智慧停车场App软件过度收集消费者个人信息，检察院：通过办案推动行业治理

1月22日，最高人民检察院发布了一批个人信息保护检察公益诉讼典型案例。其中包括“河北省保定市徐水区人民检察院督促整治智慧停车场侵害个人信息行政公益诉讼案”。

河北省保定市徐水区部分智慧停车场的App软件系统收集信息违反“最小必要”“告知同意”原则，过度收集消费者个人信息，对行踪轨迹等敏感个人信息存储不规范，导致公民个人信息面临安全隐患，侵害众多消费者个人信息权益，损害了社会公共利益。

2025年2月，河北省公益诉讼检察大数据智能化应用平台向河北省保定市徐水区人民检察院（以下简称徐水区院）推送线索反映，徐水区部分智慧停车场存在违规收集消费者个人信息的情形。徐水区院经初步调查，确定相关违法行为属实，并于2月14日正式立案。徐水区院运用数据碰撞、技术支持等调查手段，查明徐水区18家大型智慧停车场分布于核心商圈及重点区域，管理车位共计1300余个，注册用户达9.6万余人，存在智慧停车App软件系统存贮载体缺乏防范网络攻击的安全技术措施、强制关注微信公众号方能缴费、未提供隐私协议索要信息或者未明确公示信息收集目的和范围、未加密传输或未定期安全测评、任意查询车辆轨迹信息等五大类违法违规行为。

2025年3月4日，徐水区院召开公开听证会，邀请信息专家对智慧停车系统在信息传输、存储方面的安全风险进行论证，明确违法行为、受损事实以及行政监管职责。

根据《中华人民共和国个人信息保护法》《物业管理条例》《城市管理执法办法》的相关规定及相关部门职权清单，区城市管理综合行政执法局（以下简称区执法局）、区住房和城乡建设局（以下简称区住建局）分别对公共区域、居住（含物业）区域停车泊位负有行业主管职责。根据《中华人民共和国消费者权益保护法》《中华人民共和国广告法》等相关规定，区市场监督管理局（以下简称区市监局）对弹窗广告相关问题负有监管职责。

2025年3月14日，徐水区院向上述三个行政机关分别制发检察建议，建议其各自履行职责，对案涉停车场扫码缴费场景存在的侵害消费者个人信息权益等行为依法监管。相关行政机关收到检察建议后联合部署智慧停车数据安全专项整治，对全区运营企业集中约谈和督促整改。

区执法局作为牵头单位，向运营主体下达整改通知与安全提示，责令排查消费者个人信息全流程风险并限期整改；区住建局压实物业企业主体责任，要求明确数据安全协议，开展系统漏洞整改与机制建设；区市监局开展执法推动企业全部实现“纯净二维码”改造。

经联合整治，全区18家智慧停车场已完成148项安全漏洞整改，规范处置敏感个人信息2.8万余条；建立完备的访问控制机制，全部安装杀毒软件程序；强化加密技术，对敏感个人信息进行脱敏处理；增加“身份验证”模块，更新隐私政策条款并公开收集使用规则；落实“最小必要”收集原则，依法依规采集个人信息。

2025年5月底，徐水区院对全区18家智慧停车场开展跟进调查，运用专门检测系统进行检测，并组织多部门与专家开展整改评估，经公开听证程序确认，全区18家智慧停车场均已整改到位。办案过程中，徐水区院同步向区政府提交专项调研报告，聚焦包括“智慧停车”在内的11类民生消费领域信息保护问题，推动完善个人信息安全监管体系。

最高检提到，智慧停车缴费系统因其便捷性被消费者广泛应用，但系统使用中存在过度收集、违规存储和擅自处理公民个人信息问题，不仅侵害消费者个人信息权益，还可能衍生公民人身权和财产权风险。

检察机关充分运用多项调查手段，精准识别各类违法违规行为；通过公开听证、检察建议等方式，厘清相关职能部门监管职责，督促推动个人信息保护源头治理，以点带面打好智慧停车场信息泄露“歼灭战”，筑牢个人信息保护安全屏障。

文/北京青年报记者 孟亚旭

编辑/樊宏伟