违规收集个人信息　18家停车场整改

IC供图

最高人民检察院1月22日发布了一批个人信息保护检察公益诉讼典型案例。本次发布的典型案例共6件，涉及智慧停车场、小区人脸识别、网络虚假招聘、“网络开盒”、逝者及其亲属个人信息泄露、“黄牛”及旅行社滥用个人信息等场景。

这批案例涉及个人行踪轨迹、人脸信息、医疗健康信息、消费信息等与公民个人信息权益密切相关的领域。

智慧停车场违规收集个人信息

　　保定检察公益诉讼督促整改

2025年2月，河北省公益诉讼检察大数据智能化应用平台向河北省保定市徐水区人民检察院(以下简称徐水区院)推送线索反映，徐水区部分智慧停车场存在违规收集消费者个人信息的情形。

徐水区院查明徐水区18家大型智慧停车场分布于核心商圈及重点区域，管理车位共计1300余个，注册用户达9.6万余人，存在智慧停车App软件系统存贮载体缺乏防范网络攻击的安全技术措施、强制关注微信公众号方能缴费、未提供隐私协议索要信息或者未明确公示信息收集目的和范围、未加密传输或未定期安全测评、任意查询车辆轨迹信息等五大类违法违规行为。

2025年3月4日，徐水区院召开公开听证会，邀请信息专家对智慧停车系统在信息传输、存储方面的安全风险进行论证，明确违法行为、受损事实以及行政监管职责。

2025年3月14日，徐水区院向区城市管理综合行政执法局、区住房和城乡建设局、区市场监督管理局分别制发检察建议，建议其各自履行职责，对案涉停车场扫码缴费场景存在的侵害消费者个人信息权益等行为依法监管。相关行政机关收到检察建议后联合部署智慧停车数据安全专项整治，对全区运营企业集中约谈和督促整改。

经联合整治，全区18家智慧停车场已完成148项安全漏洞整改，规范处置敏感个人信息2.8万余条；建立完备的访问控制机制，全部安装杀毒软件程序；强化加密技术，对敏感个人信息进行脱敏处理；增加“身份验证”模块，更新隐私政策条款并公开收集使用规则；落实“最小必要”收集原则，依法依规采集个人信息。

2025年5月底，徐水区院对全区18家智慧停车场开展跟进调查，运用专门检测系统进行检测，并组织多部门与专家开展整改评估，经公开听证程序确认，全区18家智慧停车场均已整改到位。

150万条小区人脸信息有安全隐患

　　重庆检察公益诉讼督促整治

典型案例显示，重庆某科技有限公司的物业管理居住场所涉及人脸信息储备数量高达150万条，存在10个以上风险问题；重庆某生活服务有限公司管理涉及13个小区，小区进出设备主要以人脸识别为主，存在4个风险问题；重庆某置业有限公司在人脸识别技术使用过程中存在6个风险问题。上述3家公司均存在未与第三方数据处理者签署安全协议等普遍性问题，侵害公民个人信息权益，损害了社会公共利益。

2025年5月，重庆市两江新区人民检察院(以下简称两江新区院)发现，重庆某科技有限公司信息系统存有超过10万条人脸数据，且在人脸识别技术应用中存在违法违规问题。两江新区院遂立案办理，通过现场勘验、走访行政机关、调取书证等方式依法开展调查工作。同时，两江新区院邀请区网信办安全中心的业务专家赴现场检查，认定重庆某科技有限公司、重庆某生活服务有限公司、重庆某置业有限公司等3家企业在个人信息保护方面存在较大风险隐患，主要为:采集的人脸信息通过互联网传输，采集14岁以下未成年人信息时未取得监护人同意，人脸信息等个人敏感信息未进行本地化存储，对人脸信息处理未采取数据脱敏、加密存储，未对敏感数据进行加密传输，隐私协议未明确告知处理者处理目的、保存期限等，未与第三方数据处理者签署安全协议等普遍性问题。

2025年7月29日，两江新区院向区住房和城乡建设委员会(以下简称区住建委)制发检察建议。区住建委对案涉企业依法监管的同时，向全区物管企业下发通知，从行业层面划定规范红线。严格限定应用场景，严禁在业主生活细节监控、私人区域拍摄等非安全管理场景随意使用。健全数据管理制度，要求物管企业指定专人负责系统运维与数据管理，确保数据仅用于小区安全管理，杜绝泄露、出售或非法提供等行为。规范同意获取流程，处理人脸信息须取得个人在充分知情前提下自愿、明确的单独同意；处理不满十四周岁未成年人人脸信息时，必须征得其父母或者其他监护人同意。严控信息存储时限，存储过程需采用加密技术，且期限不得超过必要限度，到期后自动删除。

2025年10月15日，两江新区院邀请网信部门业务专家参与跟进调查，确认区住建委已全面履职，案涉企业对相关问题已全面整改，个人信息安全风险已消除。

虚假招聘获个人信息3.7万余条

　　广州检察公益诉讼督促整治

典型案例显示，广州市天河区是广州市国际金融商业中心，吸引大量企业和人才会聚。一些不法分子通过虚假注册企业或者冒用他人公司名义的方式，在某招聘网站上发布虚假招聘广告，获取求职者上传简历内的姓名、手机号码、籍贯、毕业学校及专业、入学及毕业时间、工作经历等个人信息，并非法出售牟利。

2023年11月24日，天河区人民检察院(以下简称天河区院)发现上述线索，决定以行政公益诉讼立案调查，调查发现招聘平台存在对企业账户审核不严、未对求职者信息进行脱敏处理、对异常招聘行为动态监测不足等问题，不法分子使用“空壳公司”在平台上注册账号发布虚假招聘广告，非法获取个人信息3.7万余条。同时，天河区院研发大数据法律监督模型，调取网络招聘信息、辖区企业工商登记信息等多项数据，通过碰撞、分析发现虚假招聘线索61条，同步移送行政机关排查，加强类案监督，防范虚假招聘风险。

2023年12月14日，天河区院向天河区人力资源和社会保障局、天河区市场监督管理局分别制发检察建议，督促人社部门加强对网络招聘平台的监管。

两部门收到检察建议后高度重视，区人社局开展专项行动，出动450人次执法检查，2次约谈平台企业，责令平台对检察机关移送的61条线索中的6家虚假招聘企业和17家风险企业账号采取封禁、警告、限流等措施。推动平台填补漏洞，采取升级AI识别技术和信息屏蔽系统、建立信息依规审计和动态风控制度等举措，向辖内210家企业开展法治宣传；区市监局开展专项行动，对“空壳公司”和虚假广告等进行综合治理，将61条线索中的5家异常企业列入经营异常名录。同时，进一步扩大排查范围，将18.19万户次违规的市场主体载入经营异常名录，对异常登记风险开展动态监测预警，确定高风险企业超过11万户次，查办虚假身份材料登记线索1578条，立案查处96宗违法广告案件，罚款157.31万元。

天河区院会同区网信部门对本案整改情况开展“回头看”，确认相关企业或被平台采取账号封禁等措施、或被列入经营异常名录等，招聘平台已采取有效措施加强技术防护、填补漏洞。

采写:南都记者 刘嫚