数字化的个人信息是网络空间和物理空间相互映射的桥梁和纽带。大数据、人工智能、智能网联汽车等高新技术的蓬勃发展，麻痹了人们对于保护个人信息重要性的认识。须知，个人信息一旦泄露即不可逆转，影响惨痛且深远。

2021年9月2日，重庆市首例消费者个人信息保护民事公益诉讼案在重庆市第一中级人民法院开庭审理。据悉，该案是《中华人民共和国个人信息保护法》（以下简称“《个保法》”）颁布后，全国开庭审理的第一例有关个人信息保护的民事公益诉讼案件。该案的审理，对那些掌握海量数据的个人信息处理者敲响了警钟，对于保护个人信息权益，推动企业建立、完善数据合规制度具有重要意义。

案情：在2020年7月有关媒体刊发“沙坪坝区西部物流园一冷冻仓库部分厄瓜多尔进口冻南美白虾外包装新冠病毒核酸呈阳性”的消息后，重庆扬啟企业营销策划有限公司（以下简称“重庆扬啟公司”）通过其微信公众号“扬啟策划推广”发布《重庆已购进口白虾顾客名单》，该名单涉及10979名消费者的住址、电话、姓名、身份证号等个人信息，且被大量转载传播。针对此种情况，重庆市消费者权益保护委员会（以下简称“重庆市消委会”）以其名义对重庆扬啟公司提起公益诉讼，重庆市人民检察院第一分院支持起诉。

最终，原被告双方在审判长的主持下签署调解书，被告重庆扬啟公司承诺：将在《中国消费者报》上刊登道歉信，公开赔礼道歉，并在自调解书生效起1年内策划、制作、发布原创消费领域公益宣传活动或内容4次以上。

评析：近年来，网络技术、信息技术的发展在给消费者带来便利的同时，对消费者个人信息的不当收集与滥用问题也日益严重。个别的个人信息往往只会涉及到消费者的个人利益，但一旦个人信息主体的数量达到一定量级，就有可能形成事关公共利益的重要数据。此类信息的泄露，影响面广，受害者众，极有可能引发系统性问题和连锁性危害。

在侵害个人信息权益的案件中，被侵权人往往是个人信息权益的所有人（自然人）。自然人在主张侵权损害赔偿时，往往基于诉讼成本（时间、精力、金钱）较高、调查取证困难较大等诸多主客观原因而放弃起诉。即便起诉，往往也难以获得理想的效果。针对此种情况，《个保法》第七十条允许以检察院机关、消费者组织或网信部门为原告向人民法院提起公益诉讼。

在本案中，重庆扬啟公司发布的内容，不但包含个人信息，甚至含有敏感个人信息。非法公开此类信息，势必危害消费者人身、财产安全，侵害个人的信息权益。同时，该公司的泄露行为所涉及的消费者众多，无疑将破坏公众安全放心的消费环境，侵害了社会公共利益。在此情况下，以消费者权益保护组织的名义提起诉讼，由检查机关支持起诉，无疑是一种有效且明智的举措。并且，本案以消费公益宣传活动补偿损失的诉求在消费者公益诉讼领域也具有显著创新性。

尽管“技术本身是中立的”，但“便利”与“滥用”只在一念之间。针对社会上诸多滥用个人信息的乱象，《个保法》借鉴国外先进经验并结合我国的实际情况，设计了相应制度予以规制，取得了重大突破。

为有效降低、控制企业在《个保法》项下的法律风险，我们认为，及时构建一套完善的数据合规制度，是企业防控合规风险的当务之急，也是最佳解决方案。