在前期整改的基礎上，上海市靜安區(qū)檢察院進一步縮減了產(chǎn)婦個人信息采集范圍，僅保留開展母嬰服務所需的姓氏和電話。日前，檢察官對一起侵犯公民個人信息案檢察建議落實情況進行回訪時，涉案R公司負責人詳細介紹了整改成效，并展示了最新的信息采集表。

2024年6月，靜安區(qū)檢察院檢察官依法詢問涉案R公司負責人。這起案件源于鄒某運營的攝影工作室。2020年7月，鄒某因新生兒攝影業(yè)務拓展需求前往某中心醫(yī)院尋找合作機會，結識了王某。王某所在的R公司承包了部分醫(yī)院的月嫂服務業(yè)務，王某作為派駐在該醫(yī)院的文員，負責登記母嬰信息。鄒某向王某提出購買在院產(chǎn)婦的相關信息，包括嬰兒及其父母的姓名、聯(lián)系電話等。起初王某有些猶豫，但最終還是同意了。

劉某是R公司的行政文員，掌握著公司在其他醫(yī)院承包月嫂服務業(yè)務時登記的母嬰信息。王某多次找到劉某，提出想要購買其手中的信息。一番猶豫后，劉某也加入了這場非法交易。鄒某從王某處獲取大量母嬰信息，用于推銷自己的新生兒攝影業(yè)務，王某從中賺取豐厚利潤，并將部分利潤分給劉某。

2023年6月，薛先生接到鄒某所經(jīng)營的攝影工作室推銷電話，發(fā)現(xiàn)對方能準確說出自己孩子的年齡、出生醫(yī)院、聯(lián)系方式等信息。薛先生懷疑個人信息被泄露，遂向上海市公安局靜安分局報案。公安機關順藤摸瓜，將鄒某、劉某抓獲歸案，王某在公安機關通知后自動投案。

鑒于王某、劉某非法出售公民個人信息的犯罪事實基本查清，2024年5月，公安機關以涉嫌侵犯公民個人信息罪將王某、劉某移送靜安區(qū)檢察院審查起訴。辦案檢察官發(fā)現(xiàn)王某、劉某非法出售公民個人信息的有效數(shù)據(jù)、獲利金額等關鍵事實尚未查明。為確保定罪量刑準確，靜安區(qū)檢察院將該案退回公安機關補充偵查，并制作了詳細的補充偵查意見。

經(jīng)補充偵查查明，2020年7月至2023年7月，王某單獨或者利用劉某獲取R公司在提供月嫂服務期間登記的母嬰信息，將上述信息出售給鄒某用于推銷新生兒攝影業(yè)務，鄒某向王某支付報酬31萬余元，王某又將其中的16萬余元轉給劉某。劉某通過王某出售母嬰信息3.8萬余條，王某共出售母嬰信息3.9萬余條。

靜安區(qū)檢察院公益訴訟檢察官徐衍表示，這類案件性質特殊，公民個人維權成本高、難度大，由檢察機關提起公益訴訟最為適當。2024年10月，靜安區(qū)檢察院以侵犯公民個人信息罪對王某、劉某提起公訴，并同步提起刑事附帶民事公益訴訟，請求判令王某、劉某支付公益損害賠償金，并永久性刪除非法獲取的公民個人信息。

法院經(jīng)審理，以侵犯公民個人信息罪判處被告人王某有期徒刑三年，緩刑三年，并處罰金16萬元；判處被告人劉某有期徒刑三年，緩刑三年，并處罰金17萬元；判處王某、劉某分別支付公益損害賠償金15萬元、16萬元，永久性刪除非法收集、存儲的公民個人信息，并在國家級新聞媒體上公開賠禮道歉。

辦案檢察官認為王某、劉某等人的犯罪行為反映了R公司的管理存在漏洞。為找到癥結點，辦案檢察官主動聯(lián)系R公司負責人，深入了解R公司的業(yè)務流程、信息管理機制以及員工管理等內容，并聽取公司意見和反饋，確保檢察建議的針對性與可行性。結合調研情況，辦案檢察官發(fā)現(xiàn)R公司存在未依法制定個人信息處理方面的管理制度和操作規(guī)程、未定期對從業(yè)人員開展個人信息處理安全教育和培訓、未定期進行風險評估等問題。

2024年11月，靜安區(qū)檢察院向R公司制發(fā)檢察建議，從嚴格規(guī)范和合理確定個人信息處理的操作權限、加強技術監(jiān)管、設置風險預警處置機制、完善員工個人信息安全教育制度等方面提出整改建議。收到檢察建議后，R公司立即成立專門整改小組落實整改，不僅強化了技術監(jiān)管，全面升級了個人信息管理系統(tǒng)，而且同步完善了客戶信息使用流程，明確只有極少數(shù)高層管理人員具有信息查詢權限。此外，R公司還建立了常態(tài)警示制度，將保護母嬰信息作為入職培訓、常規(guī)培訓的重要內容。

徐衍表示，將持續(xù)加大打擊力度，重點關注利用職務便利等手段侵犯公民個人信息的犯罪行為，同時聯(lián)合網(wǎng)信、工信、市場監(jiān)管等行政部門開展專項整治，針對醫(yī)療、快遞、金融等重點領域加強監(jiān)督管理，共同筑牢個人信息保護“防火墻”。