最高检发布检察机关个人信息保护公益诉讼典型案例
斩断个人信息侵权与电信 络诈骗之间的利益链条
4月22日，最高人民检察院发布检察机关个人信息保护公益诉讼典型案例，包括浙江省杭州市余杭区检察院诉某 络科技有限公司侵害公民个人信息民事公益诉讼案等11件。发布透露，对互联 企业未履行个人信息管理和保护义务的，检察机关将通过公益诉讼要求其承担公益损害责任，推动落实企业主体责任。
在此次发布的余杭区检察院诉某 络科技有限公司侵害公民个人信息民事公益诉讼案中，余杭区检察院发现该公司开发的音乐视频教学类APP存在违法违规收集、储存、使用个人信息等情形，依法向法院提起民事公益诉讼。经调解，该公司自愿对APP进行全面整改，删除违法违规收集、储存的全部用户个人信息，公开赔礼道歉，并承诺不再侵害用户个人信息。对该APP后续整改情况，检察机关引入第三方代表评估，通过合规检测后才允许其重新上架。
据介绍，在最高检发布的11件典型案例中，行政公益诉讼案件涉及教育、市场监管、公安、 信、农业农村等行政机关个人信息监管、政府信息公开问题；涉及快递、医疗机构、校外培训机构等泄露个人信息问题。民事公益诉讼案件包括互联 企业违法违规收集个人信息和非法获取个人信息并进行消费欺诈等问题。刑事附带民事公益诉讼案件涉及通过技术软件、物业服务等不同手段非法获取并交易个人信息问题，除了依法打击行为人侵犯公民个人信息的犯罪行为，检察机关还将 络运营者作为共同被告要求承担公益损害责任。
最高检第八检察厅负责人表示，下一步，检察机关将以全国人大常委会审议数据安全法草案、个人信息保护法草案为契机，持续跟进监督个人信息保护领域严重损害公共利益的突出问题，办理更多有影响力的典型案件，为个人信息保护贡献公益诉讼检察力量。
检察机关个人信息保护公益诉讼典型案例
目录
1.江西省南昌市人民检察院督促整治手机APP侵害公民个人信息行政公益诉讼案
2.浙江省温州市鹿城区人民检察院督促保护就诊者个人信息行政公益诉讼案
3.甘肃省平凉市人民检察院督促整治快递单泄露公民个人信息行政公益诉讼案
4.江苏省无锡市人民检察院督促保护学生个人信息行政公益诉讼案
5.江西省乐安县人民检察院督促规范政府信息公开行政公益诉讼案
6.河南省濮阳市华龙区人民检察院督促整治装饰装修行业泄露公民个人信息行政公益诉讼案
7.浙江省杭州市余杭区人民检察院诉某 络科技有限公司侵害公民个人信息民事公益诉讼案
8.河北省保定市人民检察院诉李某侵害公民个人信息民事公益诉讼案
9.上海市宝山区人民检察院诉H科技有限公司、韩某某等人侵犯公民个人信息刑事附带民事公益诉讼案
10.贵州省安顺市西秀区人民检察院诉熊某某等人侵犯公民个人信息刑事附带民事公益诉讼案
11.广东省广宁县人民检察院诉谭某某等人侵犯公民个人信息刑事附带民事公益诉讼案
案例1
江西省南昌市人民检察院督促整治手机APP侵害公民个人信息行政公益诉讼案
【关键词】
行政公益诉讼诉前程序 APP违规收集使用个人信息 公开听证 委托检测
【要旨】
针对手机APP等互联 软件侵害公民个人信息损害 会公共利益的情形，检察机关督促行政机关依法履职。
【基本案情】
2020年7月，江西省南昌市人民检察院（以下简称南昌市院）从有关媒体 道中发现，本地部分手机APP存在侵害用户个人隐私和违规收集使用用户个人信息问题，损害了 会公共利益。
【调查和督促履职】
2020年7月，南昌市院委托专业检测公司在人民监督员及公证人员的见证下，对本地企业开发经营的“贪玩蓝月”“地宝 ”“洪城乐骑行”“江教在线”“魔题库”等6款手机APP进行详细检测，发现上述APP均存在《APP违法违规收集使用个人信息行为认定方法》规定的违法违规收集或使用公民个人信息的情形，包括未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息；违反必要原则，收集与提供的服务无关的个人信息；未经同意向他人提供个人信息等。根据《中华人民共和国 络安全法》等法律规定，结合相关部门“三定方案”和权力清单，南昌市院确定江西省通信管理局（以下简称省通信管理局）、南昌市公安局（以下简称市公安局）、南昌市互联 信息办公室（以下简称市 信办）未履行个人信息保护监督管理职责，并于2020年8月20日立案。
因手机APP侵害公民个人信息监管涉及多个行政机关，存在职能交叉、监管部门层级不同等问题，南昌市院在与行政机关充分沟通磋商的基础上，决定通过公开听证的方式稳妥推进案件办理。2020年8月21日，南昌市院组织公开听证会，邀请人民监督员、高校教授、律师作为听证员进行听证监督，省通信管理局、市公安局、市 信办相关处室负责人参加听证会。听证会上，听证员一致表示，该类手机APP存在的问题已不是个案，侵害了 会公共利益，建议检察机关督促相关职能部门抓紧整改，妥善保护群众个人信息安全。
2020年7月23日，在两名公证员和两名人民监督员的见证下，检测机构在南昌市人民检察院对6款手机APP进行现场检测。
2020年8月27日，南昌市院分别向市公安局、市 信办发出诉前检察建议，要求两行政机关依法对案涉手机APP违法收集使用个人信息行为进行监管及处罚，并加强对本市辖区内APP收集使用个人信息等行为的监管，强化 络执法督查相关工作。同年10月23日，市公安局、市 信办回复南昌市院，已要求案涉手机APP运营主体针对检测发现的25个问题逐一开展对照整改及优化等工作，对其中4款手机APP运营主体予以警告处罚。
办案过程中，南昌市院还向省通信管理局移送案涉手机APP违规收集或使用个人信息的相关线索和证据材料。省通信管理局通过组织开展全省电信和互联 行业 络安全检查，现场督导案涉APP违规收集使用个人信息整改，对管辖范围内APP运营主体进行宣传教育等方式加大监管力度。为评估整改效果，南昌市院委托专业检测公司对案涉APP进行复测，确认相关问题已整改到位。
【典型意义】
APP违规收集个人信息具有较强的隐蔽性和危害性。办理手机APP侵害公民个人信息案件，检察机关可以借助第三方检测机构的专业力量，调查收集APP违法违规收集使用个人信息的相关证据，确定侵害 会公共利益的违法事实。对手机APP侵害个人信息进行监管涉及多个职能部门，检察机关运用“磋商+听证”的监督模式，加强与职能部门的沟通协调，协同职能部门在各自职责范围内加强 络个人信息安全保护和监督管理，形成个人信息保护合力。
案例2
浙江省温州市鹿城区人民检察院督促保护就诊者个人信息行政公益诉讼案
【关键词】
行政公益诉讼诉前程序 就诊者个人信息保护 源头治理
【要旨】
针对非法获取就诊者个人信息用于商业营销的市场乱象，检察机关督促行政机关依法履职，加强类案监督，完善 会治理，构建长效机制，形成个人信息保护合力。
【基本案情】
2016年至2018年期间，温州某儿童摄影公司员工张某某、某儿童培训公司员工卢某某等人，为公司商业营销需要，采用购买、交换等方式从温州多家医院非法获取1万余条孕产妇个人信息，期间张某某等人还向他人出售、提供孕产妇个人信息。涉案两家公司对员工非法收集、使用、泄露孕产妇个人信息用于商业营销的违法行为未尽到个人信息保护义务，严重侵害就诊者合法权益。
【调查和督促履职】
浙江省温州市鹿城区人民检察院（以下简称鹿城区院）在刑事检察部门办理侵犯公民个人信息案件中发现本案公益损害线索，于2019年7月31日成立专案组立案调查。专案组通过调阅刑事卷宗、检索监管依据、搜集处罚案例、走访职能部门等方式，查明公益损害事实，明确监督对象，找准监督依据。《中华人民共和国消费者权益保护法》规定，消费者个人信息享有依法得到保护的权利，经营者收集、使用消费者个人信息应当遵循合法、正当、必要原则，并采取必要措施防止消费者个人信息泄露。市场监督管理部门对侵害消费者个人信息的行为负有监管职责。张某某等人因涉嫌刑事犯罪，依法被追究刑事责任，但涉案公司未因张某某、卢某某利用非法获取的孕产妇等个人信息进行商业营销受到相应处罚。2019年8月29日，鹿城区院向鹿城区市场监督管理局（以下简称区市监局）发出诉前检察建议，督促其对涉案公司违法行为予以查处，并采取有效措施加大对辖区内侵害消费者个人信息违法行为的打击力度。
2020年2月，新冠肺炎疫情防控期间，检察官针对职能部门反映的履职困难和问题进行分析研判，依法开展跟进监督。
检察建议发出后，受新冠肺炎疫情影响，查处工作一度停滞，鹿城区院持续跟进监督。2020年7月，区市监局对摄影公司作出责令改正、没收违法所得4000元、罚款34000元的行政处罚，对培训公司作出责令改正、罚款30000元的行政处罚。与此同时，区市监局开展全区侵害消费者个人信息违法行为专项行动，查处违法公司4家，罚没款16.8万元。其中一案获评浙江“亮剑2020”保护重点领域消费安全综合执法行动十大典型案例；开展“送法上门”宣传活动，督促重点领域和经营单位严格履行消费者个人信息保护义务。
办案过程中，鹿城区院针对就诊者个人信息主要从温州两家医院泄露这一情况，分别向两家医院发出 会治理检察建议，建议加强就诊者个人信息保护。两家医院通过案例开展警示教育，采取了加强信息查询权限分级管理、重要岗位人员定期轮岗、工作电脑加密等措施积极落实整改，完善个人信息安全源头管理。同时，鹿城区院结合办案，联合区公安分局、区市监局等部门在全省率先出台《关于加强消费领域个人信息保护执法司法协作的若干意见（试行）》，形成消费领域个人信息保护执法司法合力。
2020年11月，检察官走访温州某医院，对该医院患者信息保护情况进行回访。
【典型意义】
检察机关针对非法获取就诊者个人信息用于商业营销的市场乱象，通过公益诉讼诉前检察建议和 会治理类检察建议，督促行政机关全面履行监管职责，推动医疗机构加强源头管理，构建执法司法长效机制，全方位保护就诊者个人信息安全，营造让人民群众放心的医疗就诊环境。
案例3
甘肃省平凉市人民检察院督促整治快递单泄露公民个人信息行政公益诉讼案
【关键词】
行政公益诉讼诉前程序 快递单个人信息保护 隐匿化技术处理 公开听证
【要旨】
针对快递单直接显示用户个人信息的安全隐患，检察机关督促行政机关加强快递收发前端和末端的监管，避免个人信息泄露风险。
【基本案情】
甘肃省平凉市辖区内多家快递企业的快递单未对用户个人信息采取隐匿化等有效保护措施，直接显示客户姓名、电话 码等个人信息，存在泄露公民个人信息重大隐患。
【调查和督促履职】
2020年6月29日，甘肃省平凉市人民检察院（以下简称平凉市院）收到群众举 上述线索并进行初步调查属实，于2020年8月11日立案调查。平凉市院通过对快递单拍照取证、走访营业 点、询问相关人员等方式，查明辖区各快递企业的快递单均未对收寄人姓名、手机 等采取隐匿措施，也未进行信息安全提醒。对此，平凉市院通过微信小程序开展随机问卷调查，参与调查的群众中，90.59%认为快递单可能泄露个人信息；98.82%希望对快递单上的个人信息采取隐藏等保护措施；100%认为有必要加大对快递行业个人信息保护的监管力度。
2020年8月12日，平凉市人民检察院组织召开听证会。
办案过程中，平凉市院与平凉市邮政管理局（以下简称市邮政局）就完善快递单个人信息保护措施进行多次磋商，并组织召开听证会，邀请人大代表、政协委员、人民监督员、律师、公益诉讼志愿者作为听证员。会上播放了快递单泄露公民信息新闻调查短片，讲解了相关法律政策，进行了多媒体示证，听取了市邮政局和快递企业代表意见。听证员一致认为：平凉市普遍存在快递单泄露公民个人信息风险，市邮政局对快递行业个人信息安全管理不到位，应当加强监管。2020年9月8日，平凉市院向市邮政局发出诉前检察建议，建议其依法全面履行快递市场安全监督管理职责，督促快递企业采取有效手段保护用户信息安全。
收到检察建议后，市邮政局印发《关于切实做好邮政行业用户信息安全保护的通知》并进行专项整改。对快递企业负责人集体约谈，要求快递企业规范管理和定期销毁快递运单，杜绝倒卖用户信息前科人员从事快递行业，对快递单采取隐匿化技术处理等措施；开展公民个人信息安全法制宣传，对快递员进行用户信息安全培训。
2020年10月14日，市邮政局就整改情况向平凉市院进行了书面回复。经抽样调查，快递企业有的在运单加盖了个人信息保护提示印章，有的在快递 点和快递车悬挂了信息安全提醒标语。顺丰快递单和快递员通信终端用户手机 已全部实现隐匿化技术处理。其他快递企业正在参照推进。各快递企业销毁纸质运单105万份，所有快递企业今后不再留存纸质运单。
平凉市人民检察院办案人员在平凉某快递公司对整改情况进行回头看。
【典型意义】
快递管理系统和运单存储大量公民个人信息，容易被不法分子获取、利用，危及公民人身、财产安全，侵害 会公共利益。检察机关围绕快递收发前端和末端的个人信息泄露风险，通过随机问卷调查听取 情民意，通过诉前磋商和公开听证与行政机关和快递企业代表进行会商，共同提出切实可行的保护方案。监督行政机关依法全面履行监管职责，督促快递企业多方面完善公民个人信息保护措施，消除安全隐患，以最小的司法投入取得最佳的办案效果。
案例4
江苏省无锡市人民检察院督促保护学生个人信息行政公益诉讼案
【关键词】
行政公益诉讼诉前程序 学生个人信息保护 圆桌会议 校外培训机构监管
【要旨】
针对校外培训机构非法获取学生个人信息用于营销招生、侵害学生合法权益的行为，检察机关通过诉前磋商和检察建议等方式督促教育行政部门依法履职，保护学生个人信息安全。
【基本案情】
2016年7月，甲培训机构总经理孟某购买中小学在校学生个人信息23万余条，并将上述信息用于其培训机构电话招生。2018年7月，孟某向王某出售、向乙培训机构总经理方某提供上述信息。甲乙两培训机构均无办学许可证，而上述信息多为格式统一、内容全面、精确度高的整个学校或整个班级的信息，内容包括学校、学生姓名、入学年份、班级、学 、邮寄地址及父母姓名、联系方式等，给广大学生个人信息保护带来严重安全隐患。
【调查和督促履职】
江苏省无锡市梁溪区人民检察院在办理孟某侵犯公民个人信息罪案件中发现可能存在侵害 会公共利益的情形，将案件线索移送江苏省无锡市人民检察院（以下简称无锡市院）进行审查，该院于2019年10月28日立案调查。通过调取孟某侵犯公民个人信息罪案件卷宗，全面了解孟某违法事实；通过对办学场所实地调查，摸清两公司目前经营状况；通过走访市、区教育行政部门，了解对校外培训机构办学许可证发放、培训行为监管、学生个人信息保护等履职情况。2019年11月4日，无锡市院与无锡市教育局召开圆桌会议进行磋商，无锡市院阐述分析了教育行政部门未依法履职导致学生个人信息泄露的事实和理由，并听取了无锡市教育局的意见。无锡市教育局对检察机关的调查予以认可。2019年11月8日，无锡市院向无锡市教育局发出诉前检察建议，督促其加强对校外培训机构的监管和对学生个人信息的保护。
2019年10月30日，检察机关与教育、公安等行政机关沟通案件情况。
【典型意义】
校外培训机构非法获取学生个人信息用于营销招生，不仅侵害公民个人信息安全，而且易引发电信诈骗等多种关联犯罪，对学生及家长的人身和财产安全构成重大威胁，损害 会公共利益。检察机关运用行政公益诉讼职能，督促教育行政部门依法全面履职，一方面，及时堵漏补缺、完善人防技防管理措施，加强自身及校园对学生个人信息的保护；另一方面，强化对校外培训机构的监管，保护学生个人信息不受非法侵害，切实维护 会公共利益。
案例5
江西省乐安县人民检察院督促规范政府信息公开行政公益诉讼案
【关键词】
行政公益诉讼诉前程序 政府信息公开 去标识化处理
【要旨】
针对行政机关在履行政府信息公开职能时泄露不应公开的公民个人信息的情形，检察机关通过制发诉前检察建议，依法督促行政机关履职整改，保护公民个人信息安全。
【基本案情】
2020年5月，江西省乐安县农业农村局在乐安县人民政府官方 站“政府信息公开”栏目公布了四份内容为该县2017年至2019年农机购置补贴情况的政府信息，信息内容不仅包括购机农户姓名、购机型 、购机数量、补贴金额等基本情况，还含有未经去标识化处理的农户个人信息，侵害了公民个人信息安全。
【调查和督促履职】
乐安县人民检察院（以下简称乐安县院）在登录县政府官方 站时发现本案线索，于2020年7月15日立案调查。经调查发现，乐安县农业农村局于2020年5月先后制作了《2017年第一批农机购置明细表》《2017年第二批结算农户信息表》《2018年度县级享受补贴农户信息表发布》及《2019年度县级享受补贴农户信息表发布》等四份农机购置补贴政府信息，并公开在县政府官方 站“政府信息公开-乐安县农业农村局-农机信息”栏目中。上述公开信息未对其中的公民个人信息内容进行去标识化处理，相关农户的身份证 码、家庭住址、银行账户、手机 码等个人信息被完整公开，涉及农户（含部分单位）1044人（次）。
江西省乐安县人民检察院案件承办案人员讨论案情。
乐安县院认为：根据《居民身份证法》和《政府信息公开条例》以及农业农村部《涉农补贴领域基层政务公开标准指引》等相关法律法规和文件规定，涉及公民身份证 码、银行账 等个人信息的政府信息属于依法不予公开的内容。乐安县农业农村局作为农机购置补贴政府信息的制发单位，未依法履行对拟公开的政府信息进行审查的责任，致使大量公民个人信息处于泄露状态，侵害了 会公共利益。2020年7月22日，乐安县院向乐安县农业农村局发出诉前检察建议，建议其加强政府信息公开内容的审查，及时撤回泄露公民个人信息内容的政府信息。为尽快消除个人信息泄露风险，防止损害继续扩大，乐安县院要求该局在15日内依法办理并书面回复。
案件承办人员与农业农村局工作人员现场走访农机销售点。
收到检察建议后，乐安县农业农村局及时将相关信息从政府 站上撤回，对涉及个人信息的内容进行去标识化处理后重新公开，并于2020年7月24日向乐安县院作出书面回复，表示今后将依法依规进行政府信息公开，确保公民个人信息安全。
【典型意义】
行政机关对在履行行政管理职能过程中制作或获取的信息，既要依法依规及时准确地予以公开，也要对拟公开的信息内容进行审查，确保不对公民合法权益造成侵害。检察机关在履职中发现行政机关公开政府信息工作中存在的公民个人信息泄露风险，可以通过履行公益诉讼检察职能督促行政机关进行整改，实现保护公民个人信息安全和依法公开政府信息职能的“双赢多赢共赢”。
案例6
河南省濮阳市华龙区人民检察院督促整治装饰装修行业泄露公民个人信息行政公益诉讼案
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！