澎湃新闻了解到，2019年上海检察机关在全国率先探索开展个人信息保护公益诉讼，现已立案673件公益诉讼案，对涉及航空、快递、保险、房产等领域侵害众多公民个人信息权益的行为依法提起民事公益诉讼294件。其中14件案例曾入选最高检典型案例、专刊案例及最高检研究基地评定年度案例。检察公益诉讼已经成为了个人信息保护的一把“利剑”。
2019年，上海检察机关在全国率先探索开展个人信息保护公益诉讼，办理了不少涉及违法收集、买卖个人信息、过度索权侵害个人信息权益的案件。2021年，《个人信息保护法》制定并实施暴风前夕，网信部门依法承担了系统协调个人信息保护工作和相关监督管理工作，上海市网信部门积极履职，聚焦群众反映强烈的停车缴费、扫码点餐等环节存在的侵害个人信息权益等问题，启动“亮剑浦江”专项执法行动，在全国率先开展相关领域专项治理，牵头相关职能部门推出“纯净版”停车码，在八大消费场景开展行政指导、行政执法工作，在全国都产生标杆性影响。
从我们检察机关的视角来看，这几年由于市网信办的牵头组织以及各部门共同努力，在个人信息保护方面呈现了齐抓共管、多管齐下、多措并举、协同治理的局面，个人信息违法收集处置的乱象得到了很大程度的治理，取得了初步的成效。同时，通过有针对性的社会面宣传，也起到了很好的普法教育效果，公众对于个人信息自我保护的意识有了明显增强，相关企业和经营者的个人信息保护工作也得到了一定提升，相关投诉举报较之以往也有所下降，个人信息保护的社会氛围已然形成。
另外，当前个人信息保护存在的一个突出问题是，个人信息泄露的数量级存在攀升的风险。随着互联网技术的加速发展，人们无论是在生活中还是在工作中都在广泛使用互联网，收集、存储、使用、传输个人信息的场景无处不在，比如一些APP、小程序大量收集个人消费数据、行动轨迹、财产资金等个人信息，用于商业推广、引流、精准营销等。还有一些生活场景比如一些公寓、售楼处使用人脸识别等生物识别设备，也在收集个人敏感信息，有的收集行为是必要的，但也有很多收集是不必要的，有的违反了个人信息收集的法定规则，有的甚至构成了犯罪。大量的个人信息被收集之后，一旦个人信息处理者在处理的任何一个环节发生疏漏，都可能产生个人信息泄露的风险。
此外，人工智能时代的到来，对个人信息的安全也带来新的挑战，一方面，人工智能算法规则的形成离不开对大量个人信息的运算和处理，只有在巨量的个人信息基础上才有可能产生真正精准的算法，比如，智能驾驶的实现必然需要收集大量的道路信息、用户信息；而另一方面，人工智能如果没有用于正途，也可能给个人信息安全构成巨大威胁，比如利用AI技术结合人脸技术实施电信网络诈骗的问题已经被媒体广泛报道，这些新事物、新问题需要引起我们的重视。
林仪明：近些年，上海检察机关办理了大量个人信息保护领域的公益诉讼案件，涉及快递物流、房产中介、家装维修、电信网络、医疗健康、教育培训、商业保险、商超网店、职业招聘等方方面面。既有违法收集个人信息问题，也有违法买卖个人信息问题，还有不少是过度索取用户信息、未经同意即收集个人敏感信息、违法存储、处置个人信息等。
比如上海某公司在部分网络招聘平台发布招募兼职医美咨询师广告，要求兼职的医美咨询师将自己手上顾客的姓氏、性别、电话、整形意向等在内的顾客个人信息上传至其运营的“医**”网络平台。该公司在违反个人信息保护的法律规定，且未取得个人同意的情况下，在系统内接收并保存上述信息，并将信息提供给签订合作协议的多家医疗美容机构开展推销活动。顾客成功消费后，医疗美容机构向该公司按照消费金额的30％比例返利，公司按消费金额约10%-20%向兼职医美咨询师支付服务费。
经调查，该公司通过“医**”网络平台收集、存储、传输、提供的某医疗美容医院顾客个人信息超过6000条。公司实际获利共计人民币372839元。检察机关诉请法院判令该公司停止采用侵害公民个人信息的方式开展经营活动、永久删除非法获取的公民个人信息、赔偿损失人民币372839元，并在国家级新闻媒体上对其侵犯公民个人信息的行为公开赔礼道歉。2024年3月，法院做出一审判决，支持检察机关全部诉讼请求。
2024年6月20日，检察机关向依法负有监管职责的行政机关制发检察建议，督促其依法履职，对案涉公司违法收集、使用公民个人信息的行为依法整治。收到检察建议后，行政机关立即对案涉公司立案调查，督促案涉公司及时整改，通过完善告知程序、规范公司配套制度、对数据加密存储、定期删除、加强员工相关法律培训等方式，全面消除个人信息泄露风险。行政机关根据案涉公司违法行为等情况，于今年9月依法对两家公司分别作出罚款人民币5万元的行政处罚。
比如，调查权受限、调查难应该是当前检察办案所面临的最大问题。如前所述，由于互联网空间的广泛性、虚拟性，发现个人信息泄露的源头并精准锁定侵权对象，还要有效收集和固定证据，有时难度很大。比如我们正在关注的AI外呼电推问题，很大程度上存在着滥用先进技术、违规从事电信增值服务、侵犯公民个人信息以及构成电信骚扰等问题。但由于法律规范不足导致检察机关在公益诉讼中缺乏强制性的调查手段，调查手段不多，工作进展困难。
公益诉讼中还面临的另外一个比较突出的问题是，一些具体领域的法律规则尚未明晰。在大数据时代，信息数据就是生产力，检察机关在加强个人信息保护公益诉讼工作的同时，必须平衡好个人信息保护与大数据产业发展两个公共利益。而当前在个人信息保护领域的规则不足，成为了影响办案的一个不利条件，比如，关于个人信息数据出境的问题，就亟待形成更加准确完善的数据出境规则暴风前夕，既便利有关企业依法从事数据运营业务，也有利于执法司法活动实现精准高效。
林仪明：检察机关履行公益诉讼职责，既可以采取行政公益诉讼手段，督促行政机关加强行政执法、促进个人信息的行政治理，也可以启动民事公益诉讼程序，通过民事公益诉讼直接向侵害个人信息的企业或个人追索民事责任，这种诉讼既能有效救济公益，也可以达到与行政执法、刑事制裁形成组合拳的作用，增强对个人信息保护领域的司法合力。
公益保护是一个系统工程，需要社会各方共同努力。为了应对这些挑战，我们需要进一步完善相关法律法规，加强技术取证和举证能力培训，提高公益诉讼的效率和效果，凝聚更多合力共同做好个人信息保护问题。同时暴风前夕，也需要加强国际合作与交流，共同应对跨境个人信息保护问题。市人大常委会在《上海市人民代表大会常务委员会关于加强检察公益诉讼的决定》基础上继续强化制度机制保障，在《关于加强新时代检察机关法律监督工作的决定》《上海市数据条例》等地方性法规中写入加强个人信息保护领域检察公益诉讼的条款，为检察履职提供助力。上海市检察机关将坚持践行“人民城市人民建，人民城市为人民”重要理念，积极发挥公益诉讼检察职能，凝聚公益保护合力，把个人信息保护工作继续做优做实。