检察官说法 | 检察建议堵上个人信息批量出售漏洞
来源：长沙市岳麓区人民检察院 2023-08-14 18:18:41
(资料图片仅供参考)
“感谢检察官的关心。我们公司已按照检察建议，修订了公司个人保护管理制度，对客户电话号码、住址等信息采取加密措施，对查询、访问权限也进行了授权限制。现在我们明白法治才是企业长久发展的保障，全体员工引以为戒。”近日，长沙市岳麓区检察院检察官再次来到湘江新区某医药有限公司进行回访时，该公司负责人说。
2022年8月4日至8月25日期间，该公司退货岗位的职员王某某发现有人专门收取姓名、手机号码、地址等公民个人信息，以为找到了一条“生财捷径”。王某某利用其经手退货处理的工作便利，私自从公司后台系统下载、对快递面单拍照收集客户个人信息，出售给上线。不到一个月的时间内，他以快递面单每张2元、客户快递信息批量每条3元的价格，共出售公民信息15次4000余条，非法获利11960元。被王某某泄露个人信息的公民中，晏某、陆某分别被诈骗39720元、32000元。
接到案件后，岳麓区检察院第五检察部提前介入审查，从民事公益诉讼的角度，指导公安机关重点收集王某某侵犯公民个人信息应当承担民事责任所需的证据材料，充实民事事实认定依据。
2022年10月27日，长沙市岳麓区检察院以王某某犯侵犯公民个人信息罪向法院提起刑事附带民事公益诉讼。经审理，该院提出的量刑建议和民事公益诉讼请求被法院全部采纳。法院判决王某某有期徒刑10个月，并处罚金人民币1.2万元；其主动退缴的违法所得人民币 11960 元由扣押机关予以没收，上缴国库。在判决生效后十日内，王某某彻底删除所有非法获取的公民个人信息，并于十日内在省级以上媒体公开赔礼道歉。
今年1月，针对王某某所在的某医药公司在个人信息保护方面存在制度管理漏洞，岳麓区检察院依法制发了社会治理检察建议，督促该公司从排查风险隐患、强化制度管理、强化从业培训、强化风险监测等方面入手，健全完善个人信息保护体系，切实提高公司从业人员保密意识，健全完善个人信息风险防范机制，依法采取有效措施保障公民个人信息安全。同时，通过面对面交流，用心用情释法说理，检察官敦促被建议单位自觉落实检察建议并及时反馈，用“看得见”的方式堵塞制度管理漏洞，筑牢个人信息保护“防火墙”。
回访中，检察官现场查看了公司的综合性信息化系统与相关规章制度，公司已按照检察建议，采取后台查询、解除权限控制，对个人敏感信息加密和去标识化，操作留痕、强化个人信息保护教育培训等措施，对客户个人信息收集、保存、查询、下载、使用等“全流程”监控和预警，强化了个人信息保护的制度化管理。今年上半年，公司整体运营良好。“你们公司作为从事医药行业的大型企业，在生产经营中掌握了大量个人信息数据。希望你们更加重视客户个人信息保护，进一步细化管理流程和管理制度，使个人信息保护意识‘入脑及心’，杜绝个人信息泄露事件的再次发生。”检察官说。
近年来，岳麓区检察院履行公益诉讼检察职责，助推法治化营商环境建设，督促涉案企业正视企业管理中的制度漏洞和管理盲点，从严打击侵犯公民个人信息的违法犯罪行为。2021年以来，该院共办理16起侵犯公民个人信息案件，制发社会治理检察建议2份，通过指导企业自律自治，督促企业多方面完善公民个人信息保护措施，筑牢个人信息保护屏障。
检察官提醒：“到底是谁动了我的个人信息？”互联网、大数据时代，这是很多人的烦恼。遇到可疑电话，请先保持冷静，可搜索相关情况，并向民警求助，要求转账的基本都是诈骗。公民电话号码、验证码等均属于受法律保护的个人信息，任何组织、个人不得非法买卖、提供或者公开；不得从事危害国家安全、公共利益的个人信息处理活动；不得侵害他人个人信息权益。广大群众要增强防范意识，保护好自己的个人信息，从业人员更应该遵纪守法。
