最高检发布公益诉讼典型案例 聚焦民生领域个人信息保护

数字经济加速发展,个人信息在生活场景中的使用更加频繁。同时,信息泄露、非法采集和不当使用等问题也不断出现,成为侵害公民隐私权益的突出风险。最高人民检察院发布的若干典型案例,直观呈现了个人信息保护面临的现实挑战,也反映出检察机关在维护公民权益中的作用。智慧停车场原本是提升出行体验的便民服务,但在安全防护薄弱时,反而可能成为个人信息泄露的源头。河北省保定市徐水区检察院依托大数据平台线索推送发现,该区18家大型智慧停车场存在较大信息安全隐患:有关App系统缺少抵御网络攻击的安全措施,缴费环节强制用户关注微信公众号,未提供隐私协议或明确公示信息收集目的,敏感信息传输未加密,甚至可被任意查询车辆轨迹信息。上述违规问题涉及1300余个车位,影响注册用户9.6万余人。人脸识别在物业管理中的应用也暴露出类似漏洞。重庆市两江新区检察院调查发现,当地三家物业企业采集的人脸信息达150万条,存在通过互联网明文传输、未取得未成年人监护人同意、缺乏数据脱敏与加密存储等十余项风险。这些企业对敏感数据处置不规范,隐私协议未明确处理目的和保存期限,与第三方数据处理者之间也缺乏必要的安全约束。旅游领域的信息泄露同样值得警惕。江西省景德镇市中国陶瓷博物馆年参观人数超过300万,却被不法分子盯上。“黄牛”违法使用他人身份信息完成入馆预约并倒卖预约二维码,部分旅行社多次重复使用旅客身份信息登记,甚至出现个别旅客半年内重复入馆上百次的异常情况。这不仅扰乱旅游市场秩序,也对公民个人信息安全造成实质威胁。针对上述问题,检察机关采取了更有针对性的治理措施。徐水区检察院召开公开听证会,邀请信息领域专家论证违法情形及公益受损事实,随后向相关行政机关制发检察建议。行政机关收到建议后联合开展专项整治,18家停车场完成148项安全漏洞整改,规范处置敏感个人信息2.8万余条,全面安装杀毒软件并对敏感信息进行脱敏处理。同时,停车场在应用端口增设身份验证模块,更新隐私政策条款,落实最小必要收集原则。重庆检察机关邀请网信部门业务专家协助调查取证,固定公益损害事实,通过检察建议督促行政机关依法履行监管职责,推动物业和房地产企业开展行业整改。景德镇检察机关向市文旅局制发检察建议后,文旅部门随即组织专项整治,打掉“黄牛”票务团伙6个,行政拘留4人,推动网络平台下架转售信息,并促成多家景区升级票务系统,嵌入异常预约行为识别模块。检察机关同时推动从个案办理向系统治理延伸。徐水区检察院向区政府提交专项调研报告,聚焦包括智慧停车在内的11类民生消费领域信息保护问题,推动完善个人信息安全监管体系。景德镇检察机关联合文旅、公安、网信等部门建立公民个人信息保护协作机制,推动全市旅行社业主大会成员单位签订保护旅客个人信息承诺书,形成协同治理格局。这些典型案例表明,个人信息泄露具有普遍性和跨领域特征:从停车缴费到人脸识别,从旅游预约到招聘平台,风险可能出现在各类日常服务中。一些企业在提升便利和效率的同时,没有同步落实信息保护责任,安全意识和技术投入不足,采集不规范、存储传输防护不到位,与第三方合作缺少约束机制。检察机关通过公益诉讼等方式,不仅及时堵住了具体场景的漏洞,也推动行业规范与制度完善,发挥了监督作用,并在一定程度上弥补了行政监管的短板,促进司法与行政形成合力。

数字化便利不应以牺牲个人信息安全为代价。典型案例发出清晰信号:凡涉及公民个人信息的采集与使用,必须守住合法、正当、必要的底线,并以可检验的技术与制度措施落实安全责任。把规则前置、把防护融入日常、把监管贯穿全链条,才能让智慧化服务更安心、更可持续,也为数字经济健康发展夯实信任基础。