人臉識(shí)別系統(tǒng)被售樓處用于客戶分類

市民小陳準(zhǔn)備購買婚房。2020年9月的一天，他和朋友走進(jìn)相城區(qū)某樓盤售樓處，了解了價(jià)格、戶型、地理位置等信息后，小陳覺得房子性價(jià)比較高，便與銷售員詳談，詢問相關(guān)的優(yōu)惠信息。銷售員告訴小陳，樓盤沒有其他優(yōu)惠，除非是中介帶過來的會(huì)有“返點(diǎn)”。

“這還不簡單，我下次找個(gè)中介過來，不就可以了？”小陳笑著說。

“不可以的，您剛才進(jìn)來的時(shí)候已經(jīng)被我們的人臉識(shí)別系統(tǒng)記錄了，下次再來我們就知道您不是中介帶來的客戶了。”銷售員指著門口的攝像頭說。

“��？那是人臉識(shí)別系統(tǒng)？不是安保的攝像頭嗎？你們怎么不早說……”小陳十分驚訝。

“如果每個(gè)客戶都像您說的那樣，知道了消息就去找中介來，那我們要付出多少不該給的‘返點(diǎn)’呀。安裝人臉識(shí)別系統(tǒng)就是為了幫我們區(qū)別自訪客戶和中介渠道客戶的。”銷售員解釋道。

走出售樓處時(shí)，小陳又看了一眼頭頂?shù)臄z像頭。

檢察公益訴訟推動(dòng)整治非法采集公民個(gè)人信息

隨后，小陳向相關(guān)職能部門反映了售樓處侵害個(gè)人隱私的行為。而蘇州市相城區(qū)檢察院在日常走訪期間，也發(fā)現(xiàn)了有公民個(gè)人信息遭受侵害的情形，該院決定在轄區(qū)內(nèi)開展個(gè)人信息保護(hù)專項(xiàng)行動(dòng)。

“個(gè)人生物識(shí)別信息的收集、使用必須在合法的界限內(nèi)。”2020年11月，該院檢察官對轄區(qū)內(nèi)售樓處安裝人臉識(shí)別系統(tǒng)情況展開調(diào)查，并隨機(jī)走訪了轄區(qū)內(nèi)多個(gè)小區(qū)附近的近10家中介機(jī)構(gòu)，得到的回答均是客戶如果自行前往售樓處后再由中介帶看可能因?yàn)楸蝗四樧R(shí)別系統(tǒng)區(qū)分為非渠道客戶而無法享受中介帶看的額外優(yōu)惠，中介亦不能從售樓處取得服務(wù)費(fèi)。

檢察機(jī)關(guān)認(rèn)為，售樓處節(jié)省成本的營銷手段不能通過違法的方式實(shí)現(xiàn)。同年12月4日，該院對房產(chǎn)銷售機(jī)構(gòu)違法收集人臉信息案立案調(diào)查。檢察官對轄區(qū)內(nèi)的20余家售樓處展開了調(diào)查，發(fā)現(xiàn)多家售樓處使用的人臉識(shí)別屬于“無感抓拍”，消費(fèi)者的面部信息在不經(jīng)意間就會(huì)被抓取、收集，而售樓處的門口或者樓內(nèi)均沒有相關(guān)人臉識(shí)別的提示。

該院認(rèn)為，人臉信息作為個(gè)人生物識(shí)別信息非常重要且極為敏感，售樓處在未向消費(fèi)者告知且未經(jīng)消費(fèi)者同意的情況下，基于商業(yè)目的，擅自收集、使用消費(fèi)者人臉信息，侵犯了公民個(gè)人信息受保護(hù)的權(quán)利，也侵犯了消費(fèi)者的知情權(quán)、肖像權(quán)、隱私權(quán)。在無妥善的管理機(jī)制和防范措施下，售樓處收集的個(gè)人信息還存在泄露風(fēng)險(xiǎn)，無法確保信息安全。

12月8日，該院啟動(dòng)了行政公益訴訟訴前程序，向該區(qū)房產(chǎn)銷售主管部門發(fā)出檢察建議，要求房產(chǎn)銷售主管部門履行職責(zé)，及時(shí)制止售樓處侵犯消費(fèi)者合法權(quán)益的行為，維護(hù)社會(huì)公共利益。

該區(qū)房產(chǎn)銷售主管部門非常重視，在收到檢察建議后不久，就組織全區(qū)40個(gè)在售樓盤召開公民個(gè)人信息保護(hù)專題會(huì)議，對房地產(chǎn)企業(yè)進(jìn)行風(fēng)險(xiǎn)提示，要求房地產(chǎn)企業(yè)對各自在售樓場所人臉識(shí)別系統(tǒng)安裝情況開展自查摸排并立即整改相關(guān)違法行為。

12月24日，該區(qū)房產(chǎn)銷售主管部門對檢察建議作出回復(fù)。目前，相關(guān)房地產(chǎn)企業(yè)已對相關(guān)系統(tǒng)和設(shè)備進(jìn)行了拆除，擅自收集的人臉信息也已被全部刪除。

為人臉信息安全織起立體“防護(hù)網(wǎng)”

購房者小陳的遭遇并非孤例。2020年10月底，一則濟(jì)南購房者戴著頭盔去看房的視頻在網(wǎng)上熱傳，引發(fā)了售樓處安裝人臉識(shí)別系統(tǒng)是否侵犯客戶隱私的熱議。

事實(shí)上，人臉識(shí)別技術(shù)在國內(nèi)的應(yīng)用早已從公共安全領(lǐng)域擴(kuò)展到商業(yè)領(lǐng)域，滲透人們的日常生活，手機(jī)解鎖、支付轉(zhuǎn)賬、交通安檢甚至考勤打卡等，應(yīng)用場景隨處可見。今年央視“3·15”晚會(huì)也曝光了多個(gè)商家偷偷獲取人臉信息的問題。

人臉識(shí)別技術(shù)給社會(huì)經(jīng)濟(jì)發(fā)展和個(gè)人生活帶來便利的同時(shí)，信息安全問題也面臨挑戰(zhàn)，并引起公眾擔(dān)憂。

江蘇省檢察院第一檢察部副主任柳慧敏認(rèn)為，個(gè)人信息保護(hù)之所以面臨嚴(yán)峻挑戰(zhàn)，與法律法規(guī)不健全、監(jiān)管措施缺位乏力、個(gè)人保護(hù)意識(shí)不足等多種原因有關(guān)。如何在風(fēng)險(xiǎn)可控的前提下妥善運(yùn)用人臉識(shí)別技術(shù)，在有效性和安全性之間尋求平衡，需要在立法、執(zhí)法、監(jiān)管等層面建立多維度的立體防護(hù)體系。

近年來，為應(yīng)對這一新問題，我國正逐步建立和完善相關(guān)法律法規(guī)。2017年6月1日施行的網(wǎng)絡(luò)安全法將個(gè)人生物識(shí)別信息納入個(gè)人信息的范疇，確立了“誰收集，誰負(fù)責(zé)”的原則。2021年1月1日正式實(shí)施的民法典明確了公民個(gè)人信息處理原則和條件，處理個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，并征得該自然人或者其監(jiān)護(hù)人的同意。正在征求意見的個(gè)人信息保護(hù)法(草案)再次明確了“告知—同意”為核心的個(gè)人信息處理規(guī)則。國家市場監(jiān)管總局發(fā)布的《個(gè)人信息安全規(guī)范》也明確規(guī)定收集人臉信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。國家網(wǎng)信辦發(fā)布的《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)必要個(gè)人信息范圍(征求意見稿)》顯示，各類型App需要的必要個(gè)人信息中均不涉及人臉、指紋等生物識(shí)別信息。

隨著法律法規(guī)的逐步完善，在執(zhí)法、監(jiān)管層面如何有效落實(shí)也值得深思。

蘇州市相城區(qū)檢察院副檢察長史軼晴認(rèn)為，要根據(jù)“誰收集，誰負(fù)責(zé)”的原則，落實(shí)主體責(zé)任。人臉信息的采集和使用應(yīng)遵循“最小必要”原則，可以通過場景分類、信息分級(jí)等手段，為人臉信息的安全加碼。如公共安全領(lǐng)域和商業(yè)領(lǐng)域的使用應(yīng)有區(qū)別；刷臉支付線下技術(shù)較為成熟，線上仍存在諸多風(fēng)險(xiǎn)。