隐私失守！圣卢西亚官方文件曝光获批申请人信息，移民局回应

圣卢西亚一份政府公开文件曝光了百余名投资入籍计划获批申请人的身份信息，该国移民局表示对此事事先并不知情。近日，圣卢西亚官方网站发布了一份政府文件，其中完整显示了上百名通过该国投资入籍计划下国债投资渠道获得该国公民身份的人员的全名。在该文件的财政附录表格中，这些申请人姓名与投资金额、债券到期日期一一对应，被归类为国内债务相关条目进行单独列示。

此前我们迟迟未发布相关报道是担心过度关注此事会对信息被曝光的当事人造成损害。如今选择刊发此文，是因为当前申请人、潜在申请人以及从业中介都有必要知晓这起信息泄露事件，同时也要清楚：现行法律体系无法保证此类事件不会再度发生。移民局首席执行官采访时表示：“移民局事先并不知晓这份文件会对外发布。” 当被问及此次信息公开是否为有意为之，他给出了否定答复。此次信息泄露的成因并不复杂。每位通过国债渠道申请入籍的投资者，其名下都会生成一笔主权债务凭证。相关部门在编制常规政府未清偿债务清单时，将这类投资入籍国债与国库券、定向增发债券、区域证券等其它国内债务统一纳入统计。这份债务统计表按照既定规则，逐一列明了每笔未清偿债务对应的债权人姓名。

本次信息泄露仅波及选择国债投资渠道的申请人。其余三类投资方式（捐赠、房产投资、企业投资）不会生成政府债务凭证，也不会出现标注申请人姓名的相关文件，因此不存在同类信息泄露风险。国债渠道的特殊之处在于，申请人会直接成为该国记名债权人，这也是此次个人信息被公开的根本原因。

相关法律并无隐私保护条款

圣卢西亚《2015年第14号投资入籍法案》中，未设置任何保密条款、隐私保护规定，也未禁止公开申请人身份信息。该法案第24条第2款b项甚至作出了相反要求：投资入籍计划委员会的年度报告，必须列明成功获批申请人的姓名、地址及国籍。2019年，Allen Chastanet政府出台行政政策，不再在项目年度报告中公示申请人姓名。其实早在2018年，Allen Chastanet就曾公开对公示姓名这一做法表达过顾虑。当被问及现任政府是否延续该政策时，Mc Claude Emmanuel表示：“政府仍在执行这一规定。”

但该举措始终只是行政指令，相关法律条文从未修改，第24条第2款b项至今依然有效，公开申请人信息的法定要求并未废除。Mc Claude Emmanuel回应：“移民局知晓信息保密的重要性，因此并未在年度报告中公示获批或被拒申请人的姓名。”只是实际执行层面的做法，并非合法的保密依据。现行法案依旧没有隐私保护相关条款，而政府其它部门通过其它渠道公开申请人信息的问题，也始终没有对应的法律约束。简单来说，投资入籍主管部门私下停止了在项目报告中公示申请人姓名的做法，但政府另一职能部门无需与前者协同，依旧在财政文件中列出了相关人员信息。中介宣传的保密性、客户所信赖的隐私安全，以及加勒比地区同类项目普遍遵循的行业惯例，都仅仅依托于行政政策，并未写入法律条文。而这份常规财政文件的发布，直接打破了这一惯例，且移民局在文件上线前并未对此内容进行审核。

哪些人群受到波及

选择国债渠道办理投资入籍的投资者大多来自将第二护照视为应对政治、经济或个人风险的保障，而非单纯用于提升生活品质的国家和地区。其中不少国家和地区明令禁止双重国籍：公民自愿取得外国国籍后，其本国国籍会被中国依法自动注销；印度不承认双重国籍；俄罗斯也进一步收紧了相关申报要求。此外，沙特阿拉伯、阿联酋、科威特、新加坡、日本、印度尼西亚等国，也以不同形式限制或禁止公民持有双重国籍。对于来自上述地区的申请人而言，个人全名连同具体投资金额一同出现在可公开下载的政府文件中，绝非可以置之不理的行政疏漏。这一情况有可能导致当事人丧失原有国籍、遭遇职业危机、卷入法律纠纷，甚至引发更严重的后果。

从定向信息共享到全面信息公开