中國消費者報北京訊（記者武曉莉）近日，最高人民檢察院發(fā)布了一批個人信息保護檢察公益訴訟典型案例，包括江蘇省無錫市新吳區(qū)檢察院督促保護服務場所消費者個人信息行政公益訴訟案等共8件，涉及景區(qū)違法采集游客人臉信息、醫(yī)療機構非法向保險代理機構提供患者醫(yī)療健康信息、非法獲取股民個人信息進行電信網(wǎng)絡詐騙、保障房政務公開暴露公民敏感信息，以及泄露用戶訂單信息、快遞面單信息等。

據(jù)了解，2021年11月1日，《個人信息保護法》正式實施，明確授權檢察機關可以提起個人信息保護領域公益訴訟。2022年，全國檢察機關共立案辦理個人信息保護公益訴訟案件6000余件。

本次發(fā)布的8件典型公益訴訟案例在各個領域為相應個人信息保護提供了借鑒和思考。同時，主要焦點在于“保護個人生物識別信息”，如江蘇省多家服務場所強制要求刷臉或錄入指紋進入、湖南省某衛(wèi)生健康局自動采集指紋和人臉識別信息、浙江省某景區(qū)違法采集游客人臉信息等，均涉及個人敏感生物信息的違法采集、存儲和使用等。

其中，江蘇省無錫市新吳區(qū)人民檢察院通過某健身房強制用戶刷臉或指紋錄入進出，排查后發(fā)現(xiàn)該區(qū)多處場所存在類似情形。健身房、超市等公共服務場所采集的信息量大面廣、敏感度高，若監(jiān)管不到位將嚴重危害眾多消費者人身、財產(chǎn)安全。本案中，檢察機關積極發(fā)揮公益訴訟檢察職能，運用數(shù)字技術，通過“專業(yè)取證+專門論證+專家意見”等方式，破解公民個人信息保護領域線索發(fā)現(xiàn)、調(diào)查取證、損害認定等難題，制發(fā)訴前檢察建議，開展專項監(jiān)督，督促行政機關依法履職，推動服務場所規(guī)范收集、傳輸、存儲、刪除個人信息，加強數(shù)據(jù)安全管控，促進個人信息全鏈條保護。

湖南省長沙市望城區(qū)人民檢察院督促保護個人生物識別信息行政公益訴訟案。檢察機關通過現(xiàn)場勘驗和委托安全檢測等智慧檢察手段，發(fā)現(xiàn)公益事業(yè)單位個人信息保護安全風險，督促行政機關對過度收集的個人生物識別信息數(shù)據(jù)采取“備份封存+本地徹底刪除+到期徹底刪除”方式消除安全風險，并進行“電子簽核系統(tǒng)升級改造+網(wǎng)絡安全等級保護”技術整改。通過辦案將個人信息處理“合法、正當、必要和誠信原則”的內(nèi)涵和外延予以具體化，落實網(wǎng)絡安全等級保護制度，推動相關法律制度在司法辦案中落地見效。

浙江省湖州市檢察機關訴浙江G旅游發(fā)展有限公司侵害公民個人信息民事公益訴訟案。本案中，景區(qū)違法采集游客人臉信息，嚴重侵害了游客個人信息安全。檢察機關針對景區(qū)違法采集游客人臉信息的情形，堅持上下聯(lián)動、一體化推進，督促行政機關加強監(jiān)管，促使景區(qū)運營企業(yè)合法合規(guī)收集、使用和存儲人臉信息數(shù)據(jù)，開展人臉信息數(shù)據(jù)刪除現(xiàn)場勘驗，充分保障游客的知情權和選擇權等合法權益，切實保護游客個人信息安全。

最高檢第八檢察廳負責人表示，《個人信息保護法》實施以來，全國檢察機關聚焦個人信息保護領域突出問題，突出整治APP違規(guī)收集個人信息問題，緊盯處理大規(guī)模個人信息的互聯(lián)網(wǎng)平臺，重點整治侵害孕產(chǎn)婦、老年人等特定群體個人信息安全的行為，打擊電信網(wǎng)絡詐騙黑灰產(chǎn)，防控網(wǎng)絡攝像技術侵犯隱私。規(guī)范辦案流程，完善個人信息保護公益訴訟辦案機制，強化個人信息保護公益訴訟理論研究。

該負責人指出，個人信息保護檢察公益訴訟目前仍面臨一些困難。一是法律供給尚有不足，《網(wǎng)絡安全法》《數(shù)據(jù)安全法》未設置檢察公益訴訟條款，銜接協(xié)同保護個人信息安全、網(wǎng)絡安全、數(shù)據(jù)安全的法律監(jiān)督有待補強立法供給。二是行政執(zhí)法與公益訴訟檢察銜接協(xié)作有待加強。個人信息安全領域違法類型不斷迭代升級，行政機關和司法機關需要強化協(xié)同協(xié)作。三是個人信息保護公益訴訟調(diào)查取證難度較大。個人信息違法行為多數(shù)與互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等高新科技相關聯(lián)，呈現(xiàn)出跨區(qū)劃、匿名化、涉眾型、全鏈條等特點，檢察公益訴訟調(diào)查方式有限且缺乏剛性，調(diào)查取證難度較大。

該負責人表示，下一步，檢察機關將繼續(xù)加大個人信息保護領域公益訴訟辦案力度，突出保護重點人員、重點領域的個人信息，嚴格保護敏感類別信息及特定群體的個人信息，將個人信息保護作為拓展網(wǎng)絡治理領域的基礎和重中之重，協(xié)同有關部門抓好《個人信息保護法》《反電信網(wǎng)絡詐騙法》的貫徹落實。