最高检发布检察机关个人信息保护公益诉讼典型案例
斩断个人信息侵权与电信网络诈骗之间的利益链条
4月22日，最高人民检察院发布检察机关个人信息保护公益诉讼典型案例，包括浙江省杭州市余杭区检察院诉某网络科技有限公司侵害公民个人信息民事公益诉讼案等11件。发布透露，对互联网企业未履行个人信息管理和保护义务的，检察机关将通过公益诉讼要求其承担公益损害责任，推动落实企业主体责任。
在此次发布的余杭区检察院诉某网络科技有限公司侵害公民个人信息民事公益诉讼案中，余杭区检察院发现该公司开发的音乐视频教学类APP存在违法违规收集、储存、使用个人信息等情形，依法向法院提起民事公益诉讼。经调解，该公司自愿对APP进行全面整改，删除违法违规收集、储存的全部用户个人信息，公开赔礼道歉，并承诺不再侵害用户个人信息。对该APP后续整改情况，检察机关引入第三方代表评估，通过合规检测后才允许其重新上架。
据介绍，在最高检发布的11件典型案例中，行*公益诉讼案件涉及教育、市场监管、公安、网信、农业农村等行*机关个人信息监管、*府信息公开问题；涉及快递、医疗机构、校外培训机构等泄露个人信息问题。民事公益诉讼案件包括互联网企业违法违规收集个人信息和非法获取个人信息并进行消费欺诈等问题。刑事附带民事公益诉讼案件涉及通过技术软件、物业服务等不同手段非法获取并交易个人信息问题，除了依法打击行为人侵犯公民个人信息的犯罪行为，检察机关还将网络运营者作为共同被告要求承担公益损害责任。
记者采访了解到，个人信息保护目前属于检察公益诉讼新领域。最高检年9月出台《关于积极稳妥拓展公益诉讼案件范围的指导意见》，明确将个人信息保护作为网络侵害领域的办案重点。截至目前，全国已有25个省级人大常委会作出关于加强检察公益诉讼工作的决定，其中有19个省份明确要求检察机关积极稳妥开展个人信息保护领域公益诉讼。
最高检第八检察厅负责人表示，下一步，检察机关将以全国人大常委会审议数据安全法草案、个人信息保护法草案为契机，持续跟进监督个人信息保护领域严重损害公共利益的突出问题，办理更多有影响力的典型案件，为个人信息保护贡献公益诉讼检察力量。
检察机关个人信息保护公益诉讼典型案例
目录
1.江西省南昌市人民检察院督促整治手机APP侵害公民个人信息行*公益诉讼案
2.浙江省温州市鹿城区人民检察院督促保护就诊者个人信息行*公益诉讼案
3.甘肃省平凉市人民检察院督促整治快递单泄露公民个人信息行*公益诉讼案
4.江苏省无锡市人民检察院督促保护学生个人信息行*公益诉讼案
5.江西省乐安县人民检察院督促规范*府信息公开行*公益诉讼案
6.河南省濮阳市华龙区人民检察院督促整治装饰装修行业泄露公民个人信息行*公益诉讼案
7.浙江省杭州市余杭区人民检察院诉某网络科技有限公司侵害公民个人信息民事公益诉讼案
8.河北省保定市人民检察院诉李某侵害公民个人信息民事公益诉讼案
9.上海市宝山区人民检察院诉H科技有限公司、韩某某等人侵犯公民个人信息刑事附带民事公益诉讼案
10.贵州省安顺市西秀区人民检察院诉熊某某等人侵犯公民个人信息刑事附带民事公益诉讼案
11.广东省广宁县人民检察院诉谭某某等人侵犯公民个人信息刑事附带民事公益诉讼案
案例1
江西省南昌市人民检察院督促整治手机APP侵害公民个人信息行*公益诉讼案
行*公益诉讼诉前程序APP违规收集使用个人信息公开听证委托检测
针对手机APP等互联网软件侵害公民个人信息损害社会公共利益的情形，检察机关督促行*机关依法履职。
年7月，江西省南昌市人民检察院（以下简称南昌市院）从有关媒体报道中发现，本地部分手机APP存在侵害用户个人隐私和违规收集使用用户个人信息问题，损害了社会公共利益。
年7月，南昌市院委托专业检测公司在人民监督员及公证人员的见证下，对本地企业开发经营的“贪玩蓝月”“地宝网”“洪城乐骑行”“江教在线”“魔题库”等6款手机APP进行详细检测，发现上述APP均存在《APP违法违规收集使用个人信息行为认定方法》规定的违法违规收集或使用公民个人信息的情形，包括未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息；违反必要原则，收集与提供的服务无关的个人信息；未经同意向他人提供个人信息等。根据《中华人民共和国网络安全法》等法律规定，结合相关部门“三定方案”和权力清单，南昌市院确定江西省通信管理局（以下简称省通信管理局）、南昌市公安局（以下简称市公安局）、南昌市互联网信息办公室（以下简称市网信办）未履行个人信息保护监督管理职责，并于年8月20日立案。
因手机APP侵害公民个人信息监管涉及多个行*机关，存在职能交叉、监管部门层级不同等问题，南昌市院在与行*机关充分沟通磋商的基础上，决定通过公开听证的方式稳妥推进案件办理。年8月21日，南昌市院组织公开听证会，邀请人民监督员、高校教授、律师作为听证员进行听证监督，省通信管理局、市公安局、市网信办相关处室负责人参加听证会。听证会上，听证员一致表示，该类手机APP存在的问题已不是个案，侵害了社会公共利益，建议检察机关督促相关职能部门抓紧整改，妥善保护群众个人信息安全。
年7月23日，在两名公证员和两名人民监督员的见证下，检测机构在南昌市人民检察院对6款手机APP进行现场检测。
年8月27日，南昌市院分别向市公安局、市网信办发出诉前检察建议，要求两行*机关依法对案涉手机APP违法收集使用个人信息行为进行监管及处罚，并加强对本市辖区内APP收集使用个人信息等行为的监管，强化网络执法督查相关工作。同年10月23日，市公安局、市网信办回复南昌市院，已要求案涉手机APP运营主体针对检测发现的25个问题逐一开展对照整改及优化等工作，对其中4款手机APP运营主体予以警告处罚。
办案过程中，南昌市院还向省通信管理局移送案涉手机APP违规收集或使用个人信息的相关线索和证据材料。省通信管理局通过组织开展全省电信和互联网行业网络安全检查，现场督导案涉APP违规收集使用个人信息整改，对管辖范围内APP运营主体进行宣传教育等方式加大监管力度。为评估整改效果，南昌市院委托专业检测公司对案涉APP进行复测，确认相关问题已整改到位。
APP违规收集个人信息具有较强的隐蔽性和危害性。办理手机APP侵害公民个人信息案件，检察机关可以借助第三方检测机构的专业力量，调查收集APP违法违规收集使用个人信息的相关证据，确定侵害社会公共利益的违法事实。对手机APP侵害个人信息进行监管涉及多个职能部门，检察机关运用“磋商+听证”的监督模式，加强与职能部门的沟通协调，协同职能部门在各自职责范围内加强网络个人信息安全保护和监督管理，形成个人信息保护合力。
案例2
浙江省温州市鹿城区人民检察院督促保护就诊者个人信息行*公益诉讼案
行*公益诉讼诉前程序就诊者个人信息保护源头治理
针对非法获取就诊者个人信息用于商业营销的市场乱象，检察机关督促行*机关依法履职，加强类案监督，完善社会治理，构建长效机制，形成个人信息保护合力。
年至年期间，温州某儿童摄影公司员工张某某、某儿童培训公司员工卢某某等人，为公司商业营销需要，采用购买、交换医院非法获取1万余条孕产妇个人信息，期间张某某等人还向他人出售、提供孕产妇个人信息。涉案两家公司对员工非法收集、使用、泄露孕产妇个人信息用于商业营销的违法行为未尽到个人信息保护义务，严重侵害就诊者合法权益。
浙江省温州市鹿城区人民检察院（以下简称鹿城区院）在刑事检察部门办理侵犯公民个人信息案件中发现本案公益损害线索，于年7月31日成立专案组立案调查。专案组通过调阅刑事卷宗、检索监管依据、搜集处罚案例、走访职能部门等方式，查明公益损害事实，明确监督对象，找准监督依据。《中华人民共和国消费者权益保护法》规定，消费者个人信息享有依法得到保护的权利，经营者收集、使用消费者个人信息应当遵循合法、正当、必要原则，并采取必要措施防止消费者个人信息泄露。市场监督管理部门对侵害消费者个人信息的行为负有监管职责。张某某等人因涉嫌刑事犯罪，依法被追究刑事责任，但涉案公司未因张某某、卢某某利用非法获取的孕产妇等个人信息进行商业营销受到相应处罚。年8月29日，鹿城区院向鹿城区市场监督管理局（以下简称区市监局）发出诉前检察建议，督促其对涉案公司违法行为予以查处，并采取有效措施加大对辖区内侵害消费者个人信息违法行为的打击力度。
年2月，新冠肺炎疫情防控期间，检察官针对职能部门反映的履职困难和问题进行分析研判，依法开展跟进监督。
检察建议发出后，受新冠肺炎疫情影响，查处工作一度停滞，鹿城区院持续跟进监督。年7月，区市监局对摄影公司作出责令改正、没收违法所得元、罚款3元的行*处罚，对培训公司作出责令改正、罚款元的行*处罚。与此同时，区市监局开展全区侵害消费者个人信息违法行为专项行动，查处违法公司4家，罚没款16.8万元。其中一案获评浙江“亮剑”保护重点领域消费安全综合执法行动十大典型案例；开展“送法上门”宣传活动，督促重点领域和经营单位严格履行消费者个人信息保护义务。
办案过程中，鹿城区院针对就诊者个人信医院泄露这一情况，医院发出社会治理检察建议，建议加强就诊者个人信息保护。医院通过案例开展警示教育，采取了加强信息查询权限分级管理、重要岗位人员定期轮岗、工作电脑加密等措施积极落实整改，完善个人信息安全源头管理。同时，鹿城区院结合办案，联合区公安分局、区市监局等部门在全省率先出台《关于加强消费领域个人信息保护执法司法协作的若干意见（试行）》，形成消费领域个人信息保护执法司法合力。
年11月，医院，医院患者信息保护情况进行回访。
检察机关针对非法获取就诊者个人信息用于商业营销的市场乱象，通过公益诉讼诉前检察建议和社会治理类检察建议，督促行*机关全面履行监管职责，推动医疗机构加强源头管理，构建执法司法长效机制，全方位保护就诊者个人信息安全，营造让人民群众放心的医疗就诊环境。
案例3
甘肃省平凉市人民检察院督促整治快递单泄露公民个人信息行*公益诉讼案
行*公益诉讼诉前程序快递单个人信息保护隐匿化技术处理公开听证
针对快递单直接显示用户个人信息的安全隐患，检察机关督促行*机关加强快递收发前端和末端的监管，避免个人信息泄露风险。
甘肃省平凉市辖区内多家快递企业的快递单未对用户个人信息采取隐匿化等有效保护措施，直接显示客户姓名、电话号码等个人信息，存在泄露公民个人信息重大隐患。
年6月29日，甘肃省平凉市人民检察院（以下简称平凉市院）收到群众举报上述线索并进行初步调查属实，于年8月11日立案调查。平凉市院通过对快递单拍照取证、走访营业网点、询问相关人员等方式，查明辖区各快递企业的快递单均未对收寄人姓名、手机号等采取隐匿措施，也未进行信息安全提醒。对此，平凉市院通过