杭州一音乐视频教学类APP违法收储千万条用户个
4月22日,最高人民检察院发布11起检察机关个人信息保护公益诉讼典型案例,包括一件APP违法违规收集个人信息的民事公益诉讼案件。
最高检指出,公民面对APP侵权行为存在取证难、维权成本高等问题,难以通过私益诉讼获得有效救济。检察机关回应民生诉求,针对APP过度采集并存储大量个人信息的公益侵害问题,通过民事公益诉讼追究APP服务提供者的侵权责任,保护公民个人信息不继续受到侵害。
▲检察院邀请代表委员专家学者等人进行论证
一款音乐视频教学类APP被调查
违法获取存储用户信息上千万条
最高检通报的案情显示,浙江省杭州市某网络科技有限公司开发经营的一款音乐视频教学类APP,存在未经用户同意收集使用个人信息、违反必要原则收集与其提供的服务无关的个人信息、未公开收集使用规则等情形,违法违规收集、存储用户个人信息,侵害了不特定公民的合法权益,致使社会公共利益受到侵害。
2019年5月,浙江省杭州市余杭区人民检察院(以下简称“余杭区院”)在开展公民个人信息保护专项监督行动中发现,APP强制授权、过度索权、超范围收集个人信息等问题突出,针对辖区内企业开发经营的10余款APP存在违法违规收集用户个人信息的违法行为,向相关行政机关发出诉前检察建议,督促行政机关依法整治并开展专项治理。
在跟进监督过程中,余杭区院发现,对于公民个人信息被APP违法收集后的处置问题,众多受侵害用户的合法权益无法通过行政公益诉讼得到维护,遂决定通过民事公益诉讼的路径解决这一问题。
2019年10月16日,余杭区院对某网络科技有限公司研发的音乐视频教学类APP侵害个人信息的违法行为立案调查。通过走访询问、提取电子数据、同步录像固证等方式,发现该款APP存在强制索取“访问设备上的照片、媒体内容和文件”及手机设备号等权限行为,涉及违法违规获取、存储用户个人信息数量千万条以上。
侵害不特定多数个人信息权益
案涉APP公开道歉且愿付50万元违约金
据通报,为进一步确定公益损害的后果,余杭区院委托第三方机构开展社会调查,近九成受访者认为个人信息被侵害对其正常生活和工作造成影响。先后两次组织论证会,一致认为:该款APP违法违规收集个人信息的行为已侵害不特定多数个人信息权益,致使社会公共利益受到损害,应当由检察机关提起公益诉讼。
余杭区院经公告,没有法律规定的机关和有关组织提起诉讼。2020年6月23日,余杭区院依法向杭州互联网法院提起民事公益诉讼,诉请被告某网络科技有限公司停止违法违规收集、储存、使用个人信息并公开赔礼道歉。
同年9月9日,法院公开开庭审理本案。庭审中,公益诉讼起诉人出示案涉APP违法违规收集个人信息的电子数据等证据,充分阐述社会公共利益受损的情况,被告同意履行检察机关提出的全部诉讼请求。
双方当庭达成调解协议:被告立即删除违法违规收集、储存的全部用户个人信息1100万余条;在媒体及案涉APP首页公开赔礼道歉;承诺今后合法合规经营,若存在违反协议约定的行为,将自愿支付50万元违约金,用于全国性个人信息保护公益基金的公益支出。
达成调解协议后,余杭区院引入第三方代表评估,由网信部门认可的检测机构对整改情况进行合规检测,确保调解协议执行到位。2020年11月18日,经检察机关跟进监督,调解协议内容已全部履行到位。
红星新闻记者 高鑫 北京报道
编辑 柴畅