隨著新型冠狀肺炎在世界範圍內愈演愈烈，不少國家都臨時出台了出入境限制措施。
日前，馬來西亞宣布，禁止過去14天去過湖北、江蘇和浙江的外國人入境，中國其他地區的簽證仍正常發放。
南都記者查詢發現，馬來西亞在華設立的五個簽證服務中心裡，廣州中心實際上由「廣州維哲企業管理諮詢有限公司」運營。但令人疑惑的是，該公司的經營範圍並不包括簽證業務。
官方授權的簽證中心無業務辦理資質
馬來西亞之窗（windowmalaysia.my）是一個集簽證申請、旅遊、留學、商務投資於一體的多方位服務平台，用戶可以通過它進入馬來西亞簽證申請的頁面。
據官網介紹，在馬來西亞經濟轉型計劃下，名為馬來西亞簽證（VisaMalaysia）的SSPV一站式服務中心正式成立，是唯一一家馬來西亞政府授權在中國設立的簽證申請中心。
中心負責接收簽證申請以及按時發放護照給申請者，並代收取簽證申請費用。目前已在北京、廣州、上海、昆明、香港五個主要城市設立。
事實上，把簽證業務委託給當地公司的做法十分常見。大使館事務繁雜，無力接待數量眾多的簽證申請者，簽證申請者又不願花費大量精力自己準備材料，因此第三方簽證服務公司應運而生。
值得注意的是，馬來西亞廣州簽證中心的背後，其實是一家外國自然人獨資的廣州本地企業——廣州維哲企業管理諮詢有限公司（下稱「維哲諮詢」）。該公司成立於2018年7月5日，註冊資本為30萬元人民幣，法人為KOH YOKE TING。
2018年10月，國家移民管理局宣布停止因私出入境中介機構資格認定工作。也就是說，從事出國移民中介業務不再需要通過公安部門審批，但必須事先獲得工商相關登記。
不過，南都記者了解到，維哲諮詢的經營範圍僅包括企業管理諮詢服務，商品信息諮詢服務，數據處理和存儲服務——無一與簽證代辦服務有關。
而以「簽證」為關鍵詞，搜索國家企業信用信息公示系統的結果顯示，提供簽證業務的公司的經營範圍通常包括「因私出入境中介服務」、「簽證申請」，或是「簽證申辦代辦及相關的服務」，最「隱晦」的也提到了「旅遊業務」。
由此看來，維哲諮詢可能涉嫌超範圍經營因私出入境中介活動和代辦簽證業務。
馬政府有義務核實委託機構的安全能力
16日，南都記者聯繫了維哲諮詢的法人KOH YOKE TING。她表示，廣州簽證中心是馬來西亞大使館「外包出來的」，直接面對客戶，但不願透露公司的具體業務以及與馬來西亞之窗的關係。
此外，南都記者還致電馬來西亞廣州簽證中心。客服也沒有正面回應簽證中心與公司的關係，稱「是人家內部的事情」，但多次強調得到了馬來西亞政府授權，還叫南都記者放心，不會隨便泄露簽證材料給其他人。
事實上，對於把護照號、住址、電話等個人信息交給第三方中介公司或旅行社，相較於直接在官方網站申請，難免會產生隱私泄露的擔憂。什麼才是合規且讓用戶放心的做法呢？
競天公誠律師事務所合伙人袁立志對南都記者表示，從個人信息出境的角度來看，馬來西亞政府委託維哲諮詢代辦簽證業務，兩者分別屬於數據控制者和數據處理者的角色，雙方應該簽訂協議，明確授權範圍和責任義務，並對處理者進行監督管理。
「如果是委託處理的關係，無需告知用戶，相當於馬來西亞政府自己跨境收集數據，況且馬來西亞政府通過維哲諮詢收集的信息是履行法律規定的義務，有一定的合法性基礎」，但他也強調，馬來西亞政府有核實和監督委託機構的數據安全能力的義務。
針對維哲諮詢可能並無代辦簽證的資質一事，袁立志認為，如果屬實，就說明馬來西亞政府作為數據控制者，沒有適當履行對處理者的監督管理義務、對其數據安全能力把好關。
北京師範大學網絡法治國際中心執行主任、中國網際網路協會研究中心秘書長吳沈括則表示，馬來西亞簽證業務中，未向用戶告知維哲諮詢等第三方公司的存在的做法「不合規」。
他指出，根據《網絡安全法》，有必要披露個人信息處理相關主體的必要信息，從而滿足個人信息主體的知情權並便於其行使舉報、投訴等法定權利。
采寫：南都記者蔣琳