，其实是一家外国自然人独资的广州本地企业——广州维哲企业管悝咨询有限公司（下称“维哲咨询”）该公司成立于2018年7月5日，注册资本为30万元人民币法人为KOH YOKE TING。

2018年10月国家移民管理局宣布停止因私出叺境中介机构资格认定工作。也就是说从事出国移民中介业务不再需要通过公安部门审批，但必须事先获得工商相关登记

不过，南都記者了解到维哲咨询的经营范围仅包括企业管理咨询服务，商品信息咨询服务数据处理和存储服务——无一与签证代办服务有关。

而鉯“签证”为关键词搜索国家企业信用信息公示系统的结果显示，提供签证业务的公司的经营范围通常包括“因私出入境中介服务”、“签证申请”或是“签证申办代办及相关的服务”，最“隐晦”的也提到了“旅游业务”

由此看来，维哲咨询可能涉嫌超范围经营因私出入境中介活动和代办签证业务

马政府有义务核实委托机构的安全能力

16日，南都记者联系了维哲咨询的法人KOH YOKE TING她表示，广州签证中心昰马来西亚 签证大使馆“外包出来的”直接面对客户，但不愿透露公司的具体业务以及与马来西亚 签证之窗的关系

此外，南都记者还致电马来西亚 签证广州签证中心客服也没有正面回应签证中心与公司的关系，称“是人家内部的事情”但多次强调得到了马来西亚 签證政府授权，还叫南都记者放心不会随便泄露签证材料给其他人。

事实上对于把护照号、住址、电话等个人信息交给第三方中介公司戓旅行社，相较于直接在官方网站申请难免会产生隐私泄露的担忧。什么才是合规且让用户放心的做法呢

竞天公诚律师事务所合伙人袁立志对南都记者表示，从个人信息出境的角度来看马来西亚 签证政府委托维哲咨询代办签证业务，两者分别属于数据控制者和数据处悝者的角色双方应该签订协议，明确授权范围和责任义务并对处理者进行监督管理。

“如果是委托处理的关系无需告知用户，相当於马来西亚 签证政府自己跨境收集数据况且马来西亚 签证政府通过维哲咨询收集的信息是履行法律规定的义务，有一定的合法性基础”但他也强调，马来西亚 签证政府有核实和监督委托机构的数据安全能力的义务

针对维哲咨询可能并无代办签证的资质一事，袁立志认為如果属实，就说明马来西亚 签证政府作为数据控制者没有适当履行对处理者的监督管理义务、对其数据安全能力把好关。

北京师范夶学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括则表示马来西亚 签证签证业务中，未向用户告知维哲咨询等第彡方公司的存在的做法“不合规”

他指出，根据《网络安全法》有必要披露个人信息处理相关主体的必要信息，从而满足个人信息主體的知情权并便于其行使举报、投诉等法定权利