近日，房产中介行业中暴露的客户个人信息被侵犯事件引起了社会关注。

11月20日上午，北京链家房地产经纪有限公司被判侵犯客户隐私，连带赔偿客户10万元经济损失并道歉。　

事件起源于链家客户赵先生在派出所办理北京市居住证时，被告知自己的房屋已经有承租人办理了北京市居住证，无法再次办理。

因房屋从未出租过，赵先生当场提出异议，民警遂将已办理居住证的相关手续出示给赵先生，赵先生这才得知原来是链家的员工小宋利用职务之便，盗用其身份证、房屋产权证复印件等个人信息资料，并伪造了租房协议等，骗取公安机关为小宋本人和妻子办理了居住证。

此前，赵先生为出售房屋与链家签订了《委托协议》，链家依据委托服务法律关系，依法获取了赵先生的身份信息及房产信息，并取得了相关证件的复印件。

作为信息的具体使用者和保管者，该公司员工小杨在保管期间，擅自将赵先生身份证、房产证复印件交给公司同事小宋，而小宋为了办理居住证，使用违法取得的赵先生个人证件，伪造出租人为赵先生、承租人为自己的房屋租赁合同，成功办理了北京市居住证。

赵先生认为，链家作为国内有一定影响力的房地产中介服务机构，疏于管理，使得员工有可乘之机，利用职务之便侵犯了其民事权益，行为性质和社会影响恶劣，故将链家、小宋、小杨诉至法院。

庭审中，链家员工陈述，房产成交后公司要求卷宗快递到公司卷库，对于没有成交的卷宗，则由门店助理锁在柜子里。卷宗店内员工均可查阅，查阅卷宗没有记录。

链家表示，客户资料保管方式是由经纪人将电子材料上传到链家公司内部的Link系统中，实体材料由助理进行保管。公司要求经纪人必须将客户身份证、房产证及合同信息拍照上传。

法院指出，链家利用信息优势地位，为房地产市场租售双方提供信息匹配的居间服务，对市场信息的掌握是链家公司营利的核心要素。在利用客户信息获取利益的同时，链家需承担高于一般主体的保管义务，信息使用应仅限于客户委托之合同目的。

然而，作为管理者，链家未建立信息安全管理制度和操作规程，未对客户信息安全进行风险提示、未对客户敏感信息进行加密处理，其要求经纪人拍照上传资料的做法，也增加了侵犯个人信息的可能性和危险性。

同时，链家并未采取任何实际有效的措施防控风险，导致员工可轻易将业主个人信息泄露用于非法目的。赵先生个人信息被侵权事件的发生与链家内部监管漏洞直接相关，链家管理存在过错，应承担侵权责任。

法院认为，作为在经营活动中大量获取客户个人信息的营利性法人，在利用客户信息获取利益的同时，房地产经纪公司必然需要对客户信息承担高于一般经营实体的特殊保管义务。因此，为保障公民合法权益，促进行业健康发展，此次特别向北京市住房和建设委员会发布司法建议书。

在司法建议书中，法院建议规范房地产中介服务行为，如明确个人信息使用目的，设立信息传输时加密处理机制；完善房地产中介行业管理制度，引导增强个人信息安全保护意识，事后监督，发现问题依法依规惩处。

同时，将房地产中介机构对个人信息的安全保护纳入房地产中介行业信用评价体系，定期向社会公布企业信用情况，建立守信激励和失信惩戒机制。建议规范房地产中介机构存储公民个人信息的网络平台管理，保证信息网络安全。