2021年11月1日,《中華人民共和國個人信息保護法》正式施行。該法第七十條規(guī)定:個人信息處理者違反本法規(guī)定處理個人信息,侵害眾多個人的權(quán)益的,人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。自此,個人信息保護領域正式成為公益訴訟的法定領域之一。
《個人信息保護法》實施一年來,安徽省檢察機關積極履行公益訴訟檢察職能,圍繞嚴重困擾群眾生活的個人信息泄露、個人信息違法使用等問題,綜合運用民事公益訴訟、行政公益訴訟及社會治理檢察建議等手段,全力構(gòu)筑公民個人信息保護的法治盾牌。一年來,全省檢察機關辦理個人信息保護領域公益訴訟案件391件,制發(fā)檢察建議110份,依法追究360名侵犯個人信息安全的單位和個人民事侵權(quán)責任。
侵犯個人信息,豈能道歉了之
在《民法典》、《個人信息保護法》等法律出臺之前,檢察機關在探索辦理侵犯公民個人信息的民事公益訴訟案件時,往往只提出賠禮道歉的訴訟請求,無法達到應有的震懾、打擊力度。在新法出臺以后,為進一步提高侵犯公民個人信息安全的違法成本,檢察機關在民事公益訴訟中,除要求違法行為人向社會公開道歉外,同時以違法行為所獲收益等為計算標準,向違法行為人主張承擔損害賠償責任,堅決不讓違法者從違法行為中獲益,強化辦案活動對社會的警示效應和預防作用。一年來,全省檢察機關共在190件民事公益訴訟案件中,向違法行為人主張承擔民事賠償責任合計482.5萬元,真正讓違法行為人痛到不敢再犯。
望江縣、宿松縣檢察機關針對移動從業(yè)人員利用客戶辦理新電話卡激活、賣手機等業(yè)務的職務便利,擅自使用客戶手機及驗證碼注冊手機APP以完成“拉新”任務,并進行牟利的情形,提起民事公益訴訟15件,向違法行為人主張損害賠償金30.4萬元。
2021年1月,羅某在福建省南平市成立工作室,從他人處購買盜號軟件,先后伙同羅某某、張某、莫某等人,通過固定的流程和話術(shù),盜取、買賣他人微信賬號2000余個,非法獲利共計188054元。淮北市烈山區(qū)檢察院在對四名違法行為人提起刑事公訴的同時,向人民法院提起刑事附帶民事公益訴訟,主張四被告人連帶承擔188054元侵權(quán)賠償責任并公開賠禮道歉。
及時糾正無心之失,助力法治政府建設
檢察機關履職中發(fā)現(xiàn),部分行政機關、基層組織等單位,在推進陽光政務工程中,對個人信息保護意識不強,出現(xiàn)“過度”公開公民個人身份信息的情況,帶來公民個人信息泄露風險。針對此類問題,檢察機關通過制發(fā)檢察建議,向相關單位作出提示,督促履行好公民個人信息保護職責,讓廣大群眾更加安全地享受法治政府惠民紅利。
阜陽市潁東區(qū)檢察院在履職過程中發(fā)現(xiàn)該區(qū)在政府信息公開欄中公開了“2021年春季、秋季學期中高職‘雨露計劃’擬補助名單”,存在公民個人信息泄露風險,該院及時向主管部門制發(fā)檢察建議,督促立即整改,并舉一反三,對相關公開事項全面排查。
巢湖市檢察院履職中發(fā)現(xiàn)轄區(qū)內(nèi)多個鄉(xiāng)鎮(zhèn)政府、街道辦事處及村(居)委會通過互聯(lián)網(wǎng)進行政府信息公開、村(居)務公開時,存在大量泄露公民個人信息的不規(guī)范情形,不當泄露居民身份證號碼、殘疾證號碼、手機號碼、銀行賬號等敏感個人信息6.9萬余條。為此,巢湖市檢察院先后向涉及的行政機關發(fā)出訴前檢察建議,建議在確保政務、村(居)務公開的同時,及時對個人信息進行去標識化處理,規(guī)范信息發(fā)布流程。各行政機關均采納了檢察建議,第一時間對不規(guī)范發(fā)布的個人信息進行了處理。
特殊群體需要特別保護
近年來,針對老年人群體的詐騙等犯罪活動日益增多,這與老年人個人信息泄露有著密切的關系。為保護好老年人合法權(quán)益,扎實開展打擊養(yǎng)老詐騙專項活動,全省檢察機關緊盯針對違法收集老年人信息的違法行為開展監(jiān)督,辦理該領域公益訴訟案件15件,有效守護“夕陽紅”。
2021年2月起,王某某利用獲得的醫(yī)保電子憑證授權(quán)資格權(quán)限,以免費激活電子醫(yī)保為幌子,騙取淮南市潘集區(qū)某鎮(zhèn)村干部的支持,讓村干部通知老年人在村部集中辦理電子醫(yī)保。王某某通過辦理電子醫(yī)保獲取老年人的個人信息后,在老人們毫不知情的情況下,利用老人們的手機號碼注冊各類平臺網(wǎng)絡賬號獲取提成,違法獲利10347元。淮南市檢察機關針對王某某的違法行為提起民事公益訴訟,訴請法院判令王某某公開賠禮道歉并賠償損失。
淮北等地檢察機關緊盯近年頻發(fā)的學生信息泄露問題開展監(jiān)督,取得良好效果。
2019年,程某某在校讀書期間,幫助學校的招生老師做招生工作,從負責招生的老師處獲取了一份包含某縣61000余名在校學生個人信息的電子文檔。2021年3月至8月,程某某通過微信以固定價格,對外出售了其中16300余名學生的姓名和身份證信息。濉溪縣檢察院公益訴訟檢察部門與刑事檢察部門緊密配合,在固定程某某出售公民個人信息和非法獲利的相關書證和電子數(shù)據(jù),查清侵害眾多不特定人員個人信息安全事實的基礎上,提起刑事附帶民事公益訴訟,訴請被告人程某某支付損害賠償金共計人民幣49000元,并在國家級媒體上公開賠禮道歉,獲法院全部判決支持。
緊盯個人信息泄露重災區(qū)
檢察機關在履職中發(fā)現(xiàn),造成公民個人信息泄露的重災區(qū),往往是承擔一定社會、行業(yè)服務管理職能的企業(yè)。由于企業(yè)公民信息保護意識薄弱、內(nèi)部管理不善、人員素質(zhì)參差不齊等原因,導致出現(xiàn)公民個人信息使用即泄露的現(xiàn)象,為違法行為人利用個人信息進行非法牟利提供了便利條件。為此,檢察機關在辦理好個案的同時,秉承系統(tǒng)思維,積極推動行業(yè)治理、溯源治理。
——從規(guī)范電信行業(yè)做起
全省檢察機關將電信行業(yè)公民個人信息保護作為監(jiān)督的重中之重,先后制發(fā)各類檢察建議近百份,從源頭上扎緊實施電信詐騙的信息渠道,斬斷個人信息侵權(quán)與電信網(wǎng)絡詐騙之間的利益鏈條。
懷遠縣檢察院針對中國移動、聯(lián)通、電信懷遠縣分公司的12個鄉(xiāng)鎮(zhèn)社區(qū)合作營業(yè)網(wǎng)點工作人員利用代辦入網(wǎng)工作便利,私自獲取手機號碼、身份證號等用戶信息販賣給他人用于注冊網(wǎng)絡虛擬賬號、電信詐騙等違法活動的情況,在召開公開聽證充分聽取人大代表、政協(xié)委員等各界人士意見的基礎上,向三大運營商懷遠縣分公司制發(fā)檢察建議,促使三運營商終止涉案12家營業(yè)代辦點的合作,并全員簽訂《“黑灰產(chǎn)業(yè)”專項治理承諾書》,開展全面摸排整頓。
——拆快遞一時爽,信息亂扔誰的錯?
大部分寄遞和物流包裹面單上標明了詳細的個人信息,包括但不限于個人姓名、聯(lián)系方式、家庭住址、內(nèi)件類型。這些面單上的個人信息均未被隱去或做打碼處理,極易被不特定人員獲取并以此為依據(jù)進一步識別、獲取自然人其他信息,由此帶來了極大的安全隱患,給不法分子以可乘之機。這也是寄遞行業(yè)快速發(fā)展后暴露出來的一個難點問題。為有效解決這一難題,檢察機關從源頭抓起,從快遞寄發(fā)環(huán)節(jié)開始個人信息保護工作。
蚌埠市淮上區(qū)檢察院針對快遞物流容易泄露公民個人信息問題,向當?shù)剜]政管理部門制發(fā)檢察建議,促成該局開展郵政寄遞領域個人信息安全治理專項行動,并將個人信息安全保護相關知識納入2022年全市寄遞從業(yè)人員職業(yè)技能培訓內(nèi)容。
——一張繳費單也不能大意
蕪湖市鏡湖區(qū)檢察院針對轄區(qū)供電、供水、燃氣等公司催費單上過度泄露公民姓名、住址等信息造成公民個人信息泄露風險的問題,分別向住建、發(fā)改、市場監(jiān)管三部門制發(fā)檢察建議,并召開公開聽證,提出在催繳單采取隱名化處理的方式,為個人信息穿上“防護衣”的建議。三家行政機關會后立即發(fā)出責令整改通知書,約談企業(yè)負責人,督促立行立改,并采納檢察建議,對各項催繳單進行隱名化處理。
——商家何須“知道”那么多
蕪湖市鳩江區(qū)檢察院就轄區(qū)內(nèi)部分餐飲商家過度收集消費者個人信息進行點餐前置程序問題積極與該區(qū)市場監(jiān)督管理局溝通,向其制發(fā)檢察建議,并聯(lián)合該局共同開展打擊侵害消費者個人信息違法行為專項行動。以房產(chǎn)租售、餐飲服務、教育培訓、美容健身、快遞等行業(yè)和領域為重點,嚴厲打擊非法收集、使用、泄露、出售消費者個人信息的違法行為。
——人臉采集不可任性
近年來,人臉識別技術(shù)在零售業(yè)、金融業(yè)等領域得到了廣泛應用。面部信息具有唯一性和不可撤銷性,一旦人臉信息落入不法分子手中,極易出現(xiàn)偽造身份、假冒身份等違法犯罪后果。針對部分商家未經(jīng)顧客同意,隨意采集人臉信息的行為,我省檢察機關積極開展了公益訴訟探索。
池州市貴池區(qū)檢察院在履職中發(fā)現(xiàn),當?shù)夭糠址康禺a(chǎn)公司售樓部安裝人臉識別攝像系統(tǒng),在未經(jīng)消費者同意的情況下,收集、使用眾多到訪人員人像體征信息,侵犯了消費者隱私權(quán)。為此,該院向當?shù)厥袌霰O(jiān)管部門制發(fā)檢察建議,建議積極整治相關違法收集、使用消費者人臉識別信息的違法行為,加大對消費者個人信息保護的宣傳教育等。市場監(jiān)管部門全部采納檢察建議,及時采取措施責成商家停用了人臉信息采集設備。