2021年8月20日,第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過《中華人民共和國(guó)個(gè)人信息保護(hù)法》,該法專門設(shè)立公益訴訟條款,明確將個(gè)人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域。充分發(fā)揮檢察職能,以典型案例為突破口,推動(dòng)形成個(gè)人信息保護(hù)“防火墻”。
“ xxx 水上游樂中心在消費(fèi)者會(huì)員到期后仍然定期發(fā)送廣告宣傳短信,可能存在侵犯?jìng)€(gè)人信息的情況?!?024年8月,有政協(xié)委員向河北省石家莊市人民檢察院反映,某水上游樂中心存在過度收集會(huì)員個(gè)人信息的情況。石家莊市人民檢察院經(jīng)研判后將該線索交辦至(以下簡(jiǎn)稱“高新區(qū)檢察院”)。
檢察技術(shù)力量全程參與
根據(jù)石家莊市人民檢察院交辦的問題線索,高新區(qū)檢察院公益訴訟部門與技術(shù)部門組成辦案組,邀請(qǐng)檢察官助理、“益心為公”志愿者共同到現(xiàn)場(chǎng)走訪調(diào)查。
經(jīng)技術(shù)部門現(xiàn)場(chǎng)確認(rèn)發(fā)現(xiàn),該水上游樂中心登記留存?zhèn)€人信息并沒有規(guī)定相關(guān)留存期限,大量會(huì)員信息即使在會(huì)員過期后仍長(zhǎng)期留存在系統(tǒng)內(nèi),存在較大的泄露風(fēng)險(xiǎn)和隱患;會(huì)員信息,尤其是未成年人會(huì)員信息,存在被過度收集情況;會(huì)員信息系統(tǒng)管理員更換時(shí),系統(tǒng)密碼未及時(shí)修改;會(huì)員信息操作系統(tǒng)沒有工作日志;會(huì)員信息登記系統(tǒng)可連接互聯(lián)網(wǎng)等問題。
“2021年,全國(guó)人大常委會(huì)通過個(gè)人信息保護(hù)法的第二天,最高檢專門下發(fā)通知,規(guī)范相關(guān)公益訴訟案件辦理。其中要求充分運(yùn)用科技手段,借助公安、工信等部門的專業(yè)技術(shù)力量,完善檢察技術(shù)人員參加公益訴訟辦案機(jī)制。我院對(duì)此高度重視,在此案調(diào)查階段,運(yùn)用檢察技術(shù)力量全程參與,通過技術(shù)力量鎖定證據(jù),確認(rèn)涉事企業(yè)存在的違法行為?!备咝聟^(qū)檢察院第二檢察部負(fù)責(zé)人崔燕豫介紹說(shuō),經(jīng)調(diào)查發(fā)現(xiàn),水上游樂中心自營(yíng)業(yè)以來(lái),留存的會(huì)員電腦數(shù)據(jù)和紙質(zhì)信息五萬(wàn)余條,上述個(gè)人信息被長(zhǎng)期留存,未設(shè)置留存期限,且電腦系統(tǒng)與互聯(lián)網(wǎng)連接,存在較大安全隱患;同時(shí),會(huì)員信息過度收集了職業(yè)、家庭住址、所在區(qū)域等信息情況,損害社會(huì)公共利益。
根據(jù)個(gè)人信息保護(hù)法有關(guān)規(guī)定和最高檢通知要求,各級(jí)檢察機(jī)關(guān)在履行公益訴訟檢察職責(zé)時(shí)應(yīng)當(dāng)突出重點(diǎn),從嚴(yán)把握包括教育、醫(yī)療、就業(yè)、養(yǎng)老、消費(fèi)等重點(diǎn)領(lǐng)域處理的個(gè)人信息的保護(hù),處理100萬(wàn)人以上的大規(guī)模個(gè)人信息應(yīng)當(dāng)重點(diǎn)保護(hù)。
公開聽證厘清監(jiān)管職責(zé)
2024年8月14日,為厘清行政機(jī)關(guān)管理職責(zé),高新區(qū)檢察院就發(fā)現(xiàn)問題組織召開個(gè)人信息保護(hù)工作專項(xiàng)聽證會(huì),邀請(qǐng)人大代表、政協(xié)委員、聽證員、人民監(jiān)督員及轄區(qū)市場(chǎng)監(jiān)管部門、水上游樂中心相關(guān)負(fù)責(zé)人開展聽證。
聽證會(huì)上,石家莊市橋西區(qū)政協(xié)委員表示:“信息保護(hù)工作十分重要,水上游樂中心對(duì)于個(gè)人信息的保護(hù)存在問題,檢察機(jī)關(guān)依法履職值得肯定,作為政協(xié)委員,建議相關(guān)部門及時(shí)督促整改。
石家莊市長(zhǎng)安區(qū)政協(xié)委員表示:“法律對(duì)商家獲取的個(gè)人信息留存期限有明確的規(guī)定,水上游樂中心應(yīng)當(dāng)及時(shí)按照法律相關(guān)規(guī)定,對(duì)系統(tǒng)中留存的超期個(gè)人信息及時(shí)刪除,確保履行個(gè)人信息保護(hù)的義務(wù)。”
石家莊市裕華區(qū)宋營(yíng)鎮(zhèn)人大代表表示:“人臉等重要的個(gè)人信息應(yīng)當(dāng)加強(qiáng)保護(hù),可以探討給予消費(fèi)者以選擇權(quán),通過人臉識(shí)別進(jìn)入營(yíng)業(yè)場(chǎng)所或者通過刷卡進(jìn)入,以保護(hù)消費(fèi)者個(gè)人信息?!?/p>
聽證過程中,各方代表均表示應(yīng)當(dāng)十分重視個(gè)人信息保護(hù)工作,檢察機(jī)關(guān)應(yīng)當(dāng)依法履職督促相關(guān)問題整改,應(yīng)當(dāng)更加明確主管部門,確保該項(xiàng)工作“有人管、有效管、管得對(duì)”。參會(huì)人員對(duì)個(gè)人信息保護(hù)收集范圍、內(nèi)容和如何加強(qiáng)監(jiān)督充分發(fā)表了意見,并達(dá)成一致。依據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第三十二條規(guī)定,市場(chǎng)監(jiān)管部門對(duì)轄區(qū)經(jīng)營(yíng)者過度收集個(gè)人信息情況負(fù)有監(jiān)管職責(zé),高新區(qū)檢察院對(duì)市場(chǎng)監(jiān)管部門立案調(diào)查。
檢察建議督促依法履職
經(jīng)進(jìn)一步補(bǔ)充、完善固定相關(guān)證據(jù),2024年9月19日,高新區(qū)檢察院向市場(chǎng)監(jiān)管部門制發(fā)檢察建議,針對(duì)個(gè)人信息采集、管理方面的風(fēng)險(xiǎn)隱患,建議其依法履職,督促水上游樂中心合理收集、使用和留存會(huì)員個(gè)人信息,對(duì)超期留存的會(huì)員信息及時(shí)刪除、焚毀,做好網(wǎng)絡(luò)防護(hù),防止會(huì)員信息泄露或被盜,保護(hù)個(gè)人信息安全。
市場(chǎng)監(jiān)管部門收到檢察建議后,立即對(duì)水上游樂中心存在的問題進(jìn)行調(diào)查,逐項(xiàng)整改。一是督促水上游樂中心對(duì)超期留存的會(huì)員信息紙質(zhì)文檔進(jìn)行焚毀,對(duì)應(yīng)的電子數(shù)據(jù)進(jìn)行刪除;
二是督促水上游樂中心配置專用電腦管理會(huì)員信息數(shù)據(jù),禁止專用電腦連接互聯(lián)網(wǎng),并設(shè)置防火墻、增加工作日志查詢功能,加強(qiáng)網(wǎng)絡(luò)防護(hù),防止會(huì)員個(gè)人信息泄露;三是督促水上游樂中心簡(jiǎn)化會(huì)員個(gè)人信息的收集條目,除收集姓名、聯(lián)系方式等必要信息外,不再收集非必要信息。
2024年11月15日,高新區(qū)檢察院跟進(jìn)監(jiān)督,組織聽證員、人民監(jiān)督員、“益心為公”志愿者等對(duì)整改情況進(jìn)行現(xiàn)場(chǎng)驗(yàn)收和評(píng)議,并向政協(xié)委員反饋案件辦理進(jìn)度。經(jīng)評(píng)議,整改成效顯著,不僅刪除了過度收集、保存的會(huì)員個(gè)人信息,還采取方式方法有效防范了會(huì)員信息的泄露風(fēng)險(xiǎn),高新區(qū)檢察院依法終結(jié)案件。
個(gè)人信息安全關(guān)系到廣大人民群眾的切身利益。高新區(qū)檢察院立足公益訴訟檢察職能,運(yùn)用檢察技術(shù)力量全程參與,通過公開聽證厘清監(jiān)管職責(zé),以檢察建議督促行政機(jī)關(guān)積極履職,既刪除了長(zhǎng)期留存的會(huì)員信息,又明確了會(huì)員信息收集的范圍,消除侵害個(gè)人信息安全隱患,守護(hù)群眾生活安寧。
“加強(qiáng)個(gè)人信息公益保護(hù),是貫徹落實(shí)習(xí)近平法治思想,推進(jìn)國(guó)家治理,強(qiáng)化法律監(jiān)督的必然要求,我們深刻領(lǐng)會(huì)個(gè)人信息保護(hù)法設(shè)置公益訴訟條款的重要意義,不斷增強(qiáng)檢察履職的責(zé)任感和緊迫感,積極回應(yīng)民生關(guān)切,切實(shí)加大辦案力度,將個(gè)人信息保護(hù)作為檢察公益訴訟新領(lǐng)域辦案重點(diǎn),以檢察一體化應(yīng)對(duì)個(gè)人信息公益損害網(wǎng)絡(luò)化,推動(dòng)形成個(gè)人信息保護(hù)多元共治新格局。”崔燕豫表示。