智慧停车场过度收集消费者个人信息，检察机关运用多重调查手段，督促多个行政机关协同整改，确保消费者个人信息得到有效保护。

1月22日，最高检发布了一批个人信息保护检察公益诉讼典型案例。本次发布的典型案例共6件，涉及智慧停车场、小区人脸识别、网络虚假招聘、“网络开盒”、逝者及其亲属个人信息泄露、“黄牛”及旅行社滥用个人信息等场景。《河北省保定市徐水区人民检察院督促整治智慧停车场侵害个人信息行政公益诉讼案》入选。

最高检介绍，个人信息保护法自2021年11月1日施行以来，最高检指导各地检察机关认真履职尽责，主动担当作为，严格依法办理个人信息保护领域检察公益诉讼案件。本次典型案例的发布和解读，旨在深入学习贯彻党的二十届四中全会关于“深化网络空间安全综合治理，加强个人信息保护”的部署要求，推动高质效办理个人信息保护检察公益诉讼案件向网络治理领域拓展深化。

上述案件介绍，河北省保定市徐水区部分智慧停车场的App软件系统收集信息违反“最小必要”“告知同意”原则，过度收集消费者个人信息，对行踪轨迹等敏感个人信息存储不规范，导致公民个人信息面临安全隐患，侵害众多消费者个人信息权益，损害了社会公共利益。

最高检介绍，2025年2月，河北省公益诉讼检察大数据智能化应用平台向河北省保定市徐水区人民检察院（以下简称徐水区检察院）推送线索反映，徐水区部分智慧停车场存在违规收集消费者个人信息的情形。徐水区检察院经初步调查，确定相关违法行为属实，并于2月14日正式立案。

徐水区检察院运用数据碰撞、技术支持等调查手段，查明徐水区18家大型智慧停车场分布于核心商圈及重点区域，管理车位共计1300余个，注册用户达9.6万余人，存在智慧停车App软件系统存贮载体缺乏防范网络攻击的安全技术措施、强制关注微信公众号方能缴费、未提供隐私协议索要信息或者未明确公示信息收集目的和范围、未加密传输或未定期安全测评、任意查询车辆轨迹信息等五大类违法违规行为。

2025年3月4日，徐水区检察院召开公开听证会，邀请信息专家对智慧停车系统在信息传输、存储方面的安全风险进行论证，明确违法行为、受损事实以及行政监管职责。根据《中华人民共和国个人信息保护法》《物业管理条例》《城市管理执法办法》的相关规定及相关部门职权清单，区城市管理综合行政执法局（以下简称区执法局）、区住房和城乡建设局（以下简称区住建局）分别对公共区域、居住（含物业）区域停车泊位负有行业主管职责。根据《中华人民共和国消费者权益保护法》《中华人民共和国广告法》等相关规定，区市场监督管理局（以下简称区市监局）对弹窗广告相关问题负有监管职责。

2025年3月14日，检察机关向上述三个行政机关分别制发检察建议，建议其各自履行职责，对案涉停车场扫码缴费场景存在的侵害消费者个人信息权益等行为依法监管。相关行政机关收到检察建议后联合部署智慧停车数据安全专项整治，对全区运营企业集中约谈和督促整改。区执法局作为牵头单位，向运营主体下达整改通知与安全提示，责令排查消费者个人信息全流程风险并限期整改；区住建局压实物业企业主体责任，要求明确数据安全协议，开展系统漏洞整改与机制建设；区市监局开展执法推动企业全部实现“纯净二维码”改造。经联合整治，全区18家智慧停车场已完成148项安全漏洞整改，规范处置敏感个人信息2.8万余条；建立完备的访问控制机制，全部安装杀毒软件程序；强化加密技术，对敏感个人信息进行脱敏处理；增加“身份验证”模块，更新隐私政策条款并公开收集使用规则；落实“最小必要”收集原则，依法依规采集个人信息。

最高检阐述本案典型意义时表示，智慧停车缴费系统因其便捷性被消费者广泛应用，但系统使用中存在过度收集、违规存储和擅自处理公民个人信息问题，不仅侵害消费者个人信息权益，还可能衍生公民人身权和财产权风险。检察机关充分运用多项调查手段，精准识别各类违法违规行为；通过公开听证、检察建议等方式，厘清相关职能部门监管职责，督促推动个人信息保护源头治理，以点带面打好智慧停车场信息泄露“歼灭战”，筑牢个人信息保护安全屏障。