上海，12月27日，新华社 问题:无授权收集、无影响收集、无底线盈利……护脸难题在哪里？怎么破？
新华社记者王晨阳、程思琪、颜之宏
不久前，上海小鹏汽车销售服务有限公司被上海市徐汇区市场监督管理局罚款10万元，因非法第三方公司购买了22台人脸识别摄像设备，非法收集和上传了43万多张人脸照片。经有关部门调查，当事人在其7家门店安装人脸识别摄像头设备，收集消费者的面部识别数据，未经消费者同意，无明确或告知消费者收集和使用的目的。此前，许多其他企业也因非法收集消费者人脸信息而受到监管机构的处罚。
新华社记者发现，目前重要的个人生物信息人脸信息被部分商家视为唐僧肉，涉及脸个人信息侵权的问题频发。为什么有些商家热衷于非法收集消费者人脸信息？护脸难题在哪里？怎么破？记者就此展开调查。
有些企业要脸不顾法
小鹏汽车表示，事件中获得的人脸数据由第三方软件提供商优络客收集，小鹏汽车不存储此类数据。上海市徐汇区市场监管部门告诉记者，确实敦促涉案企业删除人脸识别信息。
一段时间以来，这类问题频频出现。上海市静安区市场监管部门查出科勒卫浴非法抓取了220万余条人脸信息；深圳市市场监管部门查出正通集团旗下的宝马4S该店捕获并存储了4600多条人脸信息；2021年，上海市场监管机构对上海易初莲花连锁超市有限公司、上海盛光科技发展有限公司、上海联亚商业有限公司等公司进行了处罚，有的企业单次处罚涉及的消费者脸照从几百万到几千万不等。
记者还发现，房地产行业是这类侵权的重灾区。
记者还发现，房地产行业是这类侵权的重灾区。2021年，湖州金达房地产有限公司、江阴梁瑞房地产有限公司、佛山新浩房地产开发有限公司等房地产公司因非法收集人脸识别信息受到当地市场监管部门的处罚。
专家表示，商家涉嫌非法收集消费者人脸信息。《消费者权益保护法》明确规定，经营者应当遵循合法、合法、必要的原则，明确收集和使用信息的目的、方式和范围，并经消费者同意。2020年10月实施的《信息安全技术个人信息安全规范》也明确规定，人脸信息属于生物识别信息和个人敏感信息，在收集个人信息时应获得个人信息主体的授权和同意。2021年7月28日，最高人民法院发布《关于审理使用人脸识别技术处理个人信息相关民事案件适用法若干问题的规定》，进一步细化为单独同意作为个人信息收集前提。2021年11月1日起施行的个人信息保护法第26条规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显着的提示标识。收集的个人图像和身份识别信息只能用于维护公共安全，不得用于其他目的；个人同意的除外。
为什么商家盯着脸？利字摆中间
ic芯片：芯片科普
为什么有些商家还想尽办法偷消费者的人脸信息？记者调查发现，这与现状直接相关。
各类企业均有靠消费者“人脸信息”提升经营业绩的强烈冲动。记者从市场监管部门了解到，小鹏汽车委托的第三方公司开发的算法可以识别和计算面部数据，进行门店客流统计和客流分析，包括门店数量统计、男女比例、年龄分析等。这些数据是企业提高经营效率的重要参考。在会员授权的基础上，基于人脸识别技术，当会员进入商店时，他们过去在品牌商店的消费立即被推到相应购物指南的手持设备上。购物指南根据关键信息为会员提供准确的购物指南。在为小鹏汽车提供服务的优络客平台网站上，该公司表示，其解决方案可应用于汽车、鞋服、快速消费品、医药等消费领域。
大量从事人脸业务的企业可以通过无影响技术收集信息。据天眼查数据显示，中国从事人脸采集相关业务的企业有7100多家。优络客、万店掌、雅量科技、瑞威等涉嫌非法采集的企业注册资本均超过500万元，合作客户中不乏知名企业。
记者调查发现，人脸信息收集设备生产营销企业普遍以悄悄收集和无影响为核心卖点，声称即使（消费者）戴口罩也能成功收集。第三方研究机构信息显示，此类技术被部分房地产开发企业广泛应用。当买家的脸被摄像头无意识收集时，后续可能无法享受一些购房折扣。因此，一些业内人士选择戴头盔这种极端的方式来掩盖自己的面部特征。
部分企业通过倒卖消费者人脸信息非法牟利。记者调查发现，一些商家非法收集和销售人脸信息，低至0.5元可以购买消费者的人脸数据，包括身份证信息。记者从警方了解到，转售人脸信息也已成为当前网络黑色生产链的重要组成部分，相关信息用于虚假注册、电信网络欺诈等非法活动，为罪犯牟取暴利。
还需要系统的措施来提高护脸的效率
专家建议，要有效提高护脸机制的效率，可以从以下几个方面入手。
——多层次、系统的人脸信息保护法律法规体系应通过立法进一步实现。清华大学法学院教授劳东燕告诉记者，一些地方已经规范了人脸识别。今年实施的《天津市社会信用条例》和2022年3月1日起实施的《杭州市物业管理条例》。她说，安徽省、兰州、北京等地的《物业管理条例》也明确规定了业主的个人信息保护，但没有明确提到指纹、人脸数据等生物信息，也没有涉及强制性收集，需要在未来进一步明确。
——要进一步明确主责执法部门，推进相关领域执法机制化、规范化。目前，我国《个人信息保护法》采用了多部门管理机制，网络信息部、市场监督部都是个人信息保护监督部。中国信息安全研究院副院长左晓东认为，这一制度安排具有形成合力的优势，但也容易导致多头治理问题。他建议进一步明确各部门的监管职能定位，促进相关执法检查的规范化和长期化。确保信息收集标志按规定张贴在相关场所，APP或者网络平台按照规定收集信息，规范化监管非常重要。”
——要进一步加强对人脸识别相关企业经营和购买的监管。一方面要加大对涉及脸违法行为的处罚力度。这一次，小鹏汽车收集了43万张人脸信息，只被罚款10万元。有网友认为一张照片被罚款2毛多，违法成本太低。根据《个人信息保护法》的要求，行政处罚按企业或者企业的全球营业额处以罚款，可以相对较大。左晓东认为，这有利于增加企业违法成本。
另一方面，许多专家呼吁尽快设定人脸识别业务企业的准入门槛。制定了相关准入标准。左晓东说。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时候联系我们修改或删除，多谢。
标签：
评论