織密個(gè)人信息保護(hù)“安全網(wǎng)”

在閔行區(qū)的一家健身房?jī)?nèi)，入口處不用“刷臉”即可進(jìn)入，更衣室柜門(mén)的屏幕也已取消人臉識(shí)別功能。這樣的變化背后，正得益于閔行區(qū)人民檢察院依托公益訴訟檢察職能，筑牢個(gè)人信息安全“防火墻”。從監(jiān)督家門(mén)口的健身房，到揪出侵犯近5萬(wàn)條公民個(gè)人信息的幕后黑手……閔行區(qū)人民檢察院聚焦個(gè)人信息保護(hù)的關(guān)鍵領(lǐng)域，以實(shí)際履職效果向侵犯公民個(gè)人信息行為說(shuō)不。

健身房刷臉才能進(jìn)

“我發(fā)現(xiàn)家門(mén)口健身房的入口只能掃描人臉才能進(jìn)入，更衣室儲(chǔ)物柜也有攝像頭，必須人臉識(shí)別。攝像頭打光燈一亮，哪敢站在設(shè)備前面換衣服。”2024年4月，一位“益心為公”的志愿者來(lái)到閔行區(qū)人民檢察院反映公益訴訟檢察線索，這段不愉快的消費(fèi)體驗(yàn)讓她感到十分氣憤。接到線索后，公益訴訟檢察官立即前往現(xiàn)場(chǎng)開(kāi)展調(diào)查。

檢察官在走訪中發(fā)現(xiàn)，該健身房入口處使用人臉識(shí)別門(mén)禁系統(tǒng)，將人臉識(shí)別作為會(huì)員唯一入場(chǎng)方式，并沒(méi)有提供給消費(fèi)者其他的入場(chǎng)方式。而消費(fèi)者只有同意商家采集其人臉信息，方可成功辦理該健身房的會(huì)員卡。

進(jìn)入健身房后，檢察官沿著樓梯來(lái)到地下一層的浴室，只見(jiàn)男女更衣室都設(shè)置了帶有人臉識(shí)別功能的儲(chǔ)物柜。檢察官注意到，上述入口處及更衣室內(nèi)均未見(jiàn)采集人臉信息的提示。該健身房負(fù)責(zé)人表示，之所以引入人臉識(shí)別管理人員進(jìn)出、開(kāi)關(guān)更衣室柜門(mén)，主要是基于管理方便。

“攝像頭可能會(huì)拍攝到消費(fèi)者的隱私部位，有侵犯消費(fèi)者個(gè)人隱私的風(fēng)險(xiǎn)！”人臉信息系自然人的個(gè)人生物識(shí)別信息，該信息具有唯一性和不可更改性。一旦泄露或者被非法使用，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等。閔行區(qū)人民檢察院當(dāng)即決定立案調(diào)查，對(duì)相關(guān)數(shù)據(jù)通過(guò)拍照留存等方式進(jìn)行證據(jù)固定。

根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》《上海市數(shù)據(jù)條例》等相關(guān)法律法規(guī)規(guī)定，經(jīng)營(yíng)者采集信息應(yīng)當(dāng)遵循正當(dāng)且必要原則，收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用目的、方式和范圍等并征得個(gè)人信息主體的明示同意。在本市商場(chǎng)、超市、公園、景區(qū)、公共文化體育場(chǎng)館、賓館等公共場(chǎng)所以及居住小區(qū)、商務(wù)樓宇等區(qū)域，安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定并設(shè)置顯著標(biāo)識(shí)。

經(jīng)過(guò)多次實(shí)地走訪，檢察官發(fā)現(xiàn)涉案健身房的更衣室人臉識(shí)別儲(chǔ)物柜開(kāi)箱方式與消費(fèi)者刷卡開(kāi)箱的功能基本一致，不具有“特定的目的和充分的必要性”。更衣室內(nèi)安裝攝像頭作為人臉識(shí)別儲(chǔ)物柜的開(kāi)箱方式未向消費(fèi)者告知收集、使用范圍和存儲(chǔ)時(shí)間等。

“我們認(rèn)為，涉案健身房的上述情況違反了相關(guān)法律法規(guī)的規(guī)定，存在個(gè)人信息安全隱患。”為了最大限度維護(hù)消費(fèi)者隱私和權(quán)益，公益訴訟檢察官聯(lián)合檢務(wù)保障部門(mén)技術(shù)人員組成專(zhuān)業(yè)化辦案團(tuán)隊(duì)進(jìn)一步開(kāi)展調(diào)查取證，查明侵權(quán)風(fēng)險(xiǎn)。

公益訴訟攜手“護(hù)臉”

為了多方聯(lián)動(dòng)織密個(gè)人信息安全領(lǐng)域的“保護(hù)網(wǎng)”，閔行區(qū)人民檢察院同步對(duì)接相關(guān)行業(yè)主管部門(mén)，通過(guò)制發(fā)檢察建議，督促其依法全面履職。該職能部門(mén)隨即督促涉案健身房采取整改措施，及時(shí)查處違法行為，該職能部門(mén)還對(duì)轄區(qū)內(nèi)其他類(lèi)似經(jīng)營(yíng)主體進(jìn)行排查，防止不當(dāng)收集存儲(chǔ)消費(fèi)者個(gè)人信息。

2024年9月27日，閔行區(qū)人民檢察院聯(lián)合相關(guān)職能部門(mén)召開(kāi)現(xiàn)場(chǎng)聽(tīng)證會(huì)，邀請(qǐng)人大代表共同到現(xiàn)場(chǎng)查看整改情況。公益訴訟檢察官一邊帶著人大代表實(shí)地走訪，一邊對(duì)檢察機(jī)關(guān)公益訴訟職能以及該案基本情況作現(xiàn)場(chǎng)介紹。相關(guān)職能部門(mén)就其履職情況及整治效果，向參會(huì)人員逐一介紹，就長(zhǎng)效治理方案進(jìn)行表態(tài)發(fā)言。

“不用刷臉也能進(jìn)入家門(mén)口的健身房，開(kāi)更衣室柜門(mén)也不用提心吊膽了！”11月15日，檢察官聯(lián)合行政機(jī)關(guān)執(zhí)法人員再次來(lái)到該健身房進(jìn)行“回頭看”。在通往健身區(qū)域的過(guò)道處，張貼著使用自助方式領(lǐng)取開(kāi)柜手環(huán)的溫馨提示。而入口的閘機(jī)可使用手環(huán)通過(guò)，更衣室柜門(mén)的屏幕已取消人臉識(shí)別功能，柜門(mén)開(kāi)啟改為使用會(huì)員賬號(hào)及手環(huán)等方式。

近年來(lái)，閔行區(qū)人民檢察院立足檢察職能，聚焦侵犯公民個(gè)人信息行為多發(fā)易發(fā)等情況，依法治理全面履職。2024年以來(lái)，閔行區(qū)人民檢察院共辦理個(gè)人信息保護(hù)領(lǐng)域公益訴訟案件12件，其中行政公益訴訟案件7件，制發(fā)檢察建議3件，提起刑事附帶民事公益訴訟案件5件，向相關(guān)企業(yè)制發(fā)社會(huì)治理檢察建議3件。

多方合力護(hù)信息安全

近年來(lái)，信息化、數(shù)字化、智能化迅猛發(fā)展，人們對(duì)信息的依賴(lài)程度越來(lái)越高，個(gè)人信息已然成為一種財(cái)產(chǎn)權(quán)益。與此同時(shí)，侵犯公民個(gè)人信息的違法行為也隨之增加，它們與電信網(wǎng)絡(luò)詐騙犯罪高度合流，社會(huì)危害愈加嚴(yán)重?！懊裰鶓n，我必行之。”2024年11月，由閔行區(qū)人民檢察院提起公訴并附帶民事公益訴訟的謝某、李某、何某侵犯公民個(gè)人信息一案宣判，此案正是閔行區(qū)人民檢察院保護(hù)公民個(gè)人信息的一個(gè)縮影。

2023年11月，謝某和朋友李某一起注冊(cè)成立了一家公司，專(zhuān)門(mén)經(jīng)營(yíng)消除信息查詢(xún)平臺(tái)中企業(yè)不良記錄的業(yè)務(wù)。此外，謝某還招聘了何某加入公司。開(kāi)始，謝某采用樸素的“題?！睉?zhàn)術(shù)獲客——不停給各種公司打電話推銷(xiāo)自己的業(yè)務(wù)，但業(yè)務(wù)進(jìn)展困難重重。

正在謝某一籌莫展之際，他偶然在網(wǎng)上看到有人通過(guò)外網(wǎng)軟件可有償提供客戶信息資料。隨著深入了解，他和李某等人認(rèn)為倒賣(mài)客戶信息是條賺錢(qián)的捷徑，于是轉(zhuǎn)變公司業(yè)務(wù)方向，專(zhuān)門(mén)倒賣(mài)客戶信息資料賺取差價(jià)。3人進(jìn)行了嚴(yán)密的內(nèi)部分工：謝某、何某專(zhuān)門(mén)負(fù)責(zé)在外網(wǎng)上尋找渠道，隨后將購(gòu)買(mǎi)到的合適“料子”（公民信息資料）進(jìn)行3人共享，通過(guò)低價(jià)買(mǎi)入抬高價(jià)格賣(mài)出的方式賺取差價(jià)。

為了能最大程度吸引買(mǎi)“料子”的客戶，謝某3人分別在各大熱門(mén)短視頻平臺(tái)或社交平臺(tái)上開(kāi)設(shè)個(gè)人賬號(hào)，發(fā)布帶有“電銷(xiāo)數(shù)據(jù)”“精準(zhǔn)客戶”等關(guān)鍵詞的作品，主動(dòng)挖掘?qū)ふ铱蛻?，以每條0.2～0.8元的售價(jià)進(jìn)行售賣(mài)。

2024年5月，公安機(jī)關(guān)在日常排查中發(fā)現(xiàn)，有人在網(wǎng)上發(fā)布售賣(mài)公民個(gè)人信息，隨即立案?jìng)刹?，并邀?qǐng)閔行區(qū)人民檢察院依法介入，引導(dǎo)偵查取證，夯實(shí)證據(jù)基礎(chǔ)。經(jīng)鑒定，謝某等3人電腦中含有公民個(gè)人信息近5萬(wàn)條。

受理該案后，閔行區(qū)人民檢察院邀請(qǐng)“益心為公”志愿者深度參與案件辦理，發(fā)揮其專(zhuān)業(yè)優(yōu)勢(shì)協(xié)助調(diào)查。結(jié)合被告人供述、交易流水等證據(jù)，該院準(zhǔn)確認(rèn)定謝某等3人的犯罪事實(shí)。鑒于謝某等3人的行為已經(jīng)侵害到不特定公民的隱私權(quán)，損害社會(huì)公共利益，2024年10月8日，閔行區(qū)人民檢察院對(duì)謝某、李某、何某侵犯公民個(gè)人信息一案提起公訴并附帶民事公益訴訟。

2024年11月15日法院作出刑事判決書(shū)和刑事附帶民事調(diào)解書(shū)：3名被告人犯侵犯公民個(gè)人信息罪，均被判處有期徒刑1年3個(gè)月，均適用緩刑，并處罰金2000元至20000元不等；謝某3人永久刪除保存于各種存儲(chǔ)介質(zhì)的公民個(gè)人信息并就其違法行為公開(kāi)賠禮道歉。謝某3人未提出上訴，判決已生效。

針對(duì)侵犯公民個(gè)人信息行為多發(fā)易發(fā)，閔行區(qū)人民檢察院依靠公眾參與積極發(fā)現(xiàn)線索，運(yùn)用“上海檢察機(jī)關(guān)全息辦案智能輔助系統(tǒng)”“益心為公”志愿者檢察云平臺(tái)等渠道，重點(diǎn)排查群眾舉報(bào)、志愿者提報(bào)、區(qū)聯(lián)動(dòng)通報(bào)、新聞媒體報(bào)道線索，精準(zhǔn)回應(yīng)群眾關(guān)切。與此同時(shí)，綜合運(yùn)用“磋商+檢察建議”的監(jiān)督模式，加強(qiáng)與相關(guān)職能部門(mén)的溝通協(xié)作，在會(huì)商研判、業(yè)務(wù)支持、線索移送、社會(huì)治理等方面探索協(xié)作機(jī)制，形成公民個(gè)人信息保護(hù)合力。

編輯：沈析宇" " 175556274@qq.com