检察公益诉讼直击智慧停车信息安全痛点 18家停车场完成148项漏洞整改

随着智慧城市建设的加速推进,智慧停车系统在提升交通管理效率的同时,也暴露出个人信息安全防护的薄弱环节。

2025年初,河北省公益诉讼检察大数据平台监测发现,徐水区部分智慧停车场存在强制关注公众号缴费、未加密传输数据等违规行为。

经检察机关立案调查,确认18家运营企业普遍存在五大类违法情形:系统安全防护缺失、过度索权、隐私政策不透明、数据未脱敏处理及随意查询车辆轨迹。

行业分析指出,此类乱象的滋生源于三方面因素:一是部分企业为降低运营成本,忽视信息安全技术投入;二是现行《个人信息保护法》对细分场景的配套细则尚待完善;三是多头监管导致部分领域出现责任盲区。

徐水区检察院技术调查显示,某停车场系统甚至存在“输入任意车牌号即可查询完整行驶记录”的重大漏洞,极易被黑产团伙利用。

这种无序收集行为已造成实质性危害。

法律专家表示,车辆轨迹等敏感信息一旦泄露,可能引发跟踪骚扰、精准诈骗等二次犯罪。

更值得警惕的是,部分停车场将收集的公民信息违规用于商业营销,已涉嫌触犯《刑法》第253条之一。

数据显示,整改前该区智慧停车系统日均过度采集用户信息超2000条。

针对这一突出问题,检察机关创新运用“技术调查+公开听证”模式:一方面通过数据碰撞技术固定违法证据,另一方面组织网安专家对系统风险进行专业评估。

2025年3月,徐水区检察院向市场监管、网信等三部门发出检察建议,推动开展为期两个月的专项整治。

整改后检查显示,所有停车场均增设身份验证模块,对敏感信息实施加密脱敏,并严格遵循“最小必要”原则调整数据收集范围。

此案的成功办理具有多重示范意义。

从制度建设看,检察机关同步向区政府提交的11类民生领域信息安全调研报告,为完善监管体系提供了决策参考;从技术治理看,建立的访问控制机制和定期安全测评制度,形成了可复制的行业标准。

业内人士预测,随着《网络数据安全管理条例》实施细则的出台,2026年智慧交通领域个人信息保护合格率有望提升至90%以上。

本案充分体现了检察公益诉讼在个人信息保护领域的重要作用。

在数字经济快速发展的时代,个人信息已成为重要的数字资产,其安全关乎每个消费者的切身利益。

检察机关通过精准的数据分析、科学的调查取证、透明的公开听证和有力的检察建议,既推动了具体违法行为的纠正,更推动了行业监管体系的完善。

这种"小案件、大治理"的模式,为新兴领域的个人信息保护探索了有效路径,也为全国类似问题的解决提供了有益借鉴。

面向未来,需要进一步加强行政部门、企业和社会各界的协同配合,在创新发展和安全保护之间找到平衡点,让智慧生活真正成为安全、便捷、放心的生活。