“為保護個人信息，戴著頭盔去看房”，去年這則新聞曾引發(fā)一陣熱議。

在今年3·15晚會上，人臉識別技術(shù)的濫用成為曝光重點。據(jù)報道，在科勒衛(wèi)浴、寶馬、MaxMara等門店，都安裝了人臉識別攝像頭，一進店，顧客性別、年齡、第幾次到店，甚至心情狀態(tài)等信息都被打上標(biāo)簽，上傳至后臺，成為營銷依據(jù)。科勒衛(wèi)浴也在采訪中承認(rèn)，“一個人過來了，B店就會提示這個人也逛過A店，那么在B店這邊，如何去接待這個人、如何報價，就有一個心理準(zhǔn)備了。”

除了為科勒衛(wèi)浴提供攝像頭設(shè)備的蘇州萬店掌，被曝光的還有廣州雅量科技、上海悠絡(luò)客、蘇州萬店掌、深圳瑞為等3家。報道中，僅其中一家就已經(jīng)在全國范圍內(nèi)安裝了上百萬個終端設(shè)備，收集上億條個人數(shù)據(jù)。一旦泄露，后果不堪設(shè)想。

很多消費者第一次知道，在不知情的情況下，一張收集面部信息的天羅地網(wǎng)已經(jīng)織就，我們的臉成為無數(shù)商家的“盤中餐”。

商家進行人臉識別 需要消費者的同意授權(quán)

“人臉識別的公共討論非常多，從目前來看焦點集中在技術(shù)使用的必要性和合理性、數(shù)據(jù)的流轉(zhuǎn)使用、公民的權(quán)益保護等多個方面。”北京師范大學(xué)網(wǎng)絡(luò)法治國際中心執(zhí)行主任、中國互聯(lián)網(wǎng)協(xié)會研究中心副主任吳沈括對科技日報記者表示，在人臉識別技術(shù)的使用中，目前面臨著法律規(guī)范明文直接規(guī)定稀少、邊界界定社會共識不足、和其他權(quán)益例如隱私保護權(quán)益的銜接不清晰等很多問題。

“此次曝光的范圍之廣、涉及人次之多、所收集的個人數(shù)據(jù)體量之大，引發(fā)了社會大眾的強烈討論，涉嫌違反我國多部關(guān)于個人信息隱私安全的法律法規(guī)。”北京清律律師事務(wù)所顧問、歐盟注冊信息隱私專家白一方律師明確表示。

白一方說，商家在店里安裝電子監(jiān)控攝像頭，是生活里隨處可見的做法。但這和人臉識別攝像頭不能相提并論。

“電子監(jiān)控攝像頭一般收集圖像或聲音信息，不會具體到可識別的個人細(xì)節(jié)，更不會對生物識別信息進行獲取分析，收集到的個人數(shù)據(jù)一般也不會直接聯(lián)系到特定個人。”白一方說，這類攝像頭監(jiān)控的目的通常是防止盜竊等犯罪，保障公共安全、營業(yè)場所安全秩序等。

白一方強調(diào)，帶人臉識別功能的攝像頭不一樣，這種具體到性別、年齡、面貌等詳細(xì)生物信息的收集行為顯然超出了必要性和最小化的范疇。

“商家要進行人臉識別，收集個人生物標(biāo)識信息，必須依法在收集前就明確告知消費者，讓消費者在完全知情的情況下，給出自主、具體、清晰明確的同意授權(quán)。”白一方說，而目前這些商家的人臉識別行為都是自動進行，消費者毫不知情，更遑論給出自主明確的同意授權(quán)，這樣的個人數(shù)據(jù)收集是違法的。

法律不斷完善 侵犯個人信息后果嚴(yán)重

2021年1月1日正式實施的民法典人格權(quán)編當(dāng)中，強調(diào)了個人信息屬于隱私權(quán)的一部分，并明文規(guī)定了保護個人信息、個人信息的基本范疇、處理個人信息的基本要求及原則、例外情況等。

同時，去年相繼公布的數(shù)據(jù)安全法、個人信息保護法征求意見草案，通過政策方向和具體落實細(xì)節(jié)兩個方面，對個人數(shù)據(jù)的保護進行全面規(guī)范。其中個人信息保護法草案還明確了違反法律的責(zé)任及后果，可能導(dǎo)致責(zé)令整改、對違法機構(gòu)的罰款可高達五千萬元或者上年度營業(yè)額百分之五、對主要負(fù)責(zé)人的罰款可高達一百萬元。

白一方表示，我國將以此為基礎(chǔ)，建立起針對個人數(shù)據(jù)保護的全面性、專門性法律保護制度。

今年1月，民法典實施后全國首例個人信息保護民事公益訴訟案進行了宣判，杭州互聯(lián)網(wǎng)法院作出賠償公益損失、媒體公開賠禮道歉的判決。但這筆賠償款項并非面向受影響的個人，而是用于個人信息保護等公益事項。

白一方說，消費者有權(quán)要求商家告知是否進行了人臉識別或其他個人數(shù)據(jù)的收集處理，遇到相關(guān)違法情況，可以向互聯(lián)網(wǎng)管理部門、工商部門、消費者保護協(xié)會等相關(guān)機構(gòu)進行投訴;如果因信息安全影響，受到人身、財產(chǎn)上實際可量化的損害，可以通過訴訟方式，要求侵害人停止數(shù)據(jù)侵權(quán)行為，并根據(jù)侵權(quán)責(zé)任法、消費者權(quán)益保護法等要求消除影響、賠禮道歉、賠償損失等。

“人臉等敏感數(shù)據(jù)的保護需要明確、權(quán)威、高效公共監(jiān)管機關(guān)，保持全流程的外部監(jiān)管，平衡具體場景當(dāng)中的利益沖突，及時糾正處置各類主體的侵害行為。”吳沈括表示，消費者保護組織、新聞媒體等在內(nèi)的各類社會主體也應(yīng)持續(xù)強化社會監(jiān)督，培育用戶的維權(quán)意識，促進各類數(shù)據(jù)業(yè)務(wù)主體的合規(guī)意識，為社會打造保護個人信息的良性氛圍。(崔爽)