“檢察藍(lán)” 筑牢信息安全“防火墻”

2021年8月20日，第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過(guò)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，該法專門(mén)設(shè)立公益訴訟條款，明確將個(gè)人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域。充分發(fā)揮檢察職能，以典型案例為突破口，推動(dòng)形成個(gè)人信息保護(hù)“防火墻”。

“ xxx 水上游樂(lè)中心在消費(fèi)者會(huì)員到期后仍然定期發(fā)送廣告宣傳短信，可能存在侵犯?jìng)€(gè)人信息的情況。”2024年8月，有政協(xié)委員向河北省石家莊市人民檢察院反映，某水上游樂(lè)中心存在過(guò)度收集會(huì)員個(gè)人信息的情況。石家莊市人民檢察院經(jīng)研判后將該線索交辦至（以下簡(jiǎn)稱“高新區(qū)檢察院”）。

檢察技術(shù)力量全程參與

根據(jù)石家莊市人民檢察院交辦的問(wèn)題線索，高新區(qū)檢察院公益訴訟部門(mén)與技術(shù)部門(mén)組成辦案組，邀請(qǐng)檢察官助理、“益心為公”志愿者共同到現(xiàn)場(chǎng)走訪調(diào)查。

經(jīng)技術(shù)部門(mén)現(xiàn)場(chǎng)確認(rèn)發(fā)現(xiàn)，該水上游樂(lè)中心登記留存?zhèn)€人信息并沒(méi)有規(guī)定相關(guān)留存期限，大量會(huì)員信息即使在會(huì)員過(guò)期后仍長(zhǎng)期留存在系統(tǒng)內(nèi)，存在較大的泄露風(fēng)險(xiǎn)和隱患；會(huì)員信息，尤其是未成年人會(huì)員信息，存在被過(guò)度收集情況；會(huì)員信息系統(tǒng)管理員更換時(shí)，系統(tǒng)密碼未及時(shí)修改；會(huì)員信息操作系統(tǒng)沒(méi)有工作日志；會(huì)員信息登記系統(tǒng)可連接互聯(lián)網(wǎng)等問(wèn)題。

“2021年，全國(guó)人大常委會(huì)通過(guò)個(gè)人信息保護(hù)法的第二天，最高檢專門(mén)下發(fā)通知，規(guī)范相關(guān)公益訴訟案件辦理。其中要求充分運(yùn)用科技手段，借助公安、工信等部門(mén)的專業(yè)技術(shù)力量，完善檢察技術(shù)人員參加公益訴訟辦案機(jī)制。我院對(duì)此高度重視，在此案調(diào)查階段，運(yùn)用檢察技術(shù)力量全程參與，通過(guò)技術(shù)力量鎖定證據(jù)，確認(rèn)涉事企業(yè)存在的違法行為。”高新區(qū)檢察院第二檢察部負(fù)責(zé)人崔燕豫介紹說(shuō)，經(jīng)調(diào)查發(fā)現(xiàn)，水上游樂(lè)中心自營(yíng)業(yè)以來(lái)，留存的會(huì)員電腦數(shù)據(jù)和紙質(zhì)信息五萬(wàn)余條，上述個(gè)人信息被長(zhǎng)期留存，未設(shè)置留存期限，且電腦系統(tǒng)與互聯(lián)網(wǎng)連接，存在較大安全隱患；同時(shí)，會(huì)員信息過(guò)度收集了職業(yè)、家庭住址、所在區(qū)域等信息情況，損害社會(huì)公共利益。

根據(jù)個(gè)人信息保護(hù)法有關(guān)規(guī)定和最高檢通知要求，各級(jí)檢察機(jī)關(guān)在履行公益訴訟檢察職責(zé)時(shí)應(yīng)當(dāng)突出重點(diǎn)，從嚴(yán)把握包括教育、醫(yī)療、就業(yè)、養(yǎng)老、消費(fèi)等重點(diǎn)領(lǐng)域處理的個(gè)人信息的保護(hù)，處理100萬(wàn)人以上的大規(guī)模個(gè)人信息應(yīng)當(dāng)重點(diǎn)保護(hù)。

公開(kāi)聽(tīng)證厘清監(jiān)管職責(zé)

2024年8月14日，為厘清行政機(jī)關(guān)管理職責(zé)，高新區(qū)檢察院就發(fā)現(xiàn)問(wèn)題組織召開(kāi)個(gè)人信息保護(hù)工作專項(xiàng)聽(tīng)證會(huì)，邀請(qǐng)人大代表、政協(xié)委員、聽(tīng)證員、人民監(jiān)督員及轄區(qū)市場(chǎng)監(jiān)管部門(mén)、水上游樂(lè)中心相關(guān)負(fù)責(zé)人開(kāi)展聽(tīng)證。

聽(tīng)證會(huì)上，石家莊市橋西區(qū)政協(xié)委員表示：“信息保護(hù)工作十分重要，水上游樂(lè)中心對(duì)于個(gè)人信息的保護(hù)存在問(wèn)題，檢察機(jī)關(guān)依法履職值得肯定，作為政協(xié)委員，建議相關(guān)部門(mén)及時(shí)督促整改。

石家莊市長(zhǎng)安區(qū)政協(xié)委員表示：“法律對(duì)商家獲取的個(gè)人信息留存期限有明確的規(guī)定，水上游樂(lè)中心應(yīng)當(dāng)及時(shí)按照法律相關(guān)規(guī)定，對(duì)系統(tǒng)中留存的超期個(gè)人信息及時(shí)刪除，確保履行個(gè)人信息保護(hù)的義務(wù)。”

石家莊市裕華區(qū)宋營(yíng)鎮(zhèn)人大代表表示：“人臉等重要的個(gè)人信息應(yīng)當(dāng)加強(qiáng)保護(hù)，可以探討給予消費(fèi)者以選擇權(quán)，通過(guò)人臉識(shí)別進(jìn)入營(yíng)業(yè)場(chǎng)所或者通過(guò)刷卡進(jìn)入，以保護(hù)消費(fèi)者個(gè)人信息。”

聽(tīng)證過(guò)程中，各方代表均表示應(yīng)當(dāng)十分重視個(gè)人信息保護(hù)工作，檢察機(jī)關(guān)應(yīng)當(dāng)依法履職督促相關(guān)問(wèn)題整改，應(yīng)當(dāng)更加明確主管部門(mén)，確保該項(xiàng)工作“有人管、有效管、管得對(duì)”。參會(huì)人員對(duì)個(gè)人信息保護(hù)收集范圍、內(nèi)容和如何加強(qiáng)監(jiān)督充分發(fā)表了意見(jiàn)，并達(dá)成一致。依據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第三十二條規(guī)定，市場(chǎng)監(jiān)管部門(mén)對(duì)轄區(qū)經(jīng)營(yíng)者過(guò)度收集個(gè)人信息情況負(fù)有監(jiān)管職責(zé)，高新區(qū)檢察院對(duì)市場(chǎng)監(jiān)管部門(mén)立案調(diào)查。

檢察建議督促依法履職

經(jīng)進(jìn)一步補(bǔ)充、完善固定相關(guān)證據(jù)，2024年9月19日，高新區(qū)檢察院向市場(chǎng)監(jiān)管部門(mén)制發(fā)檢察建議，針對(duì)個(gè)人信息采集、管理方面的風(fēng)險(xiǎn)隱患，建議其依法履職，督促水上游樂(lè)中心合理收集、使用和留存會(huì)員個(gè)人信息，對(duì)超期留存的會(huì)員信息及時(shí)刪除、焚毀，做好網(wǎng)絡(luò)防護(hù)，防止會(huì)員信息泄露或被盜，保護(hù)個(gè)人信息安全。

市場(chǎng)監(jiān)管部門(mén)收到檢察建議后，立即對(duì)水上游樂(lè)中心存在的問(wèn)題進(jìn)行調(diào)查，逐項(xiàng)整改。一是督促水上游樂(lè)中心對(duì)超期留存的會(huì)員信息紙質(zhì)文檔進(jìn)行焚毀，對(duì)應(yīng)的電子數(shù)據(jù)進(jìn)行刪除；

二是督促水上游樂(lè)中心配置專用電腦管理會(huì)員信息數(shù)據(jù)，禁止專用電腦連接互聯(lián)網(wǎng)，并設(shè)置防火墻、增加工作日志查詢功能，加強(qiáng)網(wǎng)絡(luò)防護(hù)，防止會(huì)員個(gè)人信息泄露；三是督促水上游樂(lè)中心簡(jiǎn)化會(huì)員個(gè)人信息的收集條目，除收集姓名、聯(lián)系方式等必要信息外，不再收集非必要信息。

2024年11月15日，高新區(qū)檢察院跟進(jìn)監(jiān)督，組織聽(tīng)證員、人民監(jiān)督員、“益心為公”志愿者等對(duì)整改情況進(jìn)行現(xiàn)場(chǎng)驗(yàn)收和評(píng)議，并向政協(xié)委員反饋案件辦理進(jìn)度。經(jīng)評(píng)議，整改成效顯著，不僅刪除了過(guò)度收集、保存的會(huì)員個(gè)人信息，還采取方式方法有效防范了會(huì)員信息的泄露風(fēng)險(xiǎn)，高新區(qū)檢察院依法終結(jié)案件。

個(gè)人信息安全關(guān)系到廣大人民群眾的切身利益。高新區(qū)檢察院立足公益訴訟檢察職能，運(yùn)用檢察技術(shù)力量全程參與，通過(guò)公開(kāi)聽(tīng)證厘清監(jiān)管職責(zé)，以檢察建議督促行政機(jī)關(guān)積極履職，既刪除了長(zhǎng)期留存的會(huì)員信息，又明確了會(huì)員信息收集的范圍，消除侵害個(gè)人信息安全隱患，守護(hù)群眾生活安寧。

“加強(qiáng)個(gè)人信息公益保護(hù)，是貫徹落實(shí)習(xí)近平法治思想，推進(jìn)國(guó)家治理，強(qiáng)化法律監(jiān)督的必然要求，我們深刻領(lǐng)會(huì)個(gè)人信息保護(hù)法設(shè)置公益訴訟條款的重要意義，不斷增強(qiáng)檢察履職的責(zé)任感和緊迫感，積極回應(yīng)民生關(guān)切，切實(shí)加大辦案力度，將個(gè)人信息保護(hù)作為檢察公益訴訟新領(lǐng)域辦案重點(diǎn)，以檢察一體化應(yīng)對(duì)個(gè)人信息公益損害網(wǎng)絡(luò)化，推動(dòng)形成個(gè)人信息保護(hù)多元共治新格局。”崔燕豫表示。