公共場(chǎng)所安裝人臉識(shí)別設(shè)備要遵循“為公共安全所必須”“有法律依據(jù)”“做到單獨(dú)告知”三大原則

今年，上海開展了“亮劍浦江·2024”消費(fèi)領(lǐng)域個(gè)人信息權(quán)益保護(hù)專項(xiàng)執(zhí)法行動(dòng)，明確提出公共場(chǎng)所“不刷臉為原則、刷臉為例外”的攻堅(jiān)目標(biāo)。

消息一出，輿論一片叫好之聲。近年來，刷臉支付、刷臉開門、刷臉進(jìn)站等隨處可見，伴隨的卻是社會(huì)公眾對(duì)這一現(xiàn)象愈發(fā)不滿，可謂“天下苦‘刷臉’久矣”。

現(xiàn)狀：人臉識(shí)別技術(shù)被濫用

客觀來說，當(dāng)前人臉識(shí)別被濫用的現(xiàn)象非常普遍，有些甚至到了匪夷所思的地步。比如，在健身房的更衣室里安裝帶有人臉識(shí)別功能的攝像頭。

今年4月，“益心為公”志愿者向上海市閔行區(qū)人民檢察院反映了一條公益訴訟檢察線索，有家健身房不僅進(jìn)入時(shí)要掃描人臉，打開更衣室的儲(chǔ)物柜也必須人臉識(shí)別。“攝像頭燈一亮，誰敢站在設(shè)備前面換衣服？ ”

更糟糕的是，檢察官實(shí)地走訪發(fā)現(xiàn)，健身房入口處及更衣室內(nèi)均未見采集人臉信息的提示。也就是說，如果消費(fèi)者警覺性不高，可能直到脫下衣物，才會(huì)注意到攝像頭的存在。

經(jīng)過實(shí)地走訪，檢察官認(rèn)為，在更衣室“刷臉”打開儲(chǔ)物柜時(shí)，攝像頭可能會(huì)拍攝到消費(fèi)者的隱私部位，一旦泄露或者非法使用，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害。且這種方式與直接刷卡的功能基本一致，不具有法律規(guī)定的“特定的目的和充分的必要性”，涉案健身房的做法違反了相關(guān)法律法規(guī)。

閔行檢察院遂向行業(yè)主管部門制發(fā)檢察建議，督促其依法全面履職。該職能部門隨即督促涉案健身房采取整改措施，及時(shí)查處違法行為，并對(duì)轄區(qū)內(nèi)其他類似經(jīng)營主體進(jìn)行排查，防止不當(dāng)收集存儲(chǔ)消費(fèi)者個(gè)人信息。

這樣的事情絕非個(gè)案。報(bào)道刊發(fā)之后，有讀者在評(píng)論區(qū)留言，表示上海其他區(qū)域也有健身場(chǎng)館存在類似行為。此外，還有自動(dòng)售貨機(jī)必須“刷臉”才能買水，商場(chǎng)衛(wèi)生間“刷臉”出衛(wèi)生紙、住戶“刷臉”才能進(jìn)自家小區(qū)、公寓等現(xiàn)象，每次被曝光都會(huì)引發(fā)公眾一片吐槽聲。

更糟的是，很多信息收集者根本不知道該如何對(duì)這些數(shù)據(jù)進(jìn)行管理。去年，虹口檢察院發(fā)現(xiàn)區(qū)內(nèi)一家長租公寓強(qiáng)制住戶“刷臉”進(jìn)樓，但未采取保障信息安全相關(guān)的必要措施，管理門禁和保存數(shù)十萬條人臉信息的電腦及主機(jī)都沒有進(jìn)行加密處理，門禁系統(tǒng)的賬號(hào)密碼直接保存在電腦中，點(diǎn)擊就能登錄。

法律：應(yīng)遵循正當(dāng)且必要原則

回顧這幾年涉及“人臉識(shí)別”的事件不難看出，作為一項(xiàng)新生事物，對(duì)人臉識(shí)別技術(shù)的監(jiān)管也是一個(gè)逐漸探索完善的過程。

2019年4月27日，浙江理工大學(xué)老師郭兵與妻子向野生動(dòng)物世界購買雙人年卡，并留存相關(guān)個(gè)人身份信息、拍攝照片及錄入指紋。后野生動(dòng)物世界向包括郭兵在內(nèi)的年卡消費(fèi)者群發(fā)短信，表示將入園方式由指紋識(shí)別變更為人臉識(shí)別，要求客戶進(jìn)行人臉激活。 郭兵不同意進(jìn)行面部識(shí)別認(rèn)證，要求退卡。在協(xié)商未果的情況下，于2019年10月28日向杭州市富陽區(qū)人民法院提起訴訟。

這起案件被稱為“人臉識(shí)別第一案”，引發(fā)廣泛關(guān)注。2021年4月9日，杭州市中級(jí)人民法院二審判決，杭州野生動(dòng)物世界刪除郭兵的面部特征與指紋信息。

但在當(dāng)時(shí)，我們國家其實(shí)尚未出臺(tái)專門法律規(guī)范公共場(chǎng)合的人臉識(shí)別技術(shù)。一個(gè)典型案例是，2021年的央視“3·15”晚會(huì)曝光科勒衛(wèi)浴上海部分門店安裝具有人臉識(shí)別功能的攝像頭，消費(fèi)者只要進(jìn)入門店，在不知情的情況下，就會(huì)被攝像頭抓取并自動(dòng)生成編號(hào)。彼時(shí)涉事企業(yè)被責(zé)令改正、罰款，處罰依據(jù)是消費(fèi)者權(quán)益保護(hù)法的相關(guān)規(guī)定。

直到2021年11月，國內(nèi)首部個(gè)人信息保護(hù)的專門性法律，個(gè)人信息保護(hù)法正式實(shí)施。其中明確 經(jīng)營者采集信息應(yīng)當(dāng)遵循正當(dāng)且必要原則，且收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用目的、方式和范圍等，并征得個(gè)人信息主體的明示同意。

隨后上海地方立法要求，在本市商場(chǎng)、超市、公園、景區(qū)、公共文化體育場(chǎng)館、賓館等公共場(chǎng)所，以及居住小區(qū)、商務(wù)樓宇等區(qū)域，安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著標(biāo)識(shí)。

應(yīng)該說，目前的法律法規(guī)對(duì)公共場(chǎng)合使用人臉識(shí)別技術(shù)有著非常明確且嚴(yán)格的規(guī)定，但徒法不足以自行，將監(jiān)管和處罰落實(shí)到位，才是防止濫用人臉識(shí)別的關(guān)鍵。

整改：明確公共場(chǎng)所“刷臉”三原則

今年，上海已經(jīng)開展了有力的執(zhí)法行動(dòng)。

5月，在解放日?qǐng)?bào)·上觀新聞報(bào)道松江區(qū)一家游泳館濫用人臉識(shí)別技術(shù)后，松江區(qū)委網(wǎng)信辦協(xié)同市場(chǎng)監(jiān)管、公安網(wǎng)安等有關(guān)部門，兩次前往泳樂云間游泳館核實(shí)查驗(yàn)、指導(dǎo)整改。這也是市區(qū)兩級(jí)網(wǎng)信部門協(xié)同開展人臉識(shí)別技術(shù)領(lǐng)域執(zhí)法的首案。

目前，上海已推動(dòng)全市600余家商超門店，6300余家酒店，70余家公共體育場(chǎng)館，1200余個(gè)游泳館、健身場(chǎng)所，2900余個(gè)公共廁所完成“強(qiáng)制性”、“濫用化”刷臉的自查整改。

需要指出的是，上海正在進(jìn)行的整改，并非“一刀切”反對(duì)人臉識(shí)別。人臉識(shí)別技術(shù)的出現(xiàn)有其積極意義，也確實(shí)方便了管理和一部分普通人的日常生活。

實(shí)際上，人們討厭的并不是人臉識(shí)別本身，而是這項(xiàng)技術(shù)被濫用。

人臉是不可更改的生物信息，自己的人臉信息被收集之后就仿佛進(jìn)入了一個(gè)“黑箱”，誰在收集、多少人能看到、多久會(huì)被刪除、會(huì)不會(huì)被用于其他用途，這些關(guān)鍵信息公眾往往無法獲知，又如何能放心？此外，很多時(shí)候公眾并未獲得“刷臉”之外的其他選項(xiàng)，這種被迫的感覺既讓人感到不舒服，也實(shí)實(shí)在在地違反了法律法規(guī)。

在效率和安全之間，需要保持平衡。所以，這次上海確定了“不刷臉為原則、刷臉為例外”“收集端總體減量、存儲(chǔ)端確保安全”的總體目標(biāo)，進(jìn)一步細(xì)化公共場(chǎng)所安裝人臉識(shí)別設(shè)備要遵循“為公共安全所必須”“有法律依據(jù)”“做到單獨(dú)告知”三大原則，并要求公共場(chǎng)所人臉識(shí)別設(shè)備做到最大可能“退”、最小范圍“用”、最小范圍“存”。

紅線畫得越清晰，對(duì)相關(guān)企業(yè)來說也是一件好事。據(jù)報(bào)道，2024年11月，上海市網(wǎng)信辦、上海市市場(chǎng)監(jiān)督管理局聯(lián)合申通地鐵，以及支付寶、微信支付兩家第三方支付企業(yè)舉行“自動(dòng)售貨機(jī)個(gè)人信息保護(hù)普法培訓(xùn)會(huì)”，以問題為導(dǎo)向，以案釋法，并同步提供《自動(dòng)售貨機(jī)場(chǎng)景常見個(gè)人信息保護(hù)問題自查清單》供企業(yè)對(duì)照自查整改。此次培訓(xùn)吸引了在上海運(yùn)營自動(dòng)售貨機(jī)的37家頭部經(jīng)營和運(yùn)維企業(yè)參加，為解決全行業(yè)個(gè)人信息保護(hù)問題打下基礎(chǔ)。

責(zé)編：寧靜

一審：寧靜

二審：胡澤匯

三審：張德會(huì)

來源：上觀新聞