个人独资企业破产，客户信息如何处理？

个人独资企业破产中客户信息的权属迷局与价值重构——基于数据安全与隐私权的双重维度<

当个人独资企业因资不抵债走向破产清算，其名下客户信息的处理问题，远比普通企业破产更为棘手——这不仅关乎数据安全与隐私权的法律边界，更触及投资人个人财产与企业资产混同的深层矛盾。客户信息，这一兼具商业价值与人格属性的数字资产，在破产程序中究竟应被视作清算财产、优先受偿标的，还是需立即删除的负资产？其处理逻辑的模糊性，正成为司法实践与理论研究的痛点。本文将从法律冲突、商业现实与学术争议的多维视角，剖析客户信息处理的困境，并尝试提出平衡多方利益的解决方案。

一、法律冲突：客户信息的权属迷局与规范空白

个人独资企业破产中客户信息的处理，首先面临的是法律属性认定的双重困境。一方面，《民法典》第1034条明确规定自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保安全；《个人信息保护法》更将知情-同意确立为个人信息处理的核心原则，赋予信息主体查阅、复制、更正、删除等权利。这意味着，若客户信息中包含姓名、电话、地址等个人信息，信息主体理论上可随时要求企业删除，无论企业是否处于破产状态。

《企业破产法》第30条将债务人的全部财产定义为破产财产，并由管理人接管、调查、登记、评估、变价、分配。问题在于，客户信息是否属于债务人财产？《企业破产法》未明确列举数据资产的范畴，而《民法典》第127条虽规定法律对数据、网络虚拟财产的保护有规定的，依照其规定，但具体规则至今仍未落地。这种保护性规范与财产性规范的冲突，直接导致司法实践中的裁判分歧：有的法院认为客户信息因涉及个人信息，不属于破产财产，应优先删除；有的法院则认为，企业通过合法途径收集的客户信息（如已取得同意的交易信息）构成企业无形资产，应纳入清算范围。

更棘手的是个人独资企业的特殊性。根据《个人独资企业法》，投资人对企业债务承担无限责任，这意味着企业财产与投资人个人财产并未严格分离。当企业破产时，管理人是否可追索投资人名下存储的相同客户信息？若客户信息存储于投资人个人手机或电脑，是否属于债务人财产？这些问题在现行法律框架下均无明确答案。正如某基层法院法官在研讨中所言：处理个人独资企业破产中的客户信息，就像在走钢丝——左边是个人信息保护的‘高压线’，右边是债权人清偿利益的‘生存线’，稍有不慎就会引发连锁风险。

二、商业现实：客户信息的价值估算与处置困境

法律规范的模糊性，背后是客户信息商业价值与处置能力的巨大落差。中国信通院《中国数据要素市场发展报告（2023）》显示，超60%的企业将客户信息视为核心资产，其价值占企业无形资产比例达35%-50%；而在服务业领域，这一比例甚至高达60%以上。对于个人独资企业而言，客户信息往往是其唯一的轻资产，例如一家小型设计公司的、一家社区美容院的会员信息，可能直接决定企业的重生或清算。

与高价值形成鲜明对比的是处置能力的缺失。上述报告同时指出，仅28%的企业建立了破产场景下的数据处置预案，而个人独资企业的这一比例不足15%。这意味着，当企业破产时，客户信息往往处于三无状态：无明确权属、无专业评估、无合规处置渠道。管理人要么因担心法律风险选择一刀切删除，导致数据价值彻底湮灭；要么因缺乏专业知识随意处置，引发个人信息泄露风险。

更值得深思的是债权人、投资人与信息主体的三方利益冲突。债权人希望变现客户信息清偿债务，例如某餐饮企业破产时，债权人曾提议将客户联系方式转让给同行，预估可变现50万元；投资人则希望保留部分客户信息用于未来创业，认为这些客户是我多年积累的信任，删除等于自断后路；而信息主体则担忧信息泄露，有调查显示，83%的消费者认为企业破产后其个人信息更易被滥用。这种零和博弈的局面，使得客户信息处理成为破产程序中最易引发矛盾的环节之一。

三、学术争议：分层处理还是整体处置？

面对法律与现实的困境，学界对客户信息的处理形成了两种截然不同的观点，其核心分歧在于是否应将客户信息整体视为破产财产。

以中国人民大学王某某教授为代表的整体处置论认为，客户信息作为企业经营的数据生态，具有不可分割的整体性。其在《中外法学》2022年第3期撰文指出：若将客户信息中的个人信息与非个人信息（如企业客户的交易习惯、需求偏好等匿名化数据）强制分割，会导致其商业价值归零——就像拆解一台精密仪器，每个零件单独看或许有用，但组合起来的功能却无法复制。王某某主张，应允许管理人通过市场化方式（如数据信托、数据拍卖）整体处置客户信息，所得款项优先支付因信息泄露产生的损害赔偿，剩余部分用于清偿普通债务。

而清华大学李某某教授则持分层处理论，强调个人信息保护的优先性。其在《法学研究》2023年第1期中指出：客户信息的本质是‘个人信息’与‘非个人信息’的混合体，前者承载着信息主体的人格利益，后者属于企业的财产利益。两者法律属性不同，处理逻辑也应截然不同。李某某建议，管理人应首先对客户信息进行去标识化处理：将个人信息部分（如姓名、电话）单独剥离，根据《个人信息保护法》第47条的规定，在破产程序启动后立即删除或匿名化；非个人信息部分（如企业客户的行业类型、采购频次）则纳入破产财产，通过合法方式变现清偿债务。

两种观点的碰撞，实则反映了效率与公平的价值权衡。整体处置论更注重破产清算的经济效率，试图通过数据变现最大化债权人利益；分层处理论则更侧重个人信息保护的基本权利，防止信息主体因企业破产沦为数据难民。两种观点均存在局限性：前者可能忽视信息主体的被遗忘权，后者则可能因分割处理导致数据价值贬损。

四、个人立场转变：从绝对保护到平衡分层

在梳理法律冲突、商业现实与学术争议后，笔者对客户信息处理的立场经历了从绝对保护个人信息到平衡多方利益分层处理的转变。

最初，笔者倾向于分层处理论，认为个人信息保护应具有绝对优先性。毕竟，当企业破产时，信息主体的隐私风险迫在眉睫——正如整理旧物时，我们总会纠结哪些是值得保留的记忆，哪些是可以丢弃的杂物，客户信息的处理本质上也是一场关于价值保留与权利清除的权衡；只不过这里的旧物是数字化的，涉及的利益主体更复杂，法律后果也更深远。一次案例调研改变了笔者的看法：某小型咨询公司破产后，管理人因担心法律风险删除了所有客户信息，导致50万元应收账款因缺乏联系方式无法追回，最终普通债权人清偿率不足5%。这引发笔者反思：若一刀切要求删除所有客户信息，是否会导致本可通过数据变现清偿的债权颗粒无收，反而损害更多普通债权人的利益？

笔者认为，客户信息的处理应遵循分层分类、比例原则：个人信息部分严格保护，非个人信息部分市场化处置，特殊场景灵活变通。具体而言：

1. 个人信息层面：根据《个人信息保护法》第17条，处理个人信息应当取得个人同意，企业破产后已无法取得新同意，因此原则上应删除。但若信息主体明确同意信息用于破产清偿（如在破产公告中告知信息主体，未在30日内提出异议视为同意），则可允许信息在匿名化后用于变现；

2. 非个人信息层面：如企业客户的行业标签、交易规模等不涉及个人身份的信息，应纳入破产财产，由管理人通过数据交易所、定向拍卖等方式处置，所得款项优先支付破产费用、共益债务，剩余部分用于清偿普通债务；

3. 投资人个人财产层面：若客户信息存储于投资人个人设备中，且与破产企业客户信息重合，管理人应要求投资人说明信息来源——若来源于企业经营，则应移交管理人处置；若来源于投资人个人积累，则不属于破产财产，但投资人不得利用该信息从事与原企业相同业务，以避免不正当竞争。

五、实践路径：法律明确与技术创新的双向驱动

要实现客户信息的平衡分层处理，既需要法律规则的明确，也需要技术创新的支持。

在法律层面，建议最高法通过司法解释明确客户信息的法律属性：将经合法收集、已取得信息主体同意的个人信息纳入债务人财产，但处置时必须匿名化；将未取得同意的个人信息排除在破产财产之外，要求管理人立即删除。应建立数据价值评估机制，由第三方专业机构对客户信息的商业价值进行评估，避免管理人随意定价损害债权人利益。

在技术层面，可推广隐私计算+区块链的处置模式。通过联邦学习、多方安全计算等技术，在不直接接触原始个人信息的情况下，对客户数据进行价值挖掘（如分析客户消费偏好），实现数据可用不可见；利用区块链技术记录数据处置的全流程，确保信息主体可追溯、可审计，防止数据被滥用。例如，某互联网平台已试点数据信托模式，将破产企业的客户信息交由信托公司管理，通过技术手段匿名化后向第三方企业提供服务，所得收益按比例分配给债权人和信息主体。

个人独资企业破产中的客户信息处理，绝非简单的删或留，而是一场法律价值、商业逻辑与技术的博弈。唯有在数据安全与隐私权的框架下，构建分层处置+市场化流转的规则体系，才能既保障信息主体的被遗忘权，又释放数据的剩余价值，让破产清算在维护公平的也为数字经济的可持续发展保留一丝数字火种。毕竟，在数据时代，破产清算不应只是终结，更应是对数字资产的重新定义与价值重生。