中新網1月22日電 據最高人民檢察院網站消息，1月22日，最高人民檢察院發(fā)布了一批個人信息保護檢察公益訴訟典型案例。本次發(fā)布的典型案例共6件，涉及智慧停車場、小區(qū)人臉識別、網絡虛假招聘、“網絡開盒”、逝者及其親屬個人信息泄露、“黃?！奔奥眯猩鐬E用個人信息等場景。

　　個人信息保護法自2021年11月1日施行以來，最高檢指導各地檢察機關認真履職盡責，主動擔當作為，嚴格依法辦理個人信息保護領域檢察公益訴訟案件。本次典型案例的發(fā)布和解讀，旨在深入學習貫徹黨的二十屆四中全會關于“深化網絡空間安全綜合治理，加強個人信息保護”的部署要求，推動高質效辦理個人信息保護檢察公益訴訟案件向網絡治理領域拓展深化。

　　這批案例涉及個人行蹤軌跡、人臉信息、醫(yī)療健康信息、消費信息等與公民個人信息權益密切相關的領域。如河北省保定市徐水區(qū)檢察院聚焦智慧停車移動應用程序存在的突出問題，充分發(fā)揮公益訴訟檢察職能，通過辦案推動智慧停車行業(yè)治理；重慶市兩江新區(qū)檢察院聚焦小區(qū)物業(yè)、房地產企業(yè)等人臉識別高頻應用場景，不僅推動個案整改，更從行業(yè)層面為推動《人臉識別技術應用安全管理辦法》落地落實提供實踐樣本；針對網絡虛假招聘隱蔽性強等特點，廣東省廣州市天河區(qū)檢察院突破個案局限，通過大數據篩查類案線索實現類案治理；浙江省杭州市臨安區(qū)檢察院針對“網絡開盒”侵害個人信息問題提起民事公益訴訟，通過追究民事侵權責任加大司法懲治力度，并為反網絡暴力積累經驗；個別醫(yī)療機構從業(yè)人員倒賣逝者及家屬信息，上海市閔行區(qū)檢察院敏銳發(fā)現治理盲區(qū)，推動堵塞監(jiān)管漏洞，為貫徹實施新修訂的《殯葬管理條例》作出了示范；針對“黃?！奔奥眯猩鐬E用個人信息違規(guī)預約博物館、熱門景區(qū)并獲利的行為，江西省景德鎮(zhèn)市檢察院通過制發(fā)檢察建議督促行業(yè)主管部門依法履行監(jiān)管職責，強化旅游行業(yè)個人信息保護。

　　最高檢公益訴訟檢察廳負責人表示，要扭住“可訴性”這個關鍵，精準規(guī)范辦理個人信息保護檢察公益訴訟案件，通過高質效辦好重點場景“小切口”案件，打好個人信息保護突出問題的“殲滅戰(zhàn)”；注重發(fā)揮檢察一體化辦案優(yōu)勢，加強與相關職能部門的協(xié)同履職，探索完善跨地區(qū)協(xié)作機制，推動強化全鏈條治理和綜合監(jiān)管；打造專業(yè)化、復合型辦案團隊，更深層次推進公眾參與和科技賦能，推動構建更加完善的個人信息保護法治體系。

個人信息保護檢察公益訴訟典型案例

　　案例一

　　河北省保定市徐水區(qū)人民檢察院督促整治智慧停車場侵害個人信息行政公益訴訟案

　　【關鍵詞】

　　行政公益訴訟檢察建議  個人信息保護  智慧停車場  類案監(jiān)督

　　【要旨】

　　針對部分智慧停車場在消費者個人信息收集和儲存等方面存在的突出問題，檢察機關邀請人大代表、政協(xié)委員、“益心為公”志愿者共同參與，運用多重調查手段，開展類案監(jiān)督，督促多個行政機關協(xié)同整改，確保消費者個人信息得到有效保護。

　　【基本案情】

　　河北省保定市徐水區(qū)部分智慧停車場的App軟件系統(tǒng)收集信息違反“最小必要”“告知同意”原則，過度收集消費者個人信息，對行蹤軌跡等敏感個人信息存儲不規(guī)范，導致公民個人信息面臨安全隱患，侵害眾多消費者個人信息權益，損害了社會公共利益。

　　【檢察機關履職情況】

　　2025年2月，河北省公益訴訟檢察大數據智能化應用平臺向河北省保定市徐水區(qū)人民檢察院(以下簡稱徐水區(qū)院)推送線索反映，徐水區(qū)部分智慧停車場存在違規(guī)收集消費者個人信息的情形。徐水區(qū)院經初步調查，確定相關違法行為屬實，并于2月14日正式立案。徐水區(qū)院運用數據碰撞、技術支持等調查手段，查明徐水區(qū)18家大型智慧停車場分布于核心商圈及重點區(qū)域，管理車位共計1300余個，注冊用戶達9.6萬余人，存在智慧停車App軟件系統(tǒng)存貯載體缺乏防范網絡攻擊的安全技術措施、強制關注微信公眾號方能繳費、未提供隱私協(xié)議索要信息或者未明確公示信息收集目的和范圍、未加密傳輸或未定期安全測評、任意查詢車輛軌跡信息等五大類違法違規(guī)行為。

　　2025年3月4日，徐水區(qū)院召開公開聽證會，邀請信息專家對智慧停車系統(tǒng)在信息傳輸、存儲方面的安全風險進行論證，明確違法行為、受損事實以及行政監(jiān)管職責。根據《中華人民共和國個人信息保護法》《物業(yè)管理條例》《城市管理執(zhí)法辦法》的相關規(guī)定及相關部門職權清單，區(qū)城市管理綜合行政執(zhí)法局(以下簡稱區(qū)執(zhí)法局)、區(qū)住房和城鄉(xiāng)建設局(以下簡稱區(qū)住建局)分別對公共區(qū)域、居住(含物業(yè))區(qū)域停車泊位負有行業(yè)主管職責。根據《中華人民共和國消費者權益保護法》《中華人民共和國廣告法》等相關規(guī)定，區(qū)市場監(jiān)督管理局(以下簡稱區(qū)市監(jiān)局)對彈窗廣告相關問題負有監(jiān)管職責。

　　2025年3月14日，徐水區(qū)院向上述三個行政機關分別制發(fā)檢察建議，建議其各自履行職責，對案涉停車場掃碼繳費場景存在的侵害消費者個人信息權益等行為依法監(jiān)管。相關行政機關收到檢察建議后聯(lián)合部署智慧停車數據安全專項整治，對全區(qū)運營企業(yè)集中約談和督促整改。區(qū)執(zhí)法局作為牽頭單位，向運營主體下達整改通知與安全提示，責令排查消費者個人信息全流程風險并限期整改；區(qū)住建局壓實物業(yè)企業(yè)主體責任，要求明確數據安全協(xié)議，開展系統(tǒng)漏洞整改與機制建設；區(qū)市監(jiān)局開展執(zhí)法推動企業(yè)全部實現“純凈二維碼”改造。經聯(lián)合整治，全區(qū)18家智慧停車場已完成148項安全漏洞整改，規(guī)范處置敏感個人信息2.8萬余條；建立完備的訪問控制機制，全部安裝殺毒軟件程序；強化加密技術，對敏感個人信息進行脫敏處理；增加“身份驗證”模塊，更新隱私政策條款并公開收集使用規(guī)則；落實“最小必要”收集原則，依法依規(guī)采集個人信息。

　　2025年5月底，徐水區(qū)院對全區(qū)18家智慧停車場開展跟進調查，運用專門檢測系統(tǒng)進行檢測，并組織多部門與專家開展整改評估，經公開聽證程序確認，全區(qū)18家智慧停車場均已整改到位。辦案過程中，徐水區(qū)院同步向區(qū)政府提交專項調研報告，聚焦包括“智慧停車”在內的11類民生消費領域信息保護問題，推動完善個人信息安全監(jiān)管體系。

　　【典型意義】

　　智慧停車繳費系統(tǒng)因其便捷性被消費者廣泛應用，但系統(tǒng)使用中存在過度收集、違規(guī)存儲和擅自處理公民個人信息問題，不僅侵害消費者個人信息權益，還可能衍生公民人身權和財產權風險。檢察機關充分運用多項調查手段，精準識別各類違法違規(guī)行為；通過公開聽證、檢察建議等方式，厘清相關職能部門監(jiān)管職責，督促推動個人信息保護源頭治理，以點帶面打好智慧停車場信息泄露“殲滅戰(zhàn)”，筑牢個人信息保護安全屏障。

　　案例二

　　重慶市兩江新區(qū)人民檢察院督促整治小區(qū)物業(yè)違法處理人臉信息行政公益訴訟案

　　【關鍵詞】

　　行政公益訴訟檢察建議  個人信息保護  物業(yè)違法處理人臉信息

　　【要旨】

　　針對部分物業(yè)及房地產企業(yè)在人臉識別技術運用過程中存在個人信息泄露安全隱患的問題，檢察機關邀請網信部門業(yè)務專家協(xié)助調查，固定公益損害事實證據，通過制發(fā)檢察建議督促行政機關依法履行監(jiān)管職責，推動物業(yè)和房地產企業(yè)行業(yè)整改，切實維護公民個人信息安全。

　　【基本案情】

　　重慶某科技有限公司的物業(yè)管理居住場所涉及人臉信息儲備數量高達150萬條，存在10個以上風險問題；重慶某生活服務有限公司管理涉及13個小區(qū)，小區(qū)進出設備主要以人臉識別為主，存在4個風險問題；重慶某置業(yè)有限公司在人臉識別技術使用過程中存在6個風險問題。上述3家公司均存在未與第三方數據處理者簽署安全協(xié)議等普遍性問題，侵害公民個人信息權益，損害了社會公共利益。

　　【檢察機關履職情況】

　　2023年10月，重慶市兩江新區(qū)人民檢察院(以下簡稱兩江新區(qū)院)與重慶市兩江新區(qū)互聯(lián)網信息辦公室(以下簡稱區(qū)網信辦)簽訂《關于加強個人信息保護協(xié)同治理工作的實施意見》，建立技術支撐、信息共享、專項協(xié)作等工作機制。2025年5月，兩江新區(qū)院發(fā)現，重慶某科技有限公司信息系統(tǒng)存有超過10萬條人臉數據，且在人臉識別技術應用中存在違法違規(guī)問題。兩江新區(qū)院遂立案辦理，通過現場勘驗、走訪行政機關、調取書證等方式依法開展調查工作。同時，兩江新區(qū)院邀請區(qū)網信辦安全中心的業(yè)務專家赴現場檢查，認定重慶某科技有限公司、重慶某生活服務有限公司、重慶某置業(yè)有限公司等3家企業(yè)在個人信息保護方面存在較大風險隱患，主要為：采集的人臉信息通過互聯(lián)網傳輸，采集14歲以下未成年人信息時未取得監(jiān)護人同意，人臉信息等個人敏感信息未進行本地化存儲，對人臉信息處理未采取數據脫敏、加密存儲，未對敏感數據進行加密傳輸，隱私協(xié)議未明確告知處理者處理目的、保存期限等，未與第三方數據處理者簽署安全協(xié)議等普遍性問題。

　　2025年7月29日，根據《中華人民共和國個人信息保護法》《人臉識別技術應用安全管理辦法》的有關規(guī)定，兩江新區(qū)院向區(qū)住房和城鄉(xiāng)建設委員會(以下簡稱區(qū)住建委)制發(fā)檢察建議，建議其依法履行監(jiān)管職責，督促相關企業(yè)對使用人臉識別技術收集個人信息違反法律規(guī)定的問題進行整改。

　　區(qū)住建委收到檢察建議后高度重視，對案涉企業(yè)依法監(jiān)管的同時，向全區(qū)物業(yè)企業(yè)下發(fā)《加強物業(yè)小區(qū)人臉識別系統(tǒng)運用與個人信息保護的通知》，從行業(yè)層面劃定規(guī)范紅線。嚴格限定應用場景，嚴禁在業(yè)主生活細節(jié)監(jiān)控、私人區(qū)域拍攝等非安全管理場景隨意使用。健全數據管理制度，要求物業(yè)企業(yè)指定專人負責系統(tǒng)運維與數據管理，確保數據僅用于小區(qū)安全管理，杜絕泄露、出售或非法提供等行為。規(guī)范同意獲取流程，處理人臉信息須取得個人在充分知情前提下自愿、明確的單獨同意；處理不滿十四周歲未成年人人臉信息時，必須征得其父母或者其他監(jiān)護人同意。嚴控信息存儲時限，存儲過程需采用加密技術，且期限不得超過必要限度，到期后自動刪除。

　　2025年10月15日，兩江新區(qū)院邀請網信部門業(yè)務專家參與跟進調查，確認區(qū)住建委已全面履職，案涉企業(yè)對相關問題已全面整改，個人信息安全風險已消除。

　　【典型意義】

　　人臉信息作為敏感個人信息，收集和處置需遵循更加嚴格的標準，但人臉識別技術的應用對個人隱私和財產安全帶來嚴重威脅。檢察機關針對物業(yè)、房地產等企業(yè)在人臉信息收集、存儲、傳輸等方面存在的風險隱患，邀請網信部門業(yè)務專家協(xié)助調查，破解違規(guī)收集人臉信息取證難題，通過檢察建議督促行政機關依法履職，推動規(guī)范物業(yè)、房地產等企業(yè)依法依規(guī)收集、使用人臉信息，通過個案辦理推動行業(yè)治理，筑牢個人信息安全防線。

　　案例三

　　廣東省廣州市天河區(qū)人民檢察院督促整治網絡虛假招聘侵害個人信息行政公益訴訟案

　　【關鍵詞】

　　行政公益訴訟檢察建議  個人信息保護  發(fā)布網絡虛假招聘廣告  大數據法律監(jiān)督模型  系統(tǒng)治理

　　【要旨】

　　針對在招聘網站上發(fā)布虛假招聘廣告騙取求職者個人信息的新型網絡黑灰產業(yè)，檢察機關通過檢察建議等方式督促行政機關依法履職，運用大數據法律監(jiān)督模型加強類案監(jiān)督，推動互聯(lián)網招聘行業(yè)系統(tǒng)治理，依法保護求職者個人信息安全。

　　【基本案情】

　　廣東省廣州市天河區(qū)是廣州市國際金融商業(yè)中心，吸引大量企業(yè)和人才匯聚。一些不法分子通過虛假注冊企業(yè)或者冒用他人公司名義的方式，在某招聘網站上發(fā)布虛假招聘廣告，獲取求職者上傳簡歷內的姓名、手機號碼、籍貫、畢業(yè)學校及專業(yè)、入學及畢業(yè)時間、工作經歷等個人信息，并非法出售牟利，給求職者的人身安全、財產權益帶來重大風險隱患，損害了社會公共利益。

　　【檢察機關履職情況】

　　2023年11月24日，廣東省廣州市天河區(qū)人民檢察院(以下簡稱天河區(qū)院)在辦理刑事案件中發(fā)現上述線索，決定以行政公益訴訟立案調查。通過采用網絡遠程勘驗、詢問違法當事人、執(zhí)法同步錄像等多種手段開展調查，發(fā)現招聘平臺存在對企業(yè)賬戶審核不嚴、未對求職者信息進行脫敏處理、對異常招聘行為動態(tài)監(jiān)測不足等問題，不法分子使用“空殼公司”在平臺上注冊賬號發(fā)布虛假招聘廣告，非法獲取個人信息3.7萬余條。同時，天河區(qū)院研發(fā)大數據法律監(jiān)督模型，調取網絡招聘信息、轄區(qū)企業(yè)工商登記信息等多項數據，通過碰撞、分析發(fā)現虛假招聘線索61條，同步移送行政機關排查，加強類案監(jiān)督，防范虛假招聘風險。天河區(qū)院審查認為，根據《中華人民共和國個人信息保護法》《人力資源服務機構管理規(guī)定》《網絡招聘服務管理規(guī)定》等相關規(guī)定，結合相關職能部門權責清單和“三定方案”，天河區(qū)人力資源和社會保障局(以下簡稱區(qū)人社局)、天河區(qū)市場監(jiān)督管理局(以下簡稱區(qū)市監(jiān)局)未充分履行對重點領域、重點行業(yè)個人信息保護職責，對網絡招聘平臺長期監(jiān)管不到位，致使社會公共利益持續(xù)受到侵害。

　　2023年12月14日，天河區(qū)院向區(qū)人社局、區(qū)市監(jiān)局分別制發(fā)檢察建議，督促人社部門加強對網絡招聘平臺的監(jiān)管，督促市監(jiān)部門加大力度整治“空殼公司”和虛假人才招聘廣告，推動共同履行保護求職者信息安全的職責，規(guī)范行業(yè)治理，切實維護勞動者合法權益。

　　兩部門收到檢察建議后高度重視，區(qū)人社局開展專項行動，出動450人次執(zhí)法檢查，2次約談平臺企業(yè)，責令平臺對檢察機關移送的61條線索中的6家虛假招聘企業(yè)和17家風險企業(yè)賬號采取封禁、警告、限流等措施。推動平臺填補漏洞，采取升級AI識別技術和信息屏蔽系統(tǒng)、建立信息依規(guī)審計和動態(tài)風控制度等舉措，向轄內210家企業(yè)開展法治宣傳；區(qū)市監(jiān)局開展專項行動，對“空殼公司”和虛假廣告等進行綜合治理，將61條線索中的5家異常企業(yè)列入經營異常名錄。同時，進一步擴大排查范圍，將18.19萬戶次違規(guī)的市場主體載入經營異常名錄，對異常登記風險開展動態(tài)監(jiān)測預警，確定高風險企業(yè)超過11萬戶次，查辦虛假身份材料登記線索1578條，立案查處96宗違法廣告案件，罰款157.31萬元。

　　天河區(qū)院會同區(qū)網信部門對本案整改情況開展“回頭看”，確認相關企業(yè)或被平臺采取賬號封禁等措施、或被列入經營異常名錄等，招聘平臺已采取有效措施加強技術防護、填補漏洞。

　　【典型意義】

　　網絡虛假招聘不僅損害求職者的合法權益，也嚴重擾亂就業(yè)市場秩序。檢察機關聚焦網絡招聘行業(yè)監(jiān)管漏洞和關鍵環(huán)節(jié)開展檢察公益訴訟監(jiān)督，通過研發(fā)大數據法律監(jiān)督模型加強類案監(jiān)督，通過檢察建議督促行政機關依法履行監(jiān)管職責，并引導網絡平臺從規(guī)范整改、加強內控、升級技術防護等方面完善個人信息保護體系，構建“檢察監(jiān)督+行政執(zhí)法+平臺自律”的多元共治格局，推動網絡招聘行業(yè)規(guī)范健康發(fā)展。

　　案例四

　　浙江省杭州市臨安區(qū)人民檢察院訴周某某等人“網絡開盒”侵害公民個人信息民事公益訴訟案

　　【關鍵詞】

　　民事公益訴訟  個人信息保護  “網絡開盒”  公益損害賠償

　　【要旨】

　　針對不法分子通過非法手段獲取公民個人隱私信息，在網絡公開發(fā)布并附帶侮辱性言論煽動網絡暴力的“開盒”行為，檢察機關在追究刑事責任的同時，依法對“開盒”者提起民事公益訴訟，追究其侵權責任，加大對“網絡開盒”等行為的司法懲戒力度，切實保護公民個人信息安全。

　　【基本案情】

　　2023年7月至2024年3月期間，周某某等六人(含部分未成年人)在某境外軟件上創(chuàng)建、管理專門用于“開盒”的三個頻道。六人通過共享、購買及利用“社工庫”機器人搜索等途徑非法收集公民個人信息，并先后在上述頻道內發(fā)布1200余條包含明星、“網紅”、社會熱點事件當事人等不特定自然人的個人信息，瀏覽量超過400萬次。六人通過在頻道內發(fā)布廣告、互相推薦等方式，增加頻道熱度，并吸引他人付費查詢、購買個人信息，從中非法牟利。同時，六人在發(fā)布部分個人信息時，附加侮辱性評語，甚至組織、煽動頻道關注者對“開盒”對象進行電話、短信騷擾和辱罵，嚴重侵害不特定主體的個人信息權益，損害了社會公共利益。

　　【檢察機關履職情況】

　　2024年4月，浙江省杭州市臨安區(qū)人民檢察院(以下簡稱臨安區(qū)院)在履職中發(fā)現本案線索。經初步調查后，發(fā)現本案“開盒”行為涉及眾多社會公眾人物的大量個人敏感信息，并在網絡上被廣泛傳播。因本案公益損害侵權主體與刑事責任主體不完全一致，侵權行為地分屬多地，且刑事案件已分案處理，為一并追究公益損害共同侵權責任，臨安區(qū)院于2024年6月24日以民事公益訴訟立案并發(fā)布公告。

　　為全面核實公益損害事實，臨安區(qū)院先后前往陜西、廣東、湖南等地開展調查取證，查明侵權行為人的動機等共同侵權行為的主觀故意內容，以及多名被害人因被“開盒”網暴遭遇線下騷擾的客觀危害后果。因本案可查證的侵權行為人的獲利較少，獲利金額不能真實反映本案公共利益受損情況，據此認定公益損害賠償金不足以體現司法懲戒功能。對此，臨安區(qū)院組織召開專家論證會，邀請法學高校、消費者協(xié)會、網信辦等單位的專家開展論證。綜合考慮“開盒”的信息數量、種類、造成的社會危害、治理修復成本、侵權行為人經濟能力、刑事罰金等因素，酌情確定本案侵權行為人共同承擔公益損害賠償金10萬元。

　　公告后，沒有法律規(guī)定的機關和有關組織提起訴訟。2025年4月11日，臨安區(qū)院依法向杭州互聯(lián)網法院提起民事公益訴訟，訴請周某某等人停止侵權，刪除相關個人信息；周某某等人及部分監(jiān)護人共同承擔10萬元公益損害賠償金，并在國家級媒體上公開賠禮道歉。檢察機關起訴后，鑒于各被告已在開庭審理前自行刪除涉案的相關個人信息、注銷相關賬號，故撤回關于停止侵權的訴訟請求。同年8月28日，杭州互聯(lián)網法院開庭審理本案并當庭作出判決，支持檢察機關的全部訴訟請求。判決生效后，各被告已支付上述公益損害賠償金并公開賠禮道歉。

　　【典型意義】

　　“網絡開盒”嚴重侵害公民個人信息權益，不僅沖擊個人信息保護防線，更對公共信息安全構成系統(tǒng)性威脅。檢察機關通過提起民事公益訴訟，實現了對“網絡開盒”行為的全鏈條追責，強化了對潛在違法行為的法律威懾，積極傳遞了“網絡不是法外之地”的鮮明導向，也是檢察公益訴訟在網絡暴力治理領域的有效探索，為構建清朗網絡空間、推進網絡空間治理現代化提供了有力司法保障。

　　案例五

　　上海市閔行區(qū)人民檢察院督促保護逝者及其親屬個人信息行政公益訴訟案

　　【關鍵詞】

　　行政公益訴訟檢察建議  醫(yī)療衛(wèi)生機構  逝者及其親屬個人信息  最小必要原則

　　【要旨】

　　針對醫(yī)療衛(wèi)生機構未依法履行個人信息保護義務，相關工作人員利用工作便利收集逝者及其親屬個人信息，違法提供給殯葬從業(yè)人員進行商業(yè)營銷且獲取非法利益的情況，檢察機關通過制發(fā)檢察建議督促行政機關依法履行監(jiān)管職責，對違法主體予以查處，切實消除個人信息安全隱患，推動行業(yè)規(guī)范治理。

　　【基本案情】

　　2021年7月至2025年3月，上海市閔行區(qū)某醫(yī)院醫(yī)生及區(qū)急救中心急救人員利用工作便利，通過全市疾病控制信息管理系統(tǒng)或救護車顯示屏獲取包含逝者住址、死亡時間、原因、逝者親屬姓名、聯(lián)系方式等在內的逝者及其親屬個人信息800余份，違法提供給殯葬行業(yè)從業(yè)人員并獲取非法利益。殯葬行業(yè)從業(yè)人員獲取信息后，迅即開展商業(yè)營銷，嚴重侵害逝者親屬安寧及隱私，損害了社會公共利益。

　　【檢察機關履職情況】

　　上海市閔行區(qū)人民檢察院(以下簡稱閔行區(qū)院)在履職中發(fā)現本案線索，初查后于2025年7月11日立案調查。閔行區(qū)院通過詢問醫(yī)療衛(wèi)生機構工作人員，查明非法提供逝者及其親屬信息的具體操作方式、數量、獲利等情況，明確信息終端被非法利用的事實；赴涉案醫(yī)院現場調查，查明醫(yī)生以密鑰登錄疾病控制信息管理系統(tǒng)便可查詢全市醫(yī)院開具的死亡報告信息，明確信息收集、儲存未有效防護情況；赴區(qū)急救中心及120站點調查，查明救護車急救人員可從車內工作顯示屏直接獲取患者親屬姓名、電話、住址等信息，區(qū)急救中心未實質開展逝者親屬回訪，明確信息流轉存在泄露隱患。

　　閔行區(qū)院審查認為，根據《中華人民共和國個人信息保護法》《中華人民共和國數據安全法》等相關規(guī)定，信息處理者應嚴格規(guī)范相關信息處理權限，不得違法處理逝者及其親屬個人信息，侵害眾多個人信息權益。根據《中華人民共和國個人信息保護法》《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》《中華人民共和國醫(yī)師法》《醫(yī)療機構管理條例》等相關規(guī)定，閔行區(qū)衛(wèi)生健康委員會(以下簡稱區(qū)衛(wèi)健委)對醫(yī)療信息安全制度、保障措施不健全導致醫(yī)療信息泄露，醫(yī)師泄露患者隱私或者個人信息、違法處理個人信息等行為具有行政處罰權，在其職責范圍內負責個人信息保護和監(jiān)管工作。

　　2025年7月31日，閔行區(qū)院向區(qū)衛(wèi)健委制發(fā)檢察建議，督促其依法對涉案單位及相關人員查處，加強日常檢查和監(jiān)管，督促涉案單位完善管理制度，依法保護逝者及其親屬的個人信息。

　　區(qū)衛(wèi)健委收到檢察建議后高度重視，迅速組成工作專班開展查處和督促整改工作。調查后，區(qū)衛(wèi)健委對涉案醫(yī)院作出責令立即改正違法行為、警告、罰款的行政處罰決定，對涉案醫(yī)生作出警告、罰款、暫停執(zhí)業(yè)活動的行政處罰決定，解除相關急救人員的外包勞動關系。區(qū)衛(wèi)健委經報上級主管部門調整，嚴格限制登錄疾控信息系統(tǒng)權限，區(qū)醫(yī)療急救中心對救護車工作顯示屏中非必要個人信息進行屏蔽，在駕駛員位置新增視頻監(jiān)控。同時，區(qū)衛(wèi)健委指導涉案單位加強常態(tài)管理，完善醫(yī)院端信息安全管理、死亡醫(yī)學證明管理等制度，開展全員培訓教育，落實回訪抽查機制并作臺賬記錄。

　　2025年10月27日，閔行區(qū)院邀請“益心為公”志愿者前往涉案醫(yī)療衛(wèi)生機構評估本案整改情況，認為區(qū)衛(wèi)健委已依法履職，確認整改措施得到有效落實、公共利益得到有效維護。

　　【典型意義】

　　任何單位和個人不得違反國家有關規(guī)定，泄露逝者及其親屬個人信息。檢察機關通過開展行政公益訴訟，督促行政機關依法全面履職，推動醫(yī)療衛(wèi)生機構建立健全保護逝者及其親屬個人信息的管理制度，規(guī)范該行業(yè)信息收集、存儲與流轉的全流程，加強數據核驗及權限管理，填補全市醫(yī)療信息系統(tǒng)登錄、使用的安全漏洞，取得良好辦案效果。

　　案例六

　　江西省景德鎮(zhèn)市人民檢察院督促整治旅游市場濫用個人信息行政公益訴訟案

　　【關鍵詞】

　　行政公益訴訟檢察建議  個人信息保護  文化旅游  專項治理

　　【要旨】

　　針對“黃牛”及旅行社濫用個人信息違規(guī)預約博物館、熱門景區(qū)并獲利的行為，檢察機關通過制發(fā)檢察建議督促行業(yè)主管部門依法履行監(jiān)管職責，查處違法行為并規(guī)范行業(yè)治理，強化旅游行業(yè)個人信息保護。

　　【基本案情】

　　位于江西省景德鎮(zhèn)市的中國陶瓷博物館(以下簡稱陶瓷博物館)是我國唯一一所陶瓷藝術專業(yè)性博物館，系國家一級博物館，年參觀人數超300萬。部分“黃?！边`法使用他人身份信息完成入館預約，并將預約二維碼在線上線下販賣，旅行社多次使用原有旅客身份信息反復登記入館，甚至出現個別旅客半年內重復入館上百次的情況，嚴重危害公民個人信息安全。

　　【檢察機關履職情況】

　　2025年5月，江西省景德鎮(zhèn)市人民檢察院(以下簡稱景德鎮(zhèn)市院)接到“益心為公”志愿者提報的上述線索，經初步調查后于同年7月16日以行政公益訴訟立案。景德鎮(zhèn)市院通過現場調查、網絡檢索，并前往市文化市場綜合執(zhí)法支隊、公安機關等調取有關行政執(zhí)法材料，查明部分“黃?！边`法使用他人姓名、身份證號等個人信息預約博物館，并在博物館附近及部分網絡平臺，將綁定他人個人信息預約入館的二維碼等憑證以80至300元的價格倒賣。同時，辦案人員調取了中國陶瓷博物館2025年1至6月的團隊通道入館人員名單共計20.7萬余條，通過比對發(fā)現部分個人信息存在異常高頻登記入館，最多重復入館達上百次，半年內通過團隊通道入館10次以上的個人信息達556條，20.7萬余條記錄中重復登記的個人信息為9.6萬余條，約占46.78%。進一步調查發(fā)現，部分旅行社存在未重新取得他人授權的情況下，違法使用原獲取的旅客信息重復預約搶票的情形，該市其他景區(qū)也存在類似情況。根據《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》《江西省旅游條例》的相關規(guī)定，景德鎮(zhèn)市文化廣電旅游局(以下簡稱市文旅局)負有維護旅游市場基本秩序及旅游行業(yè)個人信息保護的監(jiān)管職責。

　　2025年8月13日，景德鎮(zhèn)市院向市文旅局制發(fā)檢察建議，建議其依法履行個人信息保護及旅游市場規(guī)范管理的監(jiān)管職責，消除公民個人信息被濫用的安全隱患。

　　收到檢察建議后，市文旅局高度重視，立即組織開展全市旅游市場票務秩序專項整治行動，向公安機關移送相關線索，打掉“黃?！逼眲請F伙6個，行政拘留4人，在網絡平臺下架有關門票預約的轉售信息；推動多家景區(qū)升級票務系統(tǒng)，嵌入“異常預約行為”智能模塊，新增“同一IP地址多賬號高頻預約”“短時間多次取消并重新預約”等風險預警項，嚴格實名認證核驗；設立黑名單機制，對異常高頻預約入館信息進行實時排查并轉人工審核；同時，在各大景區(qū)游客中心設置個人信息保護宣傳展板，公布票務舉報熱線，維護市場秩序。

　　辦案過程中，景德鎮(zhèn)市院聯(lián)合文旅、公安、網信等部門建立公民個人信息保護協(xié)作機制，推動全市旅行社業(yè)主大會各成員單位簽訂《保護旅客個人信息承諾書》，并向市委市政府提交調研報告，形成各方協(xié)同共治維護旅游市場個人信息保護的良好格局。

　　【典型意義】

　　熱門博物館和旅游景點實名預約憑證與特定姓名、身份證號等敏感個人信息綁定，“黃牛”及旅行社未經他人授權，違法使用他人的個人信息搶票甚至倒賣，構成個人信息的違法濫用。檢察機關綜合運用多種調查方式查實“黃?！边`法倒賣“預約憑證”以及旅行社濫用原有旅客個人信息重新預約搶票的違法行為，并通過檢察建議依法督促行業(yè)主管部門全面依法履職，及時查處違法行為，協(xié)同有關部門開展旅游行業(yè)個人信息保護安全整治，推動加強技術防護，嚴格內部數據管理，健全完善個人信息協(xié)同保護長效機制，助力文旅行業(yè)規(guī)范健康發(fā)展。