9月21日,最高人民检察院(以下简称“最高检”)发布“检察技术支持高质效办案”典型案例。其中,“督促整治App违法违规采集公民个人信息行政公益诉讼案”提到,通过特色实验室支撑、省域检察技术一体化办案实现专案攻坚,创新建立App功能性检验标准化方法,构筑了公民个人信息保护的安全屏障。
案例显示,2025年5月,浙江省人民检察院在集中办理侵犯公民个人信息公益诉讼案件中,按照最高检发布的《移动互联网应用程序(App)收集个人信息功能的检验方法》(以下简称《检验方法》)对涵盖母婴、医疗、教育等不同行业的50个App进行了检验鉴定,发现其中26个App存在违法违规采集个人信息功能。
2025年9月,浙江省人民检察院依法督促相关行政机关加强对App违法违规收集个人信息行为的治理。2025年11月,行政机关复函,26个App中5个已自行下架,1个App已完成升级,其余20个App已全部整改到位或下架处理。同时,行政机关加大对App监管力度,通过监管平台对11660个App、小程序开展全方位、全时段监测,下发373份《问题App、小程序核查处置通知书》,向社会公告未及时整改的App、小程序88个,下架问题App 27个。
移动互联网应用领域个人信息保护公益诉讼案件专业性强、取证难度大。浙江省人民检察院检察技术部门统筹全省技术力量,形成以杭州市上城区人民检察院电子数据特色实验室为技术总负责,杭州、宁波、温州、台州、嘉兴、衢州等六个市级人民检察院司法鉴定中心为鉴定主体的技术办案组。
技术办案组对50款目标App所在的7个不同应用市场平台制式、版本号进行技术分析,结合App下载量和平台影响程度,与检察官共同研究选定检验对象,完成50款App的提取固定与完整性校验值计算。
在最高检检察技术部门指导下,技术办案组收集汇总《中华人民共和国个人信息保护法》等25部关联法律法规、部门规章和规范性文件,将具体条文与《检验方法》逐条对照梳理,整理出App功能性检验的14类25项待检项目,形成标准清晰的判定清单,并构建了静态检验与动态检验相结合的标准化流程。
在静态检验方面,针对50款App技术架构与保护策略的显著差异,技术办案组通过人工底层汇编指令与编译器优化,精准重构出个人信息采集的关键函数与数据流向。
在动态检验方面,针对不同行业领域App收集个人信息行为的触发条件和环境感知特性的差异性,技术办案组构建了高保真动态交互检测体系,模拟真实用户与App间的完整交互路径,规避App的反检测机制,在受控的监测环境中诱发App的信息采集行为,并结合内存级的行为监控技术,同步记录待检App及其第三方SDK获取的用户权限与用户数据。最终,检察技术部门据此出具检验鉴定文书26份,为专案办理提供关键证据支撑。
最高检在阐述本案典型意义时表示,公民个人信息保护事关人民群众在网络空间的合法权益。检察机关创新建立App功能性检验标准化方法,发挥电子数据特色实验室引领、省域重点司法鉴定中心示范带动的技术支撑作用,运用检察技术一体化办案机制,实现App违法违规收集个人信息公益诉讼案件集中办理,以点带面推动行业系统治理,构筑公民个人信息保护的安全屏障。(未来网记者 谢青)
编辑:高富灿