2023年1月5日《檢察日報》第07版
原標題
警惕!個人信息在基層通訊營業(yè)網(wǎng)點被泄露
吳貽伙 陳乾宇
信息網(wǎng)絡(luò)時代,公民個人信息被出售、非法獲取等違法行為時有發(fā)生。日前,安徽省亳州市檢察院對2022年以來該市檢察機關(guān)辦理的公民個人信息保護民事公益訴訟案件進行調(diào)研,分析此類案件特點,思考并提出治理難題的對策建議。
侵犯公民個人信息案件特點
2022年以來,亳州市檢察機關(guān)共辦理涉及侵犯公民個人信息民事公益訴訟案件32件,案件主要特點表現(xiàn)為:
侵權(quán)行為人群體較為固定。上述案件的侵權(quán)行為人基本都是基層通訊營業(yè)網(wǎng)點的工作人員、外包人員、外聘人員或個體工商戶,文化素質(zhì)普遍較低,對保護公民個人信息的法治意識不強,受不當利益誘惑而實施侵權(quán)行為。
侵權(quán)行為發(fā)生地較為單一。基層通訊營業(yè)網(wǎng)點是公民個人辦理新號入網(wǎng)、手機繳費、維修手機的主要場所,卻成為了個人信息被非法獲取的主要場域。
被侵權(quán)人多為中老年人。侵權(quán)行為人利用中老年人對智能手機操作不熟練,對“驗證碼”“安裝App”等名詞不甚了解,多以“幫助”為由用老年人的手機進行操作,獲取手機號和驗證碼后出賣給他人。
區(qū)分辦案重點促訴源治理
司法實踐中,對于侵犯公民個人信息時間較長、獲利數(shù)額較大的侵權(quán)行為人,檢察機關(guān)依法提起公訴追究其刑事責任,同時針對其給不特定群體帶來的不確定信息安全風險,依法提起刑事附帶民事公益訴訟,要求其承擔侵權(quán)民事責任,同步促進訴源治理。
對于侵犯公民個人信息時間較短、涉案信息條數(shù)不多、獲利較少的侵權(quán)行為人,基層檢察院在依法作出不起訴決定后,及時將案件移送上級檢察院提起民事公益訴訟。前述案件中,亳州市檢察院單獨提起的侵犯公民個人信息民事公益訴訟案有28件,要求被告承擔公益損害賠償共14萬余元、全面消除被侵權(quán)人可能存在的個人信息安全風險并公開賠禮道歉,均得到法院判決(調(diào)解)支持。
上述案件的發(fā)生,暴露出相關(guān)通訊運營商在基層行業(yè)監(jiān)管方面存在的突出問題。針對這些問題,亳州市檢察機關(guān)分別向相關(guān)通訊運營商制發(fā)社會治理檢察建議,建議其部署開展基層營業(yè)網(wǎng)點個人信息保護專項整治行動,嚴把營業(yè)網(wǎng)點代理人的準入審查關(guān),開展從業(yè)人員個人信息保護專題培訓(xùn)等,并督促依法解除或終止代理代辦點15個。
細致厘清辦案難點
從上述32起案件來看,目前檢察機關(guān)在類似案件的民事部分辦理中存在以下難點問題:
一是賠償標準不一。亳州市檢察機關(guān)提起刑事附帶民事公益訴訟或單獨提起民事公益訴訟時,均主張支付一倍的侵犯公民個人信息賠償金,主要法律依據(jù)是民法典和消費者權(quán)益保護法的相關(guān)規(guī)定。但對于此類案件的侵權(quán)賠償標準問題,上述法律并沒有作出明確規(guī)定。實踐中,亳州市檢察機關(guān)主要是參照最高檢發(fā)布的依法懲治侵犯公民個人信息犯罪典型案例。但典型案例中關(guān)于賠償金的確定,也存在以獲利數(shù)額一倍或三倍主張賠償?shù)牟煌樾危@給辦案檢察官帶來一定困擾。
二是主張消除風險的訴訟請求存在執(zhí)行難題。為最大程度消除買賣公民個人信息可能給被侵權(quán)人帶來的財產(chǎn)安全等不確定風險,檢察機關(guān)在提起民事公益訴訟時,均主張由侵權(quán)行為人自行委托通訊公司向被侵權(quán)人發(fā)送風險提示信息。但侵權(quán)行為人難以說清楚被侵權(quán)人的姓名、手機號碼等,其和通訊公司均難以通過有效方式進行風險提示。
三是能否追究通訊運營商的連帶民事責任存在爭議。對于能否追究通訊運營商的連帶民事賠償責任問題,辦案中存在不同意見。一種觀點認為,侵犯公民個人信息的行為是個人行為,基層營業(yè)網(wǎng)點與運營商多數(shù)是代理代辦的民事合同關(guān)系,其侵權(quán)行為本身超出代理權(quán)限,且運營商并不知情,不應(yīng)向運營商主張連帶責任;另一種觀點認為,基層營業(yè)網(wǎng)點代表著運營商,運營商沒有很好地履行行業(yè)監(jiān)管責任,應(yīng)對侵權(quán)行為人的行為承擔連帶責任。如果向運營商主張連帶責任,運營商事后可就公司承擔的部分向代理網(wǎng)點追償。
四是通訊運營商在市縣無行政主管部門。通訊運營商是由國資委代表國家履行出資人職責成立的,業(yè)務(wù)運營由工信部監(jiān)管,在市、縣級沒有行政主管或監(jiān)管部門,主要依靠其行業(yè)自律,在地方監(jiān)管上存在一定漏洞。
強化行業(yè)自律和監(jiān)管監(jiān)督
近年來,電信網(wǎng)絡(luò)詐騙、養(yǎng)老詐騙案件多發(fā)高發(fā),與個人信息被非法獲取、買賣密不可分。針對基層通訊營業(yè)網(wǎng)點存在的非法買賣公民個人信息問題,檢察機關(guān)應(yīng)加強與公安機關(guān)溝通,查清問題根源,斬斷市場非法需求的利益渠道。同時,上級檢察院應(yīng)進一步統(tǒng)一移送審查起訴的標準,力爭做到同案同辦、同案同判;進一步細化、規(guī)范相關(guān)標準、依據(jù)等,解決各地主張賠償適用法律和標準不一等問題。
在此基礎(chǔ)上,要深入推動加強行業(yè)自律和監(jiān)管工作。各地檢察機關(guān)要結(jié)合實際情況,及時向當?shù)攸h委、政府、人大、政協(xié)報告,爭取更多關(guān)注支持,也可以將檢察建議轉(zhuǎn)化為人大代表意見或政協(xié)提案等,齊抓共管,推動類似問題區(qū)域性綜合治理,切實維護人民群眾對個人信息安全的新需要。
(作者單位:安徽省人民檢察院、安徽省亳州市人民檢察院)