激活行政執法效能 保護個(gè)人生物識別信息

　　最高檢發(fā)布個(gè)人信息保護檢察公益訴訟典型案例

　　法治日報全媒體記者 張昊

　　3月30日，最高人民檢察院發(fā)布了一批個(gè)人信息保護檢察公益訴訟典型案例。此次發(fā)布的典型案例共8件，其中4件是行政公益訴訟訴前監督案例。檢察機關(guān)靈活運用訴前磋商、公開(kāi)聽(tīng)證、檢察建議等方式，督促行政機關(guān)依法履職，推動(dòng)相關(guān)違法主體積極整改，充分體現了發(fā)揮行政公益訴訟制度優(yōu)勢，激活行政執法效能，把訴前維護公益目的作為最佳司法狀態(tài)的特點(diǎn)。

　　最高檢第八檢察廳負責人說(shuō)，下一步，檢察機關(guān)將繼續加大個(gè)人信息保護領(lǐng)域公益訴訟辦案力度，突出保護重點(diǎn)人員、重點(diǎn)領(lǐng)域的個(gè)人信息，嚴格保護敏感類(lèi)別信息及特定群體的個(gè)人信息。

　　數字技術(shù)監督保護個(gè)人信息

　　江蘇省無(wú)錫市新吳區某健身房使用具有人臉識別、指紋識別等功能的信息管理系統，強制要求會(huì )員刷臉或錄入指紋進(jìn)入。消費者未被告知個(gè)人信息收集清單及權限。部分會(huì )員明確拒絕人臉采集識別，該健身房擅自將會(huì )員辦卡時(shí)提供的照片錄入系統作為刷臉進(jìn)出憑證，且在會(huì )員要求刪除照片等信息時(shí)，以無(wú)管理權限為由拒絕，其行為侵害眾多消費者合法權益，損害社會(huì )公共利益。

　　【調查和督促履職】

　　2022年6月，“益心為公”檢察云平臺志愿者向新吳區人民檢察院反映該案件線(xiàn)索。新吳區人民檢察院運用公益損害風(fēng)險防控平臺，排查易發(fā)生非法收集個(gè)人信息的服務(wù)場(chǎng)所，繪制風(fēng)險防控“數字地圖”，發(fā)現全市案件線(xiàn)索16件，其中涉及新吳區5件。新吳區人民檢察院經(jīng)初步調查后立案。

　　新吳區檢察院引入專(zhuān)業(yè)技術(shù)機構協(xié)助調查取證，現場(chǎng)勘驗涉案信息管理系統，出具專(zhuān)家意見(jiàn)，認為該系統在個(gè)人信息傳輸、存儲等方面存在安全風(fēng)險；針對涉案服務(wù)場(chǎng)所采集、存儲個(gè)人信息的必要性和合理性，邀請公安、市場(chǎng)監管、第三方專(zhuān)業(yè)機構等召開(kāi)論證會(huì )。新吳區檢察院審查認為，消費者的人臉、指紋等屬于生物識別類(lèi)敏感個(gè)人信息，涉案服務(wù)場(chǎng)所系公共場(chǎng)所，非維護公共安全必需且未取得消費者單獨同意，強制采集、非加密傳輸、違法存儲、未定期刪除敏感個(gè)人信息的行為，損害了眾多消費者合法權益。新吳區檢察院向區市場(chǎng)監管局制發(fā)行政公益訴訟訴前檢察建議，督促對涉案服務(wù)場(chǎng)所依法處理；開(kāi)展行業(yè)規范整治，加大監管力度，建立長(cháng)效機制。

　　新吳區市場(chǎng)監管局收到檢察建議后，對涉案5家服務(wù)場(chǎng)所集體談話(huà)、責令改正，組織專(zhuān)項執法行動(dòng)，并建立定期檢查、約談、通報等監管機制。涉案服務(wù)場(chǎng)所改變進(jìn)入場(chǎng)所方式，采取安全措施傳輸、定期刪除個(gè)人信息，向監管部門(mén)報送個(gè)人信息管理情況。

　　新吳區檢察院聯(lián)合區市場(chǎng)監管局“回頭看”現場(chǎng)驗收，確認涉案服務(wù)場(chǎng)所均整改到位。同時(shí)，新吳區檢察院將其他11件線(xiàn)索移送無(wú)錫市人民檢察院。無(wú)錫市檢察院開(kāi)展專(zhuān)項監督，在全市范圍排查服務(wù)場(chǎng)所126處，督促整改56處，刪除違法采集信息9300余條，開(kāi)展普法宣傳，有效保障公民個(gè)人信息安全。

　　【典型意義】

　　檢察機關(guān)積極發(fā)揮公益訴訟檢察職能，運用數字技術(shù)，通過(guò)“專(zhuān)業(yè)取證+專(zhuān)門(mén)論證+專(zhuān)家意見(jiàn)”等方式，破解公民個(gè)人信息保護領(lǐng)域線(xiàn)索發(fā)現、調查取證、損害認定等難題，制發(fā)訴前檢察建議，開(kāi)展專(zhuān)項監督，督促行政機關(guān)履職，推動(dòng)服務(wù)場(chǎng)所規范收集、傳輸、存儲、刪除個(gè)人信息，加強數據安全管控，促進(jìn)個(gè)人信息全鏈條保護。

　　推動(dòng)網(wǎng)絡(luò )安全等級保護落地見(jiàn)效

　　湖南省長(cháng)沙市望城區衛生健康局為推進(jìn)數字化門(mén)診建設，自2019年7月起，要求轄區內17家醫療衛生機構使用電子簽核系統推送疫苗接種知情告知書(shū)，疫苗受種者或監護人點(diǎn)擊“同意”時(shí)系統自動(dòng)采集指紋和人臉識別信息，數據存儲及主機由各社區衛生服務(wù)中心管理。截至2022年3月11日收集83萬(wàn)余條涉及指紋、人臉識別等個(gè)人生物識別信息。

　　【調查和督促履職】

　　2022年2月，望城區人民檢察院接到群眾反映該案件線(xiàn)索。經(jīng)初步調查確認屬實(shí)，望城區檢察院分別對望城區衛健局、長(cháng)沙市公安局望城分局立案調查。

　　望城區檢察院查明望城區17家醫療衛生機構違反個(gè)人信息處理的合法、正當、必要和誠信原則，過(guò)度收集服務(wù)對象指紋和人臉等個(gè)人生物識別信息，未按要求解決電子簽核系統的弱口令、數據未加密等安全漏洞，未能防患未經(jīng)授權的訪(fǎng)問(wèn)及個(gè)人信息泄露、篡改、丟失等高風(fēng)險，未落實(shí)網(wǎng)絡(luò )安全等級保護制度要求，對敏感個(gè)人信息保護的內部管理不到位。望城區衛健局和區公安分局未盡到監管職責。

　　望城區檢察院分別向區衛健局、區公安分局送達行政公益訴訟訴前檢察建議，建議區衛健局改進(jìn)方式，避免過(guò)度收集個(gè)人生物識別信息；完善技術(shù)和管理措施，防止未經(jīng)授權的訪(fǎng)問(wèn)及個(gè)人信息泄露、篡改、丟失。建議望城區公安分局對未履行網(wǎng)絡(luò )安全等級保護責任的行為依法處理。上述檢察建議同時(shí)抄送望城區網(wǎng)信部門(mén)。

　　收到檢察建議，望城區衛健局認真研究解決方案，長(cháng)沙市衛健委以望城整改方案為藍本推進(jìn)全市醫療衛生機構規范、合法處理個(gè)人信息。望城區公安分局對全區醫療衛生機構進(jìn)行網(wǎng)絡(luò )安全檢查。全區23家單位均已完成電子簽核系統升級，取消生物識別信息功能；21家單位已徹底刪除既往數據，并按保密文件要求將已收集個(gè)人生物識別信息交望城區疾控中心代為封存保管，疫苗有效期滿(mǎn)后進(jìn)行硬盤(pán)格式化刪除；升級后的電子簽核系統信息安全等級保護經(jīng)專(zhuān)家評定為1級，系統改為局域網(wǎng)內部運行。

　　望城區檢察院跟進(jìn)監督，上述整改方式在全市推廣已顯成效，隨后召開(kāi)聽(tīng)證會(huì )，與會(huì )人員一致認為，行政機關(guān)已有效全面履職，敏感個(gè)人信息被侵害的重大風(fēng)險已消除。

　　【典型意義】

　　檢察機關(guān)能動(dòng)履行公益訴訟檢察職能，通過(guò)智慧檢察等手段發(fā)現并督促行政機關(guān)消除個(gè)人信息安全風(fēng)險，推動(dòng)加強個(gè)人信息保護與公共衛生服務(wù)信息化建設協(xié)同發(fā)展。推動(dòng)網(wǎng)絡(luò )安全等級保護制度落地見(jiàn)效。

　　健全長(cháng)效機制推動(dòng)行業(yè)治理

　　2021年以來(lái)，部分保險代理機構與江西省宜春市中心城區5家大型醫院達成協(xié)議推銷(xiāo)相關(guān)保險產(chǎn)品。部分保險代理機構業(yè)務(wù)人員在推銷(xiāo)過(guò)程中，為精準銷(xiāo)售“手術(shù)意外險”等險種，通過(guò)合作醫院違法獲取大量患者的姓名、手術(shù)類(lèi)型、聯(lián)系電話(huà)等醫療健康信息，對相關(guān)患者推銷(xiāo)。該行為嚴重侵害患者的合法權益，損害了社會(huì )公共利益。

　　【調查和督促履職】

　　2022年2月，宜春市人民檢察院收到群眾舉報該案線(xiàn)索。宜春市檢察院立案辦理并全面摸排核實(shí)，查明醫療健康信息泄露源頭。走訪(fǎng)宜春市中心城區各大醫院，了解醫院與保險代理機構合作協(xié)議情況，初步核實(shí)保險代理機構業(yè)務(wù)人員通過(guò)醫院手術(shù)科室護士站查詢(xún)病人紙質(zhì)病歷或登錄病歷管理系統違法獲取大量患者醫療健康信息（包括病人姓名、身份證號、聯(lián)系方式、手術(shù)類(lèi)型等）況。大數據比對分析，進(jìn)一步印證了患者個(gè)人信息泄露的事實(shí)。

　　宜春市檢察院審查認為，醫療健康等信息屬于敏感個(gè)人信息，未經(jīng)本人同意，或未具備具有法律授權等個(gè)人信息保護法規定的理由，醫院向保險代理機構提供患者醫療健康信息，不屬于法律規定的合理處理；保險從業(yè)人員收集、使用獲取的醫療健康信息從事保險營(yíng)銷(xiāo)違反國家規定，侵害了不特定多數患者個(gè)人信息權利。衛生健康部門(mén)負有監管職責。

　　2022年7月，宜春市檢察院向宜春市衛健委制發(fā)行政公益訴訟訴前檢察建議，要求其依法處理相關(guān)醫院，采取有效整改措施，及時(shí)堵塞漏洞；加強日常監管，全面清查；加強宣傳教育，切實(shí)增強醫護人員對患者個(gè)人信息保護意識。

　　宜春市衛健委收到檢察建議后，督促涉案醫院限期整改，制定出臺第三方保險業(yè)務(wù)關(guān)于患者醫療健康信息的保密規定。宜春市衛健委在全市醫療機構開(kāi)展患者診療信息安全專(zhuān)項整頓，發(fā)現并整改重大信息安全隱患37個(gè)，推動(dòng)建立風(fēng)險防范機制256項，組織醫務(wù)人員參加患者診療信息安全培訓。

　　【典型意義】

　　檢察機關(guān)運用大數據比對等方式全面調查取證，發(fā)出檢察建議，督促行政機關(guān)查處醫療機構違法違規行為，開(kāi)展專(zhuān)項整頓、安全培訓等，堵塞醫療健康信息安全漏洞，強化行業(yè)自律，健全長(cháng)效保護機制。