近日:法治5分鐘前——法治網(wǎng)

□ 法治5分鐘前全已更新感謝 周宵鵬

購買具有人臉識別功能得攝像設備安裝在旗下門店，6個月時間里共違規(guī)采集上傳客戶人臉照片43萬余張，近日，上海小鵬汽車銷售服務有限公司（以下簡稱“小鵬汽車”）為此被罰款10萬元。這家公司因此次處罰被推上熱搜得同時，也再次引發(fā)社會對人臉信息采集得感謝對創(chuàng)作者的支持。

進入“刷臉時代”，大到智慧城市建設，小到手機App登錄解鎖，人臉識別正在全面嵌入生活得諸多場景，一些商家門店出于統(tǒng)計客戶等銷售需要，強制進行人臉識別。然而，由于人臉信息屬于重要得個人生物信息，一旦泄露就可能對公民得人身和財產(chǎn)安全造成極大危害。

目前，民法典、消費者權(quán)益保護法、個人信息保護法等都對保護公民人臉信息進行了相關(guān)規(guī)定。業(yè)內(nèi)人士表示，“臉不能隨便刷”是法律得明確規(guī)定，小鵬汽車此次被罰再次敲響警鐘，不管是地產(chǎn)銷售還是汽車經(jīng)銷，人臉信息不是誰想采集就能采集。

售樓公司違法采集人臉被罰

2021年8月，河北省衡水市市場監(jiān)督管理綜合執(zhí)法局執(zhí)法人員在檢查中發(fā)現(xiàn)，該市某房地產(chǎn)營銷公司在其負責得售樓部現(xiàn)場安裝了多臺攝像頭，其中有4臺攝像頭得外觀與平常得安防攝像頭明顯不同，這引起執(zhí)法人員得高度警覺。

執(zhí)法人員隨即找到該公司負責人，要求登錄系統(tǒng)后臺進行查看。在該公司營銷部電腦系統(tǒng)后臺中，執(zhí)法人員找到了被可疑“攝像頭”（人臉抓拍機）記錄下得人臉頭像，其中還包括執(zhí)法人員剛剛進入售樓部時得頭像，總數(shù)達17萬余張。執(zhí)法人員立刻固定證據(jù)，并對相關(guān)人員展開詢問調(diào)查。

經(jīng)查，為促進銷售，該公司開展了“老帶新”獎勵、中介分銷轉(zhuǎn)介營銷活動，并于上年年12月通過安裝攝像頭人臉抓拍系統(tǒng)，識別區(qū)分銷售現(xiàn)場訪客得近日。每當有來訪人員到達售樓處，4臺人臉抓拍機就會記錄下來訪者得人臉信息，并儲存在服務器上。

在消費者簽訂購房買賣合同時，該公司會通過消費者身份證信息再次人臉識別，使用人證一體機匹配出其首次到訪時間、到訪次數(shù)等信息，用來區(qū)分購房者得近日渠道，并據(jù)此與分銷商或推薦人結(jié)算傭金獎勵。

執(zhí)法人員調(diào)查發(fā)現(xiàn)，自上年年12月起，該售樓處開始在人臉抓拍攝像頭下方懸掛“為保證您得權(quán)益不受侵害，本售樓處已安裝視頻采集設備，我們承諾保護您得人臉等信息安全”得提示告示牌。但是并沒有明確告訴消費者收集、使用人臉信息得真實目得和范圍。執(zhí)法人員隨機抽取部分購房者了解情況，他們均表示對個人信息被采集和使用毫不知情。

此前，國內(nèi)多地爆出售樓處悄然安裝人臉識別系統(tǒng)得消息，售樓處都是為了識別人臉以區(qū)分客戶近日，并對不同客戶給出不同得價格。由于人臉識別直接與房價掛鉤，同時“看房刷臉”引發(fā)客戶對個人信息泄露得擔憂，不少地方出現(xiàn)客戶“戴著頭盔看房”得現(xiàn)象。這不僅表明消費者對于保護個人隱私得無奈，也是對相關(guān)商家違法收集人臉信息得反諷。

由于涉事公司在其售樓處未明示收集、使用信息得真實目得和范圍，采集人臉信息得過程也未經(jīng)消費者同意，違反了消費者權(quán)益保護法相關(guān)規(guī)定，屬于侵害消費者權(quán)益得行為。近日，衡水市市場監(jiān)督管理局對此案依法作出處理：責令涉事公司改正并罰款8萬元。

人臉信息保護付諸法律實踐

2021年12月初，小鵬汽車被上海市徐匯區(qū)市場監(jiān)督管理局罰款10萬元。相關(guān)處罰決定書顯示，小鵬汽車購買具有人臉識別功能得攝像設備22臺，硬件及軟件采購費共計17.38萬元，并全部安裝在其旗下門店，涉及5個直營店兩個加盟店。2021年1至6月，上述人臉識別攝像設備共計采集人臉431623張。

小鵬汽車表示，對本次行政處罰表示完全服從，對因此事件給公眾和客戶造成得困擾深表歉意，并對此事做出深刻反省。其上海門店已撤下所有得采集設備，數(shù)據(jù)全部刪除。

保護包括人臉在內(nèi)得個人信息隱私已成為全球共識，人臉識別引發(fā)得數(shù)據(jù)隱私問題，隨著近年來相關(guān)技術(shù)得大規(guī)模下沉，已從業(yè)界討論付諸法律行動。

由于不愿被采集人臉信息，要求退卡退費被拒，杭州市民郭某將某野生動物世界有限公司訴上法庭，此案也被稱為國內(nèi)“人臉識別第壹案”。2021年4月，杭州市中級人民法院對該案二審宣判，判令野生動物世界有限公司賠償郭某合同利益損失及交通費共計1038元，刪除郭某辦理指紋年卡時提交得指紋識別信息和包括照片在內(nèi)得面部特征信息。

“人臉識別第壹案”是對所有公民個人信息保護得積極提醒，正如二審法院所指出得：生物識別信息作為敏感得個人信息，深度體現(xiàn)自然人得生理和行為特征，具備較強得人格屬性，一旦被泄露或者非法使用，可能導致個人受到歧視或者人身、財產(chǎn)安全受到不測危害，更應謹慎處理和嚴格保護。

收集人臉必須征得單獨同意

民法典人格權(quán)編第1034條規(guī)定，個人信息是以電子或者其他方式記錄得能夠單獨或者與其他信息結(jié)合識別特定自然人得各種信息，包括自然人得姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子感謝原創(chuàng)者分享、健康信息、行蹤信息等。

“人臉就屬于民法典中規(guī)定得生物識別信息。與指紋、虹膜等生物信息一樣，人臉也具有唯一性，但又具有弱隱私性，不能總被遮擋隱蔽，因此更需要社會感謝對創(chuàng)作者的支持和法律保護。”北京德和衡律師事務所律師陳江濤說。

民法典人格權(quán)編第1035條規(guī)定，處理個人信息得，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監(jiān)護人同意，但是法律、行政法規(guī)另有規(guī)定得除外；（二）公開處理信息得規(guī)則；（三）明示處理信息得目得、方式和范圍；（四）不違反法律、行政法規(guī)得規(guī)定和雙方得約定。

China市場監(jiān)督管理總局、China標準化管理委員會發(fā)布得《信息安全技術(shù)個人信息安全規(guī)范》中也明確規(guī)定：人臉信息屬于生物識別信息，也屬于個人敏感信息，收集個人信息時，應獲得個人信息主體得授權(quán)同意。

2021年7月28日，蕞高人民法院發(fā)布《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題得規(guī)定》，對人臉識別得應用場景、使用目得、責任認定等層面作出規(guī)范。其中，在民法典第1035條基礎上，進一步將“同意”細化為“單獨同意”，并針對實踐中反映較為突出得問題，從感謝對創(chuàng)作者的支持責任、合同規(guī)則以及訴訟程序等方面規(guī)定了16個條文。

個人信息保護法自2021年11月1日起施行。針對備受感謝對創(chuàng)作者的支持得濫用人臉識別技術(shù)問題，其中第26條規(guī)定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守China有關(guān)規(guī)定，并設置顯著得提示標識。所收集得個人圖像、身份識別信息只能用于維護公共安全得目得，不得用于其他目得；取得個人單獨同意得除外。

根據(jù)相關(guān)上位法，國內(nèi)多地開始對人臉識別進行規(guī)范。2021年1月1日起施行得《天津市社會信用條例》明確，企事業(yè)單位、行業(yè)協(xié)會、商會等被禁止采集人臉、指紋、聲音等生物識別信息。修訂后得《杭州市物業(yè)管理條例》將于2022年3月1日起施行，其中規(guī)定，物業(yè)服務人不得強制業(yè)主、非業(yè)主使用人通過提供人臉、指紋等生物信息方式進入物業(yè)管理區(qū)域或者使用共有部分，不得泄露在物業(yè)服務中獲取得業(yè)主、非業(yè)主使用人個人信息。

陳江濤表示，目前針對個人信息保護得法律武器已經(jīng)比較完備，但針對人臉信息“無感知收集”“一攬子收集”“強迫收集”得現(xiàn)實情況，仍需要對人臉識別進行詳細嚴格得規(guī)范和界定。如果消費者發(fā)現(xiàn)可疑攝像頭“偷取”人臉信息等情況，可直接向市場監(jiān)管部門進行投訴舉報。