重慶市江北區“益心為公”志愿者王先生在轄區某商場無人收費停車場出口，曾陷入“進退兩難”的困境：支付停車費需先掃碼關注某公眾號，填寫姓名、手機號等。在“前有桿，后有車”的情況下，本不想填寫個人信息的王先生只能照做。

簡單付個停車費，為何要提供車主這么多個人信息？掃碼自助繳費后面隱藏著多少違法收集個人信息的套路？消費者的個人信息安全如何保證？這些問題已經引起執法和司法部門的高度重視。近年來，各地檢察機關辦理了一些相關的個人信息保護公益訴訟案件。日前，中央網信辦、工業和信息化部、公安部、市場監管總局四部門部署開展2025年個人信息保護系列專項行動，入場停車強制收集非必要的個人信息就是此次行動重點整治的消費場景之一。

2025年4月30日，最高人民檢察院公益訴訟檢察廳、檢察技術信息研究中心聯合向全國檢察機關推廣《移動互聯網應用程序（App）收集個人信息功能的檢驗方法》并下發工作提示，指導各地檢察官通過對涉案App的靜態和動態檢驗，確定涉案App是否具有收集個人信息的功能和權限，以及是否存在違法收集個人信息的情形。停車場自助掃碼繳費類App是檢測重點之一。“我們希望以此作為‘小切口’，統一指揮打一場‘殲滅戰’，護衛掃碼停車安全便捷。”最高檢公益訴訟檢察廳副廳長邱景輝解釋說。

自助掃碼支付停車費

讓人方便讓人愁

“掃碼自助繳費，先繳費、后離場。”在不少付費停車場，自助掃碼繳停車費已成為“標配”。采訪中，北京市石景山區某商圈停車場負責人告訴記者，“我們這里有四種支付方式：掃碼、刷卡、ETC、現金，但大多數車主都選擇掃碼繳費，主要是為了方便。”

可是，在王先生這樣的車主看來，掃碼后需要填寫諸多個人信息，根本就是“化簡為繁”，而且讓人不放心。王先生把情況反映給重慶市江北區檢察院后，2024年7月，該院公益訴訟檢察部副主任雷蕾來到某商場無人收費停車場調查，發現王先生反映屬實。在詢問物業人員后，雷蕾得知，其實該停車場有其他不用關注公眾號也能繳費的二維碼和自助繳費機，但位置都比較隱蔽，消費者也不容易找到。“商場為了吸納會員，增長公眾號粉絲量，所以要求車主先關注公眾號才能繳停車費。”雷蕾告訴記者其中緣由。

那次經歷后，王先生索性把該停車場列入自己消費的“黑名單”，“以后不到萬不得已就不去了。”

最高檢公益訴訟檢察廳主辦檢察官胡婷婷在接受記者采訪時說：“多處停車場出口處于無人值守的狀態，消費者想出去只有掃碼繳費這一種選擇，不像掃碼領獎品等‘可掃可不掃’的主動性場景，它更具有強制采集的性質。”

停車繳費人填寫的個人信息去了哪里？上海市徐匯區檢察院公益檢察室主任錢俊查看了當地某公眾號后臺，發現與該公眾號綁定的停車場相關信息沒有打碼，沒有模糊處理，后臺存儲的個人信息一覽無余。湖北省潛江市檢察院檢察官則發現，在不需要身份驗證的情況下，在某公眾號輸入任意一輛車的車牌號，就能查詢到該車輛在本地各停車場的停車軌跡信息，包括入場時間、離場時間、停車地點、停車時長、繳費金額等行蹤敏感信息。在廣東東莞，這種查詢范圍，甚至由當地擴大到了全國。“掃碼停車場景下采集的個人信息，極可能包括公民行蹤軌跡信息，這類信息的敏感性與人身安全直接相關，一旦泄露，生活軌跡圖譜可被精準畫出，極易產生遭受詐騙、綁架等風險。”胡婷婷說道。

通過強制車主掃碼付費收集的個人信息是怎么被泄露的呢？在廣東省東莞市第三市區檢察院辦理的廣州某智能技術有限公司侵犯行蹤軌跡信息一案中，廣州某公司研發了查車軟件，通過突破停車平臺安全防護措施批量獲取停車平臺中車輛停車信息，為客戶提供指定車輛的停車信息和跟蹤車輛兩種服務獲利。“停車信息可以代查詢，也可以租他們的查車軟件自行查詢；跟蹤車輛則是他們聯系‘貼手’，為指定車輛粘貼GPS定位器進行車輛跟蹤。”該院公益訴訟檢察部副主任劉敏玲介紹道，2022年8月至2022年10月期間，該查車軟件存儲客戶查詢車牌信息27萬余條，涉及東莞市等多個停車場車輛入場時間及停車位置信息記錄共1.2萬條，非法獲利約3萬余元。“一旦管理不善，停車掃碼收集的個人信息還可能被內鬼倒賣，被數據共享的第三方濫用。隨著數據量持續增長，關聯度交叉疊加，風險指數也隨之加大。”劉敏玲說。

檢察公益訴訟

推動全鏈條綜合監管

自2021年11月1日起，個人信息保護法實施，檢察機關被明確授權可以提起個人信息保護領域的公益訴訟。不久，上海檢察機關就關注到了掃碼停車中強制過度收集個人信息的問題。

上海市徐匯區檢察院檢察官在辦案中，掃描停車繳費二維碼后，對顯示內容進行查看分析。

2022年，針對轄區大型商場停車場要求消費者關注微信公眾號、注冊小程序并索取消費者姓名、手機號碼甚至身份證號碼、位置信息等個人信息后才能使用線上停車繳費功能，小程序無隱私政策，消費者無法查詢信息處理者收集個人信息的目的、范圍、方式等必要信息，也無法得知撤回個人信息授權的途徑和方法等問題，上海市徐匯區檢察院從保護消費者權益角度，找到了市場監管部門進行溝通，通過制發檢察建議督促其履行個人信息保護職責，對具有侵害消費者個人信息權益等行為的涉案商場依法予以監管，并加大日常監管力度。收到檢察建議后，徐匯區市場監管部門責令涉案商場立即整改，并開展行政指導或處罰，對轄區商場違法違規收集個人信息的隱患進行排查。

為加強統籌協調，推動多部門協同治理，2023年5月，上海市檢察院與該市委網信辦建立檢察公益訴訟與個人信息保護執法工作協同機制，明確日常聯絡、信息通報、線索移送、辦案協作、培訓交流等制度。2023年6月，上海市委網信辦、市場監督管理局啟動“亮劍浦江·消費領域個人信息權益保護專項執法行動”，將停車掃碼違法違規收集個人信息作為八個重點治理的消費場景之一。

個人信息保護法中明確：“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。”可見，不同停車平臺提供的服務不同，其收集個人信息的“最小范圍”也不同。重慶市江北區檢察院督促相關行政機關對王先生提到的某商場停車場等進行整改時，為了更精準找出不同停車平臺中具體哪些設定涉及過度收集個人信息，聯合該區委網信辦，邀請技術人員進行分析研判，并列出問題清單。相關行政機關督促涉案停車平臺對照整改。

重慶“純凈版”停車繳費二維碼及掃碼顯示圖。

現在，經過整改，“純凈版”停車繳費二維碼已在上海、重慶、湖北等地上線。消費者可以自主選擇繳費方式，掃碼后頁面顯著位置顯示隱私協議，隱私協議中有收集個人信息的目的、范圍、方式等，還有撤回個人信息授權的途徑和方法等，想要注冊會員的車主被充分告知隱私政策后，可以填寫個人信息。不想注冊會員的車主僅需“掃碼→輸入車牌→確認繳費”三步即可完成支付，全程無廣告干擾，無信息泄露風險。

“檢察機關在公益訴訟體系內實際上承擔了一定的補充執法的公法角色。行政公益訴訟天然契合這一功能定位，檢察機關通過提起行政公益訴訟，促使行政機關履職、糾正行政違法，正可直擊此類失范行為的根本。”清華大學智能法治研究院院長、法學院教授申衛星評價道。

用好停車數據

為社會治理提質增效

除發揮行政公益訴訟職能從源頭強化監管以外，檢察機關還可以對違法主體依法提起刑事附帶民事公益訴訟，訴請消除危險、賠禮道歉、賠償公益損害等，以最大化消除風險，追究相應的民事侵權責任。例如，前述廣東省東莞市第三市區檢察院辦理的案件，經檢察機關提起刑事附帶民事公益訴訟，2023年9月5日，法院判決認定廣州某公司、阮某等人構成侵犯公民個人信息罪，判處該公司罰金6萬元，分別判處阮某等人三年至八個月不等有期徒刑，各并處3萬元至8000元不等罰金；判令被告人在媒體上公開賠禮道歉，全部刪除其存儲的公民個人信息數據，支付賠償款3萬余元。

胡婷婷介紹，下一步，檢察機關將加強與法律規定的消費者組織合作，增強協同保護各類消費場景個人信息安全的合力。申衛星建議，雙方可以開展線索共享、共同調查、聯合起訴等，提升公益訴訟的效率與影響力。例如，在掃碼停車等場景中，消費者協會可以向檢察機關上報涉及個人信息泄露或不當收集、使用行為，檢察機關則可以進一步調查并提起訴訟。同時，在日常監督方面，雙方可聯合建立信息共享平臺和聯合執法機制，協同處理個人信息保護相關投訴舉報案件，提供暢通的投訴和維權服務，幫助消費者更好地行使個人信息保護法規定的知情同意和查詢、刪除各項權益。

在邱景輝看來，檢察機關辦理停車消費場景的案件，既要保障個人信息安全，也要推動用于公共治理的公共數據有條件無償使用。

如何讓停車數據更好服務社會公共管理也是申衛星一直思考的問題。他認為，應當推動數據處理者依法依規對原始數據進行開發利用，支持數據處理者依法依規行使數據應用相關權利，促進數據使用價值復用與充分利用。停車數據收集過程中，可能包括市政部門、國有企業或私營企業等在內的不同數據處理者主體。具體來說，市政部門收集的停車數據應當明確其公共數據屬性，賦能城市管理。“對于城市交通方面而言，停車數據可以為緩解擁堵提供決策依據，通過結合車輛進出時間、停車時長等數據，預測區域交通潮汐規律，實時推送周邊停車場空位信息。停車數據還可以用于支撐文旅產業與消費場景精準賦能，景區停車場通過車牌屬地識別游客信息，結合停留時長推薦定制化旅游線路，融合停車數據與景區門票、酒店預訂數據，可構建游客畫像，為文旅項目投資提供決策依據。”

目前實行的“智慧停車”就是停車數據優化升級停車服務的一個體現，通過對停車時長、區域熱力、歷史停車記錄的分析，動態調整收費標準以平衡供需，推動錯峰共享模式，釋放閑置資源。“‘智慧停車’平臺除了掃碼繳費功能，還需要依法收集更多必要的個人信息，各職能部門要配套完善相關監管措施，確保處理信息符合數據安全法、網絡安全法、個人信息保護法的規定。同時，相關算法也需要納入監管范圍。”邱景輝強調。

讓掃碼技術更好地服務社會和人民

全國人大代表

北京市科學技術研究院

創新發展戰略研究所所長 伊彤

近年來，移動互聯網應用程序（App）快速發展，在促進經濟社會的發展、服務民生等方面發揮了重要作用。但與此同時，也帶來了App強制授權、過度索權、超范圍收集個人信息等負面問題。

一些不良商家在用戶不知情的情況下過度收集用戶信息，甚至有些不法分子通過在二維碼中植入惡意代碼，盜取用戶信息。這會帶來一系列惡果：一是導致個人隱私泄露，二是可能引發信息安全風險，三是可能引發數據安全問題，動搖公眾對掃碼技術的信任。

不久前，我有幸隨同最高檢公益訴訟檢察廳檢察官赴浙江杭州，參加了反電信網絡詐騙、個人信息保護工作調研活動，了解到檢察機關會同公安機關和審判機關，在公民個人信息安全防護方面付出了卓越努力，取得了可喜的成果。4月30日，最高檢公益訴訟檢察廳、檢察技術信息研究中心向全國檢察機關推廣《移動互聯網應用程序（App）收集個人信息功能的檢驗方法》，希望它能成為護衛老百姓個人信息安全的有力武器。

當然，反電信網絡詐騙不僅僅是公檢法的事，政府、研究機構、企業和公眾都應高度重視，并采取相應措施。政府部門應加強宣傳引導，營造清朗網絡環境；研究機構要加強反網絡詐騙和反電信網絡暴力方面的技術研發；App運營者要按照法律法規要求，主動自查自糾，規范個人信息收集使用行為；廣大App使用者要提高個人信息保護意識，維護好自身權益。只有大家共同努力，才能確保個人信息的安全，同時也能讓掃碼技術更好地服務于社會和人民。

來源：檢察日報·公益周刊

記者：郭琦

編輯：郭琦張蘇茜