智慧停车“扫码即授权”乱象被纠治 检察建议推动18家停车场补齐信息安全短板

最高人民检察院发布的个人信息保护检察公益诉讼典型案例中,河北省保定市徐水区人民检察院督促整治智慧停车场侵害个人信息案引起关注。该案通过检察建议、行政监管、企业整改的联动,成功解决了新兴消费领域的个人信息保护问题。 问题的发现源于大数据预警。2025年2月,河北省公益诉讼检察大数据智能化应用平台向徐水区检察院推送线索,反映该区部分智慧停车场违规收集消费者个人信息。经初步调查确认后,检察机关于2月14日立案。通过数据碰撞、技术支持等手段,检察机关查明徐水区18家大型智慧停车场分布于核心商圈及重点区域,管理车位1300余个,注册用户达9.6万余人。 违法行为主要表现为五大类问题。一是停车App缺乏防范网络攻击的安全措施,存在数据泄露风险;二是强制关注微信公众号才能缴费,变相强制收集用户信息;三是未提供隐私协议或未明确公示信息收集目的和范围;四是未加密传输或未定期安全测评,信息传输存在安全隐患;五是任意查询车辆轨迹信息,对消费者行踪等敏感信息保护不力。这些行为违反了《个人信息保护法》的"最小必要"和"告知同意"原则,对公民个人信息安全造成了现实威胁。 检察机关采取了系统化的监督对策。3月4日,徐水区检察院召开公开听证会,邀请信息安全专家对智慧停车系统的安全风险进行论证。随后,检察机关根据有关法律规定,向城市管理综合行政执法局、住房和城乡建设局、市场监督管理局分别制发检察建议,明确各部门的监管职责。 行政机关的联合整治效果显著。有关部门收到检察建议后,迅速联合部署智慧停车数据安全专项整治。城市管理综合行政执法局向运营主体下达整改通知,责令排查消费者个人信息全流程风险并限期整改;住房和城乡建设局压实物业企业主体责任,要求明确数据安全协议,开展系统漏洞整改;市场监督管理局推动企业实现"纯净二维码"改造。经过联合整治,全区18家智慧停车场已完成148项安全漏洞整改,规范处置敏感个人信息2.8万余条。企业建立了完备的访问控制机制,全部安装杀毒软件,强化了加密技术,对敏感个人信息进行脱敏处理,增加了"身份验证"模块,更新了隐私政策条款。 检察机关的跟进监督确保了整改质量。5月底,徐水区检察院对全区18家智慧停车场开展跟进调查,运用专门检测系统进行检测,并组织多部门与专家开展整改评估。经公开听证程序确认,全区18家智慧停车场均已整改到位。 此外,检察机关还着眼于长远的制度完善。办案过程中,徐水区检察院向区政府提交了专项调研报告,聚焦包括"智慧停车"在内的11类民生消费领域信息保护问题,推动完善个人信息安全监管体系。

智慧停车场的整改案例表明,数字化转型必须筑牢安全底线。在推进城市建设过程中,如何平衡公共服务效率与公民隐私权利,需要监管部门持续创新治理手段。此案展现的法律监督与行政执法的协同效应,为构建可信数字经济生态提供了有益借鉴。