最高检发布个人信息保护公益诉讼典型案例 聚焦六大场景推进全链条治理

(问题)随着数字化服务深入社会生活,个人信息在停车出行、社区管理、求职招聘、文旅消费等高频场景中被广泛采集、处理与流转,风险点也随之增多。

一些应用以“便捷”为名过度收集行踪轨迹、人脸等敏感信息;一些平台和中介利用信息不对称实施虚假招聘、倒卖数据;个别违法行为从线上“开盒”人肉搜索延伸到线下骚扰,形成网络暴力链条。

最高检此次发布的6件典型案例,直指上述突出问题,覆盖面广、指向性强,体现出依法保护公民信息权益的鲜明态度。

(原因)从成因看,个人信息侵害呈现三方面特点:一是技术应用快速扩张与合规治理能力不匹配。

人脸识别、移动端定位等技术门槛降低,但数据合规评估、最小必要原则落实不到位,导致“能采尽采”“默认同意”等问题。

二是利益驱动叠加监管缝隙。

“黄牛”与部分机构、中介通过违规预约、倒卖信息获利,形成灰色链条;逝者及亲属信息保护在个别环节存在盲区,容易被不法分子盯上。

三是违法行为隐蔽性与跨地域性增强。

虚假招聘、网络“开盒”等往往借助多个平台和账号分散实施,线索碎片化、取证难度大,单一案件处理难以形成有效震慑。

(影响)个人信息一旦泄露或被滥用,带来的不仅是财产损失,更可能触发持续性的安全风险与社会治理成本上升。

行踪轨迹、消费信息、医疗健康信息、人脸信息等敏感数据被非法获取,可能诱发精准诈骗、恶意骚扰、名誉侵害甚至人身风险;社区物业、公共服务等领域若依赖人脸识别却缺乏规范,容易引发公众对技术应用的疑虑,影响数字化治理的信任基础;文旅预约被“黄牛”挤占,则损害公共资源公平可及,削弱社会获得感。

(对策)从此次案例呈现的办案路径看,检察机关突出“以诉促治、以案促改”,强调把握可诉性、强化类案治理和协同监管:在智慧停车场景中,检察机关针对移动应用存在的突出问题推动行业治理,体现出对“收集目的、范围、方式是否合法必要”的审视;在人脸识别高频应用场景中,既推动个案整改,也通过总结实践经验助力相关管理办法落地;针对网络虚假招聘的隐蔽特点,通过数据筛查拓展线索来源,实现从单点处置向类案治理延伸;对“网络开盒”等网络暴力链条,依法提起民事公益诉讼,以追究侵权责任强化惩治力度;对逝者及家属信息泄露问题,推动补齐监管漏洞、压实机构与行业主体责任;对“黄牛”和旅行社滥用信息违规预约牟利,制发检察建议督促主管部门依法履职,推动综合监管落到实处。

(前景)可以预见,个人信息保护将继续沿着“重点场景突破—制度规则完善—跨部门协同治理”的路径深化。

一方面,检察机关通过专业化、复合型办案团队建设,提高对技术与数据合规问题的识别能力,有助于提升案件办理质效;另一方面,跨地区协作与部门联动将更加关键,特别是对平台型、链条型侵害行为,需要形成信息共享、线索移送、执法司法衔接的闭环。

随着个人信息保护法实施不断走深走实,社会各方对合规边界的认识将更清晰,企业和机构也将从“事后整改”转向“前置评估”和“全生命周期管理”,以规则明确、责任清晰来守住安全底线。

在数字时代,个人信息保护不仅关乎公民权利,更是衡量社会治理水平的重要标尺。

最高检此次发布的典型案例,既是对违法行为的严厉震慑,也为构建更加完善的个人信息保护法治体系提供了实践样本。

随着《个人信息保护法》的深入实施,需要司法机关、行业主体和社会公众形成合力,共同筑牢个人信息安全的法治屏障,让人民群众在数字化发展中有更多获得感、幸福感、安全感。