本报1月22日讯 (记者 任俊颖)今天,最高人民检察院发布了6件个人信息保护检察公益诉讼典型案例,涉及智慧停车场、小区人脸识别、网络虚假招聘、“网络开盒”、逝者及其亲属个人信息泄露、“黄牛”及旅行社滥用个人信息等场景。其中,保定市徐水区人民检察院督促整治智慧停车场侵害个人信息行政公益诉讼案入选。
2025年2月,河北省公益诉讼检察大数据智能化应用平台向徐水区检察院推送线索反映,徐水区部分智慧停车场存在违规收集消费者个人信息的情形。该院经初步调查,确定相关违法行为属实,并于2月14日正式立案。该院运用数据碰撞、技术支持等调查手段,查明徐水区18家大型智慧停车场分布于核心商圈及重点区域,管理车位共计1300余个,注册用户达9.6万余人,存在智慧停车App软件系统存贮载体缺乏防范网络攻击的安全技术措施、强制关注微信公众号方能缴费、未提供隐私协议索要信息或者未明确公示信息收集目的和范围、未加密传输或未定期安全测评、任意查询车辆轨迹信息等五大类违法违规行为。
2025年3月4日,徐水区检察院召开公开听证会,邀请信息专家对智慧停车系统在信息传输、存储方面的安全风险进行论证,明确违法行为、受损事实及行政监管职责。
2025年3月14日,徐水区检察院向区城市管理综合行政执法局、区住房和城乡建设局、区市场监督管理局分别制发检察建议,建议其各自履行职责,对案涉停车场扫码缴费场景存在的侵害消费者个人信息权益等行为依法监管。
相关行政机关收到检察建议后联合部署智慧停车数据安全专项整治,对全区运营企业集中约谈和督促整改。区城管局作为牵头单位,向运营主体下达整改通知与安全提示,责令排查消费者个人信息全流程风险并限期整改;区住建局压实物业企业主体责任,要求明确数据安全协议,开展系统漏洞整改与机制建设;区市场监管局开展执法推动企业全部实现“纯净二维码”改造。经联合整治,全区18家智慧停车场完成148项安全漏洞整改,规范处置敏感个人信息2.8万余条;建立完备的访问控制机制,全部安装杀毒软件程序;强化加密技术,对敏感个人信息进行脱敏处理;增加“身份验证”模块,更新隐私政策条款并公开收集使用规则;落实“最小必要”收集原则,依法依规采集个人信息。
2025年5月底,徐水区检察院对全区18家智慧停车场开展跟进调查,运用专门检测系统进行检测,并组织多部门与专家开展整改评估。经公开听证程序确认,全区18家智慧停车场均已整改到位。办案过程中,该院同步向区政府提交专项调研报告,聚焦包括“智慧停车”在内的11类民生消费领域信息保护问题,推动完善个人信息安全监管体系。