違規(guī)收集個(gè)人信息　18家停車場整改

IC供圖

最高人民檢察院1月22日發(fā)布了一批個(gè)人信息保護(hù)檢察公益訴訟典型案例。本次發(fā)布的典型案例共6件，涉及智慧停車場、小區(qū)人臉識(shí)別、網(wǎng)絡(luò)虛假招聘、“網(wǎng)絡(luò)開盒”、逝者及其親屬個(gè)人信息泄露、“黃牛”及旅行社濫用個(gè)人信息等場景。

這批案例涉及個(gè)人行蹤軌跡、人臉信息、醫(yī)療健康信息、消費(fèi)信息等與公民個(gè)人信息權(quán)益密切相關(guān)的領(lǐng)域。

智慧停車場違規(guī)收集個(gè)人信息

　　保定檢察公益訴訟督促整改

2025年2月，河北省公益訴訟檢察大數(shù)據(jù)智能化應(yīng)用平臺(tái)向河北省保定市徐水區(qū)人民檢察院(以下簡稱徐水區(qū)院)推送線索反映，徐水區(qū)部分智慧停車場存在違規(guī)收集消費(fèi)者個(gè)人信息的情形。

徐水區(qū)院查明徐水區(qū)18家大型智慧停車場分布于核心商圈及重點(diǎn)區(qū)域，管理車位共計(jì)1300余個(gè)，注冊(cè)用戶達(dá)9.6萬余人，存在智慧停車App軟件系統(tǒng)存貯載體缺乏防范網(wǎng)絡(luò)攻擊的安全技術(shù)措施、強(qiáng)制關(guān)注微信公眾號(hào)方能繳費(fèi)、未提供隱私協(xié)議索要信息或者未明確公示信息收集目的和范圍、未加密傳輸或未定期安全測評(píng)、任意查詢車輛軌跡信息等五大類違法違規(guī)行為。

2025年3月4日，徐水區(qū)院召開公開聽證會(huì)，邀請(qǐng)信息專家對(duì)智慧停車系統(tǒng)在信息傳輸、存儲(chǔ)方面的安全風(fēng)險(xiǎn)進(jìn)行論證，明確違法行為、受損事實(shí)以及行政監(jiān)管職責(zé)。

2025年3月14日，徐水區(qū)院向區(qū)城市管理綜合行政執(zhí)法局、區(qū)住房和城鄉(xiāng)建設(shè)局、區(qū)市場監(jiān)督管理局分別制發(fā)檢察建議，建議其各自履行職責(zé)，對(duì)案涉停車場掃碼繳費(fèi)場景存在的侵害消費(fèi)者個(gè)人信息權(quán)益等行為依法監(jiān)管。相關(guān)行政機(jī)關(guān)收到檢察建議后聯(lián)合部署智慧停車數(shù)據(jù)安全專項(xiàng)整治，對(duì)全區(qū)運(yùn)營企業(yè)集中約談和督促整改。

經(jīng)聯(lián)合整治，全區(qū)18家智慧停車場已完成148項(xiàng)安全漏洞整改，規(guī)范處置敏感個(gè)人信息2.8萬余條；建立完備的訪問控制機(jī)制，全部安裝殺毒軟件程序；強(qiáng)化加密技術(shù)，對(duì)敏感個(gè)人信息進(jìn)行脫敏處理；增加“身份驗(yàn)證”模塊，更新隱私政策條款并公開收集使用規(guī)則；落實(shí)“最小必要”收集原則，依法依規(guī)采集個(gè)人信息。

2025年5月底，徐水區(qū)院對(duì)全區(qū)18家智慧停車場開展跟進(jìn)調(diào)查，運(yùn)用專門檢測系統(tǒng)進(jìn)行檢測，并組織多部門與專家開展整改評(píng)估，經(jīng)公開聽證程序確認(rèn)，全區(qū)18家智慧停車場均已整改到位。

150萬條小區(qū)人臉信息有安全隱患

　　重慶檢察公益訴訟督促整治

典型案例顯示，重慶某科技有限公司的物業(yè)管理居住場所涉及人臉信息儲(chǔ)備數(shù)量高達(dá)150萬條，存在10個(gè)以上風(fēng)險(xiǎn)問題；重慶某生活服務(wù)有限公司管理涉及13個(gè)小區(qū)，小區(qū)進(jìn)出設(shè)備主要以人臉識(shí)別為主，存在4個(gè)風(fēng)險(xiǎn)問題；重慶某置業(yè)有限公司在人臉識(shí)別技術(shù)使用過程中存在6個(gè)風(fēng)險(xiǎn)問題。上述3家公司均存在未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題，侵害公民個(gè)人信息權(quán)益，損害了社會(huì)公共利益。

2025年5月，重慶市兩江新區(qū)人民檢察院(以下簡稱兩江新區(qū)院)發(fā)現(xiàn)，重慶某科技有限公司信息系統(tǒng)存有超過10萬條人臉數(shù)據(jù)，且在人臉識(shí)別技術(shù)應(yīng)用中存在違法違規(guī)問題。兩江新區(qū)院遂立案辦理，通過現(xiàn)場勘驗(yàn)、走訪行政機(jī)關(guān)、調(diào)取書證等方式依法開展調(diào)查工作。同時(shí)，兩江新區(qū)院邀請(qǐng)區(qū)網(wǎng)信辦安全中心的業(yè)務(wù)專家赴現(xiàn)場檢查，認(rèn)定重慶某科技有限公司、重慶某生活服務(wù)有限公司、重慶某置業(yè)有限公司等3家企業(yè)在個(gè)人信息保護(hù)方面存在較大風(fēng)險(xiǎn)隱患，主要為:采集的人臉信息通過互聯(lián)網(wǎng)傳輸，采集14歲以下未成年人信息時(shí)未取得監(jiān)護(hù)人同意，人臉信息等個(gè)人敏感信息未進(jìn)行本地化存儲(chǔ)，對(duì)人臉信息處理未采取數(shù)據(jù)脫敏、加密存儲(chǔ)，未對(duì)敏感數(shù)據(jù)進(jìn)行加密傳輸，隱私協(xié)議未明確告知處理者處理目的、保存期限等，未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題。

2025年7月29日，兩江新區(qū)院向區(qū)住房和城鄉(xiāng)建設(shè)委員會(huì)(以下簡稱區(qū)住建委)制發(fā)檢察建議。區(qū)住建委對(duì)案涉企業(yè)依法監(jiān)管的同時(shí)，向全區(qū)物管企業(yè)下發(fā)通知，從行業(yè)層面劃定規(guī)范紅線。嚴(yán)格限定應(yīng)用場景，嚴(yán)禁在業(yè)主生活細(xì)節(jié)監(jiān)控、私人區(qū)域拍攝等非安全管理場景隨意使用。健全數(shù)據(jù)管理制度，要求物管企業(yè)指定專人負(fù)責(zé)系統(tǒng)運(yùn)維與數(shù)據(jù)管理，確保數(shù)據(jù)僅用于小區(qū)安全管理，杜絕泄露、出售或非法提供等行為。規(guī)范同意獲取流程，處理人臉信息須取得個(gè)人在充分知情前提下自愿、明確的單獨(dú)同意；處理不滿十四周歲未成年人人臉信息時(shí)，必須征得其父母或者其他監(jiān)護(hù)人同意。嚴(yán)控信息存儲(chǔ)時(shí)限，存儲(chǔ)過程需采用加密技術(shù)，且期限不得超過必要限度，到期后自動(dòng)刪除。

2025年10月15日，兩江新區(qū)院邀請(qǐng)網(wǎng)信部門業(yè)務(wù)專家參與跟進(jìn)調(diào)查，確認(rèn)區(qū)住建委已全面履職，案涉企業(yè)對(duì)相關(guān)問題已全面整改，個(gè)人信息安全風(fēng)險(xiǎn)已消除。

虛假招聘獲個(gè)人信息3.7萬余條

　　廣州檢察公益訴訟督促整治

典型案例顯示，廣州市天河區(qū)是廣州市國際金融商業(yè)中心，吸引大量企業(yè)和人才會(huì)聚。一些不法分子通過虛假注冊(cè)企業(yè)或者冒用他人公司名義的方式，在某招聘網(wǎng)站上發(fā)布虛假招聘廣告，獲取求職者上傳簡歷內(nèi)的姓名、手機(jī)號(hào)碼、籍貫、畢業(yè)學(xué)校及專業(yè)、入學(xué)及畢業(yè)時(shí)間、工作經(jīng)歷等個(gè)人信息，并非法出售牟利。

2023年11月24日，天河區(qū)人民檢察院(以下簡稱天河區(qū)院)發(fā)現(xiàn)上述線索，決定以行政公益訴訟立案調(diào)查，調(diào)查發(fā)現(xiàn)招聘平臺(tái)存在對(duì)企業(yè)賬戶審核不嚴(yán)、未對(duì)求職者信息進(jìn)行脫敏處理、對(duì)異常招聘行為動(dòng)態(tài)監(jiān)測不足等問題，不法分子使用“空殼公司”在平臺(tái)上注冊(cè)賬號(hào)發(fā)布虛假招聘廣告，非法獲取個(gè)人信息3.7萬余條。同時(shí)，天河區(qū)院研發(fā)大數(shù)據(jù)法律監(jiān)督模型，調(diào)取網(wǎng)絡(luò)招聘信息、轄區(qū)企業(yè)工商登記信息等多項(xiàng)數(shù)據(jù)，通過碰撞、分析發(fā)現(xiàn)虛假招聘線索61條，同步移送行政機(jī)關(guān)排查，加強(qiáng)類案監(jiān)督，防范虛假招聘風(fēng)險(xiǎn)。

2023年12月14日，天河區(qū)院向天河區(qū)人力資源和社會(huì)保障局、天河區(qū)市場監(jiān)督管理局分別制發(fā)檢察建議，督促人社部門加強(qiáng)對(duì)網(wǎng)絡(luò)招聘平臺(tái)的監(jiān)管。

兩部門收到檢察建議后高度重視，區(qū)人社局開展專項(xiàng)行動(dòng)，出動(dòng)450人次執(zhí)法檢查，2次約談平臺(tái)企業(yè)，責(zé)令平臺(tái)對(duì)檢察機(jī)關(guān)移送的61條線索中的6家虛假招聘企業(yè)和17家風(fēng)險(xiǎn)企業(yè)賬號(hào)采取封禁、警告、限流等措施。推動(dòng)平臺(tái)填補(bǔ)漏洞，采取升級(jí)AI識(shí)別技術(shù)和信息屏蔽系統(tǒng)、建立信息依規(guī)審計(jì)和動(dòng)態(tài)風(fēng)控制度等舉措，向轄內(nèi)210家企業(yè)開展法治宣傳；區(qū)市監(jiān)局開展專項(xiàng)行動(dòng)，對(duì)“空殼公司”和虛假廣告等進(jìn)行綜合治理，將61條線索中的5家異常企業(yè)列入經(jīng)營異常名錄。同時(shí)，進(jìn)一步擴(kuò)大排查范圍，將18.19萬戶次違規(guī)的市場主體載入經(jīng)營異常名錄，對(duì)異常登記風(fēng)險(xiǎn)開展動(dòng)態(tài)監(jiān)測預(yù)警，確定高風(fēng)險(xiǎn)企業(yè)超過11萬戶次，查辦虛假身份材料登記線索1578條，立案查處96宗違法廣告案件，罰款157.31萬元。

天河區(qū)院會(huì)同區(qū)網(wǎng)信部門對(duì)本案整改情況開展“回頭看”，確認(rèn)相關(guān)企業(yè)或被平臺(tái)采取賬號(hào)封禁等措施、或被列入經(jīng)營異常名錄等，招聘平臺(tái)已采取有效措施加強(qiáng)技術(shù)防護(hù)、填補(bǔ)漏洞。

采寫:南都記者 劉嫚