近期,河北省保定市徐水区人民检察院针对智慧停车场App违规收集消费者个人信息问题,开展专项监督行动并效果显著。该案作为最高人民检察院发布的典型案例之一,凸显了当前数字经济发展中个人信息保护面临的挑战与监管部门的积极作为。 问题显现 2025年初,河北省公益诉讼检察大数据平台向徐水区检察院推送线索,反映辖区内部分智慧停车场存在违规收集用户信息行为。经调查发现,18家大型智慧停车场的App系统普遍存在五大类问题:存储载体缺乏防网络攻击措施、强制用户关注公众号缴费、未提供隐私协议或未明确信息收集范围、数据传输未加密、随意查询车辆轨迹信息。这些行为直接违反《个人信息保护法》规定的“最小必要”和“告知同意”原则。 深层原因 行业快速扩张与监管滞后形成矛盾是问题主因。随着智慧停车行业迅速发展,部分企业为追求商业利益最大化,过度采集用户数据用于精准营销;同时,有关技术标准和管理规范尚未完全落地,导致企业在数据安全管理上存在漏洞。此外,多部门交叉监管的现状也使得责任边界不够清晰。 社会影响 这些违规行为导致9.6万注册用户的个人信息面临泄露风险,特别是行踪轨迹等敏感信息一旦被不法分子利用,可能引发诈骗、跟踪等违法犯罪活动。这不仅侵害消费者权益,更威胁社会公共安全。 整治措施 徐水区检察院采取系统性治理方案:3月4日召开听证会厘清监管职责;3月14日向城管执法局、住建局和市场监督管理局分别发出检察建议;推动三部门联合开展专项整治。整改过程中,运营企业被要求建立访问控制机制、安装杀毒软件、对敏感信息脱敏处理,并全面更新隐私政策。至5月底,经专业检测和公开听证确认,所有企业均完成整改。 长效机制 此案探索出“技术检测+公开听证+检察建议+回头看”的监督模式。检察机关还向区政府提交专项报告,将整治经验拓展至11类民生消费领域,为构建个人信息保护联防联控机制提供实践样本。业内专家指出,该案既彰显司法监督刚性,又促进监管部门形成合力,对全国同类问题治理具有示范意义。
这起案件的成功办理展现了检察公益诉讼在个人信息保护中的重要作用;面对数字经济快速发展带来的新挑战,检察机关通过主动发现问题、精准界定责任、推动多部门协作,不仅解决了具体违法行为,更探索建立了个人信息保护的长效机制。"发现—整治—完善"的全链条工作模式值得推广,以更好适应数字时代对个人信息保护的新要求。