【关键词】
行政公益诉讼诉前 个人信息保护 公开听证
【基本案情】
2018年至2019年期间,原天水市住房公积金管理中心工作人员陈某(劳务派遣人员)利用工作之便,使用工作账号先后两次登录天水市公积金中心综合业务系统,调取并复制公积金缴存户个人信息发送给其朋友向某,后向某又将信息扩散至多家地产企业,造成信息泄露。经查,陈某所调取的个人信息涉及全市多县区的学校、医院、人大、政府部门、公检法机关等机关单位和缴纳公积金的企业,给全市公积金缴存户个人信息保护带来严重安全隐患。
【检察机关履职亮点】
一是全面发挥监督职能,形成个人信息安全保护合力。2021年11月,甘肃省天水市人民检察院(以下简称天水市院)在办理麦积区人民检察院拟对陈某等人提起刑事附带民事公益诉讼请示案件过程中,发现本案暴露出个人信息安全保护存在问题,天水市住房公积金管理中心(以下简称天水公积金中心)存在监管失职的情形,遂立案并开展调查。在依法追究违法行为人法律责任提起刑事附带民事公益诉讼的同时,对相关行政机关履职中存在的问题积极开展监督。
二是申请司法技术协助,提高监督精准度。为确保调查核实有效进行,公益诉讼部门积极申请司法技术协助,对市公积金中心计算机网络安全运行情况进行调查核实。经调查查明,目前天水市公积金中心劳务派遣临聘人员较多,且均在一线业务岗位,能接触到公积金缴存信息,部分职工对个人信息保护的认识不够。同时,该中心业务系统所用电脑为专网电脑,但可随意使用外网U盘等移动存储介质,此外由于设备数量限制,存在一机多用(内外网络切换使用)的问题。天水市院审查认为,天水公积金中心在人员管理、终端使用等方面存在个人信息泄露隐患,遂决定向该中心发出检察建议。
三是召开公开听证,保证检察建议质效。天水市院决定召开检察公开听证会,充分听取各方意见。听证会上,承办检察官介绍了案件基本情况,并从严格落实单位监督管理责任、加强对法律法规和安全保密责任培训、强化技术保障三个方面提出了检察机关处理意见。被建议单位代表就听证事项及履职情况发表了意见。听证员在听取案件汇报及被建议单位履职陈述后对案件进行了评议,一致同意检察机关制发检察建议督促公积金管理中心做好个人信息保护工作,并对公积金管理中心提出相关建议。听证会后,天水市院向天水市公积金中心当场公开宣告送达了检察建议。
【办案效果】
天水市公积金中心收到检察建议后,立即召开主任办公会议,严格对照落实单位监督管理责任,加强对法律法规和安全保密责任的培训。该中心强化技术保障,提升信息查询权限,由原来的批量查询每页5000条调整为2000条,取消前台数据导出功能,数据导出功能收归至中心科室、管理部负责人权限;完善数据下载流程,并对查询行为留痕报备,中心稽核稽查岗定期或随机对查询行为进行抽查核对,确保查询合法合规,强化监管能力;实行内网网络严格分离,积极协调财政,采购办公电脑补充设备,严格保证内外网隔离使用,细化内网业务电脑管理;加强外接设备管理,增设相关保密设备,外接设备经授权准入,未经授权非法接入予以报警并停机。同时,天水公积金中心制定并出台《天水市住房公积金管理中心信息安全管理办法》,规范查询、收集住房公积金缴存职工个人信息行为,保护缴存职工信息安全,维护缴存职工合法权益。
加强个人信息保护,是贯彻落实习近平法治思想,推进国家治理,强化法律监督的必然要求。天水市院充分发挥检察机关司法能动性,找准强化个人信息保护的检察发力点,以诉前检察建议为抓手和载体,推动行政机关及时堵漏补缺,针对个人信息安全隐患,完善管理和技术防范,切实保护公民个人信息,实现检察监督和依法行政的双赢共赢,为检察机关继续做好个人信息保护工作积累了有益经验。
图片(一)
图片(二)
图片(三)