隨著“刷臉”時(shí)代的全面到來(lái)，
人臉識(shí)別技術(shù)在給廣大民眾
帶來(lái)極大便利的同時(shí)，
個(gè)人信息的安全也成為社會(huì)關(guān)注的焦點(diǎn)。
針對(duì)不少商業(yè)門(mén)店濫用智能攝像頭非法收集消費(fèi)者人臉信息的違法亂象，2021年以來(lái)，張家港市市場(chǎng)監(jiān)督管理局把保護(hù)消費(fèi)者個(gè)人信息作為民生實(shí)事工程，重點(diǎn)針對(duì)大型商業(yè)綜合體、品牌連鎖門(mén)店、商業(yè)樓盤(pán)銷(xiāo)售中心，部署開(kāi)展專(zhuān)項(xiàng)整治行動(dòng)，嚴(yán)厲打擊非法收集人臉信息違法行為，現(xiàn)公布一批典型案例。
-典型案例- 案例1
2021年3月17日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)兩家市區(qū)某連鎖品牌百貨店進(jìn)行檢查時(shí)發(fā)現(xiàn)，店內(nèi)分別裝有3臺(tái)和2臺(tái)“萬(wàn)店掌”品牌攝像頭，其店長(zhǎng)手機(jī)專(zhuān)用APP內(nèi)均有“人臉識(shí)別”模塊。
經(jīng)查，2020年12月，蘇州萬(wàn)店掌網(wǎng)絡(luò)科技有限公司在上述兩家門(mén)店經(jīng)營(yíng)場(chǎng)所內(nèi)安裝了“萬(wàn)店掌”FR3客流計(jì)數(shù)儀，并在店長(zhǎng)的專(zhuān)用APP內(nèi)加設(shè)“人臉識(shí)別”模塊，在該店經(jīng)營(yíng)場(chǎng)所內(nèi)采集消費(fèi)者面部識(shí)別信息后，通過(guò)蘇州萬(wàn)店掌網(wǎng)絡(luò)科技有限公司后臺(tái)處理，形成包含消費(fèi)者識(shí)別碼（faceID）、年齡段、性別、到店次數(shù)、到店軌跡及消費(fèi)者屬性的信息反饋到店長(zhǎng)的專(zhuān)用APP內(nèi)。截止案發(fā)，兩家門(mén)店通過(guò)人臉識(shí)別方式收集消費(fèi)者個(gè)人信息分別為1271條和528條。
檢查后，兩家門(mén)店立即將上述“萬(wàn)店掌”FR3客流計(jì)數(shù)儀作斷電斷網(wǎng)處理，并清除了專(zhuān)用APP內(nèi)的“人臉識(shí)別”模塊及所有數(shù)據(jù)。因未經(jīng)消費(fèi)者同意收集人臉信息，也未公開(kāi)信息收集、使用規(guī)則，根據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第九項(xiàng)的規(guī)定，張家港市市場(chǎng)監(jiān)督管理局對(duì)兩家門(mén)店分別作出罰款20萬(wàn)元的行政處罰。
案例2
2021年3月18日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)市區(qū)某商業(yè)廣場(chǎng)進(jìn)行檢查時(shí)，發(fā)現(xiàn)該商業(yè)廣場(chǎng)1樓、負(fù)一樓、負(fù)二樓的進(jìn)出通道口裝有匯納科技人臉識(shí)別相機(jī)共計(jì)35臺(tái)正在使用中。通過(guò)登錄該公司“匯客云”系統(tǒng)，發(fā)現(xiàn)系統(tǒng)中有大量客流量分析數(shù)據(jù)，該系統(tǒng)通過(guò)人臉識(shí)別可以分析當(dāng)日及最近一個(gè)月的客流人數(shù)、去重顧客數(shù)、男女比例、新老顧客數(shù)、年齡分布、返店顧客性別年齡占比、到訪次數(shù)男女占比等數(shù)據(jù)。
經(jīng)查，該公司在商業(yè)廣場(chǎng)各入口通道處安裝了35臺(tái)人臉識(shí)別相機(jī)，將實(shí)時(shí)拍攝的人臉圖片傳輸?shù)皆葡到y(tǒng)，轉(zhuǎn)換成數(shù)據(jù)并制作成“匯客云”系統(tǒng)的報(bào)表，以便查詢客流等相關(guān)信息。2021年2月16日至2021年3月18日期間，共采集客流423718人次。截止案發(fā)，該公司收集的消費(fèi)者個(gè)人信息未予出售。
該公司收集人臉數(shù)據(jù)未經(jīng)消費(fèi)者本人或監(jiān)護(hù)人同意，也未公開(kāi)信息收集、使用的規(guī)則。根據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第九項(xiàng)的規(guī)定，張家港市市場(chǎng)監(jiān)督管理局對(duì)該公司作出罰款34萬(wàn)元的行政處罰。
案例3
2021年3月19日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)塘橋鎮(zhèn)某房產(chǎn)公司售樓處檢查時(shí)，發(fā)現(xiàn)現(xiàn)場(chǎng)一樓大廳安裝有“HIKVISON”攝像頭4臺(tái)，通過(guò)登錄名為“明源云客”的系統(tǒng)進(jìn)行查詢，證實(shí)上述4臺(tái)攝像頭為人臉信息抓拍攝像頭。
經(jīng)查，自2020年6月起，該售樓處為通過(guò)收集實(shí)時(shí)拍攝人臉信息用于分析客戶到訪信息，在未告知到訪客戶有關(guān)人臉信息抓拍采集，也未征得客戶知情同意的情況下，在售樓大廳安裝了攝像頭抓拍人臉信息。截止案發(fā)，該公司使用上述人臉識(shí)別攝像設(shè)備共抓拍采集人臉數(shù)據(jù)4622條，收集的消費(fèi)者個(gè)人信息未向他人提供過(guò)有償服務(wù)。根據(jù)《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第九項(xiàng)的規(guī)定，張家港市市場(chǎng)監(jiān)督管理局對(duì)該公司作出罰款28萬(wàn)元的行政處罰。
案例4
2021年4月29日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)市區(qū)某房產(chǎn)公司售樓處進(jìn)行檢查時(shí)，發(fā)現(xiàn)該售樓處有2個(gè)人臉識(shí)別攝像頭，其中1個(gè)攝像頭正對(duì)大門(mén)口，另1個(gè)在簽約區(qū)。客戶進(jìn)入售樓處后，人臉識(shí)別系統(tǒng)自動(dòng)采集人臉信息。
經(jīng)查，該售樓處于2020年9月起開(kāi)始使用人臉識(shí)別系統(tǒng)，通過(guò)在售樓處安裝2個(gè)人臉識(shí)別攝像頭，對(duì)所有進(jìn)入售樓處的人員進(jìn)行人臉信息采集。該售樓處通過(guò)人臉識(shí)別后臺(tái)系統(tǒng)查看客戶來(lái)訪時(shí)間和中介報(bào)備時(shí)間來(lái)確定客戶來(lái)源，從而決定是否需要給客戶的中介單位發(fā)放傭金。自當(dāng)事人使用人臉識(shí)別系統(tǒng)以來(lái)，共對(duì)4800人進(jìn)行了人臉信息采集，但是僅與其中220人簽訂了《關(guān)于在售樓處中心設(shè)置高清音視頻監(jiān)控系統(tǒng)的隱私權(quán)政策確認(rèn)書(shū)》，涉嫌非法對(duì)4580人進(jìn)行了人臉信息采集。張家港市市場(chǎng)監(jiān)督管理局依法對(duì)該公司作出罰款20萬(wàn)元的行政處罰。
案例5
2021年7月5日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)市區(qū)某房產(chǎn)公司售樓處檢查時(shí)，發(fā)現(xiàn)5臺(tái)具有人臉識(shí)別功能的攝像機(jī)處于工作狀態(tài)，在攝像頭機(jī)房主機(jī)的設(shè)置界面人臉檢測(cè)模塊下有開(kāi)始時(shí)間、結(jié)束時(shí)間、性別、年齡、眼鏡、胡子、口罩、表情等檢索選項(xiàng)，通過(guò)登錄名為“明源云客”的監(jiān)控系統(tǒng)平臺(tái)，顯示包含有客戶姓名、身份證號(hào)、性別、首次人臉識(shí)別時(shí)間、認(rèn)證客戶識(shí)別數(shù)、識(shí)別率等內(nèi)容。
經(jīng)查，2020年10月，該售樓處在收銀臺(tái)安裝1臺(tái)認(rèn)證一體機(jī)，在進(jìn)門(mén)口、銷(xiāo)售大廳及樣板間三處安裝5臺(tái)攝像機(jī)。在未經(jīng)消費(fèi)者知情同意且明示收集、使用人臉信息的目的、方式和范圍的情況下，通過(guò)該設(shè)備的人臉識(shí)別功能對(duì)客戶來(lái)訪渠道進(jìn)行統(tǒng)計(jì)和判別，確定成交簽約客戶是否為中介帶訪，從而便于該公司跟中介結(jié)算傭金。經(jīng)“明源云客”系統(tǒng)查詢統(tǒng)計(jì)，自2020年10月至案發(fā)，該公司采集了包含購(gòu)房者在內(nèi)的共201490條人臉信息。目前該公司因涉嫌違反《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定被立案調(diào)查。
案例6
2021年7月22日，張家港市市場(chǎng)監(jiān)督管理局在對(duì)市區(qū)某房產(chǎn)公司售樓處檢查時(shí)，發(fā)現(xiàn)4臺(tái)具有人臉識(shí)別功能的攝像機(jī)、1臺(tái)人證一體機(jī)均處于通電工作狀態(tài)，通過(guò)登錄名為“旺小寶地產(chǎn)客戶管理系統(tǒng)”的監(jiān)控系統(tǒng)平臺(tái)，在該系統(tǒng)圖片導(dǎo)入認(rèn)證記錄模塊將執(zhí)法人員的證件照片導(dǎo)入后，成功識(shí)別出到訪的執(zhí)法人員共計(jì)6張人臉照片信息，匹配分值從88到97不等。
經(jīng)查，該公司為判別成交用戶是否為中介分銷(xiāo)進(jìn)而與中介結(jié)算傭金，于2021年6月26日從成都某科技有限公司采購(gòu)了包含軟硬件在內(nèi)的一整套信息技術(shù)服務(wù)系統(tǒng)，在2021年6月29日調(diào)試完成并投入使用，未征得客戶知情同意采集人臉信息。通過(guò)調(diào)取該售樓處訪客記錄，共發(fā)現(xiàn)460條包含購(gòu)房消費(fèi)者在內(nèi)的到訪記錄。目前該公司因涉嫌違反《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定被立案調(diào)查。
普法宣傳 根據(jù)國(guó)家《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T35273-2020）以及《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定，面部識(shí)別特征屬于個(gè)人生物識(shí)別信息，屬于個(gè)人信息。
《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款規(guī)定：“經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。”
根據(jù)最高院、最高檢司法解釋?zhuān)`反國(guó)家有關(guān)規(guī)定，通過(guò)購(gòu)買(mǎi)、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”，情節(jié)嚴(yán)重的將被依法追究刑事責(zé)任。
案件警示： 面對(duì)個(gè)人信息保護(hù)的迫切需求，廣受關(guān)注的《中華人民共和國(guó)個(gè)人信息保護(hù)法》將于2021年11月1日起正式實(shí)施。該法進(jìn)一步明確了對(duì)非法收集、使用、加工、傳輸、買(mǎi)賣(mài)個(gè)人信息等違法行為的處罰。下一步，張家港市市場(chǎng)監(jiān)督管理局將依法履職，積極開(kāi)展《中華人民共和國(guó)個(gè)人信息保護(hù)法》執(zhí)法實(shí)踐，依法嚴(yán)厲打擊侵害個(gè)人信息的違法行為，督促市場(chǎng)主體誠(chéng)信守法經(jīng)營(yíng)，優(yōu)化市場(chǎng)消費(fèi)環(huán)境。
