“誰動了我的個人信息?”互聯(lián)網(wǎng)、大數(shù)據(jù)時代,這是很多人的煩惱。4月22日,最高人民檢察院發(fā)布檢察機關(guān)個人信息保護公益訴訟典型案例,面對頻繁發(fā)生的侵害公民個人信息現(xiàn)象,如何監(jiān)管?公民又該如何維權(quán)?最高檢第八檢察廳廳長胡衛(wèi)列就相關(guān)問題回答了記者提問。
拒絕“大數(shù)據(jù)殺熟”
記者:檢察機關(guān)將個人信息保護作為拓展公益訴訟案件范圍的新領(lǐng)域重點部署推進的主要考慮是什么?
胡衛(wèi)列:眾所周知,互聯(lián)網(wǎng)、大數(shù)據(jù)時代的新業(yè)態(tài)、新生活,在帶來商機和便利的同時,也伴隨著監(jiān)管和維權(quán)的困難。泄露的個人信息經(jīng)黑色產(chǎn)業(yè)鏈流向的電信網(wǎng)絡(luò)詐騙,更是國家重拳打擊的多發(fā)高發(fā)犯罪。濫用個人信息滋生的“大數(shù)據(jù)殺熟”,也已納入中央強化反壟斷和防止資本無序擴張的風(fēng)險防控重點。加強個人信息保護,與個人利益密切相關(guān),是人民群眾新時代美好生活需要的重要內(nèi)容;同時涉及國家利益和社會公共利益,是推進國家治理體系和治理能力現(xiàn)代化必須破解的難題。
2018年11月8日,張軍檢察長在出席第五屆世界互聯(lián)網(wǎng)大會“大數(shù)據(jù)時代的個人信息保護”分論壇發(fā)言中指出,檢察機關(guān)要探索個人信息保護領(lǐng)域的公益訴訟檢察工作,促進全方位司法保護。2021年1月1日起施行的民法典,強化了個人信息的法律保護。張軍檢察長強調(diào),要以頒布實施民法典為動力,加強公益訴訟檢察工作,履行好公共利益代表的職責(zé)使命。落實民法典關(guān)于強化公民隱私權(quán)和個人信息保護的規(guī)定,積極、穩(wěn)妥拓展公益訴訟辦案范圍,以對黨和人民高度負責(zé)的態(tài)度依法履職、擔(dān)當作為。
第一,民有所呼,我必有應(yīng)。近年全國兩會,關(guān)于“加強個人信息保護”的議案、建議、提案,越來越關(guān)注強化法治保障。2017年7月起全面推行的檢察公益訴訟,以公共利益代表、守護美好生活為使命,取得顯著成效,在個人信息保護方面也被寄予厚望。最高檢積極回應(yīng)人民關(guān)切,在2020年9月出臺的《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》中,明確將個人信息保護作為網(wǎng)絡(luò)侵害領(lǐng)域的辦案重點。
第二,順應(yīng)立法導(dǎo)向,積累司法經(jīng)驗。2021年4月26日至29日將召開十三屆全國人大常委會第二十八次會議,審議內(nèi)容包括數(shù)據(jù)安全法草案、個人信息保護法草案,彰顯了強烈的國家意志。最高檢緊緊圍繞全國人大常委會立法工作計劃,在繼續(xù)加大對個人信息刑事司法保護力度的同時,著眼解決執(zhí)法司法中面臨的突出問題,指導(dǎo)全國檢察機關(guān)重點辦理符合立法導(dǎo)向的公益訴訟案件,用實實在在的典型案例以及辦案中建立健全的制度機制,為推動立法修訂提供司法實踐依據(jù)。
第三,協(xié)同行政監(jiān)管,深化綜合治理。中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局等職能部門持續(xù)開展針對App違法違規(guī)收集使用個人信息等侵權(quán)行為的專項治理,出臺網(wǎng)絡(luò)安全審查辦法等監(jiān)管措施。社會高度關(guān)注的《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》將于2021年5月1日起施行。這些監(jiān)管措施為檢察機關(guān)強化法律監(jiān)督提供了靶向。檢察機關(guān)通過辦理行政公益訴訟案件,督促協(xié)同相關(guān)行政機關(guān)嚴格執(zhí)行監(jiān)管措施,堵塞漏洞、防控風(fēng)險;通過辦理民事公益訴訟包括刑事附帶民事公益訴訟案件,增加侵權(quán)責(zé)任主體的違法成本,修復(fù)受損公益,推動源頭治理、綜合治理。
綜合運用多種手段促進個人信息保護
記者:檢察機關(guān)辦理個人信息保護公益訴訟案件取得了哪些成效?
胡衛(wèi)列:一是案件類型豐富,促進了多領(lǐng)域多行業(yè)個人信息保護。在本次發(fā)布的典型案例中,包括行政公益訴訟、民事公益訴訟和刑事附帶民事公益訴訟等案件類型,涉及行政機關(guān)個人信息監(jiān)管、政府信息公開,互聯(lián)網(wǎng)企業(yè)違法違規(guī)收集個人信息和非法獲取個人信息并進行消費欺詐,通過技術(shù)軟件、物業(yè)服務(wù)等不同手段非法獲取并交易個人信息等問題,除了依法打擊行為人侵害公民個人信息的犯罪行為,檢察機關(guān)還將網(wǎng)絡(luò)運營者作為共同被告要求承擔(dān)公益損害責(zé)任。
二是綜合運用刑事追訴、公益訴訟手段,增加侵權(quán)行為的違法成本。在依法追究刑事責(zé)任的同時,追究公益損害責(zé)任,通過高額罰金和公益損害賠償加大警示力度,預(yù)防潛在的違法犯罪行為。貴州省安順市西秀區(qū)檢察院依法對熊某某、王某甲、王某乙提起刑事附帶民事公益訴訟,請求法院判令三被告人自行徹底刪除所有非法獲取的公民個人信息,在國家級媒體上公開賠禮道歉,并按照非法獲利支付賠償金70余萬元。法院在以侵犯公民個人信息罪判處熊某某等三名被告人有期徒刑,并處5萬元至60萬元不等的罰金的同時,對檢察機關(guān)提出的公益訴訟請求全部予以支持。
三是有效激活保護機制,加強與行政機關(guān)的協(xié)作配合。檢察機關(guān)針對部分行政機關(guān)不注重個人信息保護、監(jiān)管責(zé)任不到位等問題,通過磋商、公開聽證和檢察建議等方式督促履職,凝聚各部門的監(jiān)管共識,增強監(jiān)管合力。同時以個案辦理推動相關(guān)行業(yè)治理和長效機制建設(shè),助推提升治理效能。浙江省溫州市鹿城區(qū)檢察院辦理就診者個人信息保護行政公益訴訟案后,聯(lián)合區(qū)公安分局、區(qū)市場監(jiān)管局、區(qū)教育局出臺《關(guān)于加強消費領(lǐng)域個人信息保護執(zhí)法司法協(xié)作的若干意見(試行)》,圍繞教育培訓(xùn)、母嬰服務(wù)、房產(chǎn)租售、汽車銷售、裝修裝飾、美容健身、旅游住宿、網(wǎng)站或App運營等侵害個人信息違法行為多發(fā)高發(fā)的行業(yè)和領(lǐng)域,強化消費者個人信息保護行政執(zhí)法與公益訴訟協(xié)作配合,有力維護了社會公共利益。
四是提升了相關(guān)企業(yè)保護公民個人信息的責(zé)任意識。對互聯(lián)網(wǎng)企業(yè)未履行個人信息管理和保護義務(wù)的,檢察機關(guān)通過公益訴訟要求其承擔(dān)公益損害責(zé)任,推動其落實企業(yè)主體責(zé)任。
密切關(guān)注立法進展
記者:個人信息保護檢察公益訴訟面臨哪些困難?下一步有何重點安排?
胡衛(wèi)列:一是立法供給不足。一方面,個人信息保護目前屬于檢察公益訴訟新領(lǐng)域,檢察機關(guān)辦理此類案件的立案標準、起訴條件、訴訟請求等實體和程序規(guī)定尚未規(guī)范,在檢察建議整改落實和起訴案件受理環(huán)節(jié)容易產(chǎn)生分歧。另一方面,涉及個人信息的各類違法情形、法律責(zé)任以及行政機關(guān)的監(jiān)管職責(zé)有待法律明確規(guī)定,以便于檢察機關(guān)精準監(jiān)督糾正違法。
二是調(diào)查核實手段欠缺。個人信息侵權(quán)違法行為多數(shù)與互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等高新科技相關(guān)聯(lián),呈現(xiàn)跨區(qū)劃、匿名化、涉眾型、全鏈條等特點,檢察機關(guān)發(fā)現(xiàn)、收集、固定、研判、鑒定相關(guān)電子證據(jù),需要與之相適應(yīng)的調(diào)查核實手段。實踐中主要依靠公安機關(guān)在刑事偵查程序中取證,或者商請相關(guān)互聯(lián)網(wǎng)平臺提供,檢察機關(guān)自行向有關(guān)行政機關(guān)、企業(yè)、人員調(diào)取證據(jù)相對困難,影響辦案進度和成效。
三是公益損害認定難、修復(fù)難。在民事公益訴訟中,侵害個人信息造成的損失難以量化,損害賠償認定缺乏統(tǒng)一規(guī)范的評估鑒定方法和標準。追回、屏蔽、刪除涉案的個人信息,需要相應(yīng)的技術(shù)手段和人力物力,主張和支持停止侵害、排除妨礙、消除危險的訴訟請求,需要技術(shù)方案或者替代方案。
下一步,檢察機關(guān)將以全國人大常委會審議數(shù)據(jù)安全法、個人信息保護法草案為契機,密切關(guān)注立法進展及相關(guān)行政監(jiān)管措施的落地落實,持續(xù)跟進監(jiān)督個人信息保護領(lǐng)域嚴重損害公共利益的突出問題。
一是協(xié)助立法機關(guān)修改完善個人信息保護法中的檢察公益訴訟條款。遵循檢察公益訴訟制度發(fā)展規(guī)律,結(jié)合個人信息保護公益訴訟典型案例及各地檢察機關(guān)辦案實踐中積累的經(jīng)驗,研究提出在個人信息保護法中分設(shè)民事公益訴訟條款和行政公益訴訟條款的立法建議。
二是加強與行政機關(guān)的協(xié)同協(xié)作。重點就解決常見類型中的移動互聯(lián)網(wǎng)應(yīng)用程序、人臉識別技術(shù)、快遞物流行業(yè)以及針對老年人、未成年人、婦女等特殊群體個人信息保護問題,進一步增強執(zhí)法司法合力,分類精準開展源頭治理、綜合治理。
三是充分發(fā)揮檢察一體化辦案優(yōu)勢。以檢察一體化應(yīng)對個人信息公益損害網(wǎng)絡(luò)化。加快全國檢察機關(guān)公益訴訟檢察指揮中心建設(shè),采取最高檢、省級檢察院自辦案件,加大交辦、督辦工作力度,重大監(jiān)督事項案件化辦理等方式,統(tǒng)籌發(fā)揮刑事檢察、公益訴訟檢察職能作用,突出辦理全國性、有影響力的個人信息保護公益訴訟案件,努力斬斷個人信息侵權(quán)與電信網(wǎng)絡(luò)詐騙之間的利益鏈條。