您当前位置：民主与法制网讯（通讯员王晓阳）知名教培公司销售人员倒卖学生信息、两兄弟里应外合获取大量学生信息转卖……当教培S公司内部屡屡出现信息“蛀虫”，如何为其“治病看诊”？从教培行业信息泄露个案办理到推动教培公司企业合规整改，并最终制定合规行业指引，上海市虹口区人民检察院以检察一体化履职“智慧”实现“个案办理”到“行业治理”。
2023年，虹口区检察院办理了两起公司员工窃取公民个人信息案，两起案件都发生在某教育科技公司S公司。一起是S公司客服人员贾某利用接受客户咨询的职务便利将获取的客户信息，私自发送给外部人员杨某招募学生并获利分成。另一起是汪氏兄弟案，二人里应外合由哥哥入职S公司获取VPN账号密码，弟弟则利用“爬虫软件”远程大量频繁访问S公司数据库，爬取信息并转卖获利。这两兄弟中有一人是有侵犯公民个人信息罪前科的人员。
一体履职，强化企业风险防控能力
针对S公司员工内外勾结利用公司数据管理系统及制度漏洞窃取公民个人信息的问题，虹口区检察院经评估认为，员工犯罪行为的发生与企业内部经营管理存在的合规漏洞具有明显因果关系，且S公司存储海量信息，相关信息泄露损害了社会公共利益，S公司存在补救义务，遂对其开展合规整改。
案件起诉至虹口区法院后，因合规整改工作尚未完结，虹口区检察院还联合该区法院继续对S公司开展合规工作，共同参与合规整改验收，探索涉案企业合规检法衔接配合机制。对于汪氏兄弟中有前科的汪某海，提出五年的职业禁止建议并获区法院采纳。
全面审查，监督S公司合规整改
检察官多次前往S公司实地走访，开展企业社会调查评估工作，并了解到S公司在教培行业享有较高知名度且公司发展正值关键期。作为掌握海量信息的知名教培企业，信息安全管理关系到社会的公共利益，该公司短期内频繁发生学员信息泄露事件，反映出该公司在信息安全监管、预警、保护等方面存在诸多问题，具有合规整改必要。鉴于S公司也具有合规建设意愿，检察官决定启动涉案企业合规考察。
同时，本案也是虹口区检察院办理的首例针对嫌疑单位以外的涉案企业开展企业合规治理的案件。检察官在前期开展社会调查的基础上制发《合规检察建议书》，从信息保护制度及内部监管、信息内部流转及预警巡查、人员招聘审核及背景调查等方面提出整改建议。同时商请第三方监督评估机制管委会，由具有相关背景知识的专家，组成第三方组织，全程监督S公司合规整改工作。S公司在已有的数据安全制度基础上，补充制定《合规审查规范》《数据安全管理规范》《用户信息保护制度》等10余项规章制度，构筑起完整的信息数据保护体系。
从治罪到治理，从个案办理到类案监督
“S公司合规治理的成果，对促进同行业信息安全治理具有借鉴意义。”承办检察官表示。为此，虹口区检察院坚持治罪与治理并重，拟定了教育培训机构信息保护合规行业指引，内容涵盖数据合规管理组织架构、合规管理制度重点内容、合规风险识别、评估与处置机制等，以期为教培行业个人信息保护注入新动能。
今后，虹口区检察院将与行业协会、主管单位共同开展专项工作，推动“个案合规”向“行业合规”延伸，努力实现“办理一个案件、形成一个合规标准、规范一个行业”的良好效果。
北京伊志律师事务所是经司法局批准的合伙制律师事务所，是一家在民事诉讼、房产纠纷、交通事故、刑事辩护、知识产权、企业法顾等领域颇具规模及成就的综合性律师事务所。伊志律师事务所拥有众多知名律师及专业人员。其中，多名律师毕业于国内外知名的法学院校。伊志律师事务所位于北京市朝阳区朝外大街乙6号朝外SOHO-C座1209，优越的地理位置，便利的交通条件，安静、专业的办公环境为需求提供方便。
电话：010-84493343
微信：18401228075
电话：18401228075
