今年“3·15晚會(huì)”,央視報(bào)道某門店安裝具備人臉識(shí)別功能攝像頭,一旦顧客進(jìn)入門店,人臉信息就會(huì)被捕捉、記錄。
近日,浙江省寧波市北侖區(qū)消保委也發(fā)現(xiàn)了一起售樓處違規(guī)收集人臉識(shí)別信息的案件。
【事件回顧】
2021年7月10日,有消費(fèi)者向?qū)幉ㄊ斜眮鰠^(qū)消保委投訴,稱寧波某樓盤的售樓處安裝了人臉識(shí)別功能,當(dāng)事人認(rèn)為該售樓處違規(guī)采集客戶信息,要求職能部門對售樓處這種行為進(jìn)行處理。
【處理過程及結(jié)果】
接到消費(fèi)者投訴后,北侖區(qū)消保委同區(qū)市場監(jiān)管局梅山辦事處迅速開展調(diào)查。經(jīng)現(xiàn)場檢查,發(fā)現(xiàn)售樓案場有整套人臉識(shí)別系統(tǒng)物證,包括服務(wù)器(主機(jī))、人臉抓拍機(jī)(攝像頭)、人臉認(rèn)證機(jī)和軟件系統(tǒng)。
被訴方表示該套系統(tǒng)為安保系統(tǒng),但是在現(xiàn)場執(zhí)法中,執(zhí)法人員發(fā)現(xiàn)該系統(tǒng)實(shí)際是采集、使用消費(fèi)者個(gè)人信息,用于區(qū)分消費(fèi)者來源渠道,便于與分銷商結(jié)傭,對自然到訪者客戶沒有人臉認(rèn)證環(huán)節(jié),且在采集使用前,并未明確告知業(yè)主上述信息采集具體用途。
對此,北侖區(qū)市場監(jiān)管局已經(jīng)對當(dāng)事人上述違法行為進(jìn)行立案調(diào)查,并已告知消費(fèi)者,消費(fèi)者表示接受。
【案例分析】
根據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款:“經(jīng)營者收集、使用消費(fèi)者個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)消費(fèi)者同意。經(jīng)營者收集、使用消費(fèi)者個(gè)人信息,應(yīng)當(dāng)公開其收集、使用規(guī)則,不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息?!?/p>
本案中,首先售樓處的人臉認(rèn)證機(jī)采集人臉信息,通常僅針對分銷渠道的客戶,對自然到訪客戶通常沒有人臉認(rèn)證環(huán)節(jié),因此與安防無關(guān)。
其次,當(dāng)事人采集、使用消費(fèi)者個(gè)人信息,目的在于準(zhǔn)確區(qū)分消費(fèi)者來源渠道,便于與分銷商結(jié)傭,實(shí)質(zhì)是為了自身成本控制,與消費(fèi)者利益無關(guān),因此當(dāng)事人收集消費(fèi)者個(gè)人信息并無必要。
再次,案場的告知不等于征求同意,參照《信息安全技術(shù)個(gè)人信息安全規(guī)范》(GB/T35273-2020),收集個(gè)人敏感信息前,應(yīng)征得個(gè)人信息主體的明示同意,并應(yīng)確保個(gè)人信息主體的明示同意是其在完全知情的基礎(chǔ)上自主給出的、具體的、清晰明確的意愿表示。
最后,通常開發(fā)商難以完整“明示收集、使用信息的目的、方式和范圍”,開發(fā)商僅以“進(jìn)入人臉識(shí)別區(qū)”告知提示難以說明其合法性。當(dāng)事人的行為涉嫌構(gòu)成違規(guī)收集、使用消費(fèi)者個(gè)人信息的情形。
北侖區(qū)消保委提醒:商家違規(guī)收集人臉識(shí)別信息是犯法的,如消費(fèi)者遇到類似情況,可以撥打12345或向市場監(jiān)管部門投訴
(來源:北侖區(qū)消保委)