随着新型冠状肺炎在世界范围内愈演愈烈，不少国家都临时出台了出入境限制措施。

日前，马来西亚宣布，禁止过去14天去过湖北、江苏和浙江的外国人入境，中国其他地区的签证仍正常发放。

南都记者查询发现，马来西亚在华设立的五个签证服务中心里，广州中心实际上由“广州维哲企业管理咨询有限公司”运营。但令人疑惑的是，该公司的经营范围并不包括签证业务。

马来西亚之窗（windowmalaysia.my）是一个集签证申请、旅游、留学、商务投资于一体的多方位服务平台，用户可以通过它进入马来西亚签证申请的页面。

据官网介绍，在马来西亚经济转型计划下，名为马来西亚签证（VisaMalaysia）的SSPV一站式服务中心正式成立，是唯一一家马来西亚政府授权在中国设立的签证申请中心。

中心负责接收签证申请以及按时发放护照给申请者，并代收取签证申请费用。目前已在北京、广州、上海、昆明、香港五个主要城市设立。

事实上，把签证业务委托给当地公司的做法十分常见。大使馆事务繁杂，无力接待数量众多的签证申请者，签证申请者又不愿花费大量精力自己准备材料，因此第三方签证服务公司应运而生。

值得注意的是，马来西亚广州签证中心的背后，其实是一家外国自然人独资的广州本地企业——广州维哲企业管理咨询有限公司（下称“维哲咨询”）。该公司成立于2018年7月5日，注册资本为30万元人民币，法人为KOH YOKE TING。 

2018年10月，国家移民管理局宣布停止因私出入境中介机构资格认定工作。也就是说，从事出国移民中介业务不再需要通过公安部门审批，但必须事先获得工商相关登记。

不过，南都记者了解到，维哲咨询的经营范围仅包括企业管理咨询服务，商品信息咨询服务，数据处理和存储服务——无一与签证代办服务有关。

而以“签证”为关键词，搜索国家企业信用信息公示系统的结果显示，提供签证业务的公司的经营范围通常包括“因私出入境中介服务”、“签证申请”，或是“签证申办代办及相关的服务”，最“隐晦”的也提到了“旅游业务”。

由此看来，维哲咨询可能涉嫌超范围经营因私出入境中介活动和代办签证业务。

16日，南都记者联系了维哲咨询的法人KOH YOKE TING。她表示，广州签证中心是马来西亚大使馆“外包出来的”，直接面对客户，但不愿透露公司的具体业务以及与马来西亚之窗的关系。

此外，南都记者还致电马来西亚广州签证中心。客服也没有正面回应签证中心与公司的关系，称“是人家内部的事情”，但多次强调得到了马来西亚政府授权，还叫南都记者放心，不会随便泄露签证材料给其他人。

事实上，对于把护照号、住址、电话等个人信息交给第三方中介公司或旅行社，相较于直接在官方网站申请，难免会产生隐私泄露的担忧。什么才是合规且让用户放心的做法呢？

竞天公诚律师事务所合伙人袁立志对南都记者表示，从个人信息出境的角度来看，马来西亚政府委托维哲咨询代办签证业务，两者分别属于数据控制者和数据处理者的角色，双方应该签订协议，明确授权范围和责任义务，并对处理者进行监督管理。

“如果是委托处理的关系，无需告知用户，相当于马来西亚政府自己跨境收集数据，况且马来西亚政府通过维哲咨询收集的信息是履行法律规定的义务，有一定的合法性基础”，但他也强调，马来西亚政府有核实和监督委托机构的数据安全能力的义务。

针对维哲咨询可能并无代办签证的资质一事，袁立志认为，如果属实，就说明马来西亚政府作为数据控制者，没有适当履行对处理者的监督管理义务、对其数据安全能力把好关。

北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括则表示，马来西亚签证业务中，未向用户告知维哲咨询等第三方公司的存在的做法“不合规”。

他指出，根据《网络安全法》，有必要披露个人信息处理相关主体的必要信息，从而满足个人信息主体的知情权并便于其行使举报、投诉等法定权利。

采写：南都记者蒋琳

编辑：尤一炜