虎丘區(qū)檢察院推動企業(yè)合規(guī)整改

□蘇報記者 王小兵 蘇報通訊員 檀杉杉 王歆瑤

大數(shù)據(jù)時代，各種終端和App帶來生活便捷的同時，也衍生了個人信息強制索權、過度搜集、不當泄露等問題，給用戶個人信息安全帶來嚴重隱患。今年以來，虎丘區(qū)檢察院為推進公民個人信息保護，圍繞手機客戶端App違法收集用戶個人信息，在轄區(qū)開展了個人信息保護公益訴訟專項行動，制止和規(guī)范了6家企業(yè)手機App違法收集用戶個人信息的行為。

調(diào)查：6家企業(yè)有違法違規(guī)行為

在網(wǎng)絡空間下，個人信息一旦泄露，“大數(shù)據(jù)殺熟”“人肉搜索”等濫用人臉識別技術的問題會隨之而來，對公民人身財產(chǎn)安全造成威脅，極易引發(fā)電信網(wǎng)絡詐騙等多種犯罪，還嚴重影響人民群眾安全感，損害社會公共利益。因此，個人信息安全受到民眾的廣泛關注。

4月初，虎丘區(qū)檢察院檢察官趙如濱在履職時，發(fā)現(xiàn)有售樓處存在安裝人臉識別攝像頭違法收集個人信息的情況，便對轄區(qū)侵犯個人信息安全情況開展了公益訴訟調(diào)查。結(jié)果發(fā)現(xiàn)，6家企業(yè)開發(fā)運營的民生購物、招聘、醫(yī)療健康等類別的6款手機App，不同程度存在未公開個人信息收集使用規(guī)則、未經(jīng)用戶同意收集個人信息、未按法律規(guī)定提供刪除或更正個人信息功能以及未公布投訴、舉報方式等違法違規(guī)情形。

監(jiān)督：合規(guī)整改引入第三方機構(gòu)

企業(yè)未經(jīng)App用戶同意即收集大量個人信息的行為違反相關法律規(guī)定，給個人信息安全帶來了風險，必須加以制止和規(guī)范。4月28日，虎丘區(qū)檢察院聯(lián)合轄區(qū)公安、市場監(jiān)管等職能部門，召集6家企業(yè)單位召開企業(yè)合規(guī)建設座談會，根據(jù)監(jiān)管職責及法律規(guī)范闡釋相關App存在的違法違規(guī)情形及法律后果，主動向企業(yè)單位提供個人信息保護相關法律法規(guī)等規(guī)范性文件，并送達民事公益訴訟訴前整改建議書，要求其限期整改，并書面回復整改結(jié)果。兩家監(jiān)管部門也根據(jù)各自的監(jiān)管職責詳細匯報了違法點及整改方向,表示將開展專項行動強化對轄區(qū)內(nèi)手機App個人信息收集使用行為的監(jiān)管。

收到檢察建議后，6家企業(yè)成立緊急處理小組，迅速進行內(nèi)部審查和全面排查，針對未明示或缺失的條款、提示等問題制定全面的產(chǎn)品完善方案，并在整改完成后及時更新升級上線版本。

為保證整改效果的科學性及完善性，虎丘區(qū)檢察院建議相關企業(yè)委托第三方機構(gòu)對更新升級后的App是否公開收集使用規(guī)則等6大類25小項，開展測評并出具測評報告，排除收集個人信息的風險。近日，虎丘區(qū)檢察院對上述6家企業(yè)的手機App進行“回頭看”，發(fā)現(xiàn)6家企業(yè)的手機App均已整改到位。

提醒：下載App要留個“心眼”

承辦檢察官趙如濱介紹，很多企業(yè)都是委托App開發(fā)商進行開發(fā)，對方為了避免企業(yè)在后期不斷增加需求，開通了很多不必要的權限，不經(jīng)用戶同意就直接收集了個人信息。甚至有的App開發(fā)商，在設計App時就暗藏了“后門”，當App運營商獲得用戶信息時，開發(fā)商也可通過設計漏洞違規(guī)獲取用戶數(shù)據(jù)。

為了堵住企業(yè)違規(guī)獲取用戶信息的“漏洞”，虎丘區(qū)檢察院在“合規(guī)菜單”中列出了12項手機App相關法律法規(guī)及規(guī)范性文件，引導企業(yè)實時關注學習最新政策，與App開發(fā)商做好溝通對接，做到合法合規(guī)經(jīng)營。

趙如濱建議，用戶要選擇規(guī)范的應用市場下載經(jīng)過安全檢測的App。在App安裝過程中，仔細閱讀隱私條款，限制App獲取不必要權限。注冊App賬號時，非必要的個人隱私不提供或簡化提供，及時清理手機和電腦中的個人隱私，如身份證照片、銀行卡密碼等，防止重要信息泄露。一旦發(fā)現(xiàn)個人隱私被泄露或違規(guī)運行時，及時報警或向網(wǎng)信部門舉報。

虎丘區(qū)檢察院副檢察長方振表示，個人信息保護任重而道遠。該院將深入融合“四大檢察”職能，加強個人信息保護領域公益訴訟線索有效挖掘。加大與相關職能部門協(xié)作，在線索移送、長效整治、綜合服務上建章立制、形成閉環(huán)。深入企業(yè)開展法治宣傳，讓公民和企業(yè)跟上法律法規(guī)更新步伐，并助推企業(yè)履行合規(guī)義務。在制度建設、技術更新、人員保障等方面，綜合施策、統(tǒng)籌改進，護航企業(yè)合規(guī)發(fā)展。

標簽： 制止6款手機App違規(guī)收集公民信息