隨著“刷臉”時代的到來，人臉識別技術(shù)的應(yīng)用越來越廣泛，給人們帶來便利的同時，也引發(fā)了社會大眾對人臉信息安全的諸多擔(dān)憂。
自今年3月份以來，江蘇省市場監(jiān)管部門聚焦輿論熱點，緊貼民生脈搏，迅速組織對房屋樓盤、建材裝潢、品牌汽車銷售等領(lǐng)域商家非法采集消費者人臉信息涉案線索進(jìn)行深入摸排，嚴(yán)厲打擊非法采集消費者人臉信息行為。近日，江蘇省市場監(jiān)管局公布了3個典型案例。
萬店掌人APP人臉識別模塊下架
蘇州萬店掌網(wǎng)絡(luò)科技有限公司于2019年開始經(jīng)營人臉識別業(yè)務(wù)，銷售萬店掌會員識別分析儀（FR3）及人臉識別服務(wù)（FRS）。購買萬店掌FRS人臉識別服務(wù)的客戶可通過“萬店掌APP”或定制的相關(guān)APP及網(wǎng)頁端復(fù)核抓拍的人臉照片，查看精準(zhǔn)的客流統(tǒng)計情況，包括進(jìn)店人數(shù)、進(jìn)店人員男女比例、到店次數(shù)分析。該公司客戶可將進(jìn)店人員標(biāo)注為店員、熟客、會員等。
經(jīng)查，截至2021年3月，當(dāng)事人共計銷售人臉識別服務(wù)（FRS）4110點位，服務(wù)費金額共計2435772.95元。經(jīng)核算，F(xiàn)RS成本合計3100453.6元，無違法所得。當(dāng)事人已將所有人臉識別服務(wù)數(shù)據(jù)刪除，云底庫照片刪除，萬店掌APP人臉識別模塊下架。
無錫洲樾房地產(chǎn)擅自收集消費者個人信息
2021年3月16日，無錫市錫山區(qū)市場監(jiān)管局執(zhí)法人員在對無錫洲樾房地產(chǎn)有限公司樓盤售樓處檢查時，在其經(jīng)營場所發(fā)現(xiàn)有4臺具有人臉識別、抓拍功能的“曠視”
攝像機，登陸名為“明源云客”的
監(jiān)控系統(tǒng)平臺，顯示有包含客戶姓名、證件類型、證件號碼，證件照片、人臉照片等信息的統(tǒng)計內(nèi)容。
經(jīng)查，該公司于2019年4月采購1套價值9.8萬元、包含4臺
網(wǎng)絡(luò)攝像機及信息采集系統(tǒng)的具有人臉識別功能的攝像設(shè)備。同年5月起，在未經(jīng)消費者知情同意且明示收集、使用人臉信息的目的、方式和范圍的情況下，擅自在其開發(fā)的樓盤售樓大廳處，使用上述攝像設(shè)備采集購房消費者人臉信息。該公司收集上述消費者人臉信息主要用于判別來訪客戶途徑，以此確定業(yè)務(wù)員及中介公司傭金，收集的消費者個人信息未予出售。經(jīng)“明源云客”系統(tǒng)查詢統(tǒng)計，自2019年5月至案發(fā)，該公司共采集包括購房消費者在內(nèi)的共56076條人臉信息。
案發(fā)后，該公司在售樓大廳顯著位置設(shè)置了名為“關(guān)于銷售中心高清監(jiān)控系統(tǒng)的告知書”公示牌，與每一名到訪的購房消費者簽訂來訪登記表并告知采集個人信息的有關(guān)事項。
江陰和謙置業(yè)未經(jīng)同意采集人臉數(shù)據(jù)357945條
2021年3月17日，江陰市市場監(jiān)管局在對轄區(qū)內(nèi)的江陰和謙置業(yè)有限公司開發(fā)的樓盤售樓處進(jìn)行檢查時，發(fā)現(xiàn)在售樓大廳門口西南角和東北角天花板上及售樓處內(nèi)洽談區(qū)西南角和東南角天花板上各安裝有1個標(biāo)識為“海康威視(002415，股吧)”的方形網(wǎng)絡(luò)攝像機，且攝像方向均對向售樓處大廳入口處及洽談區(qū)域。執(zhí)法人員登錄名為“人臉風(fēng)控管理平臺”的系統(tǒng)進(jìn)行查詢，證實上述4個“?？低暋狈叫尉W(wǎng)絡(luò)攝像機為人臉信息抓拍攝像機。
經(jīng)查， 2020年4月起，為防止購房客戶跳單及同業(yè)競爭對手撬單，該公司在未告知到訪客戶有關(guān)人臉信息抓拍采集，也未征得客戶知情同意的情況下，在售樓大廳及洽談區(qū)域安裝了人臉信息抓拍攝像機，通過比對認(rèn)購客戶人臉面部識別特征及歷史抓拍信息，確定客戶的到訪來源，為后期與房產(chǎn)經(jīng)紀(jì)公司結(jié)算傭金提供依據(jù)。截至案發(fā)，該公司使用上述人臉識別攝像設(shè)備共抓拍采集人臉數(shù)據(jù)357945條，實際比對使用認(rèn)購客戶人臉信息662條，收集的消費者個人信息未予出售。
最終，依據(jù)《網(wǎng)絡(luò)安全法》規(guī)定“個人
生物識別信息屬于個人信息”和《消費者權(quán)益保護法》規(guī)定“個人生物識別信息屬于個人信息；經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。”蘇州萬店掌網(wǎng)絡(luò)科技有限公司被處以50萬元罰款；無錫洲樾房地產(chǎn)有限公司、江陰和謙置業(yè)有限公司分別被處以10萬元罰款。
江蘇省市場監(jiān)管部門圍繞營造更為安全放心的消費環(huán)境為目標(biāo)，精心謀劃、嚴(yán)密組織，及時發(fā)現(xiàn)并查處侵害個人信息的違法行為，強化典型案件查辦，起到有效的警示震懾作用。下一步，將進(jìn)一步發(fā)揮職能作用，積極探索《個人信息保護法》執(zhí)法實踐，依法嚴(yán)厲打擊侵害個人信息的違法行為，切實維護消費者合法權(quán)益。
同時，江蘇省市場監(jiān)管局提醒企業(yè)確需收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。消費者如發(fā)現(xiàn)自身權(quán)益受到侵犯，可及時撥打12315服務(wù)熱線進(jìn)行維權(quán)。
