多商家曝光“偷脸”的人脸识别监控有什么问题？

“保护个人信息，戴头盔看房”，去年引起热议。

在今年3月15日的晚会上，人脸识别技术的滥用成为曝光的焦点。据报道，在科勒卫浴、宝马、MaxMara等门店，安装了人脸识别摄像头。一旦进入店铺，顾客的性别、年龄、光顾店铺的次数，甚至心情状态等信息都被标注并上传到后台，成为营销的依据。科勒卫浴也在采访中承认，“一个人过来，B店会提示这个人去A店。那么在B店这边，怎么接待这个人，怎么报价，就有心理准备了。”

除了为科勒卫浴提供摄像设备的苏州万店章外，广州梁娅科技、上海优洛克、苏州万店章、深圳瑞威也曝光了。据报道，其中只有一家在全国范围内安装了数百万台终端设备，收集了数亿份个人数据。一旦泄露，后果不堪设想。

很多消费者第一次知道，在不知情的情况下，一个收集面部信息的重围已经编织出来，我们的脸成了无数商家的“中餐”。

商家进行人脸识别 需要消费者的同意授权

“关于人脸识别有很多公开讨论。从目前的角度来看，重点是技术使用的必要性和合理性、数据的流通以及公民权益的保护。北京师范大学国际网络法治中心执行主任、中国互联网学会研究中心副主任吴申阔对记者表示，人脸识别技术在使用中存在诸多问题，如法律规范匮乏、边界界定缺乏社会共识、与隐私保护权等其他权益联系不清等。

“这次曝光的范围之广，涉及人数之多，收集到的个人资料之多，引发了公众的强烈讨论，涉嫌违反我国很多关于个人信息隐私的法律法规。”北京律师事务所顾问、欧盟注册信息隐私专家白律师明确表示。

白芳说，商家在商店安装电子监控摄像头是一种常见的做法。但这跟人脸识别摄像头没法比。

“电子监控摄像头通常会收集图像或声音信息，这些信息不会针对可识别的个人细节，也不会获取和分析生物信息。收集的个人数据一般不会与特定个人直接相关。”白说，这种摄像头监控的目的通常是为了防止盗窃等犯罪，以及确保公共安全、商业场所的安全和秩序等。

白强调，具有人脸识别功能的摄像头各不相同，对性别、年龄、人脸等详细生物信息的采集明显超出了必要性和最小化的范围。

“商家在想要识别人脸、采集个人生物特征信息时，必须在依法采集之前明确告知消费者，让消费者在充分知情的情况下给予独立、具体、清晰、明确的同意授权。”白表示，目前这些商家的人脸识别行为都是自动的，消费者并不知情，更不用说给予独立明确的同意和授权，因此收集个人资料是违法的。

法律不断完善 侵犯个人信息后果严重

2021年1月1日正式实施的《民法人格权》强调个人信息属于隐私权，明确规定了个人信息保护的基本类别、处理个人信息的基本要求和原则、例外情况。

同时，去年陆续出台的《数据安全法》和《个人信息保护法》草案从政策方向和具体实施细则两个方面对个人数据保护进行了全面规范。其中，个人信息保护法草案还明确了违法的责任和后果，可能导致责令整改，对违法组织罚款5000万元以下，或者上一年度营业额的5%，对主要责任人罚款100万元以下

今年1月，《民法典》实施后，宣判了我国首例个人信息保护民事公益诉讼案，杭州互联网法院判决赔偿公共利益损失，媒体公开道歉。但这种补偿不是针对受影响的个人，而是针对个人信息保护等公益事项。

白方表示，消费者有权要求商家告知是否收集了人脸识别等个人数据。如遇到相关违法情况，可向互联网管理部门、工商部门、消费者保护协会等相关机构投诉；如果因信息安全的影响而对人身和财产造成实际可量化的损害，可以要求侵权人通过诉讼停止数据侵权，并根据《侵权责任法》和《消费者权益保护法》消除影响、赔礼道歉和赔偿损失。

“对人脸等敏感数据的保护，需要一个清晰、权威、高效的公共监管机构来维护对整个过程的外部监管，平衡特定场景下的利益冲突，及时纠正和处理各种主体的违规行为。”吴申国表示，包括消费者保护组织和新闻媒体在内的各种社会主体也应不断加强社会监督，培养用户的维权意识，促进各种数据业务主体的合规意识，为社会创造保护个人信息的良性氛围。