公民|过度收集、“内鬼”泄露、个人注销难……个人信息如何保护？( 二 ) 泄露|注销|个人信息|保护|内鬼

“公民个人信息保护迫在眉睫。”浙江省温州市鹿城区检察院检察官林爽向采访人员坦言，传统单一的民事诉讼、行政处罚、刑事追究等具有一定的局限性，难以实现“以点带面”的综合治理效果，而公益诉讼具有延伸性的社会治理张力，可以调动诸多手段，协同多个部门，为公民个人信息保护提供一条卓有成效的路径。
林爽介绍了一起医院“内鬼”泄露孕产妇个人信息的公益诉讼案件。张某、卢某等人是某儿童摄影公司、某儿童培训公司员工。因为商业营销需要，他们通过购买、交换等方式从医院“内鬼”处非法获取了大量孕产妇、新生儿及其家属的个人信息，部分人员还向他人出售或非法提供上述信息，后张某等人被依法追究刑事责任。不过，涉案的儿童摄影公司、儿童培训公司未受到相应行政处罚。
“涉案公司对员工基于公司营销需要而非法收集、使用孕产妇个人信息以及泄露信息的违法犯罪行为未尽到应有的管理职责，侵害妇女儿童合法权益，损害社会公共利益。”经层报浙江省检察院批准，2019年8月，鹿城区检察院向区市场监督管理局发出诉前检察建议。随后，该局依法对涉案公司作出行政处罚，并组织开展打击侵害消费者个人信息违法行为专项行动。
考虑到涉案孕产妇个人信息主要是从当地两家医院泄露的实际情况，检察机关还向这两家医院发出社会治理检察建议，推动医院通报警示案例，提升医务人员对包括孕产妇信息在内的患者信息的保护意识，完善信息安全管理制度与措施。
对于个人信息的存储安全问题，民法典明确规定，信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。
“企业等个人信息处理者，要加强管理，做好内部风险防控。”薛军建议，通过技术手段给用户个人信息加密，比如可设置这类信息的接触“门槛”，拷贝复制要“留痕”、可追踪，对相关人员产生威慑作用。收集信息时要征得用户同意，同时也要保障收集的信息能安全存储，防止不被“内鬼”偷走卖掉。未做好有关工作造成信息泄露的，要承担相应责任。
及时清理长期不使用的“僵尸账号”，对于保护公民个人信息同样至关重要。张力表示，平台等信息处理者应为用户“一键注销”提供便利，比如在显著位置提供专门用于实现账号注销功能的入口、发布账号注销指南或指派专人负责解答用户在注销过程中遇到的问题等。用户怠于行使注销权的，平台在履行一定的程序之后，有权收回或者注销相应账号，但应对用户储存的信息做合理处置，例如资料备份。
“对于网信、工信、公安、市场监管等行政主管机关明显存在怠于履职情形，导致社会公共利益受到损害的，检察机关可以向行政主管机关制发公益诉讼诉前检察建议，督促其依法履职。”张力补充说。
个人信息保护不能“单打独斗”。在林爽看来，办理此类案件关键要形成“公益诉讼+跟进监督+治理建议+专题调研+协作机制”的个人信息闭环保护模式，切实维护民众的合法权益，有效治理非法获取个人信息用于商业营销甚或违法犯罪的市场乱象。
【 公民|过度收集、“内鬼”泄露、个人注销难……个人信息如何保护？】建议
将个人信息保护纳入公益诉讼“等”内范畴
发现个人信息被过度收集、非法买卖后，民众想要维权并不容易。张力分析说，维权主要是面临专业知识不足、调查取证能力有限、起诉成本高以及遭受的损害大小难以界定等难点。“检察公益诉讼是强化个人信息保护的重要方式，将个人信息保护纳入检察公益诉讼范围具有必要性和重要性。”
主张个人信息保护纳入公益诉讼范围的呼声不断。全国人大代表、湖北得伟君尚律师事务所主任蔡学恩曾对媒体表示，侵害个人信息的行为不仅危害公民的人身和财产安全，也会损害社会公共利益，建议加强个人信息保护，将其纳入检察公益诉讼范围。
个人信息保护法草案则首次明确，个人信息处理者违反法律规定处理个人信息，侵害众多个人权益的，检察院、履行个人信息保护职责的部门和国家网信部门确定的组织可以依法向法院提起诉讼。“草案如果顺利通过，将意味着从法律层面上肯定检察院提起个人信息公益诉讼的正当性，对于进一步探索个人信息公益诉讼具有指导意义。”张力认为，将个人信息保护纳入检察公益诉讼范围具有重大意义，有助于克服实践中个人起诉存在的举证困难以及成本过高等问题。