近年來，隨著移動互聯(lián)網(wǎng)的發(fā)展和人工智能等新技術(shù)的出現(xiàn)，個人信息安全問題面臨新的挑戰(zhàn)。因個人信息泄露、違法采集、出售而引發(fā)的電信騷擾、網(wǎng)絡(luò)詐騙等時有發(fā)生，用戶在享受數(shù)字化便利的同時，一不小心個人信息就會成為不法分子的“致富密碼”。

然而在現(xiàn)實生活中，由于個人信息侵害行為具有隱蔽性強、調(diào)查取證難、個體維權(quán)成本高等問題，在遭遇個人信息安全問題后，公眾個體很難通過法律武器去維護(hù)自己的合法權(quán)益。

澎湃新聞了解到，2019年上海檢察機關(guān)在全國率先探索開展個人信息保護(hù)公益訴訟，現(xiàn)已立案673件公益訴訟案，對涉及航空、快遞、保險、房產(chǎn)等領(lǐng)域侵害眾多公民個人信息權(quán)益的行為依法提起民事公益訴訟294件。其中14件案例曾入選最高檢典型案例、?？咐白罡邫z研究基地評定年度案例。檢察公益訴訟已經(jīng)成為了個人信息保護(hù)的一把“利劍”。

近日，澎湃新聞專訪上海市人民檢察院公益訴訟檢察部主任林儀明。他指出，當(dāng)前個人信息保護(hù)還面臨著巨大的挑戰(zhàn)，在提起公益訴訟的同時，還應(yīng)該與相關(guān)職能部門加強溝通配合，形成個人信息保護(hù)的社會合力。

個人信息侵權(quán)存在隱蔽性強、數(shù)量級攀升特征

澎湃新聞：上海連續(xù)兩年開展“亮劍浦江”專項執(zhí)法行動，作為檢察機關(guān)，您是否感受到個人信息保護(hù)有了改善？總體氛圍、商家意識等是否有所提高？

林儀明：改善是顯而易見的。隨著移動互聯(lián)網(wǎng)的普及，近年來個人信息安全問題已成為老百姓最關(guān)切的問題之一。

2019年，上海檢察機關(guān)在全國率先探索開展個人信息保護(hù)公益訴訟，辦理了不少涉及違法收集、買賣個人信息、過度索權(quán)侵害個人信息權(quán)益的案件。2021年，《個人信息保護(hù)法》制定并實施，網(wǎng)信部門依法承擔(dān)了系統(tǒng)協(xié)調(diào)個人信息保護(hù)工作和相關(guān)監(jiān)督管理工作，上海市網(wǎng)信部門積極履職，聚焦群眾反映強烈的停車?yán)U費、掃碼點餐等環(huán)節(jié)存在的侵害個人信息權(quán)益等問題，啟動“亮劍浦江”專項執(zhí)法行動，在全國率先開展相關(guān)領(lǐng)域?qū)ｍ椫卫恚瑺款^相關(guān)職能部門推出“純凈版”停車碼，在八大消費場景開展行政指導(dǎo)、行政執(zhí)法工作，在全國都產(chǎn)生標(biāo)桿性影響。

從我們檢察機關(guān)的視角來看，這幾年由于市網(wǎng)信辦的牽頭組織以及各部門共同努力，在個人信息保護(hù)方面呈現(xiàn)了齊抓共管、多管齊下、多措并舉、協(xié)同治理的局面，個人信息違法收集處置的亂象得到了很大程度的治理，取得了初步的成效。同時，通過有針對性的社會面宣傳，也起到了很好的普法教育效果，公眾對于個人信息自我保護(hù)的意識有了明顯增強，相關(guān)企業(yè)和經(jīng)營者的個人信息保護(hù)工作也得到了一定提升，相關(guān)投訴舉報較之以往也有所下降，個人信息保護(hù)的社會氛圍已然形成。

澎湃新聞：隨著互聯(lián)網(wǎng)時代的發(fā)展，個人信息安全面臨巨大挑戰(zhàn)。據(jù)您了解的情況，當(dāng)前侵犯個人信息有哪些突出特征？

林儀明：個人信息安全面臨的最大問題是侵害行為的隱蔽性強。在不少侵害公民個人信息的案件中，發(fā)現(xiàn)和查處違法犯罪行為難度很大。

從司法機關(guān)辦理的大量侵害個人信息案例可以發(fā)現(xiàn)，很多違法買賣個人信息的行為發(fā)生很隱蔽，交易形式也采取比特幣等虛擬貨幣的形式。對于這類違法行為有關(guān)部門在發(fā)現(xiàn)、調(diào)查、固證、起訴等方面都面臨著諸多挑戰(zhàn)，特別是如何開展有效的治理也是職能部門所面臨的一個重大課題。

另外，當(dāng)前個人信息保護(hù)存在的一個突出問題是，個人信息泄露的數(shù)量級存在攀升的風(fēng)險。隨著互聯(lián)網(wǎng)技術(shù)的加速發(fā)展，人們無論是在生活中還是在工作中都在廣泛使用互聯(lián)網(wǎng)，收集、存儲、使用、傳輸個人信息的場景無處不在，比如一些APP、小程序大量收集個人消費數(shù)據(jù)、行動軌跡、財產(chǎn)資金等個人信息，用于商業(yè)推廣、引流、精準(zhǔn)營銷等。還有一些生活場景比如一些公寓、售樓處使用人臉識別等生物識別設(shè)備，也在收集個人敏感信息，有的收集行為是必要的，但也有很多收集是不必要的，有的違反了個人信息收集的法定規(guī)則，有的甚至構(gòu)成了犯罪。大量的個人信息被收集之后，一旦個人信息處理者在處理的任何一個環(huán)節(jié)發(fā)生疏漏，都可能產(chǎn)生個人信息泄露的風(fēng)險。

此外，人工智能時代的到來，對個人信息的安全也帶來新的挑戰(zhàn)，一方面，人工智能算法規(guī)則的形成離不開對大量個人信息的運算和處理，只有在巨量的個人信息基礎(chǔ)上才有可能產(chǎn)生真正精準(zhǔn)的算法，比如，智能駕駛的實現(xiàn)必然需要收集大量的道路信息、用戶信息；而另一方面，人工智能如果沒有用于正途，也可能給個人信息安全構(gòu)成巨大威脅，比如利用AI技術(shù)結(jié)合人臉技術(shù)實施電信網(wǎng)絡(luò)詐騙的問題已經(jīng)被媒體廣泛報道，這些新事物、新問題需要引起我們的重視。

澎湃新聞：在您接觸到的涉及個人信息侵害問題，主要是哪些消費場景？個人信息泄露的方式是哪些？能否介紹一些典型案例？

林儀明：近些年，上海檢察機關(guān)辦理了大量個人信息保護(hù)領(lǐng)域的公益訴訟案件，涉及快遞物流、房產(chǎn)中介、家裝維修、電信網(wǎng)絡(luò)、醫(yī)療健康、教育培訓(xùn)、商業(yè)保險、商超網(wǎng)店、職業(yè)招聘等方方面面。既有違法收集個人信息問題，也有違法買賣個人信息問題，還有不少是過度索取用戶信息、未經(jīng)同意即收集個人敏感信息、違法存儲、處置個人信息等。

比如上海某公司在部分網(wǎng)絡(luò)招聘平臺發(fā)布招募兼職醫(yī)美咨詢師廣告，要求兼職的醫(yī)美咨詢師將自己手上顧客的姓氏、性別、電話、整形意向等在內(nèi)的顧客個人信息上傳至其運營的“醫(yī)**”網(wǎng)絡(luò)平臺。該公司在違反個人信息保護(hù)的法律規(guī)定，且未取得個人同意的情況下，在系統(tǒng)內(nèi)接收并保存上述信息，并將信息提供給簽訂合作協(xié)議的多家醫(yī)療美容機構(gòu)開展推銷活動。顧客成功消費后，醫(yī)療美容機構(gòu)向該公司按照消費金額的30％比例返利，公司按消費金額約10%-20%向兼職醫(yī)美咨詢師支付服務(wù)費。

經(jīng)調(diào)查，該公司通過“醫(yī)**”網(wǎng)絡(luò)平臺收集、存儲、傳輸、提供的某醫(yī)療美容醫(yī)院顧客個人信息超過6000條。公司實際獲利共計人民幣372839元。檢察機關(guān)訴請法院判令該公司停止采用侵害公民個人信息的方式開展經(jīng)營活動、永久刪除非法獲取的公民個人信息、賠償損失人民幣372839元，并在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉。2024年3月，法院做出一審判決，支持檢察機關(guān)全部訴訟請求。

還有一個案例是上海市青浦區(qū)的兩家房地產(chǎn)公司，都隸屬于行業(yè)龍頭知名企業(yè)“C集團(tuán)”。我們調(diào)查發(fā)現(xiàn)，自2023年10月起，上述兩家公司在青浦區(qū)銷售樓盤，所設(shè)售樓處均裝有多個具有人臉抓拍、分析識別功能的攝像頭，長期出于商業(yè)目的違法收集、使用大量人臉信息，侵犯眾多個人合法權(quán)益。

2024年6月20日，檢察機關(guān)向依法負(fù)有監(jiān)管職責(zé)的行政機關(guān)制發(fā)檢察建議，督促其依法履職，對案涉公司違法收集、使用公民個人信息的行為依法整治。收到檢察建議后，行政機關(guān)立即對案涉公司立案調(diào)查，督促案涉公司及時整改，通過完善告知程序、規(guī)范公司配套制度、對數(shù)據(jù)加密存儲、定期刪除、加強員工相關(guān)法律培訓(xùn)等方式，全面消除個人信息泄露風(fēng)險。行政機關(guān)根據(jù)案涉公司違法行為等情況，于今年9月依法對兩家公司分別作出罰款人民幣5萬元的行政處罰。

在個案基礎(chǔ)上，檢察機關(guān)還結(jié)合“檢護(hù)民生”“檢察護(hù)企”專項活動，會同行政機關(guān)推動全區(qū)10余處在售樓盤和房地產(chǎn)公司共同簽署《房地產(chǎn)行業(yè)個人信息安全保護(hù)倡議書》，并開展房地產(chǎn)企業(yè)個人信息普法宣傳活動20余次。

公益訴訟筑牢個人信息“防護(hù)網(wǎng)”

澎湃新聞：在個人信息保護(hù)層面，相比于民事訴訟、刑事打擊，行政公益訴訟具有什么特點？能發(fā)揮哪些重要作用？

林儀明：檢察公益訴訟是一項具有中國特色的司法制度，由民事公益訴訟和行政公益訴訟兩部分組成。其中，行政公益訴訟的基本法理是立足檢察機關(guān)的法律監(jiān)督憲法定位，推動有關(guān)行政機關(guān)積極履行法定職責(zé)，以達(dá)到保護(hù)國家和社會公共利益的作用。

在個人信息保護(hù)工作中，由于承擔(dān)個人信息保護(hù)的職能部門眾多，有些時候難免出現(xiàn)職能交叉、職責(zé)爭議或者九龍治水的問題，我們通過行政公益訴訟，依法對一些個人信息保護(hù)問題提出監(jiān)督意見，有助于推動相關(guān)行政機關(guān)明確職責(zé)，推動行業(yè)治理和執(zhí)法完善。

同時，必須強調(diào)的是，檢察機關(guān)在行政公益訴訟中的監(jiān)督、協(xié)同，主要是發(fā)揮督促、補位的作用，不是替代行政執(zhí)法或者聯(lián)合執(zhí)法，必須嚴(yán)守法律監(jiān)督的職責(zé)邊界。

澎湃新聞：我們了解到，近年來上海檢察機關(guān)一直聚焦個人信息保護(hù)的薄弱環(huán)節(jié)和突出問題開展公益訴訟，都取得了哪些成績？

林儀明：一是抓實公益訴訟辦案，確保個人信息“嚴(yán)保護(hù)”。上海檢察機關(guān)在全國率先探索開展個人信息保護(hù)公益訴訟，現(xiàn)已立案673件公益訴訟案，對涉及航空、快遞、保險、房產(chǎn)等領(lǐng)域侵害眾多公民個人信息權(quán)益的行為依法提起民事公益訴訟294件，14件案例入選最高檢典型案例、專刊案例及最高檢研究基地評定年度案例。

二是加強監(jiān)督配合，筑牢個人信息“防護(hù)網(wǎng)”。積極應(yīng)用“政務(wù)公開信息侵犯個人信息安全法律監(jiān)督模型”，督促相關(guān)行政機關(guān)在政務(wù)信息公開中對個人信息進(jìn)行脫密處理。加強與行政機關(guān)的溝通協(xié)調(diào)，協(xié)同職能部門在各自職責(zé)范圍內(nèi)加強個人信息安全保護(hù)和監(jiān)督管理，形成個人信息保護(hù)合力。

三是講好辦案故事，傳播個人信息公益保護(hù)“好聲音”。市檢察院與市電視臺聯(lián)合制作《公益訴訟進(jìn)行時》之個人信息保護(hù)專題片，組織各級院借助微信公眾號等宣傳陣地，黃浦、閔行、寶山等區(qū)院以“公民個人信息保護(hù)”為主題舉辦檢察開放日活動，展現(xiàn)檢察機關(guān)保護(hù)個人信息的努力和成效，促進(jìn)全社會增強個人信息保護(hù)意識。

澎湃新聞：當(dāng)前各地都在推進(jìn)個人信息保護(hù)領(lǐng)域的行政公益訴訟，面對復(fù)雜的個人信息安全問題，公益訴訟是否存在一些困境？該如何解決？

林儀明：公益訴訟是一種法治化的治理手段，雖然已經(jīng)在個人信息保護(hù)領(lǐng)域發(fā)揮了積極作用，但必須承認(rèn)，公益訴訟不是萬能的，在推動個人信息公共利益的保護(hù)上仍然面臨著一些實際的困難。

比如，調(diào)查權(quán)受限、調(diào)查難應(yīng)該是當(dāng)前檢察辦案所面臨的最大問題。如前所述，由于互聯(lián)網(wǎng)空間的廣泛性、虛擬性，發(fā)現(xiàn)個人信息泄露的源頭并精準(zhǔn)鎖定侵權(quán)對象，還要有效收集和固定證據(jù)，有時難度很大。比如我們正在關(guān)注的AI外呼電推問題，很大程度上存在著濫用先進(jìn)技術(shù)、違規(guī)從事電信增值服務(wù)、侵犯公民個人信息以及構(gòu)成電信騷擾等問題。但由于法律規(guī)范不足導(dǎo)致檢察機關(guān)在公益訴訟中缺乏強制性的調(diào)查手段，調(diào)查手段不多，工作進(jìn)展困難。

另外，由于個人信息保護(hù)案件隱蔽性、技術(shù)性很強，很多時候都需要運用到互聯(lián)網(wǎng)等方面的專業(yè)技術(shù)，這也是我們目前辦案中比較欠缺的。

公益訴訟中還面臨的另外一個比較突出的問題是，一些具體領(lǐng)域的法律規(guī)則尚未明晰。在大數(shù)據(jù)時代，信息數(shù)據(jù)就是生產(chǎn)力，檢察機關(guān)在加強個人信息保護(hù)公益訴訟工作的同時，必須平衡好個人信息保護(hù)與大數(shù)據(jù)產(chǎn)業(yè)發(fā)展兩個公共利益。而當(dāng)前在個人信息保護(hù)領(lǐng)域的規(guī)則不足，成為了影響辦案的一個不利條件，比如，關(guān)于個人信息數(shù)據(jù)出境的問題，就亟待形成更加準(zhǔn)確完善的數(shù)據(jù)出境規(guī)則，既便利有關(guān)企業(yè)依法從事數(shù)據(jù)運營業(yè)務(wù)，也有利于執(zhí)法司法活動實現(xiàn)精準(zhǔn)高效。

個人信息保護(hù)需要社會各方共同努力

澎湃新聞：個人信息保護(hù)強調(diào)綜合治理，除了行政公益訴訟，在行政執(zhí)法和司法方面，還可以有哪些作為？

林儀明：檢察機關(guān)履行公益訴訟職責(zé)，既可以采取行政公益訴訟手段，督促行政機關(guān)加強行政執(zhí)法、促進(jìn)個人信息的行政治理，也可以啟動民事公益訴訟程序，通過民事公益訴訟直接向侵害個人信息的企業(yè)或個人追索民事責(zé)任，這種訴訟既能有效救濟(jì)公益，也可以達(dá)到與行政執(zhí)法、刑事制裁形成組合拳的作用，增強對個人信息保護(hù)領(lǐng)域的司法合力。

在民事公益訴訟中，檢察機關(guān)可以訴請法院要求侵權(quán)人停止個人信息侵權(quán)行為、通過采取刪除等措施防止侵權(quán)后果擴(kuò)大、賠禮道歉、賠償損失等，在實踐中，檢察機關(guān)正探索通過提出懲罰性賠償?shù)确绞?，增強對個人信息違法行為的威懾力度。

除了民事公益訴訟之外，檢察機關(guān)在開展公益訴訟工作中發(fā)現(xiàn)個人信息保護(hù)領(lǐng)域的行業(yè)性、系統(tǒng)性問題的，還可以通過制發(fā)綜合治理檢察建議等方式，推動有關(guān)主管部門、行業(yè)協(xié)會和企業(yè)從源頭上加強和完善有助于保護(hù)個人信息安全的行業(yè)標(biāo)準(zhǔn)、企業(yè)規(guī)范等。

澎湃新聞：個人信息保護(hù)法已經(jīng)實施了3年，在個人信息保護(hù)方面，當(dāng)前還存在哪些值得關(guān)注的問題？

林儀明：隨著數(shù)字化時代的深入發(fā)展，個人信息保護(hù)已成為社會關(guān)注的焦點。在數(shù)字化時代，違法收集、存儲、使用、買賣個人信息的侵權(quán)現(xiàn)象并不罕見，其中以互聯(lián)網(wǎng)為載體的問題則更加突出，也給個人信息保護(hù)領(lǐng)域公益訴訟工作帶來新的挑戰(zhàn)。

首先，隨著信息技術(shù)的快速發(fā)展，個人信息侵權(quán)手段不斷翻新，侵權(quán)行為更加隱秘和復(fù)雜。一些企業(yè)或個人利用人工智能等技術(shù)手段非法獲取或濫用個人信息，比如未經(jīng)個人同意，通過AI大范圍撥打騷擾電話或商業(yè)營銷，嚴(yán)重侵害了眾多公民的合法權(quán)益。

其次，跨境個人信息保護(hù)也是當(dāng)前亟待解決的問題，需要受到關(guān)注。隨著全球化的加速和互聯(lián)網(wǎng)的發(fā)展，跨境個人信息流動日益頻繁。然而，不同國家和地區(qū)的個人信息保護(hù)法律制度和標(biāo)準(zhǔn)存在差異，這給檢察機關(guān)在開展跨境個人信息保護(hù)公益訴訟工作中帶來了挑戰(zhàn)。

還有一些問題需要我們繼續(xù)努力解決，比如各方監(jiān)管力量自身建設(shè)、公益訴訟中公益損失量化、APP問題治理等方面。

公益保護(hù)是一個系統(tǒng)工程，需要社會各方共同努力。為了應(yīng)對這些挑戰(zhàn)，我們需要進(jìn)一步完善相關(guān)法律法規(guī)，加強技術(shù)取證和舉證能力培訓(xùn)，提高公益訴訟的效率和效果，凝聚更多合力共同做好個人信息保護(hù)問題。同時，也需要加強國際合作與交流，共同應(yīng)對跨境個人信息保護(hù)問題。市人大常委會在《上海市人民代表大會常務(wù)委員會關(guān)于加強檢察公益訴訟的決定》基礎(chǔ)上繼續(xù)強化制度機制保障，在《關(guān)于加強新時代檢察機關(guān)法律監(jiān)督工作的決定》《上海市數(shù)據(jù)條例》等地方性法規(guī)中寫入加強個人信息保護(hù)領(lǐng)域檢察公益訴訟的條款，為檢察履職提供助力。上海市檢察機關(guān)將堅持踐行“人民城市人民建，人民城市為人民”重要理念，積極發(fā)揮公益訴訟檢察職能，凝聚公益保護(hù)合力，把個人信息保護(hù)工作繼續(xù)做優(yōu)做實。