分拆业务注销过程中，如何处理公司客户信息？

最近帮一家老牌制造企业做分拆注销咨询，老板王总愁得头发白了好几撮：老张，我们集团要把这块业务拆出去单独注销，账上的钱、设备都好说，可这些客户信息……直接给新公司？怕客户不乐意；自己留着？业务都没了留着干啥；直接删了？万一客户找过来算账咋办？说实话，这事儿我干了20年财税，见过太多企业栽在客户信息处理上——轻则被市场监管局罚款，重则吃官司赔得底裤都不剩。今天就跟大伙儿掰扯掰扯，分拆业务注销时，这些烫手山芋到底该怎么接。<

法律红线：客户信息处理的高压线

先说句大实话：很多企业总觉得客户信息是我们自己辛辛苦苦攒的，想怎么处理就怎么处理，大错特错！现在可不是谁掌握客户谁就是大爷的年代了，客户信息尤其是个人信息，早就不是简单的商业资源，而是受法律严格保护的敏感资产。

《个人信息保护法》第13条写得明明白白：处理个人信息，应当取得个人同意。而且这个同意不是笼笼统统的我同意你用我的信息，必须是具体、明确的——比如你当初收集客户电话时说仅用于订单通知，现在要转给新公司做售后，那就得重新告诉客户我们要把您的信息给XX新公司，他们用来做XX服务，您同意吗？不同意的话我们就不转了。要是没这一步，直接把打包给新公司，哪怕你俩是亲兄弟公司，也涉嫌违法。

还有《网络安全法》第42条，要求网络运营者不得泄露、篡改、毁损其收集的个人信息；《数据安全法》也强调数据处理要保障安全。我见过更绝的，有家企业分拆时嫌客户信息太多，让行政拿U盘拷了直接扔垃圾桶，结果U盘被捡到的人拿去倒卖，客户信息泄露，企业被罚了50万，老板还上了失信名单。你说冤不冤？

实操案例：别人踩过的坑，咱别再踩

案例一：直接交接的代价

去年帮一家贸易公司处理分拆注销，他们老板觉得客户都是老熟人了，通知一声就行，直接把、联系方式、历史订单记录打包发给新公司，还让销售挨个打电话说以后找XX新公司下单哦。结果呢？有客户觉得我的信息被随便转卖了，集体投诉到市场监管局。最后不仅被罚了30万，还有大半客户直接拉黑了他们。我后来跟那个老板聊天，他直拍大腿：我以为客户会念旧情，没想到他们更在意自己的信息被怎么用啊！

案例二：数据脱敏的疏忽

前年遇到一家科技公司，分拆研发部门时，把客户的技术需求文档、测试数据一起给了新公司，但忘了做数据脱敏——里面还留着客户的原始设计图纸和联系人身份证号。结果新公司员工离职后把这些数据卖了出去，原公司被客户起诉，赔了200多万。这个案例给我的教训是：客户信息里的敏感内容，比如身份证号、银行卡号、未公开的商业秘密，哪怕要交接，也得先脱敏处理，把能识别到个人的信息抹掉，不然就是埋雷。

分拆注销客户信息处理六步走

那到底该怎么处理？结合我20年的经验，总结出六步，虽然不能保证100%完美，但至少能让你避开90%的坑：

第一步：先给客户信息分分类

别一股脑儿把所有客户信息都当成宝贝。先分成三类：

- 公开信息：比如公司名称、公开联系方式、已公开的合作案例（这些一般不用单独同意）；

- 一般个人信息：比如手机号、邮箱、收货地址（这些必须取得个人同意才能处理）；

- 敏感商业信息：比如客户的采购量、定价策略、未公开的技术需求（这些可能涉及商业秘密，处理更要谨慎）。

分类清楚了，才知道哪些能转，哪些要删，哪些得留。

第二步：翻出老底子，看看当初怎么收集的

很多企业现在连《客户信息收集同意书》都找不到了，这可不行。赶紧去档案室翻翻，当初收集客户信息时有没有告知用途？有没有让客户勾选同意接收营销信息？如果当初就没明确，现在想补救，就得重新发《告知函》让客户确认——虽然麻烦，但总比被罚强。

第三步：跟新东家签个君子协定

客户信息要交给新公司？行，但必须签《客户信息委托处理协议》。别光口头说以后出了事你负责，白纸黑字写清楚：信息交给谁用、用来干啥、用多久、要是泄露了谁赔钱、怎么赔。我见过有企业签协议时只写了信息交接，没写数据安全责任，结果新公司把信息搞丢了，原公司还得背锅。

第四步：客户告知，别偷偷摸摸干

不管是发邮件、发短信还是寄函件，都得明确告诉客户三件事：

1. 我们公司要把XX业务分拆出去注销了；

2. 您的个人信息（具体列清楚哪些）可能会交给XX新公司，他们用来做XX服务；

3. 您要是不同意，我们就不转，或者帮您删除（记得给客户留不同意的渠道，比如回复邮件、打电话）。

别怕麻烦，我见过有企业发告知函时忘了写新公司名称，客户收到一堆您的信息将交给第三方的通知，直接炸毛了，投诉说你们要把我的信息卖给谁？

第五步：交接时留痕，别一给了之

信息交接不是拷个U盘那么简单。最好让新公司出具《客户信息接收确认函》，写清楚收到了哪些信息、数量多少、接收日期，双方盖章签字。这样万一以后出问题，你有证据说信息已经按约定交出去了。对了，交接过程最好用加密传输，别用微信、QQ发裸数据，太不安全。

第六步：该删的删，该留的留，别当囤积癖

交接完成后，原公司手里肯定还有部分客户信息——比如不同意转让的客户的个人信息，或者已经没有业务往来的僵尸客户信息。这时候就得按《个人信息保护法》的要求，及时删除；如果因为法律需要必须留存（比如税务核查需要），也得做去标识化处理，把能识别到个人的信息都去掉，并且单独存储，不能和其他信息混在一起。

最后一句：别让客户信息成为企业注销的最后一根稻草

说实话，分拆业务注销本来就够头疼的了，账要平、税要清、员工要安置，要是再因为客户信息处理不当惹上官司、被罚款，那真是赔了夫人又折兵。我常说，处理客户信息就像交接孩子——不能随便扔给下家，得告诉孩子新家长是谁，新家长要怎么照顾，还得让孩子自己愿意。企业分拆注销时，客户信息就是这些孩子，处理好了，客户可能跟着新公司继续合作；处理不好，不仅丢了客户，还可能让企业注销之路雪上加霜。

上海加喜财税（https://www.110414.com）在处理企业分拆注销业务时，常遇到客户因财务凭证不完整导致客户信息交接缺乏合规依据，进而引发税务风险。例如，部分企业因原始合同、客户确认单缺失，无法证明客户信息收集的合法性，在税务清算时被认定为资产遗漏，需补缴企业所得税及滞纳金。知识产权方面，若客户信息中涉及未登记的商业秘密或专利技术，分拆时未明确权属约定，易引发权属纠纷，导致企业注销流程停滞。加喜财税建议，企业分拆前应全面梳理客户信息与知识产权资产，通过合规协议明确权属与责任，确保财务凭证完整，规避财税与知识产权双重风险，实现企业干净退出。