1月22日，最高人民檢察院發(fā)布了一批個人信息保護檢察公益訴訟典型案例。本次發(fā)布的典型案例共6件，涉及智慧停車場、小區(qū)人臉識別、網(wǎng)絡(luò)虛假招聘、“網(wǎng)絡(luò)開盒”、逝者及其親屬個人信息泄露、“黃牛”及旅行社濫用個人信息等場景。
個人信息保護法自2021年11月1日施行以來，最高檢指導(dǎo)各地檢察機關(guān)認(rèn)真履職盡責(zé)，主動擔(dān)當(dāng)作為，嚴(yán)格依法辦理個人信息保護領(lǐng)域檢察公益訴訟案件。本次典型案例的發(fā)布和解讀，旨在深入學(xué)習(xí)貫徹黨的二十屆四中全會關(guān)于“深化網(wǎng)絡(luò)空間安全綜合治理，加強個人信息保護”的部署要求，推動高質(zhì)效辦理個人信息保護檢察公益訴訟案件向網(wǎng)絡(luò)治理領(lǐng)域拓展深化。
記者注意到，這批案例涉及個人行蹤軌跡、人臉信息、醫(yī)療健康信息、消費信息等與公民個人信息權(quán)益密切相關(guān)的領(lǐng)域。如河北省保定市徐水區(qū)檢察院聚焦智慧停車移動應(yīng)用程序存在的突出問題，充分發(fā)揮公益訴訟檢察職能，通過辦案推動智慧停車行業(yè)治理；重慶市兩江新區(qū)檢察院聚焦小區(qū)物業(yè)、房地產(chǎn)企業(yè)等人臉識別高頻應(yīng)用場景，不僅推動個案整改，更從行業(yè)層面為推動《人臉識別技術(shù)應(yīng)用安全管理辦法》落地落實提供實踐樣本；針對網(wǎng)絡(luò)虛假招聘隱蔽性強等特點，廣東省廣州市天河區(qū)檢察院突破個案局限，通過大數(shù)據(jù)篩查類案線索實現(xiàn)類案治理；浙江省杭州市臨安區(qū)檢察院針對“網(wǎng)絡(luò)開盒”侵害個人信息問題提起民事公益訴訟，通過追究民事侵權(quán)責(zé)任加大司法懲治力度，并為反網(wǎng)絡(luò)暴力積累經(jīng)驗；個別醫(yī)療機構(gòu)從業(yè)人員倒賣逝者及家屬信息，上海市閔行區(qū)檢察院敏銳發(fā)現(xiàn)治理盲區(qū)，推動堵塞監(jiān)管漏洞，為貫徹實施新修訂的《殯葬管理條例》作出了示范；針對“黃牛”及旅行社濫用個人信息違規(guī)預(yù)約博物館、熱門景區(qū)并獲利的行為，江西省景德鎮(zhèn)市檢察院通過制發(fā)檢察建議督促行業(yè)主管部門依法履行監(jiān)管職責(zé)，強化旅游行業(yè)個人信息保護。
最高檢公益訴訟檢察廳負(fù)責(zé)人表示，要扭住“可訴性”這個關(guān)鍵，精準(zhǔn)規(guī)范辦理個人信息保護檢察公益訴訟案件，通過高質(zhì)效辦好重點場景“小切口”案件，打好個人信息保護突出問題的“殲滅戰(zhàn)”；注重發(fā)揮檢察一體化辦案優(yōu)勢，加強與相關(guān)職能部門的協(xié)同履職，探索完善跨地區(qū)協(xié)作機制，推動強化全鏈條治理和綜合監(jiān)管；打造專業(yè)化、復(fù)合型辦案團隊，更深層次推進公眾參與和科技賦能，推動構(gòu)建更加完善的個人信息保護法治體系。
個人信息保護檢察公益訴訟典型案例
案例一
河北省保定市徐水區(qū)人民檢察院
督促整治智慧停車場侵害個人信息
行政公益訴訟案
【關(guān)鍵詞】
行政公益訴訟檢察建議 個人信息保護 智慧停車場 類案監(jiān)督
【要旨】
針對部分智慧停車場在消費者個人信息收集和儲存等方面存在的突出問題，檢察機關(guān)邀請人大代表、政協(xié)委員、“益心為公”志愿者共同參與，運用多重調(diào)查手段，開展類案監(jiān)督，督促多個行政機關(guān)協(xié)同整改，確保消費者個人信息得到有效保護。
【基本案情】
河北省保定市徐水區(qū)部分智慧停車場的App軟件系統(tǒng)收集信息違反“最小必要”“告知同意”原則，過度收集消費者個人信息，對行蹤軌跡等敏感個人信息存儲不規(guī)范，導(dǎo)致公民個人信息面臨安全隱患，侵害眾多消費者個人信息權(quán)益，損害了社會公共利益。
【檢察機關(guān)履職情況】
2025年2月，河北省公益訴訟檢察大數(shù)據(jù)智能化應(yīng)用平臺向河北省保定市徐水區(qū)人民檢察院（以下簡稱徐水區(qū)院）推送線索反映，徐水區(qū)部分智慧停車場存在違規(guī)收集消費者個人信息的情形。徐水區(qū)院經(jīng)初步調(diào)查，確定相關(guān)違法行為屬實，并于2月14日正式立案。徐水區(qū)院運用數(shù)據(jù)碰撞、技術(shù)支持等調(diào)查手段，查明徐水區(qū)18家大型智慧停車場分布于核心商圈及重點區(qū)域，管理車位共計1300余個，注冊用戶達9.6萬余人，存在智慧停車App軟件系統(tǒng)存貯載體缺乏防范網(wǎng)絡(luò)攻擊的安全技術(shù)措施、強制關(guān)注微信公眾號方能繳費、未提供隱私協(xié)議索要信息或者未明確公示信息收集目的和范圍、未加密傳輸或未定期安全測評、任意查詢車輛軌跡信息等五大類違法違規(guī)行為。
2025年3月4日，徐水區(qū)院召開公開聽證會，邀請信息專家對智慧停車系統(tǒng)在信息傳輸、存儲方面的安全風(fēng)險進行論證，明確違法行為、受損事實以及行政監(jiān)管職責(zé)。根據(jù)《中華人民共和國個人信息保護法》《物業(yè)管理條例》《城市管理執(zhí)法辦法》的相關(guān)規(guī)定及相關(guān)部門職權(quán)清單，區(qū)城市管理綜合行政執(zhí)法局（以下簡稱區(qū)執(zhí)法局）、區(qū)住房和城鄉(xiāng)建設(shè)局（以下簡稱區(qū)住建局）分別對公共區(qū)域、居?。ê飿I(yè)）區(qū)域停車泊位負(fù)有行業(yè)主管職責(zé)。根據(jù)《中華人民共和國消費者權(quán)益保護法》《中華人民共和國廣告法》等相關(guān)規(guī)定，區(qū)市場監(jiān)督管理局（以下簡稱區(qū)市監(jiān)局）對彈窗廣告相關(guān)問題負(fù)有監(jiān)管職責(zé)。
2025年3月14日，徐水區(qū)院向上述三個行政機關(guān)分別制發(fā)檢察建議，建議其各自履行職責(zé)，對案涉停車場掃碼繳費場景存在的侵害消費者個人信息權(quán)益等行為依法監(jiān)管。相關(guān)行政機關(guān)收到檢察建議后聯(lián)合部署智慧停車數(shù)據(jù)安全專項整治，對全區(qū)運營企業(yè)集中約談和督促整改。區(qū)執(zhí)法局作為牽頭單位，向運營主體下達整改通知與安全提示，責(zé)令排查消費者個人信息全流程風(fēng)險并限期整改；區(qū)住建局壓實物業(yè)企業(yè)主體責(zé)任，要求明確數(shù)據(jù)安全協(xié)議，開展系統(tǒng)漏洞整改與機制建設(shè)；區(qū)市監(jiān)局開展執(zhí)法推動企業(yè)全部實現(xiàn)“純凈二維碼”改造。經(jīng)聯(lián)合整治，全區(qū)18家智慧停車場已完成148項安全漏洞整改，規(guī)范處置敏感個人信息2.8萬余條；建立完備的訪問控制機制，全部安裝殺毒軟件程序；強化加密技術(shù)，對敏感個人信息進行脫敏處理；增加“身份驗證”模塊，更新隱私政策條款并公開收集使用規(guī)則；落實“最小必要”收集原則，依法依規(guī)采集個人信息。
2025年5月底，徐水區(qū)院對全區(qū)18家智慧停車場開展跟進調(diào)查，運用專門檢測系統(tǒng)進行檢測，并組織多部門與專家開展整改評估，經(jīng)公開聽證程序確認(rèn)，全區(qū)18家智慧停車場均已整改到位。辦案過程中，徐水區(qū)院同步向區(qū)政府提交專項調(diào)研報告，聚焦包括“智慧停車”在內(nèi)的11類民生消費領(lǐng)域信息保護問題，推動完善個人信息安全監(jiān)管體系。
【典型意義】
智慧停車?yán)U費系統(tǒng)因其便捷性被消費者廣泛應(yīng)用，但系統(tǒng)使用中存在過度收集、違規(guī)存儲和擅自處理公民個人信息問題，不僅侵害消費者個人信息權(quán)益，還可能衍生公民人身權(quán)和財產(chǎn)權(quán)風(fēng)險。檢察機關(guān)充分運用多項調(diào)查手段，精準(zhǔn)識別各類違法違規(guī)行為；通過公開聽證、檢察建議等方式，厘清相關(guān)職能部門監(jiān)管職責(zé)，督促推動個人信息保護源頭治理，以點帶面打好智慧停車場信息泄露“殲滅戰(zhàn)”，筑牢個人信息保護安全屏障。
案例二
重慶市兩江新區(qū)人民檢察院
督促整治小區(qū)物業(yè)違法處理人臉信息
行政公益訴訟案
【關(guān)鍵詞】
行政公益訴訟檢察建議 個人信息保護 物業(yè)違法處理人臉信息
【要旨】
針對部分物業(yè)及房地產(chǎn)企業(yè)在人臉識別技術(shù)運用過程中存在個人信息泄露安全隱患的問題，檢察機關(guān)邀請網(wǎng)信部門業(yè)務(wù)專家協(xié)助調(diào)查，固定公益損害事實證據(jù)，通過制發(fā)檢察建議督促行政機關(guān)依法履行監(jiān)管職責(zé)，推動物業(yè)和房地產(chǎn)企業(yè)行業(yè)整改，切實維護公民個人信息安全。
【基本案情】
重慶某科技有限公司的物業(yè)管理居住場所涉及人臉信息儲備數(shù)量高達150萬條，存在10個以上風(fēng)險問題；重慶某生活服務(wù)有限公司管理涉及13個小區(qū)，小區(qū)進出設(shè)備主要以人臉識別為主，存在4個風(fēng)險問題；重慶某置業(yè)有限公司在人臉識別技術(shù)使用過程中存在6個風(fēng)險問題。上述3家公司均存在未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題，侵害公民個人信息權(quán)益，損害了社會公共利益。
【檢察機關(guān)履職情況】
2023年10月，重慶市兩江新區(qū)人民檢察院（以下簡稱兩江新區(qū)院）與重慶市兩江新區(qū)互聯(lián)網(wǎng)信息辦公室（以下簡稱區(qū)網(wǎng)信辦）簽訂《關(guān)于加強個人信息保護協(xié)同治理工作的實施意見》，建立技術(shù)支撐、信息共享、專項協(xié)作等工作機制。2025年5月，兩江新區(qū)院發(fā)現(xiàn)，重慶某科技有限公司信息系統(tǒng)存有超過10萬條人臉數(shù)據(jù)，且在人臉識別技術(shù)應(yīng)用中存在違法違規(guī)問題。兩江新區(qū)院遂立案辦理，通過現(xiàn)場勘驗、走訪行政機關(guān)、調(diào)取書證等方式依法開展調(diào)查工作。同時，兩江新區(qū)院邀請區(qū)網(wǎng)信辦安全中心的業(yè)務(wù)專家赴現(xiàn)場檢查，認(rèn)定重慶某科技有限公司、重慶某生活服務(wù)有限公司、重慶某置業(yè)有限公司等3家企業(yè)在個人信息保護方面存在較大風(fēng)險隱患，主要為：采集的人臉信息通過互聯(lián)網(wǎng)傳輸，采集14歲以下未成年人信息時未取得監(jiān)護人同意，人臉信息等個人敏感信息未進行本地化存儲，對人臉信息處理未采取數(shù)據(jù)脫敏、加密存儲，未對敏感數(shù)據(jù)進行加密傳輸，隱私協(xié)議未明確告知處理者處理目的、保存期限等，未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題。
2025年7月29日，根據(jù)《中華人民共和國個人信息保護法》《人臉識別技術(shù)應(yīng)用安全管理辦法》的有關(guān)規(guī)定，兩江新區(qū)院向區(qū)住房和城鄉(xiāng)建設(shè)委員會（以下簡稱區(qū)住建委）制發(fā)檢察建議，建議其依法履行監(jiān)管職責(zé)，督促相關(guān)企業(yè)對使用人臉識別技術(shù)收集個人信息違反法律規(guī)定的問題進行整改。
區(qū)住建委收到檢察建議后高度重視，對案涉企業(yè)依法監(jiān)管的同時，向全區(qū)物業(yè)企業(yè)下發(fā)《加強物業(yè)小區(qū)人臉識別系統(tǒng)運用與個人信息保護的通知》，從行業(yè)層面劃定規(guī)范紅線。嚴(yán)格限定應(yīng)用場景，嚴(yán)禁在業(yè)主生活細節(jié)監(jiān)控、私人區(qū)域拍攝等非安全管理場景隨意使用。健全數(shù)據(jù)管理制度，要求物業(yè)企業(yè)指定專人負(fù)責(zé)系統(tǒng)運維與數(shù)據(jù)管理，確保數(shù)據(jù)僅用于小區(qū)安全管理，杜絕泄露、出售或非法提供等行為。規(guī)范同意獲取流程，處理人臉信息須取得個人在充分知情前提下自愿、明確的單獨同意；處理不滿十四周歲未成年人人臉信息時，必須征得其父母或者其他監(jiān)護人同意。嚴(yán)控信息存儲時限，存儲過程需采用加密技術(shù)，且期限不得超過必要限度，到期后自動刪除。
重慶市兩江新區(qū)檢察院辦案人員到居民小區(qū)進行“回頭看”。
2025年10月15日，兩江新區(qū)院邀請網(wǎng)信部門業(yè)務(wù)專家參與跟進調(diào)查，確認(rèn)區(qū)住建委已全面履職，案涉企業(yè)對相關(guān)問題已全面整改，個人信息安全風(fēng)險已消除。
【典型意義】
人臉信息作為敏感個人信息，收集和處置需遵循更加嚴(yán)格的標(biāo)準(zhǔn)，但人臉識別技術(shù)的應(yīng)用對個人隱私和財產(chǎn)安全帶來嚴(yán)重威脅。檢察機關(guān)針對物業(yè)、房地產(chǎn)等企業(yè)在人臉信息收集、存儲、傳輸?shù)确矫娲嬖诘娘L(fēng)險隱患，邀請網(wǎng)信部門業(yè)務(wù)專家協(xié)助調(diào)查，破解違規(guī)收集人臉信息取證難題，通過檢察建議督促行政機關(guān)依法履職，推動規(guī)范物業(yè)、房地產(chǎn)等企業(yè)依法依規(guī)收集、使用人臉信息，通過個案辦理推動行業(yè)治理，筑牢個人信息安全防線。
案例三
廣東省廣州市天河區(qū)人民檢察院
督促整治網(wǎng)絡(luò)虛假招聘
侵害個人信息行政公益訴訟案
【關(guān)鍵詞】
行政公益訴訟檢察建議 個人信息保護 發(fā)布網(wǎng)絡(luò)虛假招聘廣告 大數(shù)據(jù)法律監(jiān)督模型 系統(tǒng)治理
【要旨】
針對在招聘網(wǎng)站上發(fā)布虛假招聘廣告騙取求職者個人信息的新型網(wǎng)絡(luò)黑灰產(chǎn)業(yè)，檢察機關(guān)通過檢察建議等方式督促行政機關(guān)依法履職，運用大數(shù)據(jù)法律監(jiān)督模型加強類案監(jiān)督，推動互聯(lián)網(wǎng)招聘行業(yè)系統(tǒng)治理，依法保護求職者個人信息安全。
【基本案情】
廣東省廣州市天河區(qū)是廣州市國際金融商業(yè)中心，吸引大量企業(yè)和人才匯聚。一些不法分子通過虛假注冊企業(yè)或者冒用他人公司名義的方式，在某招聘網(wǎng)站上發(fā)布虛假招聘廣告，獲取求職者上傳簡歷內(nèi)的姓名、手機號碼、籍貫、畢業(yè)學(xué)校及專業(yè)、入學(xué)及畢業(yè)時間、工作經(jīng)歷等個人信息，并非法出售牟利，給求職者的人身安全、財產(chǎn)權(quán)益帶來重大風(fēng)險隱患，損害了社會公共利益。
【檢察機關(guān)履職情況】
2023年11月24日，廣東省廣州市天河區(qū)人民檢察院（以下簡稱天河區(qū)院）在辦理刑事案件中發(fā)現(xiàn)上述線索，決定以行政公益訴訟立案調(diào)查。通過采用網(wǎng)絡(luò)遠程勘驗、詢問違法當(dāng)事人、執(zhí)法同步錄像等多種手段開展調(diào)查，發(fā)現(xiàn)招聘平臺存在對企業(yè)賬戶審核不嚴(yán)、未對求職者信息進行脫敏處理、對異常招聘行為動態(tài)監(jiān)測不足等問題，不法分子使用“空殼公司”在平臺上注冊賬號發(fā)布虛假招聘廣告，非法獲取個人信息3.7萬余條。同時，天河區(qū)院研發(fā)大數(shù)據(jù)法律監(jiān)督模型，調(diào)取網(wǎng)絡(luò)招聘信息、轄區(qū)企業(yè)工商登記信息等多項數(shù)據(jù)，通過碰撞、分析發(fā)現(xiàn)虛假招聘線索61條，同步移送行政機關(guān)排查，加強類案監(jiān)督，防范虛假招聘風(fēng)險。天河區(qū)院審查認(rèn)為，根據(jù)《中華人民共和國個人信息保護法》《人力資源服務(wù)機構(gòu)管理規(guī)定》《網(wǎng)絡(luò)招聘服務(wù)管理規(guī)定》等相關(guān)規(guī)定，結(jié)合相關(guān)職能部門權(quán)責(zé)清單和“三定方案”，天河區(qū)人力資源和社會保障局（以下簡稱區(qū)人社局）、天河區(qū)市場監(jiān)督管理局（以下簡稱區(qū)市監(jiān)局）未充分履行對重點領(lǐng)域、重點行業(yè)個人信息保護職責(zé)，對網(wǎng)絡(luò)招聘平臺長期監(jiān)管不到位，致使社會公共利益持續(xù)受到侵害。
2023年12月14日，天河區(qū)院向區(qū)人社局、區(qū)市監(jiān)局分別制發(fā)檢察建議，督促人社部門加強對網(wǎng)絡(luò)招聘平臺的監(jiān)管，督促市監(jiān)部門加大力度整治“空殼公司”和虛假人才招聘廣告，推動共同履行保護求職者信息安全的職責(zé)，規(guī)范行業(yè)治理，切實維護勞動者合法權(quán)益。
兩部門收到檢察建議后高度重視，區(qū)人社局開展專項行動，出動450人次執(zhí)法檢查，2次約談平臺企業(yè)，責(zé)令平臺對檢察機關(guān)移送的61條線索中的6家虛假招聘企業(yè)和17家風(fēng)險企業(yè)賬號采取封禁、警告、限流等措施。推動平臺填補漏洞，采取升級AI識別技術(shù)和信息屏蔽系統(tǒng)、建立信息依規(guī)審計和動態(tài)風(fēng)控制度等舉措，向轄內(nèi)210家企業(yè)開展法治宣傳；區(qū)市監(jiān)局開展專項行動，對“空殼公司”和虛假廣告等進行綜合治理，將61條線索中的5家異常企業(yè)列入經(jīng)營異常名錄。同時，進一步擴大排查范圍，將18.19萬戶次違規(guī)的市場主體載入經(jīng)營異常名錄，對異常登記風(fēng)險開展動態(tài)監(jiān)測預(yù)警，確定高風(fēng)險企業(yè)超過11萬戶次，查辦虛假身份材料登記線索1578條，立案查處96宗違法廣告案件，罰款157.31萬元。
廣州市天河區(qū)檢察院聯(lián)合相關(guān)職能部門到網(wǎng)絡(luò)招聘平臺公司進行“回頭看”。
天河區(qū)院會同區(qū)網(wǎng)信部門對本案整改情況開展“回頭看”，確認(rèn)相關(guān)企業(yè)或被平臺采取賬號封禁等措施、或被列入經(jīng)營異常名錄等，招聘平臺已采取有效措施加強技術(shù)防護、填補漏洞。
【典型意義】
網(wǎng)絡(luò)虛假招聘不僅損害求職者的合法權(quán)益，也嚴(yán)重擾亂就業(yè)市場秩序。檢察機關(guān)聚焦網(wǎng)絡(luò)招聘行業(yè)監(jiān)管漏洞和關(guān)鍵環(huán)節(jié)開展檢察公益訴訟監(jiān)督，通過研發(fā)大數(shù)據(jù)法律監(jiān)督模型加強類案監(jiān)督，通過檢察建議督促行政機關(guān)依法履行監(jiān)管職責(zé)，并引導(dǎo)網(wǎng)絡(luò)平臺從規(guī)范整改、加強內(nèi)控、升級技術(shù)防護等方面完善個人信息保護體系，構(gòu)建“檢察監(jiān)督+行政執(zhí)法+平臺自律”的多元共治格局，推動網(wǎng)絡(luò)招聘行業(yè)規(guī)范健康發(fā)展。
案例四
浙江省杭州市臨安區(qū)人民檢察院
訴周某某等人“網(wǎng)絡(luò)開盒”
侵害公民個人信息
民事公益訴訟案
【關(guān)鍵詞】
民事公益訴訟 個人信息保護 “網(wǎng)絡(luò)開盒” 公益損害賠償
【要旨】
針對不法分子通過非法手段獲取公民個人隱私信息，在網(wǎng)絡(luò)公開發(fā)布并附帶侮辱性言論煽動網(wǎng)絡(luò)暴力的“開盒”行為，檢察機關(guān)在追究刑事責(zé)任的同時，依法對“開盒”者提起民事公益訴訟，追究其侵權(quán)責(zé)任，加大對“網(wǎng)絡(luò)開盒”等行為的司法懲戒力度，切實保護公民個人信息安全。
【基本案情】
2023年7月至2024年3月期間，周某某等六人（含部分未成年人）在某境外軟件上創(chuàng)建、管理專門用于“開盒”的三個頻道。六人通過共享、購買及利用“社工庫”機器人搜索等途徑非法收集公民個人信息，并先后在上述頻道內(nèi)發(fā)布1200余條包含明星、“網(wǎng)紅”、社會熱點事件當(dāng)事人等不特定自然人的個人信息，瀏覽量超過400萬次。六人通過在頻道內(nèi)發(fā)布廣告、互相推薦等方式，增加頻道熱度，并吸引他人付費查詢、購買個人信息，從中非法牟利。同時，六人在發(fā)布部分個人信息時，附加侮辱性評語，甚至組織、煽動頻道關(guān)注者對“開盒”對象進行電話、短信騷擾和辱罵，嚴(yán)重侵害不特定主體的個人信息權(quán)益，損害了社會公共利益。
【檢察機關(guān)履職情況】
2024年4月，浙江省杭州市臨安區(qū)人民檢察院（以下簡稱臨安區(qū)院）在履職中發(fā)現(xiàn)本案線索。經(jīng)初步調(diào)查后，發(fā)現(xiàn)本案“開盒”行為涉及眾多社會公眾人物的大量個人敏感信息，并在網(wǎng)絡(luò)上被廣泛傳播。因本案公益損害侵權(quán)主體與刑事責(zé)任主體不完全一致，侵權(quán)行為地分屬多地，且刑事案件已分案處理，為一并追究公益損害共同侵權(quán)責(zé)任，臨安區(qū)院于2024年6月24日以民事公益訴訟立案并發(fā)布公告。
為全面核實公益損害事實，臨安區(qū)院先后前往陜西、廣東、湖南等地開展調(diào)查取證，查明侵權(quán)行為人的動機等共同侵權(quán)行為的主觀故意內(nèi)容，以及多名被害人因被“開盒”網(wǎng)暴遭遇線下騷擾的客觀危害后果。因本案可查證的侵權(quán)行為人的獲利較少，獲利金額不能真實反映本案公共利益受損情況，據(jù)此認(rèn)定公益損害賠償金不足以體現(xiàn)司法懲戒功能。對此，臨安區(qū)院組織召開專家論證會，邀請法學(xué)高校、消費者協(xié)會、網(wǎng)信辦等單位的專家開展論證。綜合考慮“開盒”的信息數(shù)量、種類、造成的社會危害、治理修復(fù)成本、侵權(quán)行為人經(jīng)濟能力、刑事罰金等因素，酌情確定本案侵權(quán)行為人共同承擔(dān)公益損害賠償金10萬元。
公告后，沒有法律規(guī)定的機關(guān)和有關(guān)組織提起訴訟。2025年4月11日，臨安區(qū)院依法向杭州互聯(lián)網(wǎng)法院提起民事公益訴訟，訴請周某某等人停止侵權(quán)，刪除相關(guān)個人信息；周某某等人及部分監(jiān)護人共同承擔(dān)10萬元公益損害賠償金，并在國家級媒體上公開賠禮道歉。檢察機關(guān)起訴后，鑒于各被告已在開庭審理前自行刪除涉案的相關(guān)個人信息、注銷相關(guān)賬號，故撤回關(guān)于停止侵權(quán)的訴訟請求。同年8月28日，杭州互聯(lián)網(wǎng)法院開庭審理本案并當(dāng)庭作出判決，支持檢察機關(guān)的全部訴訟請求。判決生效后，各被告已支付上述公益損害賠償金并公開賠禮道歉。
【典型意義】
“網(wǎng)絡(luò)開盒”嚴(yán)重侵害公民個人信息權(quán)益，不僅沖擊個人信息保護防線，更對公共信息安全構(gòu)成系統(tǒng)性威脅。檢察機關(guān)通過提起民事公益訴訟，實現(xiàn)了對“網(wǎng)絡(luò)開盒”行為的全鏈條追責(zé)，強化了對潛在違法行為的法律威懾，積極傳遞了“網(wǎng)絡(luò)不是法外之地”的鮮明導(dǎo)向，也是檢察公益訴訟在網(wǎng)絡(luò)暴力治理領(lǐng)域的有效探索，為構(gòu)建清朗網(wǎng)絡(luò)空間、推進網(wǎng)絡(luò)空間治理現(xiàn)代化提供了有力司法保障。
案例五
上海市閔行區(qū)人民檢察院
督促保護逝者及其親屬個人信息
行政公益訴訟案
【關(guān)鍵詞】
行政公益訴訟檢察建議 醫(yī)療衛(wèi)生機構(gòu) 逝者及其親屬個人信息 最小必要原則
【要旨】
針對醫(yī)療衛(wèi)生機構(gòu)未依法履行個人信息保護義務(wù)，相關(guān)工作人員利用工作便利收集逝者及其親屬個人信息，違法提供給殯葬從業(yè)人員進行商業(yè)營銷且獲取非法利益的情況，檢察機關(guān)通過制發(fā)檢察建議督促行政機關(guān)依法履行監(jiān)管職責(zé)，對違法主體予以查處，切實消除個人信息安全隱患，推動行業(yè)規(guī)范治理。
【基本案情】
2021年7月至2025年3月，上海市閔行區(qū)某醫(yī)院醫(yī)生及區(qū)急救中心急救人員利用工作便利，通過全市疾病控制信息管理系統(tǒng)或救護車顯示屏獲取包含逝者住址、死亡時間、原因、逝者親屬姓名、聯(lián)系方式等在內(nèi)的逝者及其親屬個人信息800余份，違法提供給殯葬行業(yè)從業(yè)人員并獲取非法利益。殯葬行業(yè)從業(yè)人員獲取信息后，迅即開展商業(yè)營銷，嚴(yán)重侵害逝者親屬安寧及隱私，損害了社會公共利益。
【檢察機關(guān)履職情況】
上海市閔行區(qū)人民檢察院（以下簡稱閔行區(qū)院）在履職中發(fā)現(xiàn)本案線索，初查后于2025年7月11日立案調(diào)查。閔行區(qū)院通過詢問醫(yī)療衛(wèi)生機構(gòu)工作人員，查明非法提供逝者及其親屬信息的具體操作方式、數(shù)量、獲利等情況，明確信息終端被非法利用的事實；赴涉案醫(yī)院現(xiàn)場調(diào)查，查明醫(yī)生以密鑰登錄疾病控制信息管理系統(tǒng)便可查詢?nèi)嗅t(yī)院開具的死亡報告信息，明確信息收集、儲存未有效防護情況；赴區(qū)急救中心及120站點調(diào)查，查明救護車急救人員可從車內(nèi)工作顯示屏直接獲取患者親屬姓名、電話、住址等信息，區(qū)急救中心未實質(zhì)開展逝者親屬回訪，明確信息流轉(zhuǎn)存在泄露隱患。
閔行區(qū)院審查認(rèn)為，根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》等相關(guān)規(guī)定，信息處理者應(yīng)嚴(yán)格規(guī)范相關(guān)信息處理權(quán)限，不得違法處理逝者及其親屬個人信息，侵害眾多個人信息權(quán)益。根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》《中華人民共和國醫(yī)師法》《醫(yī)療機構(gòu)管理條例》等相關(guān)規(guī)定，閔行區(qū)衛(wèi)生健康委員會（以下簡稱區(qū)衛(wèi)健委）對醫(yī)療信息安全制度、保障措施不健全導(dǎo)致醫(yī)療信息泄露，醫(yī)師泄露患者隱私或者個人信息、違法處理個人信息等行為具有行政處罰權(quán)，在其職責(zé)范圍內(nèi)負(fù)責(zé)個人信息保護和監(jiān)管工作。
2025年7月31日，閔行區(qū)院向區(qū)衛(wèi)健委制發(fā)檢察建議，督促其依法對涉案單位及相關(guān)人員查處，加強日常檢查和監(jiān)管，督促涉案單位完善管理制度，依法保護逝者及其親屬的個人信息。
區(qū)衛(wèi)健委收到檢察建議后高度重視，迅速組成工作專班開展查處和督促整改工作。調(diào)查后，區(qū)衛(wèi)健委對涉案醫(yī)院作出責(zé)令立即改正違法行為、警告、罰款的行政處罰決定，對涉案醫(yī)生作出警告、罰款、暫停執(zhí)業(yè)活動的行政處罰決定，解除相關(guān)急救人員的外包勞動關(guān)系。區(qū)衛(wèi)健委經(jīng)報上級主管部門調(diào)整，嚴(yán)格限制登錄疾控信息系統(tǒng)權(quán)限，區(qū)醫(yī)療急救中心對救護車工作顯示屏中非必要個人信息進行屏蔽，在駕駛員位置新增視頻監(jiān)控。同時，區(qū)衛(wèi)健委指導(dǎo)涉案單位加強常態(tài)管理，完善醫(yī)院端信息安全管理、死亡醫(yī)學(xué)證明管理等制度，開展全員培訓(xùn)教育，落實回訪抽查機制并作臺賬記錄。
2025年10月27日，閔行區(qū)院邀請“益心為公”志愿者前往涉案醫(yī)療衛(wèi)生機構(gòu)評估本案整改情況，認(rèn)為區(qū)衛(wèi)健委已依法履職，確認(rèn)整改措施得到有效落實、公共利益得到有效維護。
【典型意義】
任何單位和個人不得違反國家有關(guān)規(guī)定，泄露逝者及其親屬個人信息。檢察機關(guān)通過開展行政公益訴訟，督促行政機關(guān)依法全面履職，推動醫(yī)療衛(wèi)生機構(gòu)建立健全保護逝者及其親屬個人信息的管理制度，規(guī)范該行業(yè)信息收集、存儲與流轉(zhuǎn)的全流程，加強數(shù)據(jù)核驗及權(quán)限管理，填補全市醫(yī)療信息系統(tǒng)登錄、使用的安全漏洞，取得良好辦案效果。
案例六
江西省景德鎮(zhèn)市人民檢察院
督促整治旅游市場濫用個人信息
行政公益訴訟案
【關(guān)鍵詞】
行政公益訴訟檢察建議 個人信息保護 文化旅游 專項治理
【要旨】
針對“黃牛”及旅行社濫用個人信息違規(guī)預(yù)約博物館、熱門景區(qū)并獲利的行為，檢察機關(guān)通過制發(fā)檢察建議督促行業(yè)主管部門依法履行監(jiān)管職責(zé)，查處違法行為并規(guī)范行業(yè)治理，強化旅游行業(yè)個人信息保護。
【基本案情】
位于江西省景德鎮(zhèn)市的中國陶瓷博物館（以下簡稱陶瓷博物館）是我國唯一一所陶瓷藝術(shù)專業(yè)性博物館，系國家一級博物館，年參觀人數(shù)超300萬。部分“黃牛”違法使用他人身份信息完成入館預(yù)約，并將預(yù)約二維碼在線上線下販賣，旅行社多次使用原有旅客身份信息反復(fù)登記入館，甚至出現(xiàn)個別旅客半年內(nèi)重復(fù)入館上百次的情況，嚴(yán)重危害公民個人信息安全。
【檢察機關(guān)履職情況】
2025年5月，江西省景德鎮(zhèn)市人民檢察院（以下簡稱景德鎮(zhèn)市院）接到“益心為公”志愿者提報的上述線索，經(jīng)初步調(diào)查后于同年7月16日以行政公益訴訟立案。景德鎮(zhèn)市院通過現(xiàn)場調(diào)查、網(wǎng)絡(luò)檢索，并前往市文化市場綜合執(zhí)法支隊、公安機關(guān)等調(diào)取有關(guān)行政執(zhí)法材料，查明部分“黃牛”違法使用他人姓名、身份證號等個人信息預(yù)約博物館，并在博物館附近及部分網(wǎng)絡(luò)平臺，將綁定他人個人信息預(yù)約入館的二維碼等憑證以80至300元的價格倒賣。同時，辦案人員調(diào)取了中國陶瓷博物館2025年1至6月的團隊通道入館人員名單共計20.7萬余條，通過比對發(fā)現(xiàn)部分個人信息存在異常高頻登記入館，最多重復(fù)入館達上百次，半年內(nèi)通過團隊通道入館10次以上的個人信息達556條，20.7萬余條記錄中重復(fù)登記的個人信息為9.6萬余條，約占46.78%。進一步調(diào)查發(fā)現(xiàn)，部分旅行社存在未重新取得他人授權(quán)的情況下，違法使用原獲取的旅客信息重復(fù)預(yù)約搶票的情形，該市其他景區(qū)也存在類似情況。根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡(luò)安全法》《江西省旅游條例》的相關(guān)規(guī)定，景德鎮(zhèn)市文化廣電旅游局（以下簡稱市文旅局）負(fù)有維護旅游市場基本秩序及旅游行業(yè)個人信息保護的監(jiān)管職責(zé)。
2025年8月13日，景德鎮(zhèn)市院向市文旅局制發(fā)檢察建議，建議其依法履行個人信息保護及旅游市場規(guī)范管理的監(jiān)管職責(zé)，消除公民個人信息被濫用的安全隱患。
收到檢察建議后，市文旅局高度重視，立即組織開展全市旅游市場票務(wù)秩序?qū)ｍ椪涡袆?，向公安機關(guān)移送相關(guān)線索，打掉“黃牛”票務(wù)團伙6個，行政拘留4人，在網(wǎng)絡(luò)平臺下架有關(guān)門票預(yù)約的轉(zhuǎn)售信息；推動多家景區(qū)升級票務(wù)系統(tǒng)，嵌入“異常預(yù)約行為”智能模塊，新增“同一IP地址多賬號高頻預(yù)約”“短時間多次取消并重新預(yù)約”等風(fēng)險預(yù)警項，嚴(yán)格實名認(rèn)證核驗；設(shè)立黑名單機制，對異常高頻預(yù)約入館信息進行實時排查并轉(zhuǎn)人工審核；同時，在各大景區(qū)游客中心設(shè)置個人信息保護宣傳展板，公布票務(wù)舉報熱線，維護市場秩序。
辦案過程中，景德鎮(zhèn)市院聯(lián)合文旅、公安、網(wǎng)信等部門建立公民個人信息保護協(xié)作機制，推動全市旅行社業(yè)主大會各成員單位簽訂《保護旅客個人信息承諾書》，并向市委市政府提交調(diào)研報告，形成各方協(xié)同共治維護旅游市場個人信息保護的良好格局。
【典型意義】
熱門博物館和旅游景點實名預(yù)約憑證與特定姓名、身份證號等敏感個人信息綁定，“黃牛”及旅行社未經(jīng)他人授權(quán)，違法使用他人的個人信息搶票甚至倒賣，構(gòu)成個人信息的違法濫用。檢察機關(guān)綜合運用多種調(diào)查方式查實“黃牛”違法倒賣“預(yù)約憑證”以及旅行社濫用原有旅客個人信息重新預(yù)約搶票的違法行為，并通過檢察建議依法督促行業(yè)主管部門全面依法履職，及時查處違法行為，協(xié)同有關(guān)部門開展旅游行業(yè)個人信息保護安全整治，推動加強技術(shù)防護，嚴(yán)格內(nèi)部數(shù)據(jù)管理，健全完善個人信息協(xié)同保護長效機制，助力文旅行業(yè)規(guī)范健康發(fā)展。
京公網(wǎng)安備 11010102003980號