扫码进场、无感支付，智慧停车早已成为城市出行的日常标配。车主在享受便捷服务时，往往随手点击授权即完成注册，鲜少留意车牌、出行轨迹等个人信息的采集规则与保管方式。平台数据由谁管理、查询权限如何划定？

人大代表邹某在一次扫码停车后准备缴费，不经意输错了车牌号码，居然发现没有任何身份核验步骤，就能看到别人完整的停车记录。意识到其中暗藏风险后，他随即将这一情况反馈给嘉峪关市人民检察院。接到这条线索，办案人员以普通车主身份实操测试，也复现了这一场景。为查清平台是否还潜藏其他问题，检察官借助大数据法律监督模型开展深度研判，平台权限管控缺失的问题逐步浮出水面，数千名车主的隐私安全都因此受到威胁。

智慧停车，用户的隐私在“裸奔”

经调查发现，该停车平台运营着城区多条主次干道、非机动车道停车位及多个固定停车场，2000余个车位基本覆盖全城核心区域，日均服务数千名车主。按日常流程扫码体验时，注册页面的异常立刻引起了办案检察官的注意：页面全程未公示隐私保护政策，也未就信息采集范围、使用用途向用户作出明确告知，车主扫码使用服务的过程，实质是在完全不知情的状态下，默认授权平台获取自身个人信息。更突出的风险藏在平台查询功能中，办案人员现场随机输入一组车牌号，全程无需任何身份核验，数秒内即可调取该车辆完整的停车记录，包括停放位置、出入场时间、停放时长、缴费金额乃至历史欠费情况一览无余。

“这意味着什么？”办案检察官打了个比方，“如果有人想了解他人的行踪，完全可以通过他的车牌号，推断出他的行动规律，一旦被不法分子利用，后果不堪设想。”

查明漏洞，给数据装上“安全阀”

围绕核查锁定的风险问题，检察机关随即启动公益诉讼调查。沿着个人信息采集、存储、查询的完整流转链条逐层核查，同步厘清平台主体义务与行业监管职责边界。办案检察官全程模拟车主扫码使用流程，反复核验后台查询权限与数据管理机制，既查实了平台隐私告知缺位、查询无需身份核验等具体风险，也梳理出停车行业个人信息保护监管存在的共性薄弱环节。在全面摸清问题底数、找准风险根源后，检察机关依法向相关行政机关制发公益诉讼检察建议，围绕隐私政策公示、信息采集边界、查询权限管控、数据加密存储等核心环节，逐项明确整改标准与合规要求，既为监管部门细化了监督履职的具体抓手，也为企业给出了可直接落地的整改指引。

“监督的初衷不是问责处罚，而是把安全防线筑在风险发生之前。”办案检察官表示，通过双向压实监管责任与主体责任，推动整改从“治标补缺”向“治本规范”转变，真正拧紧了个人信息安全防护的总开关。

全链升级，给隐私穿上“防护服”

检察建议送达后，相关行政机关第一时间向案涉企业下达网络安全检查通知书与限期整改通知书，全程督导企业启动全流程信息合规改造。与此同时，行政机关以此次整改为契机，对全市停车行业开展“全面体检”， 对全市各类停车场、智能停车管理系统进行梳理，约谈管理企业2家，调取后台数据日志、信息采集权限清单、用户授权协议等资料402份，全面摸清了行业个人信息保护的整体底数。最终推动全市34家停车场完善智能停车系统2套，规范处置敏感个人信息1300万余条，涉及用户2.7万人次；如今再次进入平台公众号，首页显著位置即可查看完整的隐私政策与服务条款，与停车服务无关的信息采集渠道全部关停，所有车辆的停车轨迹数据均实现全量加密存储。变化最明显的是查询功能，平台增设了严格的身份核验机制，车主仅可查询本人绑定车辆的信息，随意输入车牌号即可调取他人停车记录的漏洞已被彻底封堵。

“整改后的变化实实在在。”当初提交线索的人大代表评价，“现在扫码能清楚看到隐私说明，查自己的停车记录也要身份验证，用起来踏实多了。”

延伸监督，给行业筑牢“防火墙”

此次监督并未止步于涉事平台的问题销号，针对排查中暴露的停车行业个人信息保护共性问题，检察机关坚持以案促治、标本兼治，以个案办理撬动全行业合规升级。同时将监督视野拓展至政务服务公民个人信息公示、各类便民APP、小程序等群众高频使用的各类数字民生服务场景，同步开展全覆盖风险排查，聚焦信息采集不规范、数据防护不到位、隐私告知不充分等普遍性问题持续跟进监督，推动相关行业健全内控体系、补齐制度漏洞，目前所有问题均已整改到位，实现从“整改一个问题”到“规范一个领域”的治理效能升级。

“数字化便民服务的初衷，是让科技更好赋能民生，绝不能以牺牲群众隐私权益换取使用便利。”嘉峪关市检察机关相关负责人表示，将持续履行检察监督职能，协同行政机关压实平台主体责任，推动行业合规自律，在城市数字化升级进程中守牢个人信息安全底线，让每一项便民服务既有民生温度，也有法治精度。