摘要
在跨境交易中，当交易对手以“保护隐私”为由拒绝提供政府签发的身份凭证（如护照、身份证、营业执照）时，尽职调查面临合规与效率的双重挑战。本文从个人实践视角出发，依据《民法典》第1034条关于个人信息的定义及第1036条关于合理处理的免责条款，以及《个人信息保护法》第13条中“订立、履行合同所必需”的合法性基础，探讨如何在避免侵入对方隐私的前提下，通过可验证的替代路径完成身份核实与背景审查。核心策略是：将“身份证明”转化为“行为证明”与“第三方佐证”，而非直接强制获取敏感证件。
行动要点
- 跨境法律确权是核心。
- 证据链完整性。
- 资产透明度。
详细分析
我曾处理过一起涉及香港公司与瑞士私人客户的跨境资产管理委托案。对方声称其家族办公室政策严禁向外籍法律顾问提供护照扫描件，仅愿意提供一张模糊的驾照复印件（且驾照号被部分涂抹）。这种“隐私盾牌”在跨境业务中并不罕见，尤其当客户来自欧盟《通用数据保护条例》或中东严格隐私法域时。
我的第一步是放弃对“政府签发证件”的执念。根据《民法典》第1034条，个人信息包括“姓名、出生日期、身份证件号码、生物识别信息”等，但“隐私”的边界在于“不愿为他人知晓的私密信息”。对方拒绝提供证件，恰恰是在主张其私密性。因此，我转向《民法典》第1036条中“为维护公共利益或者该自然人合法权益，合理实施的其他行为”这一豁免条款——但前提是我必须证明我的调查是“合理且必要”的。具体操作上，我采用“三管齐下”的非侵入式策略：
第一，行为验证。我要求对方通过其企业邮箱（而非个人邮箱）发送指令，并配合使用DocuSign电子签名平台。电子签名本身在《电子签名法》第14条中具有法律效力，且平台会记录IP地址、时间戳和设备指纹。这相当于用行为轨迹替代了身份证扫描件。第二，第三方交叉验证。我通过公开商业数据库（如香港公司注册处、瑞士企业登记册）核实其公司董事名单与股东结构，再要求对方提供银行出具的“账户操作授权书”（通常银行已做KYC）。根据《反洗钱法》第18条，金融机构的客户身份识别义务高于普通商业主体，因此银行出具的确认函在法律上可视为有力的身份佐证。第三，实物连接验证。我寄送一份纸质保密协议至其注册地址，要求对方签收并回寄。快递签收记录（含收件人签名）在司法实践中常被法院采纳为“送达及身份确认”的间接证据（参考最高人民法院关于适用《民事诉讼法》的解释第131条）。
那次案件中，对方最终接受了“通过银行对账单上的姓名与地址进行比对”的方案——我并未查看其账户余额，仅核对了姓名与地址是否与公司注册处一致。这种“有限披露”既保护了其隐私，也满足了我的尽职调查底线。我的经验是：永远不要一开始就要求对方“提供护照原件”，而是先问“您能否通过一个您已信任的第三方（如您的银行或律师）来间接确认您的身份？”这通常能打破僵局。
深度案例分析
常见问题解答
问：如果对方连企业邮箱都不愿意用，只愿意用Gmail或ProtonMail，我该怎么办？答：这本身是一个危险信号。根据《个人信息保护法》第13条，合同履行所必需的信息收集具有合法性基础。你可以要求对方提供一份由其公司注册地址发出的快递单（如DHL、FedEx），作为物理地址验证。同时，要求对方在邮件正文中手写一段特定短语（如“我确认本邮件内容代表
免责声明
本文内容基于作者个人执业经验，不构成针对任何具体法律问题的正式法律意见。跨境尽职调查涉及不同法域的隐私法、数据保护法及反洗钱法规，读者在采纳上述策略前，应结合具体交易对手所在司法管辖区的法律规定（如欧盟GDPR、美国CCPA、中国《个人信息保护法》及《数据安全法》），并咨询具备相应法域执业资格的律师。作者不对因直接引用本文内容而导致的任何法律风险或损失承担责任。
评论
发表评论