“檢察藍(lán)” 筑牢信息安全“防火墻”

2021年8月20日，第十三屆全國人民代表大會常務(wù)委員會第三十次會議通過《中華人民共和國個(gè)人信息保護(hù)法》，該法專門設(shè)立公益訴訟條款，明確將個(gè)人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域。充分發(fā)揮檢察職能，以典型案例為突破口，推動形成個(gè)人信息保護(hù)“防火墻”。

“ xxx 水上游樂中心在消費(fèi)者會員到期后仍然定期發(fā)送廣告宣傳短信，可能存在侵犯個(gè)人信息的情況。”2024年8月，有政協(xié)委員向河北省石家莊市人民檢察院反映，某水上游樂中心存在過度收集會員個(gè)人信息的情況。石家莊市人民檢察院經(jīng)研判后將該線索交辦至（以下簡稱“高新區(qū)檢察院”）。

檢察技術(shù)力量全程參與

根據(jù)石家莊市人民檢察院交辦的問題線索，高新區(qū)檢察院公益訴訟部門與技術(shù)部門組成辦案組，邀請檢察官助理、“益心為公”志愿者共同到現(xiàn)場走訪調(diào)查。

經(jīng)技術(shù)部門現(xiàn)場確認(rèn)發(fā)現(xiàn)，該水上游樂中心登記留存?zhèn)€人信息并沒有規(guī)定相關(guān)留存期限，大量會員信息即使在會員過期后仍長期留存在系統(tǒng)內(nèi)，存在較大的泄露風(fēng)險(xiǎn)和隱患；會員信息，尤其是未成年人會員信息，存在被過度收集情況；會員信息系統(tǒng)管理員更換時(shí)，系統(tǒng)密碼未及時(shí)修改；會員信息操作系統(tǒng)沒有工作日志；會員信息登記系統(tǒng)可連接互聯(lián)網(wǎng)等問題。

“2021年，全國人大常委會通過個(gè)人信息保護(hù)法的第二天，最高檢專門下發(fā)通知，規(guī)范相關(guān)公益訴訟案件辦理。其中要求充分運(yùn)用科技手段，借助公安、工信等部門的專業(yè)技術(shù)力量，完善檢察技術(shù)人員參加公益訴訟辦案機(jī)制。我院對此高度重視，在此案調(diào)查階段，運(yùn)用檢察技術(shù)力量全程參與，通過技術(shù)力量鎖定證據(jù)，確認(rèn)涉事企業(yè)存在的違法行為。”高新區(qū)檢察院第二檢察部負(fù)責(zé)人崔燕豫介紹說，經(jīng)調(diào)查發(fā)現(xiàn)，水上游樂中心自營業(yè)以來，留存的會員電腦數(shù)據(jù)和紙質(zhì)信息五萬余條，上述個(gè)人信息被長期留存，未設(shè)置留存期限，且電腦系統(tǒng)與互聯(lián)網(wǎng)連接，存在較大安全隱患；同時(shí)，會員信息過度收集了職業(yè)、家庭住址、所在區(qū)域等信息情況，損害社會公共利益。

根據(jù)個(gè)人信息保護(hù)法有關(guān)規(guī)定和最高檢通知要求，各級檢察機(jī)關(guān)在履行公益訴訟檢察職責(zé)時(shí)應(yīng)當(dāng)突出重點(diǎn)，從嚴(yán)把握包括教育、醫(yī)療、就業(yè)、養(yǎng)老、消費(fèi)等重點(diǎn)領(lǐng)域處理的個(gè)人信息的保護(hù)，處理100萬人以上的大規(guī)模個(gè)人信息應(yīng)當(dāng)重點(diǎn)保護(hù)。

公開聽證厘清監(jiān)管職責(zé)

2024年8月14日，為厘清行政機(jī)關(guān)管理職責(zé)，高新區(qū)檢察院就發(fā)現(xiàn)問題組織召開個(gè)人信息保護(hù)工作專項(xiàng)聽證會，邀請人大代表、政協(xié)委員、聽證員、人民監(jiān)督員及轄區(qū)市場監(jiān)管部門、水上游樂中心相關(guān)負(fù)責(zé)人開展聽證。

聽證會上，石家莊市橋西區(qū)政協(xié)委員表示：“信息保護(hù)工作十分重要，水上游樂中心對于個(gè)人信息的保護(hù)存在問題，檢察機(jī)關(guān)依法履職值得肯定，作為政協(xié)委員，建議相關(guān)部門及時(shí)督促整改。

石家莊市長安區(qū)政協(xié)委員表示：“法律對商家獲取的個(gè)人信息留存期限有明確的規(guī)定，水上游樂中心應(yīng)當(dāng)及時(shí)按照法律相關(guān)規(guī)定，對系統(tǒng)中留存的超期個(gè)人信息及時(shí)刪除，確保履行個(gè)人信息保護(hù)的義務(wù)。”

石家莊市裕華區(qū)宋營鎮(zhèn)人大代表表示：“人臉等重要的個(gè)人信息應(yīng)當(dāng)加強(qiáng)保護(hù)，可以探討給予消費(fèi)者以選擇權(quán)，通過人臉識別進(jìn)入營業(yè)場所或者通過刷卡進(jìn)入，以保護(hù)消費(fèi)者個(gè)人信息。”

聽證過程中，各方代表均表示應(yīng)當(dāng)十分重視個(gè)人信息保護(hù)工作，檢察機(jī)關(guān)應(yīng)當(dāng)依法履職督促相關(guān)問題整改，應(yīng)當(dāng)更加明確主管部門，確保該項(xiàng)工作“有人管、有效管、管得對”。參會人員對個(gè)人信息保護(hù)收集范圍、內(nèi)容和如何加強(qiáng)監(jiān)督充分發(fā)表了意見，并達(dá)成一致。依據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第三十二條規(guī)定，市場監(jiān)管部門對轄區(qū)經(jīng)營者過度收集個(gè)人信息情況負(fù)有監(jiān)管職責(zé)，高新區(qū)檢察院對市場監(jiān)管部門立案調(diào)查。

檢察建議督促依法履職

經(jīng)進(jìn)一步補(bǔ)充、完善固定相關(guān)證據(jù)，2024年9月19日，高新區(qū)檢察院向市場監(jiān)管部門制發(fā)檢察建議，針對個(gè)人信息采集、管理方面的風(fēng)險(xiǎn)隱患，建議其依法履職，督促水上游樂中心合理收集、使用和留存會員個(gè)人信息，對超期留存的會員信息及時(shí)刪除、焚毀，做好網(wǎng)絡(luò)防護(hù)，防止會員信息泄露或被盜，保護(hù)個(gè)人信息安全。

市場監(jiān)管部門收到檢察建議后，立即對水上游樂中心存在的問題進(jìn)行調(diào)查，逐項(xiàng)整改。一是督促水上游樂中心對超期留存的會員信息紙質(zhì)文檔進(jìn)行焚毀，對應(yīng)的電子數(shù)據(jù)進(jìn)行刪除；

二是督促水上游樂中心配置專用電腦管理會員信息數(shù)據(jù)，禁止專用電腦連接互聯(lián)網(wǎng)，并設(shè)置防火墻、增加工作日志查詢功能，加強(qiáng)網(wǎng)絡(luò)防護(hù)，防止會員個(gè)人信息泄露；三是督促水上游樂中心簡化會員個(gè)人信息的收集條目，除收集姓名、聯(lián)系方式等必要信息外，不再收集非必要信息。

2024年11月15日，高新區(qū)檢察院跟進(jìn)監(jiān)督，組織聽證員、人民監(jiān)督員、“益心為公”志愿者等對整改情況進(jìn)行現(xiàn)場驗(yàn)收和評議，并向政協(xié)委員反饋案件辦理進(jìn)度。經(jīng)評議，整改成效顯著，不僅刪除了過度收集、保存的會員個(gè)人信息，還采取方式方法有效防范了會員信息的泄露風(fēng)險(xiǎn)，高新區(qū)檢察院依法終結(jié)案件。

個(gè)人信息安全關(guān)系到廣大人民群眾的切身利益。高新區(qū)檢察院立足公益訴訟檢察職能，運(yùn)用檢察技術(shù)力量全程參與，通過公開聽證厘清監(jiān)管職責(zé)，以檢察建議督促行政機(jī)關(guān)積極履職，既刪除了長期留存的會員信息，又明確了會員信息收集的范圍，消除侵害個(gè)人信息安全隱患，守護(hù)群眾生活安寧。

“加強(qiáng)個(gè)人信息公益保護(hù)，是貫徹落實(shí)習(xí)近平法治思想，推進(jìn)國家治理，強(qiáng)化法律監(jiān)督的必然要求，我們深刻領(lǐng)會個(gè)人信息保護(hù)法設(shè)置公益訴訟條款的重要意義，不斷增強(qiáng)檢察履職的責(zé)任感和緊迫感，積極回應(yīng)民生關(guān)切，切實(shí)加大辦案力度，將個(gè)人信息保護(hù)作為檢察公益訴訟新領(lǐng)域辦案重點(diǎn)，以檢察一體化應(yīng)對個(gè)人信息公益損害網(wǎng)絡(luò)化，推動形成個(gè)人信息保護(hù)多元共治新格局。”崔燕豫表示。