华炬数小合|“智慧停车场”个人信息保护典型案例解读

2026-09-21

开车进商场,离场时扫码缴费——这是每个车主再熟悉不过的日常。但你有没有留意过这些细节:为什么缴个停车费,必须先关注公众号?为什么刚输入车牌号,广告弹窗就一个接一个?你的车牌、进出场时间、常去的地点,又被存在了哪里、谁能看到?


2026年1月22日,最高人民检察院发布个人信息保护检察公益诉讼典型案例,其中排在首位的,正是瞄准停车缴费这一日常场景的——河北省保定市徐水区人民检察院督促整治智慧停车场侵害个人信息行政公益诉讼案。这起案件不仅揭示了智慧停车领域存在的个人信息安全隐患,更展现了检察机关如何运用法治力量,推动构建个人信息保护的“防火墙”。


一、案情回放



2025年2月,河北省公益诉讼检察大数据智能化应用平台向保定市徐水区人民检察院推送了一条线索:辖区部分智慧停车场存在违规收集消费者个人信息的情形。徐水区检察院初查属实后,于同年2月14日正式立案。随着调查深入,一组数字浮出水面:全区18家大型智慧停车场,分布于核心商圈及重点区域,管理车位1300余个,注册用户高达9.6万余人。


但这18家停车场,几乎“无一幸免”地存在五大类违法违规问题:

一是停车App存储载体缺乏防范网络攻击的安全技术措施,数据库门户大开;

二是强制消费者关注微信公众号后才能缴费,“不关注、不缴费”;

三是未提供隐私协议索要信息,或未明确公示信息收集的目的和范围,用户在完全不知情的情况下“被收集”;

四是信息传输未加密、系统未定期开展安全测评,数据在传输途中“裸奔”;

五是车辆轨迹信息可被任意查询——你的车几点进、几点出、停在哪,可能任何人都能看到。


这些行为严重违反了个人信息保护法确立的相关原则,让消费者的个人行踪、联系方式等敏感信息暴露在安全风险之中,随时可能被泄露、滥用,进而衍生出人身权和财产权受侵害的隐患。


二、案件分析


(一)乱象,条条踩在法律红线上


从法律视角看,上述这五大问题绝非“管理不规范”的小事,而是对《个人信息保护法》的系统性违反。


第一,违反“最小必要”和“告知同意”原则。个保法第六条要求处理个人信息应当具有明确、合理的目的,并限于实现处理目的的最小范围;第十七条要求以显著方式、清晰易懂的语言告知处理目的、方式和范围。缴个停车费,提供车牌号和支付信息足矣,强制关注公众号、索取无关权限,本质是借缴费场景“搭车收集”。


第二,行踪轨迹属于敏感个人信息。个保法第二十八条明确将“行踪轨迹”列入敏感个人信息,一旦泄露容易导致人格尊严受侵害或人身、财产安全受危害。车辆轨迹能拼凑出一个人的住址、单位、作息规律甚至社会关系——停车场“任意查询”轨迹信息,等于把车主的生活轨迹置于聚光灯下。


第三,未履行安全保护义务。个保法第五十一条要求个人信息处理者采取加密、去标识化等安全技术措施,并合理确定操作权限。不加密、不测评、不设防,是对法定义务的直接违反。


第四,侵害消费者合法权益。强制关注公众号、弹窗广告扰民,还触及《消费者权益保护法》关于消费者自主选择权和个人信息受保护权的规定。


更值得警惕的是风险的传导性。停车场数据一旦泄露或被倒卖,轻则被用于精准广告轰炸,重则可能成为电信诈骗、入室盗窃乃至跟踪尾随的“情报来源”。正如典型案例“典型意义”部分所指出的,此类问题不仅侵害消费者个人信息权益,还可能衍生公民人身权和财产权风险。


(二)破局,检察建议背后的治理逻辑


值得注意的是,与“网络开盒”案由检察院直接起诉侵权人(民事公益诉讼)不同,本案走的是行政公益诉讼路径——检察院“告”的不是停车场,而是督促行政机关依法履职。其法理依据是《行政诉讼法》第二十五条第四款:行政机关违法行使职权或者不作为,致使国家利益或者社会公共利益受到侵害的,人民检察院应当向行政机关提出检察建议,督促其依法履行职责。


本案的精妙之处在于监管职责的精准厘清。智慧停车看似一个场景,却横跨多个部门:依据《个人信息保护法》《物业管理条例》《城市管理执法办法》及部门职权清单,区城市管理综合行政执法局对公共区域停车泊位负有行业主管职责,区住建局对居住(含物业)区域停车泊位负有主管职责;依据《消费者权益保护法》和《广告法》,区市场监督管理局对弹窗广告问题负有监管职责。


2025年3月14日,徐水区检察院向三家行政机关分别制发检察建议,激活了整个监管体系:执法局牵头向运营主体下达整改通知与安全提示,住建局压实物业企业主体责任、要求明确数据安全协议,市监局推动全部企业完成“纯净二维码”改造。


这正是行政公益诉讼的制度优势——与其逐一起诉18家企业,不如撬动行政监管的专业力量,实现“办理一案、治理一片”。从办案节奏看,从组织听证到确认整改到位,前后不过三个月,行政公益诉讼“诉前程序”高效、柔性、低对抗的特点展现得淋漓尽致:不告而治,才是公益诉讼最理想的状态。


三、案件亮点


亮点一

科技赋能,从“等案上门”到“主动发现”。


本案线索并非来自群众举报,而是省级公益诉讼大数据智能化应用平台主动推送。检察机关在办案过程中运用数据碰撞、技术支持等调查手段固定证据,代表了数字检察的新方向。


亮点二

公开听证,让专业的人论证专业的事。


2025年3月4日,徐水区检察院召开公开听证会,邀请信息专家对系统传输、存储环节的安全风险进行论证,并邀请人大代表、政协委员、志愿者全程参与,把违法行为、受损事实、监管职责摆到台面上逐一厘清。


亮点三

类案监督,18家停车场整体“换血”。


本案的整改成效十分扎实:18家停车场完成148项安全漏洞整改,规范处置敏感个人信息2.8万余条;全部建立访问控制机制、安装杀毒软件;对敏感信息加密脱敏;新增“身份验证”模块;更新隐私政策条款;落实“最小必要”收集原则。2025年5月底,检察院组织跟进调查和公开听证,确认全部整改到位。


亮点四

源头治理,从停车场景扩展到11类民生领域。


办案之余,徐水区检察院同步向区政府提交专项调研报告,聚焦包括智慧停车在内的11类民生消费领域信息保护问题,推动完善全区个人信息安全监管体系——个案办理最终沉淀为制度成果。


四、案例启示


对于停车场服务企业来说,便捷不能成为违规的挡箭牌。智慧停车的商业模式建立在数据之上,但“最小必要、告知同意、加密存储、权限管控”这十六个字,是任何一家运营主体绕不开的合规底线。


对于广大消费者来说,缴费时遇到强制关注、过度索权,要勇于说“不”。当我们发现个人信息被滥用,可向网信、市场监管部门投诉,也可以向检察机关提供线索——你的一次较真,可能就是下一个典型案例的起点。


对于监管部门来说,个人信息保护涉及多头管理,在此项工作越来越受到重视的今天,本案的实践也证明“检察建议+多部门协同”是破解“九龙治水”困局的有效路径之一,可以推而广之。


五、结语


在数字时代,我们每天都在享受技术带来的便利,但个人信息安全却成了悬在每个人头顶的“达摩克利斯之剑”。智慧停车、人脸识别、网络招聘……这些与民生息息相关的领域,往往隐藏着个人信息泄露的风险。

最高检发布的这批典型案例,正是从这些“小切口”入手,切实解决个人信息保护的“关键题”。停车缴费,是城市生活里最不起眼的“小切口”,但9.6万用户的信息安全,却是实实在在的“大民生”。这起案例告诉我们:个人信息保护从来不是抽象的口号,它就藏在每一次扫码、每一份隐私协议、每一道加密措施里。当检察公益诉讼之剑指向这些“习以为常”的角落,受益的,将是每一个认真生活的普通人。


文 | 张 帆     




|  团队介绍 


华炬数小合数据合规与隐私保护法律(咨询)服务团队,聚焦数据要素市场,服务范围包括数据合规体系建设、数据资产入表、数据产品交易、IPO及上市公司数据合规、公共数据授权运营合规、数据出境合规、重点行业数据与隐私保护等。主要成员包括:邵华、张帆、赵文龙、郝亚菲等,团队成员通过国际认证EXIN DPO(数据保护官)&DPO-PIPL(中国个人信息保护官)认证、中国行为法学会数据资产管理师认证。团队致力于构建“一站式”数据服务模式,协同整合数商生态圈上下游资源,不断在数据要素各应用场景上突破创新,携手合作伙伴共创佳绩。


联系方式:15003511463;13834665942


左右滑动,查看华炬数小合服务目录


*本微信文章仅为交流目的

不代表华炬律师事务所的法律意见