中國消費者報北京訊（記者武曉莉）近日，最高人民檢察院發布了一批個人信息保護檢察公益訴訟典型案例，包括江蘇省無錫市新吳區檢察院督促保護服務場所消費者個人信息行政公益訴訟案等共8件，涉及景區違法采集游客人臉信息、醫療機構非法向保險代理機構提供患者醫療健康信息、非法獲取股民個人信息進行電信網絡詐騙、保障房政務公開暴露公民敏感信息，以及泄露用戶訂單信息、快遞面單信息等。

據了解，2021年11月1日，《個人信息保護法》正式實施，明確授權檢察機關可以提起個人信息保護領域公益訴訟。2022年，全國檢察機關共立案辦理個人信息保護公益訴訟案件6000余件。

本次發布的8件典型公益訴訟案例在各個領域為相應個人信息保護提供了借鑒和思考。同時，主要焦點在于“保護個人生物識別信息”，如江蘇省多家服務場所強制要求刷臉或錄入指紋進入、湖南省某衛生健康局自動采集指紋和人臉識別信息、浙江省某景區違法采集游客人臉信息等，均涉及個人敏感生物信息的違法采集、存儲和使用等。

其中，江蘇省無錫市新吳區人民檢察院通過某健身房強制用戶刷臉或指紋錄入進出，排查后發現該區多處場所存在類似情形。健身房、超市等公共服務場所采集的信息量大面廣、敏感度高，若監管不到位將嚴重危害眾多消費者人身、財產安全。本案中，檢察機關積極發揮公益訴訟檢察職能，運用數字技術，通過“專業取證+專門論證+專家意見”等方式，破解公民個人信息保護領域線索發現、調查取證、損害認定等難題，制發訴前檢察建議，開展專項監督，督促行政機關依法履職，推動服務場所規范收集、傳輸、存儲、刪除個人信息，加強數據安全管控，促進個人信息全鏈條保護。

湖南省長沙市望城區人民檢察院督促保護個人生物識別信息行政公益訴訟案。檢察機關通過現場勘驗和委托安全檢測等智慧檢察手段，發現公益事業單位個人信息保護安全風險，督促行政機關對過度收集的個人生物識別信息數據采取“備份封存+本地徹底刪除+到期徹底刪除”方式消除安全風險，并進行“電子簽核系統升級改造+網絡安全等級保護”技術整改。通過辦案將個人信息處理“合法、正當、必要和誠信原則”的內涵和外延予以具體化，落實網絡安全等級保護制度，推動相關法律制度在司法辦案中落地見效。

浙江省湖州市檢察機關訴浙江G旅游發展有限公司侵害公民個人信息民事公益訴訟案。本案中，景區違法采集游客人臉信息，嚴重侵害了游客個人信息安全。檢察機關針對景區違法采集游客人臉信息的情形，堅持上下聯動、一體化推進，督促行政機關加強監管，促使景區運營企業合法合規收集、使用和存儲人臉信息數據，開展人臉信息數據刪除現場勘驗，充分保障游客的知情權和選擇權等合法權益，切實保護游客個人信息安全。

最高檢第八檢察廳負責人表示，《個人信息保護法》實施以來，全國檢察機關聚焦個人信息保護領域突出問題，突出整治APP違規收集個人信息問題，緊盯處理大規模個人信息的互聯網平臺，重點整治侵害孕產婦、老年人等特定群體個人信息安全的行為，打擊電信網絡詐騙黑灰產，防控網絡攝像技術侵犯隱私。規范辦案流程，完善個人信息保護公益訴訟辦案機制，強化個人信息保護公益訴訟理論研究。

該負責人指出，個人信息保護檢察公益訴訟目前仍面臨一些困難。一是法律供給尚有不足，《網絡安全法》《數據安全法》未設置檢察公益訴訟條款，銜接協同保護個人信息安全、網絡安全、數據安全的法律監督有待補強立法供給。二是行政執法與公益訴訟檢察銜接協作有待加強。個人信息安全領域違法類型不斷迭代升級，行政機關和司法機關需要強化協同協作。三是個人信息保護公益訴訟調查取證難度較大。個人信息違法行為多數與互聯網、大數據、人工智能等高新科技相關聯，呈現出跨區劃、匿名化、涉眾型、全鏈條等特點，檢察公益訴訟調查方式有限且缺乏剛性，調查取證難度較大。

該負責人表示，下一步，檢察機關將繼續加大個人信息保護領域公益訴訟辦案力度，突出保護重點人員、重點領域的個人信息，嚴格保護敏感類別信息及特定群體的個人信息，將個人信息保護作為拓展網絡治理領域的基礎和重中之重，協同有關部門抓好《個人信息保護法》《反電信網絡詐騙法》的貫徹落實。