物业公司作为公民认可的信息处理者，在为业主办理入住、物业服务等相关手续时一般都会留存很多个人信息。

物业公司对于自己所掌握的这些个人信息都负有妥善保管的义务，在未经业主同意的情况下，不得随意泄露、公开或向他人非法提供。

但在实际操作中，面对物业公司等相关单位收集个人信息时，社区居民往往处于不对称的地位。

不提供数据吧，事情难办；提供吧，数据安全和隐私保护又不在控制范围内。甚至有一些数据信息在居民不知情的情况下就被“悄然”收集和使用，直接造成公民个人信息泄漏。

近期，甘肃天水武山县公安局针对物业公司对小区住户信息只重采集不重管理、只知利用不加保护的突出问题，借力《个人信息保护法》、《中华人民共和国网络安全法》和《民法典》，打了一套标本兼治的组合拳。

甘肃天水武山县公安局按照上级统一部署要求，严肃整治物业公司信息泄漏乱象，开展公民个人信息保护专项检查行动。

检查中发现，多家物业公司办公电脑随意存储大量小区业主家庭住址、身份证号码、联系方式等个人信息。

更为可怕的是，这些物业服务公司存在内部管理制度及操作规程缺失、信息系统弱口令等严重问题，个人信息分类管理及加密去标识化制度没有落实，导致业主个人信息被泄漏的风险极大。

在了解相关情况后，武山县公安局多次走访入户相关小区，面对面与住户沟通是否被莫名的骚扰电话所困扰。

在走访中发现，陈女士是一名进城务工人员，临时租住在A小区，对走访民警抱怨道：“每天会接到一些来自兰州、天津、广州等地的骚扰电话，作为一名普通居民，这些电话直接干扰到了我的生活”。

C小区刘奶奶是一名退休职工，她告诉走访民警：“希望你们这次好好把这些侵害公民信息的事做实做好，为此我全力配合你们调查”。

通过检查发现，3家物业公司因未落实保护义务，致使业主信息被售楼中心、二手房交易中心非法获取。

武山县公安机关依据《中华人民共和国网络安全法》第四十四条、第六十四条之规定，对这3家物业公司处以罚款5000元的行政处罚并责令限期整改，同时对非法获取个人信息的售楼中心、二手房交易公司分别处以罚款1万元的行政处罚。

针对另外7家物业公司未落实个人信息保护义务的问题，公安机关依据《中华人民共和国个人信息保护法》第五十一条、第六十六条之规定，处以警告的行政处罚并责令其限期整改。

此外，为了进一步达到处罚和教育相结合的目的，武山县公安局将定期在相关物业单位和小区进行法律宣讲活动，让物业管理公司警钟长鸣。

公民个人信息受法律保护