11月1日,个人信息保护法正式施行当天,江苏省苏州市虎丘区检察院从某企业获悉:该企业整改后的App对于“隐私政策”已经没有默认勾选“同意”选项了,且在页面醒目位置有“用户注销”功能,用户可以自主选择用或不用App。

　　公益排查:App上被泄露的个人信息

　　今年3月20日,在苏州“12345”升级平台“寒山闻钟”上,有消费者对某售楼处安装人脸识别摄像头进行投诉。不久,国家网信办通报了84款违法违规收集个人信息的App。虎丘区检察院检察官赵如滨敏锐地从这些社会热点事件中发现了公益受损线索。4月初,赵如滨就辖区内App过度收集个人信息等问题立案并展开调查。

　　该院对辖区内企业名录进行细致梳理,从大中小微企业中,挑选出具有代表性的6家企业App进行排查,最终发现这6款手机App均存在违法违规收集或使用公民个人信息的情形,包括未公开个人信息收集使用规则,未明示收集使用个人信息的目的、方式和范围,未提供删除或更正个人信息功能,未公布投诉、举报方式,未经用户同意收集使用个人信息等。这6款App涉及购物、招聘、医疗健康等领域,与公众生活息息相关。

　　检察机关认为,相关企业未经App用户同意就收集大量个人信息的行为违反了民法典相关规定。检察机关作为社会公共利益的代表,应当积极履行公益诉讼职能,以刚性的检察建议督促辖区企业完成整改。

　　问题聚焦:致力于助推企业合规发展

　　“检察机关充分履行公益诉讼职能,保护个人信息安全,也有助于推动企业合规经营。”虎丘区检察院副检察长方振说。但是,优化营商环境、推动合规经营,仅仅依靠检察机关单打独斗还远远不够。为此,4月28日,该院联合区工商联、公安分局、市场监管局、4家街道及6家App运营企业,以“建议+座谈”的形式商讨企业合规建设。

　　座谈会上,该院向6家App运营企业送达了民事公益诉讼诉前整改建议书,要求其限期整改,并书面回复整改结果。虎丘区工商联代表表示,此次整改对辖区内企业起到预警作用,今后将多措并举推动企业开发运营的App在法治轨道上健康运行。

　　“作为服务企业的第一道关口,只有了解企业的问题症结,才能找准服务企业的方向。”一名街道负责人表示,此次座谈会很有干货,对如何更优服务企业有很强的指导意义。公安机关和市场监管局也根据各自的监管职责,详细汇报了违法点及整改方向,表示将开展专项行动,强化对辖区内手机App收集使用个人信息行为的监管。

　　第三方评估:科学验收确保App零风险

　　虎丘区检察院向6家App运营企业送达建议书时,还特意附赠了一份“合规菜单”,其中列明了12个关于手机App的相关法律法规及规范性文件。“这几年相关法律法规密集出台,企业的消化吸收有一定的滞后性。我们强调合规经营,就要告诉企业什么是‘规’,如何才能做到合规?”赵如滨说。

　　收到检察建议后,6家企业立即整改,成立紧急处理小组,进行内部审查和全面排查。为了更全面发现问题,其中3家企业还特意到监管部门取经,1家企业组织员工认真学习“合规菜单”中列出的相关法律法规。整改企业对于App中未明示和缺失的条款、提示等进行更新升级,并及时上线最新版本,以截图形式回复检察机关。

　　整改过程中,检察官也了解了企业面临的问题及困难。一家企业负责人感慨道:“很多企业App都是委托外包公司开发的,对方为了避免后期企业不断增加需求,索性一股脑地开通了很多不必要的权限,为了图省事不经用户同意就直接收集了个人信息。这次整改对我们来说是好事,让我们增强了法律意识。”

　　整改效果怎么样?如何科学验收?检察机关建议6家企业委托第三方机构对更新升级后的App开展测评,出具测评报告,保证零风险。

　　截至11月,检察机关综合考量履职效果、整改情况及社会危害性,陆续对6家企业作出不提起公益诉讼决定。

消息来源：检察日报