💡 律咖编者按：
本文由律咖网社群读者 guineapig 投稿分享。
为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 柬埔寨 创业路上的你带来真实的参考。

我原本以为，在柬埔寨班隆注册一家公司，只要找家代理、交点钱、填个表，就能把太阳能水泵的业务铺开。
直到我收到一封来自本地银行的邮件，要求我提供“个人生物识别信息+家庭住址+亲属联系方式”，才意识到：我连自己信息交出去的“资质”都没搞清楚。

我也曾不确定——是不是所有注册代理都必须合规？是不是柬埔寨政府真有统一的个人信息保护机制？
后来我开始系统查资料，不是为了“搞定”，而是为了不被坑。

背景：班隆不是金边，信息透明度低得多

班隆（Banlung）是拉达那基里省的省会，人口不到5万，基础设施薄弱，政府数字化程度远低于金边或西哈努克。
我接触的三家本地注册代理，两家说“我们有政府认证”，一家说“你提供资料，我们帮你走流程”。
没人能给我看《个人信息保护法》的官方文件编号，也没人能说清数据存储在哪儿、谁有权访问。

我查了柬埔寨经济与财政部（Ministry of Economy and Finance）官网，2024年确实发布了《个人数据保护指南（Draft）》，但至今未正式立法。
这意味着：当前没有法律明确禁止企业收集你的护照、住址、电话、甚至指纹。

我在一个柬埔寨创业者微信群里看到有人分享：

“我在班隆注册公司，代理让我拍了全家福，说‘为了证明家庭关系’，我后来才知道，他们拿去做了第三方贷款担保备案。”

我也差点理解错——以为“收集信息”是跨境公司标配。
后来意识到，流程比想象复杂：不是所有“便利”都代表合规，也不是所有“要求”都有法律依据。

变量分析：谁在收集？为什么？能控制吗？

我梳理了四类可能接触你个人信息的主体：

  1. 注册代理公司
    通常要求：护照扫描件、住址证明、签字的授权书。
    这是基本操作，但问题在于：他们是否加密存储？是否转卖给第三方？
    柬埔寨没有强制数据出境审计，也没有GDPR式的处罚机制。

  2. 银行开户机构
    2025年起，部分银行（如ABA、Canadia Bank）开始要求“人脸识别+住址验证”，声称“为反洗钱”。
    但无官方文件说明这些数据保存期限，或是否共享给内政部（Ministry of Interior）。

  3. 税务登记系统（TIN）
    由税务总局（GDT）管理，理论上只收姓名、护照号、公司地址。
    但有创业者反馈：系统要求填写“配偶职业”“子女出生日期”——这些与税务无关，却常被强制填写。

  4. 本地房东或租赁中介
    我租办公室时，中介要求我提供“中国身份证正反面+签证页+公司注册证”。
    他说：“这是政府要求的。”
    我查了柬埔寨《租赁法》，无此条款。
    他后来承认：“我们只是怕你跑路，留个底。”

风险提醒：没有“资质认证”，只有“行为判断”

柬埔寨目前没有像中国“个人信息保护认证”或欧盟“GDPR认证”这样的官方资质体系。
所有所谓“有资质”的代理，本质是自我声明。

我怎么判断？我总结了三个“不碰”原则：

  • ❌ 不碰要求提供生物特征（如指纹、人脸）的代理，除非你亲眼看到政府公告（目前无）
  • ❌ 不碰要求一次性提供全部材料的，尤其是“家庭关系图”“亲属身份证”
  • ❌ 不碰不提供合同或合同中无“数据使用条款”的服务方

我后来找到一个本地律师（非代理）在论坛说：

“如果你不确定对方是否有权收集你的信息，就问：‘这些数据会用于什么目的？保存多久？谁可以访问？’ 如果对方答不上来，或者说‘这是行业惯例’，那就别给。”

这句话救了我。

如何判断信息可靠？三个真实路径

我最终靠这三条路径，才建立起基本判断框架：

  1. 查政府官网，只信.gov.kh域名
    所有官方政策请访问：

  2. 用英文关键词搜索国际组织报告
    我在世界银行官网搜：“Cambodia data protection risk assessment 2025”
    找到一份2025年1月发布的报告，提到：

    “In rural provinces like Ratanakiri, informal data collection by private agents is widespread and unregulated.”
    — World Bank, Digital Governance in Cambodia, Jan 2025

  3. 联系在地中国商会，问“谁被投诉过”
    柬埔寨中国商会官网有“风险代理名单”（非公开），但你可以匿名发邮件问：

    “请问近期是否有代理因非法收集个人信息被投诉？”
    他们通常会回复：“我们不点名，但建议你避开XX公司。”

我的四条行动建议（基于真实踩坑）

  1. 只提供“最小必要信息”
    注册公司只需：护照首页、签证页、公司名称、注册地址。
    别主动提供家庭住址、电话、亲属信息——除非对方能出示《数据收集授权书》并盖章。

  2. 要求签署《个人信息处理协议》
    即使是免费代理，也要写一句：“我方承诺不将您的个人信息用于本协议之外的用途，不向第三方转让，保存期限不超过18个月。”
    没有这个条款，别签字。

  3. 用虚拟地址+本地邮箱
    我租了一个班隆的共享办公室，用它的地址注册公司，邮箱用 Gmail + 本地电话号码（通过Viber注册）。
    我的真实住址、中国手机号，一个都没给代理。

  4. 定期检查你的数字足迹
    在 Google 搜索你的中文名 + “Cambodia” + “company registration”，看是否有人在卖你的信息。
    我发现有两家网站在卖“柬埔寨注册公司客户名单”，其中一条包含我的护照号前四位——我立刻报警给中国驻柬使馆领保电话。

FAQ：你可能问的三个问题

Q1：在班隆注册公司，必须提供住址证明吗？
A：不是必须。你可以使用：

  • 共享办公空间租赁合同（带公章）
  • 房东出具的《居住声明》（非公证，但需签字）
  • 代理公司出具的《注册地址确认函》
    要点：不要提供你在中国的房产证或水电账单。

Q2：银行要求人脸识别，能拒绝吗？
A：可以。
路径：

  1. 要求银行提供《人脸识别法律依据》的官方文件编号
  2. 若无法提供，书面声明：“我拒绝生物信息采集，请求使用传统身份验证方式”
  3. 同时向柬埔寨国家银行（NBC）投诉（邮箱：complaints@nbc.gov.kh）
    成功案例：2025年10月，一名深圳创业者通过此方式保留了纯纸质开户流程。

Q3：如何确认代理是否“有资质”？
A：柬埔寨没有“资质认证”制度。
判断方法：

  • 是否有注册号（公司注册号在MEF官网可查）
  • 是否提供合同（必须有数据条款）
  • 是否拒绝收取护照原件（只收扫描件）
  • 是否能说出《个人数据保护指南（Draft）》的具体条款
    没有以上任意一条，建议换人。

我做太阳能水泵，SKU从200砍到60个，不是因为没野心，而是因为——在不确定的环境中，控制变量比扩大规模更重要。

在班隆，我见过太多人为了“快点开张”，把个人信息当筹码扔出去。
结果呢？电话被卖、邮箱被撞库、甚至有人被冒名贷款。

我不是来告诉你“怎么做”才最安全，
我是来告诉你：当你不知道该信谁时，先别给。

如果你也在犹豫：

  • 该不该给代理你的护照扫描？
  • 银行要人脸，能不能撑？
  • 谁在偷偷卖你的信息？

可以先聊聊看。
我加了编辑 JingJing 的微信（lvga2015），她帮我梳理过三份代理合同。
我们没承诺“100%通过”，但至少，我少踩了两个坑。

延伸阅读

🔸 Co and his other 17 co-accused are the subjects of several warrants of arrest issued by the Sandiganbayan on Friday in relation to the anomalous flood control projects in the country. Hold departure orders have been issued for the accused, but the Department of Foreign Affairs (DFA) clarified that no court order has yet been issued to cancel Co’s passport. 🗞️ 来源: Lvga.com – 📅 2026-03-22
🔗 阅读原文

📌 免责声明：
请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。