2021年8月通過的個人信息保護法,專設公益訴訟條款,明確將個人信息保護納入檢察公益訴訟法定領域。2021年,檢察機關共辦理個人信息保護領域公益訴訟案件2000余件,同比上升近3倍。辦案發(fā)現(xiàn),當前個人信息保護面臨四方面突出問題,須加強綜合治理。
一是利用手機APP等違規(guī)收集個人信息問題突出。2021年,檢察機關共辦理網(wǎng)絡侵害個人信息公益訴訟案件800余件,同比上升約1.7倍。辦案發(fā)現(xiàn),一些手機APP存在強制授權、過度索權、超范圍收集個人信息等情況。如,某市檢察機關履職中發(fā)現(xiàn),有13款手機APP不同程度存在違法違規(guī)收集使用個人信息問題,包括未公開信息收集使用規(guī)則,未明示收集使用個人信息的目的、方式和范圍,違反必要原則收集與其提供的服務無關的個人信息,未經(jīng)用戶同意收集使用個人信息等。檢察機關通過調(diào)查核實固定證據(jù),與行政機關進行磋商并制發(fā)檢察建議,督促行政機關依法履職,推動涉案企業(yè)自查整改,依法保護公民個人信息安全。
二是特定群體個人信息需要加大保護力度。檢察機關辦案發(fā)現(xiàn),未成年人、老年人等群體防范意識薄弱,更易成為個人信息侵害的對象。如,一公司APP在運營過程中,未有效落實國家互聯(lián)網(wǎng)信息辦公室《兒童個人信息網(wǎng)絡保護規(guī)定》,沒有以顯著、清晰的方式告知并征得兒童監(jiān)護人有效明示同意,便允許注冊兒童賬號,并擅自收集、存儲兒童網(wǎng)絡賬號、位置、聯(lián)系方式,以及兒童面部識別特征、聲音識別特征等個人敏感信息。同時,運用后臺算法向具有瀏覽兒童內(nèi)容視頻喜好的用戶直接推送含有兒童個人信息的短視頻,沒有對兒童賬號采取區(qū)分管理措施,也沒有采取技術手段對兒童信息進行專門保護。檢察機關向法院提起民事公益訴訟,請求判令該公司立即停止實施利用公司APP侵害兒童個人信息的侵權行為,賠禮道歉、消除影響,賠償損失并將款項交至相關兒童保護公益組織,專門用于兒童個人信息保護公益事項。經(jīng)法院調(diào)解,該公司接受了檢察機關的全部訴訟請求,針對存在問題全面開展整改。
三是個人信息泄露導致騷擾電話和電信網(wǎng)絡詐騙風險。泄露的個人信息經(jīng)網(wǎng)絡黑灰產(chǎn)業(yè)鏈交易傳輸,有的引發(fā)騷擾電話、垃圾短信,有的被用于實施電信網(wǎng)絡詐騙等犯罪,嚴重危害人民群眾人身財產(chǎn)安全。如,張某多次從某保險公司員工曹某處購買投保客戶信息,信息內(nèi)容包括客戶姓名、身份證號、地址、聯(lián)系方式、保單號、投保日期、金額等。張某利用購買的客戶信息,伙同他人冒充原投保公司售后人員實施詐騙,詐騙金額達510余萬元。檢察機關以張某涉嫌侵犯公民個人信息罪、合同詐騙罪,曹某涉嫌侵犯公民個人信息罪向法院提起公訴,同時提起附帶民事公益訴訟。張某被判處有期徒刑十二年,并處罰金;曹某被判處有期徒刑九個月十五日,并處罰金;法院同時判決張某、曹某在新聞媒體上公開賠禮道歉,曹某就其侵犯公民個人信息的獲利賠償1萬元。
四是個人信息保護監(jiān)管合力不足。個人信息保護涉及對象多、領域廣,多個部門職責交叉或者職權定位不夠明晰,亟須形成監(jiān)管合力。如,某省級檢察院辦理的APP違法違規(guī)收集使用個人信息行政公益訴訟案中,相關行政機關反映,由于監(jiān)管職權交叉、技術保障滯后等原因,導致監(jiān)管缺乏系統(tǒng)性、有效性。檢察機關組織相關單位召開案件磋商會,聯(lián)合會簽意見,通過聯(lián)合調(diào)查、掛牌督辦、專項整治等方式,聯(lián)合懲戒違法違規(guī)主體,協(xié)同治理APP違法違規(guī)收集使用個人信息問題,取得良好成效。
下一步,檢察機關將繼續(xù)加大公益訴訟辦案力度,推動個人信息保護法落地落實。一是突出保護重點。聚焦重點人員、重點領域,為個人信息安全保駕護航。嚴格保護生物識別、宗教信仰、特殊身份、醫(yī)療健康、金融賬號、行蹤軌跡等敏感個人信息;特別保護兒童、婦女、殘疾人、老年人、軍人等特定群體的個人信息;重點保護教育、醫(yī)療、就業(yè)、養(yǎng)老、消費等領域處理的個人信息,以及涉及100萬人以上的大規(guī)模個人信息;精準保護因時間、空間等聯(lián)結(jié)形成的特定對象的個人信息。二是強化檢察機關內(nèi)部銜接配合。充分發(fā)揮檢察一體化辦案優(yōu)勢,上級檢察機關加大自辦案件力度和對下指導力度,采取交辦、提辦、督辦、領辦等方式,積極應對個人信息公益損害網(wǎng)絡化。暢通檢察機關內(nèi)部線索審查移送機制,注重在涉及個人信息保護的刑事、民事、行政檢察案件中同步發(fā)現(xiàn)公益訴訟案件線索,加強全流程、全鏈條保護,實現(xiàn)懲治違法和保護公益的多重效果。三是形成個人信息保護監(jiān)管合力。加強與網(wǎng)信、工信、公安、市場監(jiān)管、教育等職能部門在線索移送、信息共享、專業(yè)咨詢、辦案輔助等方面的協(xié)作配合,健全行政執(zhí)法與公益訴訟檢察銜接機制,積極穩(wěn)妥辦理涉及網(wǎng)絡黑灰產(chǎn)、數(shù)據(jù)安全的重大網(wǎng)絡侵害類公益訴訟案件。加強與法院的溝通協(xié)調(diào),深化個人信息保護公益訴訟制度探索。通過提出檢察建議等方式,督促相關單位或部門采取有效防范措施,從源頭上強化信息安全,筑牢個人信息保護“防火墻”。
(總臺央視記者 程琴)