Workflow
个人信息保护
icon
搜索文档
150万条小区人脸信息面临安全隐患,检察公益诉讼督促整治
南方都市报· 2026-01-22 14:59
区住建委收到检察建议后高度重视,对案涉企业依法监管的同时,向全区物业企业下发《加强物业小区 人脸识别系统运用与个人信息保护的通知》,从行业层面划定规范红线。严格限定应用场景,严禁在业 主生活细节监控、私人区域拍摄等非安全管理场景随意使用。健全数据管理制度,要求物业企业指定专 人负责系统运维与数据管理,确保数据仅用于小区安全管理,杜绝泄露、出售或非法提供等行为。规范 同意获取流程,处理人脸信息须取得个人在充分知情前提下自愿、明确的单独同意;处理不满十四周岁 未成年人人脸信息时,必须征得其父母或者其他监护人同意。严控信息存储时限,存储过程需采用加密 技术,且期限不得超过必要限度,到期后自动删除。 南都讯 记者刘嫚发自北京针对部分物业及房地产企业在人脸识别技术运用过程中存在个人信息泄露安 全隐患的问题,重庆市两江新区检察院邀请网信部门业务专家协助调查,固定公益损害事实证据,通过 制发检察建议督促行政机关依法履行监管职责,推动物业和房地产企业行业整改。1月22日,最高人民 检察院发布一批个人信息保护检察公益诉讼典型案例,上述案例入选。 典型案例显示,重庆某科技有限公司的物业管理居住场所涉及人脸信息储备数量高达150万 ...
企业虚假招聘获取个人信息3.7万条,广州检察机关促整治
南方都市报· 2026-01-22 14:44
行业监管动态 - 针对网络招聘平台存在企业账户审核不严、未对求职者信息进行脱敏处理、对异常招聘行为动态监测不足等问题,广州市天河区检察机关通过行政公益诉讼立案调查[1][2] - 不法分子通过虚假注册“空壳公司”或冒用他人公司名义在招聘平台发布虚假广告,非法获取个人信息超过3.7万条[1][2] - 检察机关研发大数据法律监督模型,通过数据碰撞分析发现虚假招聘线索61条,并移送行政机关排查[2] 监管行动与整改措施 - 天河区人社局开展专项行动,出动450人次执法检查,2次约谈平台企业,对6家虚假招聘企业和17家风险企业账号采取封禁、警告、限流等措施[3] - 天河区市监局开展专项行动,将61条线索中的5家异常企业列入经营异常名录,并扩大排查范围,将18.19万户次违规市场主体载入经营异常名录[3] - 监管部门确定高风险企业超过11万户次,查办虚假身份材料登记线索1578条,立案查处96宗违法广告案件,罚款157.31万元[3] 平台整改与技术升级 - 招聘平台在监管推动下采取升级AI识别技术和信息屏蔽系统、建立信息依规审计和动态风控制度等举措填补漏洞[3] - 平台向辖内210家企业开展法治宣传,并已对相关企业采取账号封禁等有效措施加强技术防护[3][4] - 整改后,检察机关确认相关企业或被平台处理、或被列入经营异常名录,平台防护措施得到加强[4] 行业治理模式构建 - 检察机关通过检察建议督促行政机关履行监管职责,并引导网络平台从规范整改、加强内控、升级技术防护等方面完善个人信息保护体系[4] - 此举旨在构建“检察监督+行政执法+平台自律”的多元共治格局,推动网络招聘行业规范健康发展[4] - 网络虚假招聘问题不仅损害求职者权益,也严重扰乱就业市场秩序,此次行动聚焦行业监管漏洞和关键环节[4]
最高检点名“开盒”乱象,多人被判赔!南都曾调查背后黑灰产
南方都市报· 2026-01-22 13:35
案件核心事实与判决 - 2023年7月至2024年3月期间,周某某等六人通过境外软件创建三个“开盒”频道,非法收集并发布1200余条涉及明星、网红等不特定自然人的个人信息,频道浏览量超过400万次 [1] - 涉案人员通过发布广告、互相推荐增加热度,并吸引他人付费查询购买个人信息以非法牟利,同时在发布信息时附加侮辱性评语,组织煽动对“开盒”对象进行电话短信骚扰和辱骂 [1] - 2025年4月11日,浙江省杭州市临安区人民检察院提起民事公益诉讼,诉请被告停止侵权、删除信息、承担10万元公益损害赔偿金并在国家级媒体公开赔礼道歉 [2] - 2025年8月28日,杭州互联网法院当庭判决支持检察机关全部诉讼请求,判决生效后各被告已支付10万元赔偿金并公开道歉 [2] 行业监管与整治行动 - 最高检指出“网络开盒”行为严重侵害公民个人信息权益,对公共信息安全构成系统性威胁 [2] - 中央网信办跟进部署进一步强化“开盒”问题整治工作,相关平台处置了一批涉“开盒”的账号 [3] - 在另一起关联案件中,三名侵犯公民个人信息的被告人被分别判处有期徒刑一年三个月至七个月不等 [2] 媒体报道与社会影响 - 南方都市报此前推出的《“人肉开盒”再调查》报道,其调查团队曾花费300元及320元从“社工库”客服手中购买到同事准确的个人信息,包括身份证号、家庭住址乃至QQ头像等 [2] - 该调查报道被超过200家媒体和自媒体大V转载评论,全网关注度累计破亿 [3] - 中国记协通过微信公众号、视频号、微博、抖音、网站等新媒体渠道近10次推荐该作品及采编经验,相关记者手记阅读量均突破10万+ [3]
聚焦停车扫码、人脸识别 最高检发布加强个人信息保护公益诉讼典型案例
中国新闻网· 2026-01-22 13:00
聚焦停车扫码、人脸识别 最高检发布加强个人信息保护公益诉讼典型案例 中新网1月22日电 据最高人民检察院网站消息,1月22日,最高人民检察院发布了一批个人信息保护检 察公益诉讼典型案例。本次发布的典型案例共6件,涉及智慧停车场、小区人脸识别、网络虚假招 聘、"网络开盒"、逝者及其亲属个人信息泄露、"黄牛"及旅行社滥用个人信息等场景。 个人信息保护法自2021年11月1日施行以来,最高检指导各地检察机关认真履职尽责,主动担当作为, 严格依法办理个人信息保护领域检察公益诉讼案件。本次典型案例的发布和解读,旨在深入学习贯彻党 的二十届四中全会关于"深化网络空间安全综合治理,加强个人信息保护"的部署要求,推动高质效办理 个人信息保护检察公益诉讼案件向网络治理领域拓展深化。 这批案例涉及个人行踪轨迹、人脸信息、医疗健康信息、消费信息等与公民个人信息权益密切相关的领 域。如河北省保定市徐水区检察院聚焦智慧停车移动应用程序存在的突出问题,充分发挥公益诉讼检察 职能,通过办案推动智慧停车行业治理;重庆市两江新区检察院聚焦小区物业、房地产企业等人脸识别 高频应用场景,不仅推动个案整改,更从行业层面为推动《人脸识别技术应用安全管 ...
1200余条明星网红等个人信息被曝光,“开盒”者赔偿10万元
新浪财经· 2026-01-22 12:45
案件核心事实与定性 - “网络开盒”行为被最高人民检察院定性为严重侵害公民个人信息权益,冲击个人信息保护防线,并对公共信息安全构成系统性威胁 [1] - 2023年7月至2024年3月期间,周某某等6人通过境外软件创建、管理三个“开盒”频道,非法收集并发布了1200余条包含明星、“网红”等不特定自然人的个人信息,浏览量超过400万次 [1] - 涉案人员通过发布广告、互相推荐增加频道热度,吸引他人付费查询、购买个人信息以非法牟利,并在发布信息时附加侮辱性评语,组织、煽动对“开盒”对象进行电话、短信骚扰和辱骂 [1] 案件调查与司法程序 - 2024年4月,浙江省杭州市临安区检察院在履职中发现该案线索,并于2024年6月24日以民事公益诉讼立案 [2] - 为核实公益损害事实,临安区检察院先后前往陕西、广东、湖南等地调查取证,查明侵权行为人的主观故意及被害人遭遇线下骚扰的客观危害后果 [2] - 2025年4月11日,临安区检察院依法向杭州互联网法院提起民事公益诉讼,诉请被告停止侵权、删除信息、共同承担10万元公益损害赔偿金并在国家级媒体公开赔礼道歉 [4] - 2025年8月28日,杭州互联网法院开庭审理并当庭作出判决,支持检察机关的全部诉讼请求,判决生效后各被告已支付赔偿金并公开赔礼道歉 [4] 损害赔偿与认定依据 - 因可查证的侵权行为人获利较少,不足以真实反映公共利益受损情况,临安区检察院组织召开专家论证会,邀请法学高校、消费者协会、网信办等单位专家开展论证 [2] - 综合考虑“开盒”的信息数量、种类、造成的社会危害、治理修复成本、侵权行为人经济能力及刑事罚金等因素,酌情确定侵权行为人共同承担公益损害赔偿金10万元 [2] - 检察机关起诉后,鉴于各被告已在开庭前自行删除涉案个人信息、注销相关账号,故撤回了关于停止侵权的诉讼请求 [4] 行业影响与治理方向 - 全国人大代表伊彤指出,“开盒”行为是技术滥用的后果,触碰了网络空间伦理底线,暴露出行为人对个体隐私和人性尊严的漠视 [5] - 该案通过民事公益诉讼追究“开盒”者侵权责任,实现了对“网络开盒”行为的全链条追责 [5] - 该案例呼吁全国检察机关行动起来,健全“防患于未然”的网络空间治理制度屏障,探索网络暴力治理的最新理念和技术手段,为构建清朗网络空间提供司法保障 [5]
最高检发布个人信息保护检察公益诉讼典型案例
央视网· 2026-01-22 10:30
文章核心观点 - 最高人民检察院发布6件个人信息保护检察公益诉讼典型案例 旨在推动高质效办理相关案件并向网络治理领域拓展深化 [1] - 典型案例涉及智慧停车场、小区人脸识别、网络虚假招聘、"网络开盒"、逝者及其亲属个人信息泄露、"黄牛"及旅行社滥用个人信息等六大场景 [1][2] - 检察机关通过行政或民事公益诉讼 督促行政机关履职或追究侵权人责任 推动行业源头治理和综合监管 构建更完善的个人信息保护法治体系 [3] 智慧停车行业 - 河北省保定市徐水区18家大型智慧停车场存在违规收集消费者个人信息问题 管理车位1300余个 注册用户达9.6万余人 [7] - 主要问题包括:系统缺乏防范网络攻击措施、强制关注公众号缴费、未提供隐私协议或未明确公示信息收集目的、未加密传输或未定期安全测评、可任意查询车辆轨迹信息 [7] - 经检察机关督促整改 全区18家智慧停车场完成148项安全漏洞整改 规范处置敏感个人信息2.8万余条 并建立访问控制机制、强化加密技术、落实“最小必要”收集原则 [9] 物业及房地产行业 - 重庆市两江新区3家企业存在人脸信息处理违规问题 其中某科技公司涉及人脸信息储备数量高达150万条 [15] - 主要风险包括:采集的人脸信息通过互联网传输、采集14岁以下未成年人信息未取得监护人同意、人脸信息未进行本地化存储和加密、未与第三方数据处理者签署安全协议等 [16] - 检察机关推动区住建委下发行业规范通知 严格限定应用场景、健全数据管理制度、规范同意获取流程、严控信息存储时限 [17] 网络招聘行业 - 广东省广州市天河区不法分子通过招聘平台发布虚假广告 非法获取求职者个人信息3.7万余条并非法出售牟利 [24] - 检察机关研发大数据法律监督模型 通过数据碰撞分析发现虚假招聘线索61条 [24] - 行政机关开展专项行动:人社部门出动450人次执法检查 约谈平台 对6家虚假招聘企业和17家风险企业账号采取封禁等措施 市监部门将5家异常企业列入经营异常名录 并进一步将18.19万户次违规市场主体载入经营异常名录 查办虚假广告案件96宗 罚款157.31万元 [25] “网络开盒”及网络暴力治理 - 浙江省杭州市临安区周某某等六人在境外软件创建频道 非法收集并发布1200余条公民个人信息 浏览量超过400万次 并通过收费查询等方式非法牟利 [30] - 检察机关在追究刑事责任同时 提起民事公益诉讼 法院判决侵权行为人共同承担公益损害赔偿金10万元并在国家级媒体公开赔礼道歉 [31][34][35] - 此案是检察公益诉讼在网络暴力治理领域的有效探索 旨在实现对“网络开盒”行为的全链条追责 [36] 医疗卫生行业 - 上海市闵行区某医院医生及区急救中心人员利用工作便利 非法获取并提供800余份逝者及其亲属个人信息给殡葬从业人员以获取非法利益 [38] - 检察机关督促区卫健委进行查处:对涉案医院作出责令改正、警告、罚款的处罚 对涉案医生作出警告、罚款、暂停执业活动的处罚 并解除相关急救人员的外包劳动关系 [43] - 推动整改措施包括:严格限制登录疾控信息系统权限、对救护车工作显示屏中非必要个人信息进行屏蔽、完善医院端信息安全管理制度 [43] 文化旅游行业 - 江西省景德镇市中国陶瓷博物馆年参观人数超300万 部分“黄牛”及旅行社滥用他人个人信息违规预约并倒卖凭证 [47] - 调查发现 2025年1至6月团队通道入馆人员名单20.7万余条中 重复登记的个人信息为9.6万余条 约占46.78% 部分个人信息重复入馆达上百次 [49] - 检察机关督促市文旅局开展专项整治:打掉“黄牛”票务团伙6个 行政拘留4人 推动景区升级票务系统 嵌入“异常预约行为”智能模块 并设立黑名单机制 [50]
工信部:定位等敏感权限调用记录功能,应方便用户查看、关闭
南方都市报· 2026-01-21 12:46
信息通信民生服务改善成效 - 电信业务线上办理量占比超91%,视频客服服务用户超6000万人次,并升级了流量超套封顶、宽带退订预约及自动续订提醒等服务[3] - 基础电信企业营业厅实现爱心专席全覆盖,尊老专线累计服务超6.5亿人次,3092家相关网站和APP完成适老化及无障碍改造[3] - 基础电信企业已批量焕新二次号码超2.5亿个,解绑互联网应用超10亿件次,通过官方入口支持解除239款应用绑定,为580多万用户处理申请超3.6亿件次[3] 用户权益与个人信息保护措施 - 推动终端企业增设麦克风、摄像头、定位等敏感权限调用记录功能,以方便用户查看和关闭,保护个人信息安全[4] - 促进算法推荐公开透明,向用户提供便捷关闭个性化推荐的选项[4] - 推广“来电来信免打扰服务”,并提供智能接听、来电验证提醒、国际来话防护等个性化功能[4] 行业未来工作方向 - 工信部将继续推进“信息通信暖心服务十件实事”,增强数字服务供给,推进明白放心消费[5] - 强化数字适老发展成果宣传推广,为老年人、残疾人提供更优质便捷的数字产品和服务[5] - 扩大“二次号码换新”覆盖范围,推动接入更多民生相关互联网应用,并完善APP个人信息保护常态长效治理机制[5]
我省严厉打击各类网络违法违规行为
海南日报· 2026-01-20 09:15
网络执法行动与处罚概况 - 2025年网信部门行政处罚各类网站平台及运营企业8家(次)[2] - 行政罚款总额51万元[2] - 会同电信主管部门取消违法网站许可或备案、关闭违法网站4家[2] - 处行政警告4次 责令暂停更新2次 各类约谈47次[2] - 核查网民举报问题478个 移交相关主管监管部门问题线索381条[2] 移动应用程序治理 - 通报并责令限期整改移动应用程序86款[1][2] 网络信息内容生态治理 - 依法打击网络信息内容违法违规行为 持续深化网络信息内容生态治理[2] - 对违反《网络安全法》《互联网新闻信息服务管理规定》《网络信息内容生态治理规定》的公司采取处置措施[2] - 涉及公司包括中X每日在线新闻(海南)有限公司 海南X盟科技有限公司 海南X客科技有限公司[2] - 处置措施包括罚款 警告 责令限期整改并暂停更新 责令关闭违法违规账号等[2] 网络安全与数据保护执法 - 持续加大网络安全 数据安全及个人信息保护等领域执法力度[3] - 对违反《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》的公司依法采取行政处罚[3] - 涉及公司包括海南X落网络科技公司 海南×智信息系统有限公司 海南××智业教育科技有限公司 海南X邦科技有限公司 海南X咖网络科技有限公司[3] - 行政处罚措施包括罚款 警告 责令限期整改等[3] 未来监管方向 - 2026年网信部门将会同相关主管监管部门继续坚持依法管网治网[3] - 认真贯彻落实相关法律法规 持续加大网络执法力度[3] - 助力营造海南自由贸易港清朗网络空间[3]
防骗有招|个人信息加把锁,资金安全伴你我
招商银行App· 2026-01-15 15:16
个人信息安全风险与案例 - 数字化生活普及导致身份证号、手机号、银行卡信息、家庭住址等个人信息成为不法分子的目标,不经意的行为可能导致信息泄露和经济损失[1] - 保护个人信息是守护资金安全的重要防线[2] 退税诈骗案例与手法 - 不法分子冒充公司人事、税务机关或退税专员,以“高额退税”为诱饵,通过邮件、短信发送钓鱼链接或二维码[3][5] - 案例显示,受害者罗先生根据伪造的“人力部门温馨提示”邮件提示操作,填写身份证号、银行卡号、验证码后,银行卡被盗刷损失四千余元[3][4] 个人信息保护通用建议 - 不随意扫描来源不明的二维码或点击可疑链接填写个人信息,确需填写时务必仔细甄别平台真伪,核对官方网站域名[7] - 接到自称执法机构、居委会、快递公司、购物平台工作人员来电或信息索要个人信息时,应首先核实对方身份真实性[7] - 妥善保管和处理载有个人信息的票据,不出售、出借银行卡,处置旧手机、电脑前彻底清除存储的个人数据[7] - 为电脑、手机等设备安装可靠的安全软件,定期进行安全扫描,及时修补系统漏洞[7] - 谨慎连接公共免费的WI-FI热点,避免在公共网络环境下进行转账、登录网银等敏感操作[7] 游戏诈骗案例与手法 - 不法分子在网络平台以“免费皮肤/装备”为诱饵,吸引防范意识薄弱的青少年[9][11] - 案例显示,学生小张被“免费抽取游戏皮肤”视频诱导,添加所谓“游戏公司客服”后,对方谎称账户被冻结需配合“解冻”,诱骗其提供家长个人信息和手机验证码,导致账户资金被盗刷[9][10] - 除虚假赠送信息外,不法分子还可能以售卖外挂软件、低价转让游戏装备为名,诱导下载“钓鱼软件”、开启屏幕共享以窃取账号密码,或以交“定金”、“保证金”等名义直接骗取钱财[12] 游戏诈骗防范建议 - 切勿轻信“免费领取游戏皮肤、装备”等虚假信息,不轻易支付和转账,不随意扫描非官方二维码、不点击不明链接、不下载来源不明的软件[12] - 不添加来历不明的“客服”或“玩家”为好友,不向陌生人透露自己或家人的身份证号、银行卡号、支付密码及短信验证码,谨慎在社交平台开放个人位置等权限[13] - 家长应加强对未成年人使用网络设备的监督与教育,引导其健康上网并告知保护个人信息的重要性,建议家长妥善保管支付密码以降低受骗后的资金损失风险[13][14] 总结性警示 - 虚假信息不轻信,个人信息要保密,警惕“免费领取游戏皮肤”等天上“馅饼”[16] - 陌生好友别添加,不明软件不下载,加强防范意识[16]
媒体+促个保向新!广东省网络数据安全与个人信息保护协会创新共治
南方都市报· 2026-01-14 21:12
政策法规体系完善 - 2025年1月1日《网络数据安全管理条例》落地施行,细化了个人信息、重要数据及出境数据的保护与监管,并明确了“守门人”企业的义务[3] - 新修订的《网络安全法》在一年后上线,与《个人信息保护法》《数据安全法》紧密衔接,并将人工智能治理等新挑战纳入规范范畴[3] - 《个人信息出境认证办法》等规则为数据跨境流动搭建了明确的“安全通道”,确保数据流动顺畅稳妥[4] - 政策对敏感信息进行重点守护,包括为公共场所摄像头划出拍摄“禁区”、要求提供刷脸之外的进门方式、为未成年人网络信息增设“防护罩”[3] - 企业责任被具体压实,个人信息保护合规审计成为有明确规程的“规定动作”,大型平台需设立有外部成员参与的独立监督机构[4] - 监管覆盖更细微领域,包括推广国家网络身份认证,并为二手电子产品信息清除制定了统一的国家标准[4] - “加强个人信息保护”被写入国家“十五五”规划建议,全国超三分之二已公布规划建议的省份也明确呼应此方向[4] 行业协会与协同治理 - 2025年夏,在广东省委网信办指导下,成立了全国首个网络数据安全与个人信息保护双领域的社会组织——广东省网络数据安全与个人信息保护协会[2][6] - 协会采用“媒体+协会”的创新模式,南方都市报作为秘书长单位,构建起汇聚政、产、学、研、媒各方力量的协同生态[2][6] - 协会围绕数据跨境、人脸识别安全、个保合规审计、人工智能治理等前沿议题,联合网信部门举办多场政策宣讲与合规培训,为近千家机构提供指导[7] - 协会协办了全省备案大模型发布会,并深度参与粤港澳大湾区生成式人工智能安全发展联合实验室工作[7] - 协会主办了首届粤港澳个人信息保护交流会,推动三地建立个人信息保护领域的常态化交流与工作衔接机制[8] - 协会签署了“粤港澳大湾区青少年网络素养协同培育机制”,并在珠海推动公共场所个人信息保护“绿色标志”试点[8] - 协会启动了“2026广东省个人信息保护创新应用案例征集”,旨在从基层实践中发现并推广具有示范意义的案例[8] 媒体监督与公众教育 - 南方都市报及南都大数据研究院通过“民生场景刷脸合规”系列调查进行建设性监督,实测发现广州30家三甲医院线上建档环节中半数存在“强制刷脸”问题[9] - 调查曝光了丰巢、EMS在首次线上寄件时强制刷脸实名认证,以及部分快递驿站取件时默认“拍脸存档”等违规现象[9] - 通过分析216份判决书,追踪并揭示了“3元售卖明星信息”的黑产泄露链条[9] - 媒体通过长图、视频等可视化产品,打造了“个保合规审计深解读”、“数据跨境一周年成绩单”等爆款内容,并运用通俗比喻(如用球场规则类比处理原则)降低公众理解门槛[9][10] - 作为协会秘书长单位,媒体积极参与粤港澳大湾区数据合规宣讲等活动,搭建政、企、研、媒常态对话平台,并挖掘推广行业内的优秀实践做法[10]