最高檢發(fā)布

個(gè)人信息保護(hù)檢察公益訴訟典型案例

保護(hù)個(gè)人生物識(shí)別信息

3月30日,，最高人民檢察院發(fā)布了一批個(gè)人信息保護(hù)檢察公益訴訟典型案例,，旨在以黨的二十大精神為指引,，要求各級(jí)檢察院公益訴訟檢察部門(mén)提高政治站位,，把辦理相關(guān)案件作為踐行習(xí)近平法治思想、服務(wù)中國(guó)式現(xiàn)代化的一項(xiàng)務(wù)實(shí)舉措,，切實(shí)監(jiān)督保障個(gè)人信息保護(hù)法統(tǒng)一正確實(shí)施,。

2021年11月1日個(gè)人信息保護(hù)法正式實(shí)施，明確授權(quán)檢察機(jī)關(guān)可以提起個(gè)人信息保護(hù)領(lǐng)域公益訴訟,。據(jù)了解，全國(guó)檢察機(jī)關(guān)2022年共立案辦理個(gè)人信息保護(hù)公益訴訟案件6000余件,。

本次發(fā)布的典型案例包括江蘇省無(wú)錫市新吳區(qū)檢察院督促保護(hù)服務(wù)場(chǎng)所消費(fèi)者個(gè)人信息行政公益訴訟案等8件,，其中有4件是行政公益訴訟訴前監(jiān)督案例。檢察機(jī)關(guān)靈活運(yùn)用訴前磋商,、公開(kāi)聽(tīng)證,、檢察建議等方式，督促行政機(jī)關(guān)依法履職,，推動(dòng)相關(guān)違法主體積極整改,，充分體現(xiàn)了發(fā)揮行政公益訴訟制度優(yōu)勢(shì)，激活行政執(zhí)法效能,，把訴前維護(hù)公益目的作為最佳司法狀態(tài)的特點(diǎn),。湖南省長(zhǎng)沙市望城區(qū)檢察院督促保護(hù)個(gè)人生物識(shí)別信息行政公益訴訟案，向相關(guān)行政機(jī)關(guān)發(fā)出檢察建議,，并邀請(qǐng)人大代表,、政協(xié)委員、志愿者及專(zhuān)家學(xué)者擔(dān)任聽(tīng)證員,，就行政機(jī)關(guān)是否已依法全面履職,、社會(huì)公共利益是否得到有效保護(hù)等事項(xiàng)召開(kāi)公開(kāi)聽(tīng)證會(huì)，消除公民個(gè)人信息泄露風(fēng)險(xiǎn),，切實(shí)維護(hù)社會(huì)公共利益,。

這批典型案例還體現(xiàn)了加強(qiáng)刑事檢察與公益訴訟檢察協(xié)同履職，充分發(fā)揮聯(lián)動(dòng)優(yōu)勢(shì),，在依法追究行為人刑事責(zé)任的同時(shí),，追究公益損害責(zé)任,，通過(guò)提出停止侵害、消除危險(xiǎn),、賠償損失等訴求,，發(fā)揮檢察公益訴訟制度的獨(dú)特價(jià)值；注重溯源治理,，推動(dòng)解決行業(yè),、領(lǐng)域、系統(tǒng)內(nèi)普遍性和根源性問(wèn)題等特點(diǎn),。

最高檢第八檢察廳負(fù)責(zé)人表示,，下一步，檢察機(jī)關(guān)將繼續(xù)加大個(gè)人信息保護(hù)領(lǐng)域公益訴訟辦案力度,，突出保護(hù)重點(diǎn)人員,、重點(diǎn)領(lǐng)域的個(gè)人信息，嚴(yán)格保護(hù)敏感類(lèi)別信息及特定群體的個(gè)人信息,。

個(gè)人信息保護(hù)

檢察公益訴訟典型案例

目錄

1.江蘇省無(wú)錫市新吳區(qū)人民檢察院督促保護(hù)服務(wù)場(chǎng)所消費(fèi)者個(gè)人信息行政公益訴訟案

2.湖南省長(zhǎng)沙市望城區(qū)人民檢察院督促保護(hù)個(gè)人生物識(shí)別信息行政公益訴訟案

3.浙江省湖州市檢察機(jī)關(guān)訴浙江G旅游發(fā)展有限公司侵害公民個(gè)人信息民事公益訴訟案

4.江西省宜春市人民檢察院督促保護(hù)醫(yī)療健康個(gè)人信息行政公益訴訟案

5.寧夏回族自治區(qū)青銅峽市人民檢察院訴張某某等人侵犯公民個(gè)人信息刑事附帶民事公益訴訟案

6.上海市浦東新區(qū)人民檢察院訴張某侵犯公民個(gè)人信息刑事附帶民事公益訴訟案

7.廣東省深圳市寶安區(qū)人民檢察院訴付某等人侵犯公民個(gè)人信息刑事附帶民事公益訴訟案

8.遼寧省沈陽(yáng)市大東區(qū)人民檢察院督促規(guī)范政務(wù)公開(kāi)個(gè)人信息保護(hù)行政公益訴訟案

案例一

江蘇省無(wú)錫市

新吳區(qū)人民檢察院督促保護(hù)

服務(wù)場(chǎng)所消費(fèi)者個(gè)人信息

行政公益訴訟案

【關(guān)鍵詞】

行政公益訴訟訴前程序 服務(wù)場(chǎng)所 消費(fèi)者敏感個(gè)人信息 數(shù)字技術(shù)

【要旨】

針對(duì)服務(wù)場(chǎng)所強(qiáng)制采集,、非加密傳輸、違法存儲(chǔ),、未定期刪除消費(fèi)者敏感個(gè)人信息,，造成信息泄露安全隱患的行為，檢察機(jī)關(guān)開(kāi)展專(zhuān)項(xiàng)監(jiān)督,，制發(fā)訴前檢察建議,，督促職能部門(mén)依法履行監(jiān)管職責(zé)，維護(hù)消費(fèi)者個(gè)人信息安全,。

【基本案情】

江蘇省無(wú)錫市新吳區(qū)某健身房使用具有人臉識(shí)別,、指紋識(shí)別等功能的信息管理系統(tǒng)，強(qiáng)制要求會(huì)員刷臉或錄入指紋進(jìn)入,。由于該管理系統(tǒng)采用分級(jí)分層,、前后端分離等技術(shù)，消費(fèi)者在前端平臺(tái)界面僅能看到被采集的個(gè)人身份信息,，未被告知個(gè)人信息收集清單及權(quán)限,。在部分會(huì)員明確拒絕人臉采集識(shí)別后，該健身房擅自將會(huì)員辦卡時(shí)提供的照片錄入系統(tǒng)作為刷臉進(jìn)出憑證,，且在會(huì)員要求刪除照片等信息時(shí),，以無(wú)管理權(quán)限為由拒絕刪除，其行為侵害眾多消費(fèi)者合法權(quán)益,，損害社會(huì)公共利益,。

新吳區(qū)檢察院檢察人員對(duì)24小時(shí)無(wú)人健身房的人臉識(shí)別系統(tǒng)調(diào)查取證。

【調(diào)查和督促履職】

2022年6月21日,，“益心為公”檢察云平臺(tái)志愿者向江蘇省無(wú)錫市新吳區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)新吳區(qū)院）反映,，新吳區(qū)某健身房存在侵犯消費(fèi)者敏感個(gè)人信息的情形,。新吳區(qū)院運(yùn)用公益損害風(fēng)險(xiǎn)防控平臺(tái)，通過(guò)數(shù)據(jù)交叉比對(duì),、智能分析,，排查易發(fā)生非法收集個(gè)人信息的服務(wù)場(chǎng)所，繪制風(fēng)險(xiǎn)防控“數(shù)字地圖”,，發(fā)現(xiàn)全市案件線(xiàn)索16件,，其中涉及新吳區(qū)5件。經(jīng)初步調(diào)查,，新吳區(qū)院于2022年8月11日正式立案,。

新吳區(qū)院引入專(zhuān)業(yè)技術(shù)機(jī)構(gòu)協(xié)助調(diào)查取證，現(xiàn)場(chǎng)勘驗(yàn)涉案服務(wù)場(chǎng)所信息管理系統(tǒng),，出具專(zhuān)家意見(jiàn),，認(rèn)為該系統(tǒng)在個(gè)人信息傳輸、存儲(chǔ)等方面存在安全風(fēng)險(xiǎn),。針對(duì)涉案服務(wù)場(chǎng)所采集,、存儲(chǔ)個(gè)人信息的必要性和合理性，邀請(qǐng)公安,、市場(chǎng)監(jiān)管,、第三方專(zhuān)業(yè)機(jī)構(gòu)等召開(kāi)論證會(huì)。新吳區(qū)院審查認(rèn)為,，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第二十六條、第二十八條,、第四十七條,、《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》第一條第三款等規(guī)定，消費(fèi)者的人臉,、指紋等屬于生物識(shí)別類(lèi)敏感個(gè)人信息,，涉案服務(wù)場(chǎng)所系公共場(chǎng)所，非維護(hù)公共安全必需且未取得消費(fèi)者單獨(dú)同意,，強(qiáng)制采集,、非加密傳輸、違法存儲(chǔ),、未定期刪除敏感個(gè)人信息的行為,，損害了眾多消費(fèi)者合法權(quán)益。根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第六十條,、第六十一條,、《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條、第三十二條第一款,、第五十六條第一款第九項(xiàng)的規(guī)定,，新吳區(qū)院于2022年8月12日向新吳區(qū)市場(chǎng)監(jiān)督管理局制發(fā)行政公益訴訟訴前檢察建議,，督促對(duì)涉案服務(wù)場(chǎng)所依法處理，切實(shí)履行保護(hù)消費(fèi)者合法權(quán)益的職責(zé),；開(kāi)展行業(yè)規(guī)范整治,，加大監(jiān)管力度，建立長(zhǎng)效機(jī)制,，防范類(lèi)似違法行為發(fā)生,。

新吳區(qū)市場(chǎng)監(jiān)督管理局收到檢察建議后，對(duì)涉案5家服務(wù)場(chǎng)所進(jìn)行集體談話(huà),、責(zé)令改正,，組織開(kāi)展專(zhuān)項(xiàng)執(zhí)法行動(dòng)，并建立定期檢查,、約談,、通報(bào)等監(jiān)管機(jī)制。涉案服務(wù)場(chǎng)所及時(shí)整改,，改變進(jìn)入場(chǎng)所方式,，采取安全措施傳輸,、定期刪除個(gè)人信息，向監(jiān)管部門(mén)報(bào)送個(gè)人信息管理情況。

新吳區(qū)檢察院檢察人員對(duì)涉案超市整改情況進(jìn)行“回頭看”,。

新吳區(qū)檢察院檢察人員對(duì)涉案服務(wù)場(chǎng)所整改情況進(jìn)行“回頭看”。

新吳區(qū)院聯(lián)合區(qū)市場(chǎng)監(jiān)督管理局開(kāi)展“回頭看”,，進(jìn)行現(xiàn)場(chǎng)驗(yàn)收,，確認(rèn)涉案服務(wù)場(chǎng)所均整改到位。同時(shí),，新吳區(qū)院將其他11件案件線(xiàn)索移送無(wú)錫市人民檢察院（以下簡(jiǎn)稱(chēng)無(wú)錫市院）,。無(wú)錫市院開(kāi)展服務(wù)場(chǎng)所公民個(gè)人信息保護(hù)專(zhuān)項(xiàng)監(jiān)督活動(dòng)，組織全市檢察機(jī)關(guān)排查健身房,、超市等服務(wù)場(chǎng)所126處,，督促整改問(wèn)題場(chǎng)所56處，刪除違法采集信息9300余條,，向經(jīng)營(yíng)者,、消費(fèi)者普法宣傳3000多人次，有效保障公民個(gè)人信息安全,。

【典型意義】

健身房,、超市等公共服務(wù)場(chǎng)所采集的信息量大、面廣,、敏感度高,，監(jiān)管不到位，將嚴(yán)重危害眾多消費(fèi)者人身,、財(cái)產(chǎn)安全,。本案中,，檢察機(jī)關(guān)積極發(fā)揮公益訴訟檢察職能，運(yùn)用數(shù)字技術(shù),，通過(guò)“專(zhuān)業(yè)取證+專(zhuān)門(mén)論證+專(zhuān)家意見(jiàn)”等方式,，破解公民個(gè)人信息保護(hù)領(lǐng)域線(xiàn)索發(fā)現(xiàn)、調(diào)查取證,、損害認(rèn)定等難題,，制發(fā)訴前檢察建議，開(kāi)展專(zhuān)項(xiàng)監(jiān)督,，督促行政機(jī)關(guān)依法履職,，推動(dòng)服務(wù)場(chǎng)所規(guī)范收集、傳輸,、存儲(chǔ),、刪除個(gè)人信息，加強(qiáng)數(shù)據(jù)安全管控,，促進(jìn)個(gè)人信息全鏈條保護(hù),。

案例二

湖南省長(zhǎng)沙市

望城區(qū)人民檢察院督促

保護(hù)個(gè)人生物識(shí)別信息

行政公益訴訟案

【關(guān)鍵詞】

行政公益訴訟訴前程序 個(gè)人生物識(shí)別信息 個(gè)人信息處理原則 公開(kāi)聽(tīng)證

【要旨】

針對(duì)信息化建設(shè)對(duì)指紋和人臉識(shí)別等個(gè)人生物識(shí)別信息過(guò)度收集、未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度等問(wèn)題,，檢察機(jī)關(guān)明確個(gè)人信息處理“合法,、正當(dāng)、必要和誠(chéng)信原則”的內(nèi)涵與外延,，厘清各職能部門(mén)法定職責(zé),，督促其依法全面履職、協(xié)調(diào)聯(lián)動(dòng),，消除公民個(gè)人信息泄露風(fēng)險(xiǎn),，切實(shí)維護(hù)社會(huì)公共利益。

【基本案情】

湖南省長(zhǎng)沙市望城區(qū)衛(wèi)生健康局（以下簡(jiǎn)稱(chēng)區(qū)衛(wèi)健局）為推進(jìn)數(shù)字化門(mén)診建設(shè),，自2019年7月12日起，要求長(zhǎng)沙市望城區(qū)轄區(qū)內(nèi)17家醫(yī)療衛(wèi)生機(jī)構(gòu)陸續(xù)使用電子簽核系統(tǒng)推送疫苗接種知情告知書(shū),，疫苗受種者或監(jiān)護(hù)人點(diǎn)擊“同意”時(shí)系統(tǒng)自動(dòng)采集指紋和人臉識(shí)別信息,，收集電子數(shù)據(jù)的存儲(chǔ)及主機(jī)均由各社區(qū)衛(wèi)生服務(wù)中心管理。截至2022年3月11日,，上述機(jī)構(gòu)共收集83萬(wàn)余條涉及指紋,、人臉識(shí)別等個(gè)人生物識(shí)別信息。

【調(diào)查和督促履職】

2022年2月11日,，湖南省長(zhǎng)沙市望城區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)望城區(qū)院）接到群眾舉報(bào),，反映自己和孩子的指紋和人臉等個(gè)人生物識(shí)別信息被醫(yī)療衛(wèi)生機(jī)構(gòu)過(guò)度收集，存在泄露風(fēng)險(xiǎn),。望城區(qū)院經(jīng)初步調(diào)查確認(rèn)屬實(shí),，遂于2022年3月19日,、5月16日分別對(duì)望城區(qū)衛(wèi)健局、長(zhǎng)沙市公安局望城分局（以下簡(jiǎn)稱(chēng)區(qū)公安分局）立案調(diào)查,。

望城區(qū)院通過(guò)現(xiàn)場(chǎng)勘驗(yàn),、委托第三方單位對(duì)電子簽核系統(tǒng)進(jìn)行安全檢測(cè)、調(diào)取相關(guān)書(shū)證與電子數(shù)據(jù),、詢(xún)問(wèn)相關(guān)人員,、咨詢(xún)專(zhuān)業(yè)人員等方式進(jìn)行調(diào)查取證，查明：根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第五條,、第六條,、第二十八條至第三十條的規(guī)定，望城區(qū)17家醫(yī)療衛(wèi)生機(jī)構(gòu)違反個(gè)人信息處理的合法,、正當(dāng),、必要和誠(chéng)信原則，過(guò)度收集服務(wù)對(duì)象指紋和人臉等個(gè)人生物識(shí)別信息,，未按要求解決電子簽核系統(tǒng)的弱口令,、數(shù)據(jù)未加密等安全漏洞，未能防患未經(jīng)授權(quán)的訪(fǎng)問(wèn)及個(gè)人信息泄露,、篡改,、丟失等高風(fēng)險(xiǎn)，未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求,，對(duì)敏感個(gè)人信息保護(hù)的內(nèi)部管理不到位,。望城區(qū)衛(wèi)健局和區(qū)公安分局對(duì)上述醫(yī)療衛(wèi)生機(jī)構(gòu)收集、處理敏感個(gè)人信息活動(dòng)未盡到監(jiān)管職責(zé),。

2022年5月11日,、16日，望城區(qū)院分別向區(qū)衛(wèi)健局,、區(qū)公安分局送達(dá)行政公益訴訟訴前檢察建議,，建議區(qū)衛(wèi)健局改進(jìn)征求知情同意的方式，避免過(guò)度收集指紋或人臉識(shí)別信息等個(gè)人生物識(shí)別信息,；完善技術(shù)和管理措施,，防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)及個(gè)人信息泄露、篡改,、丟失,。建議區(qū)公安分局對(duì)17家醫(yī)療衛(wèi)生機(jī)構(gòu)未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)責(zé)任的行為依法處理。同時(shí)將上述檢察建議抄送望城區(qū)網(wǎng)信部門(mén),。

望城區(qū)衛(wèi)健局,、區(qū)公安分局收到檢察建議后高度重視，部署開(kāi)展了專(zhuān)項(xiàng)行動(dòng)。望城區(qū)衛(wèi)健局認(rèn)真進(jìn)行調(diào)研,，研究解決方案,，并向長(zhǎng)沙市衛(wèi)生健康委員會(huì)（以下簡(jiǎn)稱(chēng)市衛(wèi)健委）專(zhuān)題匯報(bào)，長(zhǎng)沙市衛(wèi)健委以望城整改方案為藍(lán)本推進(jìn)全市醫(yī)療衛(wèi)生機(jī)制規(guī)范,、合法處理個(gè)人信息,。望城區(qū)公安分局召開(kāi)專(zhuān)門(mén)網(wǎng)絡(luò)安全會(huì)議，對(duì)全區(qū)醫(yī)療衛(wèi)生機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)安全檢查,。望城區(qū)衛(wèi)健局,、區(qū)公安分局召集醫(yī)療衛(wèi)生機(jī)構(gòu)、系統(tǒng)開(kāi)發(fā)單位,、網(wǎng)絡(luò)安全檢測(cè)公司,、區(qū)數(shù)據(jù)中心等單位多次召開(kāi)座談會(huì)，望城區(qū)院和區(qū)委網(wǎng)信辦受邀參會(huì),。截至2022年6月10日,，全區(qū)23家單位均已完成電子簽核系統(tǒng)升級(jí)，取消生物識(shí)別信息功能,；21家單位已徹底刪除既往數(shù)據(jù),，并按照保密文件要求將已收集個(gè)人生物識(shí)別信息交區(qū)疾控中心代為封存保管，疫苗有效期滿(mǎn)后進(jìn)行硬盤(pán)格式化刪除,；升級(jí)后的電子簽核系統(tǒng)完善了內(nèi)部信息安全管理制度,、加強(qiáng)系統(tǒng)物理隔離、對(duì)數(shù)據(jù)傳輸和存儲(chǔ)加密保護(hù),、新增限制授權(quán)訪(fǎng)問(wèn)等安全防護(hù)措施,，信息安全等級(jí)保護(hù)經(jīng)專(zhuān)家評(píng)定為1級(jí)，系統(tǒng)改為局域網(wǎng)內(nèi)部運(yùn)行,，于2022年8月初在全區(qū)正式啟用,。

長(zhǎng)沙市望城區(qū)檢察院就本案舉行公開(kāi)聽(tīng)證。

2022年8月8日,，望城區(qū)院跟進(jìn)監(jiān)督發(fā)現(xiàn),，升級(jí)后的電子簽核系統(tǒng)采用電子屏簽字的方式確認(rèn)接種告知并在局域網(wǎng)運(yùn)行；收集的電子簽字,、疫苗接種等個(gè)人信息已加密,；已收集的個(gè)人生物識(shí)別信息已在醫(yī)療衛(wèi)生機(jī)構(gòu)徹底刪除。上述整改方式在全市范圍內(nèi)推廣已顯成效,。同年8月11日,，該院組織召開(kāi)聽(tīng)證會(huì),，邀請(qǐng)人大代表,、政協(xié)委員、“益心為公”志愿者及專(zhuān)家學(xué)者擔(dān)任聽(tīng)證員，與會(huì)人員一致認(rèn)為行政機(jī)關(guān)已采取積極有效措施全面履職,，敏感個(gè)人信息被侵害的重大風(fēng)險(xiǎn)已消除,。

【典型意義】

檢察機(jī)關(guān)聚焦民生關(guān)切，依法能動(dòng)履行公益訴訟檢察職能,，通過(guò)現(xiàn)場(chǎng)勘驗(yàn)和委托安全檢測(cè)等智慧檢察手段,，發(fā)現(xiàn)公益事業(yè)單位個(gè)人信息保護(hù)安全風(fēng)險(xiǎn)，督促行政機(jī)關(guān)對(duì)過(guò)度收集的個(gè)人生物識(shí)別信息數(shù)據(jù)采取“備份封存+本地徹底刪除+到期徹底刪除”方式消除安全風(fēng)險(xiǎn),，并進(jìn)行“電子簽核系統(tǒng)升級(jí)改造+網(wǎng)絡(luò)安全等級(jí)保護(hù)”技術(shù)整改,，平衡好個(gè)人信息保護(hù)與公共事務(wù)管理中個(gè)人信息合理利用的關(guān)系，充分實(shí)現(xiàn)“互聯(lián)網(wǎng)+”與公共衛(wèi)生服務(wù)領(lǐng)域保障數(shù)據(jù)信息安全的良好結(jié)合,，推動(dòng)加強(qiáng)個(gè)人信息保護(hù)與公共衛(wèi)生服務(wù)信息化建設(shè)的協(xié)同發(fā)展,。通過(guò)辦案將個(gè)人信息處理“合法、正當(dāng),、必要和誠(chéng)信原則”的內(nèi)涵和外延予以具體化,，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，推動(dòng)相關(guān)法律制度在司法辦案中落地見(jiàn)效,。

案例三

浙江省湖州市檢察機(jī)關(guān)訴

浙江G旅游發(fā)展有限公司

侵害公民個(gè)人信息

民事公益訴訟案

【關(guān)鍵詞】

民事公益訴訟 游客個(gè)人信息 人臉識(shí)別 數(shù)據(jù)刪除

【要旨】

檢察機(jī)關(guān)針對(duì)景區(qū)違法采集游客人臉信息的情形,，堅(jiān)持上下聯(lián)動(dòng)、一體化推進(jìn),，督促行政機(jī)關(guān)加強(qiáng)監(jiān)管,，促使景區(qū)運(yùn)營(yíng)企業(yè)合法合規(guī)收集、使用和存儲(chǔ)人臉信息數(shù)據(jù),，開(kāi)展人臉信息數(shù)據(jù)刪除現(xiàn)場(chǎng)勘驗(yàn),，充分保障游客的知情權(quán)和選擇權(quán)等合法權(quán)益，切實(shí)保護(hù)游客個(gè)人信息安全,。

【基本案情】

A景區(qū)由浙江G旅游發(fā)展有限公司（以下簡(jiǎn)稱(chēng)G公司,，其控股股東是某國(guó)有公司）負(fù)責(zé)實(shí)際運(yùn)營(yíng)。2020年7月,，A景區(qū)通過(guò)招標(biāo)委托浙江H科技有限公司（以下簡(jiǎn)稱(chēng)H公司）建設(shè)完成人臉識(shí)別系統(tǒng),，并投入運(yùn)行。系統(tǒng)使用期間,，A景區(qū)在采集游客人臉信息時(shí)未依法履行告知義務(wù),，存在強(qiáng)制要求購(gòu)票游客錄入人臉信息、“刷臉”入園的情形,，且景區(qū)未對(duì)采集到的人臉信息定期予以刪除,，致使游客個(gè)人信息被侵害，損害了社會(huì)公共利益,。

【調(diào)查和督促整改】

湖州市南潯區(qū)檢察院檢察人員實(shí)地查看景區(qū)售票窗口,。

2021年10月,，最高人民檢察院（以下簡(jiǎn)稱(chēng)最高檢）根據(jù)志愿者反映，將A景區(qū)要求游客“刷臉”入園,、涉嫌侵害游客人臉信息的線(xiàn)索交由浙江省人民檢察院（以下簡(jiǎn)稱(chēng)浙江省院）辦理,。2021年11月初，湖州市人民檢察院（以下簡(jiǎn)稱(chēng)湖州市院）,、湖州市南潯區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)南潯區(qū)院）聯(lián)合成立專(zhuān)案組對(duì)該線(xiàn)索立案調(diào)查,，對(duì)A景區(qū)人臉識(shí)別系統(tǒng)前端完成電子取證。經(jīng)調(diào)查發(fā)現(xiàn),，A景區(qū)現(xiàn)場(chǎng)購(gòu)票除要求游客提供身份證外,，還要求游客進(jìn)行“刷臉”認(rèn)證，且未告知“刷臉”入園的必要性及后續(xù)如何處理刷臉信息,，對(duì)游客人臉信息儲(chǔ)存和使用缺乏具體制度規(guī)范,。同年11月12日，浙江省院,、湖州市院,、南潯區(qū)院會(huì)同當(dāng)?shù)芈糜味燃賲^(qū)管委會(huì)、G公司等景區(qū)運(yùn)營(yíng)主體,，同時(shí)邀請(qǐng)了浙江省消費(fèi)者權(quán)益保護(hù)委員會(huì)相關(guān)工作人員和法律專(zhuān)家,，圍繞涉案人臉信息被侵害問(wèn)題召開(kāi)磋商會(huì)，就G公司刪除景區(qū)前期采集儲(chǔ)存的人臉信息數(shù)據(jù),，規(guī)范人臉信息的收集和使用等事項(xiàng)達(dá)成共識(shí),。同時(shí)，湖州市院與湖州市網(wǎng)信辦開(kāi)展磋商,，網(wǎng)信部門(mén)對(duì)G公司提出整改要求,。同年11月18日，湖州市院向G公司制發(fā)檢察建議,，督促G公司積極整改,，確保依法運(yùn)營(yíng)。

湖州市南潯區(qū)檢察院檢察人員向景區(qū)游客了解入園情況,。

2021年11月24日,，G公司回復(fù)檢察機(jī)關(guān)稱(chēng)，已委托H公司通過(guò)遠(yuǎn)程操作,，將景區(qū)違規(guī)收集儲(chǔ)存的人臉信息數(shù)據(jù)進(jìn)行刪除,。為確保刪除工作符合規(guī)范，切實(shí)維護(hù)公民信息安全,，浙江省院組織技術(shù)力量會(huì)同辦案人員赴現(xiàn)場(chǎng)開(kāi)展技術(shù)勘驗(yàn),，湖州市院邀請(qǐng)人大代表、人民監(jiān)督員進(jìn)行現(xiàn)場(chǎng)見(jiàn)證,。在相關(guān)人員的監(jiān)督下,，A景區(qū)前期采集,、儲(chǔ)存游客人臉信息共計(jì)120萬(wàn)余條完全刪除。同時(shí),，G公司已建立起人臉信息采集和使用的制度規(guī)范。目前,，景區(qū)門(mén)口和購(gòu)票處已設(shè)置告知牌,，告知游客“刷臉”入園的相關(guān)事項(xiàng)，征求游客意愿,，游客可以自由選擇人臉識(shí)別,、購(gòu)買(mǎi)紙質(zhì)門(mén)票、網(wǎng)絡(luò)購(gòu)票等多種方式進(jìn)入景區(qū),。對(duì)于采用人臉識(shí)別進(jìn)入景區(qū)的游客,，景區(qū)會(huì)根據(jù)游客入園的需要合理設(shè)置人臉數(shù)據(jù)刪除的期限，并在游客游玩結(jié)束后自動(dòng)刪除人臉信息,，確保游客人臉信息安全,。

【典型意義】

人臉信息屬于敏感個(gè)人信息，一旦被泄露或者非法使用,，容易導(dǎo)致人格尊嚴(yán)受到侵害或者人身,、財(cái)產(chǎn)安全受到危害。本案中,，景區(qū)違法采集游客人臉信息,，嚴(yán)重侵害了游客個(gè)人信息安全，檢察機(jī)關(guān)充分發(fā)揮一體化辦案優(yōu)勢(shì),，堅(jiān)持依法辦案與服務(wù)營(yíng)商環(huán)境,、個(gè)人信息保護(hù)與景區(qū)智能化建設(shè)有機(jī)結(jié)合，融合社會(huì)公眾力量共同參與監(jiān)督,，督促行政機(jī)關(guān)加強(qiáng)監(jiān)管,，促使信息處理者依法整改，建立合規(guī)體系,，在提升景區(qū)管理智能化水平的同時(shí),，推動(dòng)形成個(gè)人信息保護(hù)合力，實(shí)現(xiàn)辦案效果最優(yōu)化,。

案例四

江西省宜春市人民檢察院

督促保護(hù)醫(yī)療健康個(gè)人信息

行政公益訴訟案

【關(guān)鍵詞】

行政公益訴訟訴前程序 醫(yī)療健康個(gè)人信息保險(xiǎn)營(yíng)銷(xiāo) 行業(yè)治理

【要旨】

針對(duì)醫(yī)療機(jī)構(gòu)非法向保險(xiǎn)代理機(jī)構(gòu)提供患者醫(yī)療健康信息進(jìn)行保險(xiǎn)營(yíng)銷(xiāo)的行為,，檢察機(jī)關(guān)可以通過(guò)訴前檢察建議督促行政機(jī)關(guān)依法履職，消除個(gè)人信息泄露隱患,，推動(dòng)行業(yè)規(guī)范治理,，切實(shí)保護(hù)公民個(gè)人信息安全。

【基本案情】

2021年以來(lái),，部分保險(xiǎn)代理機(jī)構(gòu)與江西省宜春市中心城區(qū)5家大型醫(yī)院達(dá)成協(xié)議,，由保險(xiǎn)代理機(jī)構(gòu)在合作醫(yī)院推銷(xiāo)相關(guān)保險(xiǎn)產(chǎn)品,。部分保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員在推銷(xiāo)保險(xiǎn)產(chǎn)品過(guò)程中，為精準(zhǔn)銷(xiāo)售“手術(shù)意外險(xiǎn)”等險(xiǎn)種,，通過(guò)合作醫(yī)院違法獲取大量患者的姓名,、手術(shù)類(lèi)型、聯(lián)系電話(huà)等醫(yī)療健康信息,，對(duì)相關(guān)患者進(jìn)行保險(xiǎn)推銷(xiāo),，患者不堪其擾。該行為嚴(yán)重侵害患者的合法權(quán)益,，損害了社會(huì)公共利益,。

【調(diào)查和督促履職】

2022年2月，江西省宜春市人民檢察院（以下簡(jiǎn)稱(chēng)宜春市院）收到群眾舉報(bào),，稱(chēng)其家屬辦完住院手續(xù)后,，有保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員向其推銷(xiāo)“手術(shù)意外險(xiǎn)”。宜春市院立案辦理并進(jìn)行全面摸排核實(shí),，一是查明醫(yī)療健康信息泄露源頭,。通過(guò)走訪(fǎng)宜春市中心城區(qū)各大醫(yī)院，了解醫(yī)院與保險(xiǎn)代理機(jī)構(gòu)簽訂合作協(xié)議情況,，并初步核實(shí)保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員通過(guò)醫(yī)院手術(shù)科室護(hù)士站查詢(xún)病人紙質(zhì)病歷或登錄病歷管理系統(tǒng)違法獲取大量患者醫(yī)療健康信息（包括病人姓名,、身份證號(hào)、聯(lián)系方式,、手術(shù)類(lèi)型等）的情況,。二是通過(guò)大數(shù)據(jù)比對(duì)分析，發(fā)現(xiàn)保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員手機(jī)通話(huà)記錄與患者辦理住院手續(xù)時(shí)間點(diǎn)相吻合,，手機(jī)通話(huà)的先后順序反映患者在辦理住院手續(xù)后不久即會(huì)接到保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員電話(huà),，進(jìn)一步印證了患者個(gè)人信息泄露的事實(shí)。

宜春市院審查認(rèn)為,，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》等法律法規(guī),，醫(yī)療健康等信息屬于敏感個(gè)人信息，未經(jīng)公民本人同意,，或未具備具有法律授權(quán)等個(gè)人信息保護(hù)法規(guī)定的理由,，醫(yī)院向保險(xiǎn)代理機(jī)構(gòu)提供患者醫(yī)療健康信息，改變了公民公開(kāi)個(gè)人信息的范圍,、目的和用途,，不屬于法律規(guī)定的合理處理；保險(xiǎn)從業(yè)人員收集,、使用獲取的醫(yī)療健康信息從事保險(xiǎn)營(yíng)銷(xiāo)違反國(guó)家規(guī)定,，侵害了不特定多數(shù)患者個(gè)人信息權(quán)利。衛(wèi)生健康部門(mén)對(duì)侵害醫(yī)療患者個(gè)人信息的行為負(fù)有監(jiān)管職責(zé),。

2022年7月8日,，宜春市院向宜春市衛(wèi)生健康委員會(huì)（以下簡(jiǎn)稱(chēng)宜春市衛(wèi)健委）制發(fā)行政公益訴訟訴前檢察建議,，要求其依法處理相關(guān)醫(yī)院，采取有效整改措施,，及時(shí)堵塞患者個(gè)人信息保護(hù)漏洞,；加強(qiáng)日常監(jiān)管，對(duì)本轄區(qū)范圍內(nèi)所有醫(yī)療機(jī)構(gòu)開(kāi)展全面清查,；加強(qiáng)個(gè)人信息保護(hù)宣傳教育,，切實(shí)增強(qiáng)醫(yī)護(hù)人員關(guān)于患者個(gè)人信息的保護(hù)意識(shí)。

宜春市檢察院檢察人員對(duì)患者紙質(zhì)病歷及電子病歷管理情況跟進(jìn)監(jiān)督,。

宜春市檢察院就醫(yī)療健康信息泄露問(wèn)題與相關(guān)醫(yī)院進(jìn)行座談。

宜春市衛(wèi)健委收到檢察建議后,，組織召開(kāi)加強(qiáng)患者診療信息安全管理工作部署會(huì),，督促5家涉案醫(yī)院限期整改，制定出臺(tái)《第三方保險(xiǎn)業(yè)務(wù)關(guān)于患者醫(yī)療健康信息的保密規(guī)定》,，明確規(guī)定保險(xiǎn)代理機(jī)構(gòu)業(yè)務(wù)人員接觸患方時(shí)間,、不得私自提前與患方聯(lián)系等，并規(guī)范患者診療信息查詢(xún)程序,，堵塞信息泄露漏洞,。同時(shí)，宜春市衛(wèi)健委在全市439家醫(yī)療機(jī)構(gòu)部署開(kāi)展為期一個(gè)月的患者診療信息安全專(zhuān)項(xiàng)整頓活動(dòng),，共發(fā)現(xiàn)并整改重大信息安全隱患37個(gè),，推動(dòng)建立風(fēng)險(xiǎn)防范機(jī)制256項(xiàng)，組織12994名醫(yī)務(wù)人員分期分批參加患者診療信息安全培訓(xùn),，進(jìn)一步增強(qiáng)醫(yī)療健康信息保護(hù)意識(shí),，筑牢公民個(gè)人信息安全防護(hù)網(wǎng)。

【典型意義】

醫(yī)療健康信息屬于可能影響公民人身,、財(cái)產(chǎn)安全的敏感個(gè)人信息,。本案中，醫(yī)療機(jī)構(gòu)違反法律規(guī)定的合法,、正當(dāng),、必要和誠(chéng)信的原則，未經(jīng)患者同意向保險(xiǎn)代理機(jī)構(gòu)提供相關(guān)個(gè)人信息,，嚴(yán)重侵害公民個(gè)人信息安全和合法權(quán)益,，擾亂了社會(huì)公共秩序。檢察機(jī)關(guān)運(yùn)用大數(shù)據(jù)比對(duì)等方式全面調(diào)查取證,，依法發(fā)出檢察建議,，督促行政機(jī)關(guān)查處醫(yī)療機(jī)構(gòu)違法違規(guī)行為，并通過(guò)開(kāi)展專(zhuān)項(xiàng)整頓,、安全培訓(xùn)等方式,，堵塞醫(yī)療健康信息安全漏洞,，推動(dòng)醫(yī)療機(jī)構(gòu)、醫(yī)療從業(yè)人員增強(qiáng)風(fēng)險(xiǎn)防范意識(shí),，強(qiáng)化行業(yè)自律,，健全醫(yī)療健康信息保護(hù)長(zhǎng)效機(jī)制。

案例五

寧夏回族自治區(qū)

青銅峽市人民檢察院訴

張某某等人侵犯公民個(gè)人信息

刑事附帶民事公益訴訟案

【關(guān)鍵詞】

刑事附帶民事公益訴訟 股民個(gè)人信息 電信網(wǎng)絡(luò)詐騙 公益損害賠償金 二審改判

【要旨】

針對(duì)非法利用信息網(wǎng)絡(luò)侵害眾多公民個(gè)人信息違法行為,，檢察機(jī)關(guān)可以提起刑事附帶民事公益訴訟,，依法追究行為人的刑事與民事雙重責(zé)任，對(duì)侵犯公民個(gè)人信息違法犯罪行為起到有效震懾作用,，有力維護(hù)法律權(quán)威尊嚴(yán),、社會(huì)公平正義和社會(huì)公共利益。

【基本案情】

2021年4月6日,，公安機(jī)關(guān)在青銅峽市黃河外灘小區(qū)一出租房?jī)?nèi)將部分正在實(shí)施電信網(wǎng)絡(luò)詐騙犯罪嫌疑人當(dāng)場(chǎng)查獲,。

張某某非法獲取股民電話(huà)號(hào)碼、相關(guān)證券公司信息及創(chuàng)建虛假股票投資微信群碼,，提供給吳某“吸粉引流”話(huà)務(wù)團(tuán)伙用于電信網(wǎng)絡(luò)詐騙,。2020年11月至2021年5月，吳某組織“吸粉引流”話(huà)務(wù)團(tuán)伙10余人先后在寧夏青銅峽,、湖北武漢,、湖北鄂州租住房屋，冒充相關(guān)證券公司客服撥打客戶(hù)電話(huà)5萬(wàn)余次,，為200多個(gè)涉電信網(wǎng)絡(luò)詐騙群“吸粉引流”14130人,。每拉1人進(jìn)群視為做成一單，每單獲利10元不等,。吳某自組織“吸粉引流”話(huà)務(wù)以來(lái),，收到上線(xiàn)張某某扣除每單獲利后轉(zhuǎn)賬資金703142.7元，其在扣除每單獲利后按照下線(xiàn)做成單數(shù)將款層層轉(zhuǎn)至下線(xiàn)人員,。公安機(jī)關(guān)以張某某等人非法利用信息網(wǎng)絡(luò)罪移送檢察機(jī)關(guān)審查起訴,。

【調(diào)查和訴訟】

2021年11月2日，民事公益訴訟起訴人,、刑事案件公訴人與公安干警對(duì)涉案各被告違法所得數(shù)額的認(rèn)定進(jìn)行溝通,。

2021年9月10日，寧夏回族自治區(qū)青銅峽市人民檢察院（以下簡(jiǎn)稱(chēng)青銅峽市院）在辦理張某某等人非法利用信息網(wǎng)絡(luò)罪一案過(guò)程中,，發(fā)現(xiàn)該案存在侵犯眾多公民個(gè)人信息行為,，可能損害社會(huì)公共利益。2021年10月8日,，青銅峽市院依法以刑事附帶民事公益訴訟立案,。檢察機(jī)關(guān)經(jīng)審查認(rèn)為：違法所得是行為人實(shí)施違法犯罪活動(dòng)而獲取的不法財(cái)物，依法應(yīng)予追繳；公益損害賠償是行為人因?qū)嵤┟袷虑謾?quán)行為對(duì)社會(huì)公共利益造成損害應(yīng)承擔(dān)的民事賠償責(zé)任,。追繳違法所得與公益損害賠償?shù)呢?zé)任性質(zhì),、侵害主體均不同，追繳違法所得和承擔(dān)公益損害賠償可以同時(shí)適用,。2021年11月29日,，青銅峽市院向青銅峽市人民法院提起刑事附帶民事公益訴訟，請(qǐng)求依法判令各被告刪除所有非法獲取的公民個(gè)人信息,，解散,、刪除創(chuàng)建的微信群，消除潛在的公民信息泄露風(fēng)險(xiǎn),，依據(jù)違法所得數(shù)額支付公益損害賠償金,，并在國(guó)家級(jí)媒體上向社會(huì)公眾賠禮道歉。

2021年12月23日,，張某某等人非法利用信息網(wǎng)絡(luò)罪刑事附帶民事公益訴訟案一審遠(yuǎn)程視頻開(kāi)庭,。

開(kāi)庭審理時(shí)，一審法院結(jié)合公安機(jī)關(guān)補(bǔ)充偵查結(jié)果,，認(rèn)定被告張某某等16人為實(shí)施電信詐騙等違法犯罪發(fā)布信息,，違法所得數(shù)額為739581.08元,，其行為構(gòu)成非法利用信息網(wǎng)絡(luò)罪,，應(yīng)依法判處有期徒刑，沒(méi)收違法所得并處罰金,。刑事沒(méi)收違法所得與民事公益損害賠償金屬于雙罰,，同時(shí)適用加重了對(duì)被告的懲罰，僅支持在國(guó)家級(jí)媒體公開(kāi)道歉,、刪除信息和解散微信群的訴訟請(qǐng)求,。一審宣判后，被告人朱某,、王某某對(duì)刑事判決不服提出上訴,。青銅峽市院認(rèn)為一審判決對(duì)公益損害賠償金不予支持，混淆了刑事責(zé)任與民事責(zé)任的界線(xiàn),，屬適用法律錯(cuò)誤,，經(jīng)請(qǐng)示吳忠市人民檢察院同意，于2022年2月21日依法提出上訴,。

2022年6月7日,，吳忠市中級(jí)人民法院經(jīng)開(kāi)庭審理后，對(duì)朱某,、王某某當(dāng)庭提出的撤訴請(qǐng)求,，裁定準(zhǔn)許撤訴，并作出二審判決,，認(rèn)為檢察機(jī)關(guān)起訴要求民事賠償,，符合法律規(guī)定,。原判追繳各被上訴人違法所得與附帶民事公益訴訟起訴人要求承擔(dān)民事賠償責(zé)任并不矛盾，各被上訴人被追繳違法所得,，再行承擔(dān)民事賠償責(zé)任,，不屬于重復(fù)賠償，一審判決適用法律錯(cuò)誤,，應(yīng)予糾正,。同時(shí)認(rèn)定張某某等16人犯非法利用信息網(wǎng)絡(luò)罪事實(shí)清楚，證據(jù)確實(shí),、充分,，定罪準(zhǔn)確，量刑適當(dāng),，維持原判,。以犯非法利用信息網(wǎng)絡(luò)罪判處張某某等16人七個(gè)月至一年六個(gè)月有期徒刑不等，沒(méi)收違法所得,，并處3千元至6千元罰金不等,；依法支持檢察機(jī)關(guān)公益訴訟損害賠償金訴請(qǐng)，判決各被告按照沒(méi)收的違法所得金額承擔(dān)民事賠償責(zé)任,，共計(jì)賠償損失739581.08元,。目前，案件已進(jìn)入執(zhí)行程序,。

【典型意義】

侵犯公民個(gè)人信息犯罪嚴(yán)重危害公民個(gè)人信息安全,，易引發(fā)電信網(wǎng)絡(luò)詐騙等衍生犯罪，社會(huì)危害性較大,。本案中,，檢察機(jī)關(guān)充分發(fā)揮刑事、公益訴訟檢察職能聯(lián)動(dòng)優(yōu)勢(shì),，依法對(duì)非法利用信息網(wǎng)絡(luò)犯罪提起刑事附帶民事公益訴訟,，追究違法行為人的刑事與民事雙重責(zé)任，追繳違法所得并承擔(dān)民事公益損害賠償金,，對(duì)非法獲取,、使用公民個(gè)人信息的行為形成懲治震懾，實(shí)現(xiàn)了“三個(gè)效果”的有機(jī)統(tǒng)一,。

案例六

上海市浦東新區(qū)人民檢察院

訴張某侵犯公民個(gè)人信息

刑事附帶民事公益訴訟案

【關(guān)鍵詞】

刑事附帶民事公益訴訟 客戶(hù)訂單個(gè)人信息 公益損害賠償金 調(diào)解

【要旨】

檢察機(jī)關(guān)在辦理涉網(wǎng)絡(luò)的侵犯公民個(gè)人信息刑事案件時(shí),，對(duì)侵害眾多個(gè)人信息權(quán)益的，可依法提起刑事附帶民事公益訴訟,，訴請(qǐng)被告承擔(dān)停止侵害,、消除危險(xiǎn)、賠償損失等民事責(zé)任。相關(guān)公益損失難以直接計(jì)算的,，按照侵權(quán)人通過(guò)網(wǎng)絡(luò)交易獲得的利益確定賠償金額,。

【基本案情】

2021年7月下旬，張某通過(guò)網(wǎng)絡(luò)技術(shù)手段非法侵入某軟件公司計(jì)算機(jī)信息系統(tǒng),，獲取該公司系統(tǒng)內(nèi)客戶(hù)訂單信息6萬(wàn)余條,。客戶(hù)訂單信息中包含消費(fèi)者姓名,、手機(jī),、住址、交易記錄等信息,。之后,，張某將上述個(gè)人信息出售給他人，并在暗網(wǎng)獲利人民幣38760元,。因客戶(hù)交易信息泄露,，某軟件公司被第三方交易平臺(tái)索賠，部分客戶(hù)接到詐騙電話(huà),，眾多消費(fèi)者面臨詐騙風(fēng)險(xiǎn),，公共利益處于持續(xù)受損狀態(tài)。

【調(diào)查和訴訟】

上海市浦東新區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)浦東區(qū)院）通過(guò)上海市檢察機(jī)關(guān)“公益訴訟全息辦案智能輔助系統(tǒng)”發(fā)現(xiàn)張某侵犯公民個(gè)人信息線(xiàn)索,。2021年12月8日,，浦東區(qū)院以張某侵犯公民個(gè)人信息刑事附帶民事公益訴訟立案。檢察機(jī)關(guān)統(tǒng)籌發(fā)揮刑事檢察與公益訴訟檢察職能作用,，引導(dǎo)公安機(jī)關(guān)調(diào)取某軟件公司被索賠,、消費(fèi)者接到詐騙電話(huà)及張某通過(guò)網(wǎng)絡(luò)交易獲利等證據(jù),，證明張某實(shí)施違法侵權(quán)行為,、社會(huì)公共利益受損及二者存在因果關(guān)系。

上海市浦東新區(qū)檢察院檢察人員遠(yuǎn)程提審,。

2022年1月24日,，浦東區(qū)院以張某犯侵犯公民個(gè)人信息罪向浦東新區(qū)人民法院提起刑事附帶民事公益訴訟，訴請(qǐng)判令張某在國(guó)家級(jí)新聞媒體上對(duì)其侵犯公民個(gè)人信息的行為公開(kāi)賠禮道歉,，刪除保存在阿里云等存儲(chǔ)介質(zhì)內(nèi)的公民個(gè)人信息數(shù)據(jù),，并按其侵犯公民個(gè)人信息的獲利賠償人民幣38760元。

上海市浦東新區(qū)檢察院檢察人員參與庭審,。

2022年3月2日,，浦東新區(qū)人民法院公開(kāi)開(kāi)庭審理本案。圍繞公益損害與私益損害的區(qū)別及違法所得的庭審焦點(diǎn),，浦東區(qū)院認(rèn)為,，張某竊取及轉(zhuǎn)賣(mài)行為導(dǎo)致眾多消費(fèi)者人身財(cái)產(chǎn)損失風(fēng)險(xiǎn)及個(gè)人信息保護(hù)秩序的破壞，無(wú)法通過(guò)張某與技術(shù)公司賠償?shù)人揭尜r償?shù)靡詫?shí)現(xiàn)。通過(guò)提起公益損害賠償可以更好地修復(fù)受損公益,，起到懲罰及預(yù)防違法行為的作用,。根據(jù)《中華人民共和國(guó)民法典》第一千一百八十二條規(guī)定，賠償數(shù)額按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益予以確定,。據(jù)此檢察機(jī)關(guān)認(rèn)定張某應(yīng)賠償數(shù)額為通過(guò)網(wǎng)絡(luò)獲利的金額人民幣38760元,。在浦東新區(qū)人民法院主持下，張某認(rèn)可檢察機(jī)關(guān)附帶民事公益訴訟提出的訴訟請(qǐng)求,，雙方達(dá)成調(diào)解,。

2022年6月1日，浦東新區(qū)人民法院在互聯(lián)網(wǎng)上公告調(diào)解協(xié)議,，公告期滿(mǎn)后未收到任何意見(jiàn)或建議,。2022年7月1日，浦東新區(qū)人民法院作出調(diào)解書(shū),。張某已按照調(diào)解書(shū)內(nèi)容履行全部訴訟請(qǐng)求,。2022年8月12日，浦東新區(qū)人民法院判決被告人張某犯侵犯公民個(gè)人信息罪,，判處有期徒刑三年,、緩刑四年，并處罰金,。

【典型意義】

通過(guò)非法入侵計(jì)算機(jī)系統(tǒng)的方式獲取大量公民個(gè)人信息并通過(guò)網(wǎng)絡(luò)出售牟利,，是侵害眾多公民個(gè)人信息權(quán)益的一種表現(xiàn)形式。本案中,，檢察機(jī)關(guān)在依法追究其刑事責(zé)任的同時(shí),，通過(guò)公益訴訟追究侵權(quán)人應(yīng)承擔(dān)的民事責(zé)任，體現(xiàn)保護(hù)公益,、全面追責(zé)的獨(dú)特價(jià)值,。檢察機(jī)關(guān)在提起附帶民事公益訴訟時(shí)，可提出停止侵害,、刪除數(shù)據(jù),、賠償損失等訴請(qǐng)。公益訴訟損害賠償是建立在維護(hù)個(gè)人信息安全秩序基礎(chǔ)上對(duì)受損公益提出的補(bǔ)償,。針對(duì)網(wǎng)絡(luò)侵害的特點(diǎn),，相關(guān)公益損失難以直接計(jì)算的，可以按照侵權(quán)人通過(guò)網(wǎng)絡(luò)交易獲得的利益確定公益損害賠償金額,，對(duì)于辦理同類(lèi)案件具有一定的借鑒意義,。

案例七

廣東省深圳市

寶安區(qū)人民檢察院訴付某等人

侵犯公民個(gè)人信息

刑事附帶民事公益訴訟案

【關(guān)鍵詞】

刑事附帶民事公益訴訟 快遞面單個(gè)人信息 數(shù)據(jù)采集工具 企業(yè)數(shù)據(jù)合規(guī)

【要旨】

對(duì)于快遞行業(yè)龍頭企業(yè)內(nèi)部員工利用工作便利泄露信息，因快遞業(yè)數(shù)據(jù)采集工具“巴槍”管理不善導(dǎo)致大量公民個(gè)人信息受到侵害的情形,，檢察機(jī)關(guān)以刑事附帶民事公益訴訟追究違法者民事責(zé)任,，通過(guò)制發(fā)社會(huì)治理類(lèi)檢察建議督促企業(yè)依法規(guī)范寄遞用戶(hù)信息采集管理,，全面維護(hù)用戶(hù)個(gè)人信息安全。

【基本案情】

2020年10月以來(lái),，某快遞公司營(yíng)業(yè)點(diǎn)主管以及倉(cāng)庫(kù)管理員付某等8人,，利用職務(wù)便利通過(guò)營(yíng)業(yè)點(diǎn)主管賬戶(hù)查詢(xún)指定手機(jī)號(hào)碼對(duì)應(yīng)的快遞單號(hào)，再通過(guò)手機(jī)拍照將快遞單號(hào)發(fā)至購(gòu)買(mǎi)方,，購(gòu)買(mǎi)方通過(guò)“巴槍”（快遞業(yè)數(shù)據(jù)采集工具）獲取快遞單號(hào)在某快遞公司的所有信息,，包括寄收方姓名、聯(lián)系方式,、收寄貨地址,、物品信息等，嚴(yán)重侵犯公民個(gè)人信息安全,，損害了社會(huì)公共利益,。

【調(diào)查和訴訟】

廣東省深圳市寶安區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)寶安區(qū)院）通過(guò)該院綜合指揮中心案件集中評(píng)估平臺(tái)，在刑事案件中發(fā)現(xiàn)付某等8人侵犯公民個(gè)人信息民事公益訴訟案件線(xiàn)索,。公益訴訟檢察部門(mén)發(fā)揮一體化辦案優(yōu)勢(shì),，全程參與刑事案件調(diào)查，厘清證據(jù)鏈條,，全面掌握付某等8人違法事實(shí)和社會(huì)公共利益受損情況,，并多次走訪(fǎng)某快遞公司了解其日常監(jiān)管模式及操作流程。

2021年8月,，寶安區(qū)院依法提起刑事附帶民事公益訴訟,，訴請(qǐng)判令付某等8人支付其侵犯公民個(gè)人信息賠償金240183.08元。人民法院經(jīng)審理于2022年5月作出判決,，支持寶安區(qū)院全部訴訟請(qǐng)求,，以侵犯公民個(gè)人信息罪判處付某等8人有期徒刑十個(gè)月至三年不等并處罰金；判決付某等8人支付公益訴訟賠償金共計(jì)240183.08元,。目前,，付某等8人已全額支付公益訴訟賠償金。

案件辦理過(guò)程中,，寶安區(qū)院發(fā)現(xiàn)快遞行業(yè)普遍存在快遞查單系統(tǒng)權(quán)限設(shè)置過(guò)大,、查單系統(tǒng)賬號(hào)和密碼安保級(jí)別低,、“巴槍”管理不到位等問(wèn)題,。某快遞公司作為快遞行業(yè)龍頭企業(yè)，雖然已采取多種安全保障措施,，但在硬件設(shè)置和管理流程風(fēng)控上仍然存在改進(jìn)空間,。2022年10月9日，寶安區(qū)院向某快遞公司發(fā)出檢察建議,，建議其針對(duì)涉案?jìng)€(gè)人信息的管理漏洞整改治理,，依法規(guī)范個(gè)人信息收集,、管理措施。

寶安區(qū)檢察院聯(lián)合人大代表到快遞站點(diǎn)開(kāi)展“回頭看”,。

某快遞公司收到檢察建議后積極開(kāi)展整改,，聘請(qǐng)專(zhuān)業(yè)機(jī)構(gòu)針對(duì)個(gè)人信息泄露風(fēng)險(xiǎn)點(diǎn)進(jìn)行全流程梳理。一是優(yōu)化用戶(hù)個(gè)人信息保密制度,，落實(shí)保密內(nèi)容,、細(xì)化保密環(huán)節(jié)及明確保密責(zé)任。嚴(yán)格設(shè)置不同級(jí)別員工的查詢(xún),、訪(fǎng)問(wèn)權(quán)限,，實(shí)行“賬號(hào)負(fù)責(zé)制”；二是根據(jù)服務(wù)范圍或服務(wù)對(duì)象分配內(nèi)部人員的最小所需數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限,，快遞員僅可查詢(xún)其服務(wù)客戶(hù)相關(guān)地址信息,，通過(guò)一鍵撥號(hào)功能隱藏客戶(hù)真實(shí)手機(jī)號(hào)；三是嚴(yán)控賬號(hào)安全風(fēng)險(xiǎn),，采用CAS框架對(duì)應(yīng)用進(jìn)行統(tǒng)一的用戶(hù)登陸管理,；四是另行開(kāi)發(fā)APP逐步取代“巴槍”，同步加強(qiáng)對(duì)現(xiàn)有“巴槍”的管理,，寶安區(qū)院及時(shí)跟進(jìn)監(jiān)督,，邀請(qǐng)人大代表走訪(fǎng)某快遞公司營(yíng)業(yè)點(diǎn)，現(xiàn)場(chǎng)抽查管理人員登陸系統(tǒng),、“巴槍”查詢(xún)權(quán)限等整改情況,，經(jīng)組織整改驗(yàn)收確認(rèn)相關(guān)公益損害風(fēng)險(xiǎn)已消除。

【典型意義】

物流行業(yè)掌握大量公民個(gè)人生活信息,，通過(guò)大數(shù)據(jù)分析后可精準(zhǔn)畫(huà)出用戶(hù)購(gòu)物習(xí)慣,、消費(fèi)水平、生活軌跡的圖譜,，極易滋生詐騙,、不正當(dāng)競(jìng)爭(zhēng)等違法行為。本案中,，檢察機(jī)關(guān)通過(guò)刑事附帶民事公益訴訟加大侵權(quán)成本,、震懾違法犯罪，同時(shí)通過(guò)制發(fā)社會(huì)治理檢察建議,，著力實(shí)現(xiàn)“后端懲治”到“全流程風(fēng)控”轉(zhuǎn)化,，引導(dǎo)快遞行業(yè)龍頭企業(yè)良性運(yùn)行，建立快遞企業(yè)個(gè)人信息安全保護(hù)通用標(biāo)準(zhǔn),，實(shí)現(xiàn)“由點(diǎn)到線(xiàn),，由線(xiàn)到面”的輻射效應(yīng)。

案例八

遼寧省沈陽(yáng)市

大東區(qū)人民檢察院督促規(guī)范

政務(wù)公開(kāi)個(gè)人信息保護(hù)

行政公益訴訟案

【關(guān)鍵詞】

行政公益訴訟訴前程序 保障性住房個(gè)人信息 政務(wù)公開(kāi) 去標(biāo)識(shí)化處理

【要旨】

檢察機(jī)關(guān)針對(duì)政府行政部門(mén)在政務(wù)公開(kāi)過(guò)程中出現(xiàn)的未能對(duì)公民個(gè)人信息進(jìn)行有效保護(hù)的問(wèn)題,，通過(guò)履行公益訴訟監(jiān)督職責(zé),，實(shí)現(xiàn)對(duì)公民個(gè)人信息保護(hù)的同時(shí),，為行政部門(mén)的政務(wù)公開(kāi)工作提供了法律支持并推動(dòng)形成信息公開(kāi)的標(biāo)準(zhǔn)化方案。

【基本案情】

“沈陽(yáng)市住房保障網(wǎng)”公示了2013年至2022年期間多個(gè)公租房項(xiàng)目申請(qǐng)公租房保障人員的搖號(hào)結(jié)果,、配租結(jié)果等信息,，公開(kāi)的各類(lèi)名單包含有公民個(gè)人的姓名、身份證號(hào),、戶(hù)籍所在地,、申請(qǐng)住房門(mén)牌號(hào)、申請(qǐng)家庭人口情況,、人均居住建筑面積,、人均可支配月收入等信息，共計(jì)87000余條,。上述公民個(gè)人敏感信息未進(jìn)行任何去標(biāo)識(shí)化,、匿名化處理，存在嚴(yán)重安全隱患,，社會(huì)公共利益持續(xù)受到侵害,。

【調(diào)查和督促履職】

2022年5月，沈陽(yáng)市大東區(qū)檢察院對(duì)網(wǎng)站公示個(gè)人信息情況進(jìn)行調(diào)查,。

2022年5月12日,，遼寧省沈陽(yáng)市大東區(qū)人民檢察院（以下簡(jiǎn)稱(chēng)大東區(qū)院）接到群眾舉報(bào)反映上述問(wèn)題線(xiàn)索。經(jīng)沈陽(yáng)市人民檢察院指定管轄,，大東區(qū)院于同年5月18日立案調(diào)查,。經(jīng)查，沈陽(yáng)市保障房行政主管部門(mén)在政務(wù)公開(kāi)過(guò)程中,，對(duì)足以確定公民身份的個(gè)人敏感信息未依法進(jìn)行去標(biāo)識(shí)化,、匿名化處理，致使87000余條個(gè)人信息存在嚴(yán)重安全隱患,。2022年5月31日,，大東區(qū)院向沈陽(yáng)市保障房行政主管部門(mén)發(fā)出行政公益訴訟訴前檢察建議，建議其加強(qiáng)對(duì)已發(fā)布的政府公開(kāi)信息審查力度,，對(duì)本案涉及的個(gè)人信息及時(shí)進(jìn)行去標(biāo)識(shí)化處理,，防止個(gè)人信息泄露。

2022年5月,，沈陽(yáng)市大東區(qū)檢察院檢察官辦案組進(jìn)行案件研討,。

該部門(mén)收到檢察建議后高度重視，第一時(shí)間派員與大東區(qū)院座談會(huì)商并達(dá)成整改共識(shí),。隨后,，該部門(mén)就雙方共商的整改方案向上級(jí)部門(mén)及審計(jì)部門(mén)請(qǐng)示批準(zhǔn)后，對(duì)“沈陽(yáng)市住房保障網(wǎng)”相關(guān)信息進(jìn)行梳理排查,，組織對(duì)各工作網(wǎng)站開(kāi)展全面排查,，并對(duì)涉公民個(gè)人敏感信息采取點(diǎn)對(duì)點(diǎn)的去標(biāo)識(shí)及隱匿化舉措。對(duì)已超過(guò)公示期限的信息,，立即從互聯(lián)網(wǎng)上撤除,。對(duì)后續(xù)要進(jìn)行公示的信息，通過(guò)辦公軟件程序設(shè)計(jì),，將信息上傳網(wǎng)絡(luò)之前先按照既定整改方案進(jìn)行處理：兩字姓名中的第二個(gè)字用符號(hào)替代,；三字姓名中間的字用符號(hào)替代；身份證號(hào)碼第7-14位數(shù)字用符號(hào)替代,；公租房申請(qǐng)人公示信息中,，家庭住址公示至區(qū)縣街道，不再具體到樓號(hào)門(mén)牌號(hào),；電腦派位結(jié)果公示中“電腦派位房間號(hào)”公示至街路名,，具體小區(qū)及樓號(hào)門(mén)牌號(hào)用符號(hào)替代；低收入住房困難家庭公示信息中,，不再公示申請(qǐng)人身份證號(hào)碼,、家庭所在社區(qū)、家庭成員關(guān)系,、家庭人口數(shù),、困難具體情況等。

2022年8月,，大東區(qū)院進(jìn)行跟進(jìn)監(jiān)督,，登錄相關(guān)網(wǎng)站查詢(xún)，發(fā)現(xiàn)網(wǎng)站公示的所有涉及公民個(gè)人的信息,，均已對(duì)身份證號(hào)碼和姓名實(shí)現(xiàn)了去標(biāo)識(shí)化處理,，對(duì)非必要公示項(xiàng)目不再進(jìn)行公示，公示內(nèi)容均按照整改后標(biāo)準(zhǔn)執(zhí)行,，公益損害風(fēng)險(xiǎn)已消除,。

【典型意義】

公民個(gè)人信息保護(hù)問(wèn)題在諸多政府部門(mén)的政務(wù)公開(kāi)過(guò)程中普遍存在，基于保障房信息必須公開(kāi)公示的要求,，往往忽略了對(duì)個(gè)人敏感信息的保護(hù),。本案中，檢察機(jī)關(guān)就政務(wù)公開(kāi)活動(dòng)和公民個(gè)人信息保護(hù)之間如何兼顧,、平衡的問(wèn)題進(jìn)行了有益探索,，并沒(méi)有“就案辦案”，而是與行政機(jī)關(guān)共商解決方案,，通過(guò)檢察建議督促其主動(dòng)作為,，既保證行政機(jī)關(guān)全面展示其工作程序的公平公正公開(kāi)，又兼顧其中的公民個(gè)人信息安全,，體現(xiàn)了雙贏多贏共贏的辦案司法理念,，取得了良好的法律效果和社會(huì)效果,。