在数字经济时代，商业信息查询平台如天眼查，已成为公众了解企业信息的重要工具。其服务范围从企业工商信息延伸至相关人员关联信息，这引发了关于个人信息查询合法性的广泛讨论。本文旨在从法律视角，剖析此类查询行为的边界与合规要求。
首先需明确，个人信息受法律严格保护。根据《中华人民共和国个人信息保护法》，个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。天眼查等平台提供的法定代表人、股东、高管等人员信息，通常来源于企业公开登记资料。这些信息因企业公示义务而进入公共领域，但其个人属性并未改变。平台对这类信息的收集、处理，必须遵循合法、正当、必要原则，不得过度处理。
核心法律争议点在于“合理处理”的界限。依据相关法规，为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理已公开的个人信息，通常可不需个人同意。天眼查作为商业信息服务平台，其提供企业关联人员信息，在一定程度上符合促进商业透明、防范交易风险的公共利益目标。这种处理必须严格限定在“与企业经营活动相关”且“必要”的范畴内。若平台整合碎片化信息，形成足以精准刻画个人身份、活动或状况的档案，则可能构成对个人信息的过度聚合与利用，逾越合理边界。
对于信息主体而言，其权利并未因信息已公开而丧失。个人发现信息处理者处理其已公开的个人信息侵害其合法权益时，有权请求停止处理。这意味着，即使信息源于公示，若天眼查的处理方式导致个人面临骚扰、诈骗或名誉损害等风险，个人仍可依法主张权利，要求平台采取删除、屏蔽等必要措施。平台负有审核与响应的责任。
另一方面，信息使用者的行为亦需自律。公众通过天眼查查询个人信息，应基于合法、正当的目的，如商业合作背景调查、风险识别等。若将查询所得信息用于非法跟踪、人身攻击或商业欺诈，则使用者自身需承担侵权责任，甚至刑事责任。法律不保护以侵害他人权益为目的的信息使用行为。
监管层面，网信部门及其他相关机构需加强对商业查询平台的常态化监督。应督促平台建立完善的个人信息分类保护机制，对已公开信息中的敏感要素进行必要脱敏处理；同时畅通投诉举报渠道，确保个人信息权益救济途径的有效性。平台自身也应定期开展合规审计，确保其信息处理流程始终在法律框架内运行。
天眼查提供的个人信息查询服务，游走于商业便利与个人权益保护的交叉地带。其合法性根植于对“已公开信息”的合理、必要且有限度的处理。平衡信息披露价值与个人信息保护，需要平台恪守合规义务、用户秉持善用原则以及监管落实到位，共同构筑清朗的数字经济生态。