昨天下午，在“3·15”国际消费者权益日来临之际，为共筑个人信息安全防护网，巩固快递行业个人信息安全领域公益保护成效，上海市检察院第二分院会同市邮管局、市快递行业协会，以“守护安全，放心寄递”为主题联合举办倡议活动。在沪设立企业总部的多家快递企业代表参加。上海主要品牌快递企业响应倡议，对消费者信息安全保护做出集体公开承诺：保护用户信息，维护用户合法权益；及时回应群众关切，主动接受社会监督。
图源IC
深挖案源，3年来21案被泄露个人信息逾百万条
这一切起源于去年4月检察机关办理的一起电信诈骗团伙刑事案件。检察官发现，被害人个人信息来源于一名叫做程某的男子。经进一步审查认定，2018年7月至2019年5月，犯罪嫌疑人程某利用网络爬虫软件和网络安全技术漏洞，通过快递公司客户端和信息管理网站窃取客户信息30余万条，贩卖后非法获利140余万元，涉嫌侵犯公民个人信息罪。
市检二分院加强公益诉讼案件“等”外探索，依法对这起个人信息安全领域公益诉讼案件线索展开调查。二分院深挖案源线索，在牵头对2018年以来全市检察机关办理的21件涉及快递业公民个人信息安全的刑事案件进行同步检索，发现被泄露或非法买卖的公民个人信息逾百万条。从中反映出，快递行业在人员管理、技术防范、安全意识等方面存在诸多风险点，不仅阻碍行业的健康发展，而且极易对社会公共利益和公共安全造成损害。此外，根据相关法律法规规定，快递企业有义务在发现用户信息泄漏后，第一时间向属地相关行政部门报告，行政部门应当对快递企业不及时上报的行为依法进行监管。因此，依法办理该案对于保障人民群众合法权益、筑牢城市安全检察防线、助推快递行业监督管理等方面具有典型意义。
二分院第一时间成立由检察长亲自挂帅、分管检察长牵头组织、业务骨干共同参与的工作专班，统筹推进办案，针对堵点难点，牵头沟通协调，推动形成共识。会同相关行政部门开展交流磋商，围绕办案中发现的快递企业用户信息泄露及监督管理问题，督促查处相关违法行为，并对全市寄递用户信息安全加强行政监管。有关行政部门积极配合，组织召开专题会议，做好调查取证和处理工作，并按期反馈落实情况，取得了较好的诉前磋商效果。
二分院创新公益诉讼跟踪督促方式，采取随机抽取、实地暗访等形式，走访多家企业快递网点并全程录音录像，对照企业提交的整改报告，通过制作调查问卷、与网点负责人谈话、查看信息管理系统等方式，逐项开展监督检查，确保整改措施落到实处、公益保护见到实效。
堵漏建制，探索快递行业个人信息保护“上海标准”
二分院积极发挥公益诉讼督促与协同的双重作用，与市邮管局共同约谈相关快递企业、共同开展专题培训，督促企业自查整改，及时从安全技术、管理制度等方面改进企业信息安全措施，提升企业信息安全意识和责任意识。全市快递企业技术负责人一致表示，会时刻牢记信息安全工作重要性，持续深入推进寄递用户信息保护，推动行业安全、健康、快速发展。
围绕维护个人信息保护领域社会公共利益，二分院还加强与行政机关沟通联系，开展多部门信息安全综合治理，参与市邮管局、市公安局网安部门的企业信息安全管理专项检查，联合公安与邮政管理部门畅通“检行衔接”案件线索移送渠道、健全预警机制等，为今后类案处理建立了多部门联动配合的长效工作机制。
二分院与多部门协力探索快递行业个人信息保护“上海标准”，旨在填补本市快递行业个人信息安全管理制度空白，推动在全国率先制定行业信息安全管理规范。包括用户、企业单位以及其他组织等专有信息和公开信息的采集、存储、使用、处理分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置等一系列措施都在探索推进中。