多商家被曝“偷臉” 人臉識(shí)別監(jiān)控錯(cuò)在哪?

“為保護(hù)個(gè)人信息，戴著頭盔去看房”，去年這則新聞曾引發(fā)一陣熱議。

在今年3·15晚會(huì)上，人臉識(shí)別技術(shù)的濫用成為曝光重點(diǎn)。據(jù)報(bào)道，在科勒衛(wèi)浴、寶馬、MaxMara等門店，都安裝了人臉識(shí)別攝像頭，一進(jìn)店，顧客性別、年齡、第幾次到店，甚至心情狀態(tài)等信息都被打上標(biāo)簽，上傳至后臺(tái)，成為營(yíng)銷依據(jù)。科勒衛(wèi)浴也在采訪中承認(rèn)，“一個(gè)人過來(lái)了，B店就會(huì)提示這個(gè)人也逛過A店，那么在B店這邊，如何去接待這個(gè)人、如何報(bào)價(jià)，就有一個(gè)心理準(zhǔn)備了。”

除了為科勒衛(wèi)浴提供攝像頭設(shè)備的蘇州萬(wàn)店掌，被曝光的還有廣州雅量科技、上海悠絡(luò)客、蘇州萬(wàn)店掌、深圳瑞為等3家。報(bào)道中，僅其中一家就已經(jīng)在全國(guó)范圍內(nèi)安裝了上百萬(wàn)個(gè)終端設(shè)備，收集上億條個(gè)人數(shù)據(jù)。一旦泄露，后果不堪設(shè)想。

很多消費(fèi)者第一次知道，在不知情的情況下，一張收集面部信息的天羅地網(wǎng)已經(jīng)織就，我們的臉成為無(wú)數(shù)商家的“盤中餐”。

商家進(jìn)行人臉識(shí)別 需要消費(fèi)者的同意授權(quán)

“人臉識(shí)別的公共討論非常多，從目前來(lái)看焦點(diǎn)集中在技術(shù)使用的必要性和合理性、數(shù)據(jù)的流轉(zhuǎn)使用、公民的權(quán)益保護(hù)等多個(gè)方面。”北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括對(duì)科技日?qǐng)?bào)記者表示，在人臉識(shí)別技術(shù)的使用中，目前面臨著法律規(guī)范明文直接規(guī)定稀少、邊界界定社會(huì)共識(shí)不足、和其他權(quán)益例如隱私保護(hù)權(quán)益的銜接不清晰等很多問題。

“此次曝光的范圍之廣、涉及人次之多、所收集的個(gè)人數(shù)據(jù)體量之大，引發(fā)了社會(huì)大眾的強(qiáng)烈討論，涉嫌違反我國(guó)多部關(guān)于個(gè)人信息隱私安全的法律法規(guī)。”北京清律律師事務(wù)所顧問、歐盟注冊(cè)信息隱私專家白一方律師明確表示。

白一方說，商家在店里安裝電子監(jiān)控?cái)z像頭，是生活里隨處可見的做法。但這和人臉識(shí)別攝像頭不能相提并論。

“電子監(jiān)控?cái)z像頭一般收集圖像或聲音信息，不會(huì)具體到可識(shí)別的個(gè)人細(xì)節(jié)，更不會(huì)對(duì)生物識(shí)別信息進(jìn)行獲取分析，收集到的個(gè)人數(shù)據(jù)一般也不會(huì)直接聯(lián)系到特定個(gè)人。”白一方說，這類攝像頭監(jiān)控的目的通常是防止盜竊等犯罪，保障公共安全、營(yíng)業(yè)場(chǎng)所安全秩序等。

白一方強(qiáng)調(diào)，帶人臉識(shí)別功能的攝像頭不一樣，這種具體到性別、年齡、面貌等詳細(xì)生物信息的收集行為顯然超出了必要性和最小化的范疇。

“商家要進(jìn)行人臉識(shí)別，收集個(gè)人生物標(biāo)識(shí)信息，必須依法在收集前就明確告知消費(fèi)者，讓消費(fèi)者在完全知情的情況下，給出自主、具體、清晰明確的同意授權(quán)。”白一方說，而目前這些商家的人臉識(shí)別行為都是自動(dòng)進(jìn)行，消費(fèi)者毫不知情，更遑論給出自主明確的同意授權(quán)，這樣的個(gè)人數(shù)據(jù)收集是違法的。

法律不斷完善 侵犯?jìng)€(gè)人信息后果嚴(yán)重

2021年1月1日正式實(shí)施的民法典人格權(quán)編當(dāng)中，強(qiáng)調(diào)了個(gè)人信息屬于隱私權(quán)的一部分，并明文規(guī)定了保護(hù)個(gè)人信息、個(gè)人信息的基本范疇、處理個(gè)人信息的基本要求及原則、例外情況等。

同時(shí)，去年相繼公布的數(shù)據(jù)安全法、個(gè)人信息保護(hù)法征求意見草案，通過政策方向和具體落實(shí)細(xì)節(jié)兩個(gè)方面，對(duì)個(gè)人數(shù)據(jù)的保護(hù)進(jìn)行全面規(guī)范。其中個(gè)人信息保護(hù)法草案還明確了違反法律的責(zé)任及后果，可能導(dǎo)致責(zé)令整改、對(duì)違法機(jī)構(gòu)的罰款可高達(dá)五千萬(wàn)元或者上年度營(yíng)業(yè)額百分之五、對(duì)主要負(fù)責(zé)人的罰款可高達(dá)一百萬(wàn)元。

白一方表示，我國(guó)將以此為基礎(chǔ)，建立起針對(duì)個(gè)人數(shù)據(jù)保護(hù)的全面性、專門性法律保護(hù)制度。

今年1月，民法典實(shí)施后全國(guó)首例個(gè)人信息保護(hù)民事公益訴訟案進(jìn)行了宣判，杭州互聯(lián)網(wǎng)法院作出賠償公益損失、媒體公開賠禮道歉的判決。但這筆賠償款項(xiàng)并非面向受影響的個(gè)人，而是用于個(gè)人信息保護(hù)等公益事項(xiàng)。

白一方說，消費(fèi)者有權(quán)要求商家告知是否進(jìn)行了人臉識(shí)別或其他個(gè)人數(shù)據(jù)的收集處理，遇到相關(guān)違法情況，可以向互聯(lián)網(wǎng)管理部門、工商部門、消費(fèi)者保護(hù)協(xié)會(huì)等相關(guān)機(jī)構(gòu)進(jìn)行投訴;如果因信息安全影響，受到人身、財(cái)產(chǎn)上實(shí)際可量化的損害，可以通過訴訟方式，要求侵害人停止數(shù)據(jù)侵權(quán)行為，并根據(jù)侵權(quán)責(zé)任法、消費(fèi)者權(quán)益保護(hù)法等要求消除影響、賠禮道歉、賠償損失等。

“人臉等敏感數(shù)據(jù)的保護(hù)需要明確、權(quán)威、高效公共監(jiān)管機(jī)關(guān)，保持全流程的外部監(jiān)管，平衡具體場(chǎng)景當(dāng)中的利益沖突，及時(shí)糾正處置各類主體的侵害行為。”吳沈括表示，消費(fèi)者保護(hù)組織、新聞媒體等在內(nèi)的各類社會(huì)主體也應(yīng)持續(xù)強(qiáng)化社會(huì)監(jiān)督，培育用戶的維權(quán)意識(shí)，促進(jìn)各類數(shù)據(jù)業(yè)務(wù)主體的合規(guī)意識(shí)，為社會(huì)打造保護(hù)個(gè)人信息的良性氛圍。

關(guān)鍵詞： 人臉識(shí)別技術(shù)