“檢察藍” 筑牢信息安全“防火墻”

2021年8月20日，第十三屆全國人民代表大會常務委員會第三十次會議通過《中華人民共和國個人信息保護法》，該法專門設立公益訴訟條款，明確將個人信息保護納入檢察公益訴訟法定領域。充分發(fā)揮檢察職能，以典型案例為突破口，推動形成個人信息保護“防火墻”。

“ xxx 水上游樂中心在消費者會員到期后仍然定期發(fā)送廣告宣傳短信，可能存在侵犯個人信息的情況。”2024年8月，有政協(xié)委員向河北省石家莊市人民檢察院反映，某水上游樂中心存在過度收集會員個人信息的情況。石家莊市人民檢察院經研判后將該線索交辦至（以下簡稱“高新區(qū)檢察院”）。

檢察技術力量全程參與

根據石家莊市人民檢察院交辦的問題線索，高新區(qū)檢察院公益訴訟部門與技術部門組成辦案組，邀請檢察官助理、“益心為公”志愿者共同到現場走訪調查。

經技術部門現場確認發(fā)現，該水上游樂中心登記留存?zhèn)€人信息并沒有規(guī)定相關留存期限，大量會員信息即使在會員過期后仍長期留存在系統(tǒng)內，存在較大的泄露風險和隱患；會員信息，尤其是未成年人會員信息，存在被過度收集情況；會員信息系統(tǒng)管理員更換時，系統(tǒng)密碼未及時修改；會員信息操作系統(tǒng)沒有工作日志；會員信息登記系統(tǒng)可連接互聯(lián)網等問題。

“2021年，全國人大常委會通過個人信息保護法的第二天，最高檢專門下發(fā)通知，規(guī)范相關公益訴訟案件辦理。其中要求充分運用科技手段，借助公安、工信等部門的專業(yè)技術力量，完善檢察技術人員參加公益訴訟辦案機制。我院對此高度重視，在此案調查階段，運用檢察技術力量全程參與，通過技術力量鎖定證據，確認涉事企業(yè)存在的違法行為?！备咝聟^(qū)檢察院第二檢察部負責人崔燕豫介紹說，經調查發(fā)現，水上游樂中心自營業(yè)以來，留存的會員電腦數據和紙質信息五萬余條，上述個人信息被長期留存，未設置留存期限，且電腦系統(tǒng)與互聯(lián)網連接，存在較大安全隱患；同時，會員信息過度收集了職業(yè)、家庭住址、所在區(qū)域等信息情況，損害社會公共利益。

根據個人信息保護法有關規(guī)定和最高檢通知要求，各級檢察機關在履行公益訴訟檢察職責時應當突出重點，從嚴把握包括教育、醫(yī)療、就業(yè)、養(yǎng)老、消費等重點領域處理的個人信息的保護，處理100萬人以上的大規(guī)模個人信息應當重點保護。

公開聽證厘清監(jiān)管職責

2024年8月14日，為厘清行政機關管理職責，高新區(qū)檢察院就發(fā)現問題組織召開個人信息保護工作專項聽證會，邀請人大代表、政協(xié)委員、聽證員、人民監(jiān)督員及轄區(qū)市場監(jiān)管部門、水上游樂中心相關負責人開展聽證。

聽證會上，石家莊市橋西區(qū)政協(xié)委員表示：“信息保護工作十分重要，水上游樂中心對于個人信息的保護存在問題，檢察機關依法履職值得肯定，作為政協(xié)委員，建議相關部門及時督促整改。

石家莊市長安區(qū)政協(xié)委員表示：“法律對商家獲取的個人信息留存期限有明確的規(guī)定，水上游樂中心應當及時按照法律相關規(guī)定，對系統(tǒng)中留存的超期個人信息及時刪除，確保履行個人信息保護的義務?！?/p>

石家莊市裕華區(qū)宋營鎮(zhèn)人大代表表示：“人臉等重要的個人信息應當加強保護，可以探討給予消費者以選擇權，通過人臉識別進入營業(yè)場所或者通過刷卡進入，以保護消費者個人信息?！?/p>

聽證過程中，各方代表均表示應當十分重視個人信息保護工作，檢察機關應當依法履職督促相關問題整改，應當更加明確主管部門，確保該項工作“有人管、有效管、管得對”。參會人員對個人信息保護收集范圍、內容和如何加強監(jiān)督充分發(fā)表了意見，并達成一致。依據《中華人民共和國消費者權益保護法》第三十二條規(guī)定，市場監(jiān)管部門對轄區(qū)經營者過度收集個人信息情況負有監(jiān)管職責，高新區(qū)檢察院對市場監(jiān)管部門立案調查。

檢察建議督促依法履職

經進一步補充、完善固定相關證據，2024年9月19日，高新區(qū)檢察院向市場監(jiān)管部門制發(fā)檢察建議，針對個人信息采集、管理方面的風險隱患，建議其依法履職，督促水上游樂中心合理收集、使用和留存會員個人信息，對超期留存的會員信息及時刪除、焚毀，做好網絡防護，防止會員信息泄露或被盜，保護個人信息安全。

市場監(jiān)管部門收到檢察建議后，立即對水上游樂中心存在的問題進行調查，逐項整改。一是督促水上游樂中心對超期留存的會員信息紙質文檔進行焚毀，對應的電子數據進行刪除；

二是督促水上游樂中心配置專用電腦管理會員信息數據，禁止專用電腦連接互聯(lián)網，并設置防火墻、增加工作日志查詢功能，加強網絡防護，防止會員個人信息泄露；三是督促水上游樂中心簡化會員個人信息的收集條目，除收集姓名、聯(lián)系方式等必要信息外，不再收集非必要信息。

2024年11月15日，高新區(qū)檢察院跟進監(jiān)督，組織聽證員、人民監(jiān)督員、“益心為公”志愿者等對整改情況進行現場驗收和評議，并向政協(xié)委員反饋案件辦理進度。經評議，整改成效顯著，不僅刪除了過度收集、保存的會員個人信息，還采取方式方法有效防范了會員信息的泄露風險，高新區(qū)檢察院依法終結案件。

個人信息安全關系到廣大人民群眾的切身利益。高新區(qū)檢察院立足公益訴訟檢察職能，運用檢察技術力量全程參與，通過公開聽證厘清監(jiān)管職責，以檢察建議督促行政機關積極履職，既刪除了長期留存的會員信息，又明確了會員信息收集的范圍，消除侵害個人信息安全隱患，守護群眾生活安寧。

“加強個人信息公益保護，是貫徹落實習近平法治思想，推進國家治理，強化法律監(jiān)督的必然要求，我們深刻領會個人信息保護法設置公益訴訟條款的重要意義，不斷增強檢察履職的責任感和緊迫感，積極回應民生關切，切實加大辦案力度，將個人信息保護作為檢察公益訴訟新領域辦案重點，以檢察一體化應對個人信息公益損害網絡化，推動形成個人信息保護多元共治新格局。”崔燕豫表示。