“现在扫码停车takse69就能看到相关隐私保护政策，查停车记录需要身份核验，用起来踏实多了。”近日，嘉峪关市检察院对智慧停车平台整改情况跟进监督时，嘉峪关市人大代表王某对检察官说道。
今年3月，王某在使用城区智慧停车平台缴费时，因输错车牌号意外发现，平台竟无需任何身份核验即可查询他人停车记录，察觉到问题严重性后，他将这一线索反馈至嘉峪关市检察院。
接到线索后，办案人员反复实操测试调查核实，并依托大数据法律监督模型深度研判，发现涉案停车平台注册页面未公示隐私保护政策，未明确告知用户信息采集范围与使用用途，且查询功能未设置身份校验机制，任意输入车牌号即可调取车辆停放位置、出入场时间、缴费金额等完整信息，极易被不法分子用于分析车主行动轨迹，危及群众人身财产安全。
“《中华人民共和国个人信息保护法》第七条和第二十五条明确规定，处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。”办案检察官介绍，针对发现的问题，4月3日，嘉峪关市检察院依法向相关行政机关制发检察建议，督促其履行监管职责，推动企业整改信息安全漏洞。
收到检察建议后，相关行政机关高度重视，第一时间向涉案企业下达网络安全检查通知书与限期整改通知书，全程督导企业开展全流程信息改造。同时，逐一梳理全市各类停车场及智能停车管理系统，约谈运营企业2家，调取后台数据日志、信息采集权限清单、用户授权协议等资料402份，督促34家停车场完成智能停车系统优化升级，规范处置敏感个人信息1300万余条，覆盖用户2.7万人次。
截至目前，涉案平台已在takse69显著位置公示完整的隐私保护政策与服务条款，关停与停车服务无关的信息采集渠道，所有停车轨迹数据实现全量加密存储；查询功能增设严格的身份核验机制，车主仅可查询本人绑定车辆的信息，随意输入车牌号调取他人停车记录的漏洞已被彻底封堵。
“我们将持续发挥公益诉讼检察职能，协同行政机关压实平台主体责任，推动行业规范管理，在城市数字化升级进程中守牢个人信息安全底线，让便民服务既有温度也有法治精度。”嘉峪关市检察院相关负责人介绍。
