智慧城市建設不能犧牲個人隱私

本報記者 沈靖然

城市生活中，利用微信公眾號進行停車繳費已成為常態。然而不久前，重慶市璧山區人民檢察院接到市民反映，當地使用頻率較高的停車公眾號“必好城運”存在嚴重的安全漏洞，涉及30萬條車輛行蹤軌跡信息。

“只要輸入任意一個車牌號，不需要任何身份驗證，就能精準顯示該車輛在全區范圍內的歷史停放地點和精確的出入場時間。”接到線索并經過驗證后，璧山區檢察院檢察二部主任鄭杰煒敏銳地意識到，這是威脅公民敏感個人信息安全的重大隱患。

根據調查，該公眾號由當地一家大型國有公司實際運營，涉及全區100多個公共停車場、2萬多個停車位以及7000多個路內泊位，在相應位置停放過的車輛，其停放動向和軌跡都可能暴露。

“智慧城市建設不能以犧牲公民隱私為代價。”璧山區檢察院副檢察長陳里說，“公共服務職能的履行，必須建立在網絡安全和數據安全的基石之上，絕不能讓‘智慧’偏離法治的初衷。”

璧山區檢察院迅速立案，啟動公益訴訟程序。辦案人員調取后臺日志發現，相關運營公司在開發初期為了提高用戶便利性，人為簡化了安全校驗程序，忽視了數據泄露風險。璧山區檢察院向璧山區委網信辦發出檢察建議，要求其依法履行職責，督促相關企業整改違法行為。

收到檢察建議后，璧山區委網信辦立即聯合市場監管、大數據局等部門，對涉案公眾號的運營主體下發整改通知書，并探索出“實名授權+模糊處理+去標識化”的三重防護機制。

如今，在該公眾號內查詢汽車停車信息，必須通過實名認證并上傳行駛證。同時，運營公司對關鍵信息進行脫敏，對欠費公示等信息進行模糊處理，停車地點也進行了泛化處理。此外，相關部門督促運營公司對后臺存儲的數據實施去標識化和加密存儲，防止內部人員違規獲取或數據意外泄露，實行數據后臺加密。

以此案為契機，璧山區檢察院推動建立了常態化聯合監督機制，引導全區相關行業構建“行業自律、監管協同、社會監督”的綜合治理格局。“當行政機關監管更有力、企業合規自律更自覺、群眾監督參與更廣泛，數字時代的安全感才更有保障。”鄭杰煒說。