私域代运营业务暗藏风险，怎样才能合规开展？

在私域流量运营快速发展的当下，表单获客作为高效引流方式正被广泛应用。然而近期频发的法律风险事件为行业敲响警钟。因市场上很多私域客户存在倒卖线索，诈骗以及购买线索方进行再次诈骗等情形，广告公司可能会被认定为侵犯公民个人信息罪、帮助信息网络活动犯罪罪等。为帮助企业在合规前提下开展业务，本文将从司法实践出发，剖析表单代运营中的三大法律风险点，并提供切实可行的合规解决方案，助力企业构建安全可靠的私域运营体系。

私域客户委托广告代运营公司发布广告，吸引潜在客户提交信息表单（即线索），私域客户采取邮件、电话销售等方式与潜在客户建立联系与合作磋商，将线索转化为实际客户，从而实现营销获客目的[1]。

在上述表单型代运营业务中，“客户提交的信息表单”涉及用户个人信息，“发布广告”涉及广告的制作与发布，两者均为监管红区。代运营广告公司有极大风险因操作不规范而面临行政、刑事责任。以下为可能出现的风险：

1. 套户情形

如私域客户要求广告公司找主体开户，从法律逻辑来说，线索应当归属于开户主体，后广告公司与私域客户按线索条数结算服务费，即会被认定为销售线索，属于侵犯公民个人信息罪。

典型案例：

重庆某科技公司侵犯公民个人信息案

2020年3月至2020年6月期间，重庆某科技公司作为"趣头条"APP广告代理商，违规套用资质发布"免费领取"广告，诱导浏览广告人员填写包含姓名、手机号码、地址等在内的个人信息，并将后台生成含有客户个人信息的“表单数据”发送给购买相关个人信息的客户。经过法院判决，重庆某科技公司构成侵犯公民个人信息罪[2]。

2.发现客户违规行为未予以制止

如明知客户存在倒卖线索或诈骗等行为的，仍继续为客户代运营获取线索，同样容易构成相应犯罪。

典型案例：

广告代运营、私域客户虚假广告罪共同犯罪案。

本案中，私域客户公司为推销产品，明知玛咖牡蛎产品没有增强男性性功能的功效，仍然设计、制作该产品的网络广告，宣传不实内容，在广告页面设置免费领取玛咖牡蛎字样，浏览页面者欲免费领取玛咖牡蛎，需要留下自己的姓名、住址及联系方式的个人信息。广告代运营在明知私域客户公司存在诈骗的行为，仍然发布私域客户公司的广告。在获得用户个人信息后，按事先商议将浏览页面者留下的公民个人信息收集后及时传给私域客户公司。经法院判决，私域客户公司、广告代运营构成虚假广告罪共同犯罪[3]。

3. 未明示用户信息的隐私条例

广告代运营如未在广告落地页向用户明示私域客户为前述信息的主体，未明确上述收集信息的目的、规则，未获得用户的授权同意，可能讲将面临行政处罚的风险。

典型案例：

网络运营者、网络产品或者服务提供者不履行个人信息保护义务案

在本案中，该公司正在使用运营的域名网站在注册过程中未显示获取用户信息的隐私条例等相关信息。根据《中华人民共和国网络安全法》第二十二条第三款、第四十一条、第四十二条、第四十三条和第六十四条第一款之规定，决定给予警告的行政处罚。行政处罚的执行方式和期限：立即执行警告[4]。