新華社上海12月27日電 題：無(wú)授權收集、無(wú)感化采集、無(wú)底線(xiàn)牟利……“護臉”難題難在哪？怎么破？
新華社記者王辰陽(yáng)、程思琪、顏之宏
不久前，上海小鵬汽車(chē)銷(xiāo)售服務(wù)有限公司因向第三方公司購買(mǎi)22臺人臉識別攝像設備，非法采集上傳人臉照片超43萬(wàn)張，被上海市徐匯區市場(chǎng)監督管理局處以10萬(wàn)元罰款。經(jīng)有關(guān)部門(mén)調查發(fā)現，當事人在旗下7家門(mén)店安裝人臉識別攝像設備，采集消費者面部識別數據，并未經(jīng)得消費者同意，也無(wú)明示、告知消費者收集、使用目的。此前，另有多家企業(yè)也因非法采集消費者人臉信息遭監管機構處罰。
新華社記者發(fā)現，當前“人臉信息”這一重要個(gè)人生物信息被部分商家視為“唐僧肉”，涉“臉”個(gè)人信息侵權問(wèn)題頻發(fā)。部分商家為何熱衷于非法采集消費者人臉信息？“護臉”難題難在哪？怎么破？記者就此展開(kāi)調查。
部分企業(yè)要“臉”不顧“法”
小鵬汽車(chē)表示，此次事件中所獲人臉數據由第三方軟件提供商悠絡(luò )客采集，小鵬汽車(chē)不存儲此類(lèi)數據。上海市徐匯區市場(chǎng)監管部門(mén)向記者表示，確已督促涉事企業(yè)將人臉識別信息刪除。
一段時(shí)間以來(lái)，此類(lèi)問(wèn)題頻頻出現。上海市靜安區市場(chǎng)監管部門(mén)查出科勒衛浴非法抓取了220萬(wàn)余條人臉信息；深圳市市場(chǎng)監管部門(mén)查出正通集團旗下的寶馬4S店抓拍并存儲了4600余條人臉信息；2021年，上海市場(chǎng)監管機構因違法采集消費者人臉信息對上海易初蓮花連鎖超市有限公司、上海盛廣科技發(fā)展有限公司、上海聯(lián)亞商業(yè)有限公司等多家公司進(jìn)行了處罰，部分企業(yè)單次處罰所涉消費者“臉照”就在數百萬(wàn)張至數千萬(wàn)張不等。
記者還發(fā)現，房地產(chǎn)行業(yè)是此類(lèi)侵權的“重災區”。2021年，湖州金達置業(yè)有限公司、江陰梁瑞置業(yè)有限公司、佛山市新昊房地產(chǎn)開(kāi)發(fā)有限公司等多地房地產(chǎn)公司都因非法采集人臉識別信息被當地的市場(chǎng)監管部門(mén)處罰。
專(zhuān)家表示，商家非法采集消費者人臉信息已涉嫌違法。消費者權益保護法明確規定，經(jīng)營(yíng)者收集、使用消費者個(gè)人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。2020年10月實(shí)施的《信息安全技術(shù)個(gè)人信息安全規范》也明確規定，人臉信息屬于生物識別信息，也屬于個(gè)人敏感信息，收集個(gè)人信息時(shí)應獲得個(gè)人信息主體的授權同意。2021年7月28日，最高人民法院發(fā)布關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定，進(jìn)一步將作為個(gè)人信息收集前提的“同意”細化為“單獨同意”。2021年11月1日起施行的個(gè)人信息保護法第26條規定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識別設備，應當為維護公共安全所必需，遵守國家有關(guān)規定，并設置顯著(zhù)的提示標識。所收集的個(gè)人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個(gè)人單獨同意的除外。
商家為啥盯著(zhù)“臉”？利字擺中間
法網(wǎng)恢恢，為何部分商家卻仍想方設法“盜采”消費者人臉信息呢？記者調查發(fā)現，這與當前幾方面情況直接相關(guān)。
各類(lèi)企業(yè)均有靠消費者“人臉信息”提升經(jīng)營(yíng)業(yè)績(jì)的強烈沖動(dòng)。記者從市場(chǎng)監管部門(mén)了解到，小鵬汽車(chē)委托的第三方公司開(kāi)發(fā)的算法可以對面部數據進(jìn)行識別計算，以此進(jìn)行門(mén)店的客流統計和客流分析，包括進(jìn)店人數統計、男女比例、年齡分析等。這些數據是商家提升經(jīng)營(yíng)效率的重要參考?！皶?huì )員授權的基礎上，基于人臉識別技術(shù)，會(huì )員進(jìn)入門(mén)店的一瞬間，其以往在該品牌門(mén)店消費情況立即被推送到對應導購員的手持設備上，導購員根據關(guān)鍵信息為該會(huì )員進(jìn)行精準導購?！痹跒樾※i汽車(chē)提供服務(wù)的悠絡(luò )客平臺網(wǎng)站上，該公司稱(chēng)其解決方案可以應用于汽車(chē)、鞋服、快消、醫藥等多類(lèi)消費領(lǐng)域。
大量從事“人臉”業(yè)務(wù)的企業(yè)能以“無(wú)感化”技術(shù)采集信息。據天眼查數據顯示，我國目前有7100多家企業(yè)從事“人臉采集”相關(guān)業(yè)務(wù)，曾被曝光涉嫌非法采集問(wèn)題的悠絡(luò )客、萬(wàn)店掌、雅量科技、瑞為等企業(yè)注冊資本均超過(guò)500萬(wàn)元，合作客戶(hù)中不乏知名企業(yè)。
記者調查發(fā)現，“人臉信息采集”設備產(chǎn)銷(xiāo)企業(yè)普遍將“悄悄采集”“無(wú)感化”作為其產(chǎn)品的核心賣(mài)點(diǎn)，聲稱(chēng)“即使（消費者）戴著(zhù)口罩也能成功采集”。第三方研究機構信息顯示，此類(lèi)技術(shù)被部分房地產(chǎn)開(kāi)發(fā)企業(yè)廣泛應用。當購房者的人臉被攝像頭“無(wú)感”采集后，可能在后續無(wú)法享受某些購房?jì)?yōu)惠。因此，有業(yè)內人士在現場(chǎng)看房時(shí)選擇“佩戴頭盔”這種極端方式遮蓋自己的面部特征。
部分企業(yè)通過(guò)倒賣(mài)消費者人臉信息非法牟利。記者調查發(fā)現，有商家非法收集人臉信息并售賣(mài)，低至0.5元即可買(mǎi)到包含身份證信息在內的一名消費者的人臉數據。記者從警方了解到，倒賣(mài)“人臉信息”還成為當前網(wǎng)絡(luò )黑產(chǎn)鏈條重要一環(huán)，相關(guān)信息被用于虛假注冊、電信網(wǎng)絡(luò )詐騙等違法犯罪活動(dòng)，供不法分子牟取暴利。
提升“護臉”效能還需系統施策
專(zhuān)家建議，當前要實(shí)現有效提升“護臉”機制效能，可從以下幾方面入手。
——應進(jìn)一步通過(guò)立法實(shí)現多層次、系統化的人臉信息保護法律法規體系。清華大學(xué)法學(xué)院教授勞東燕告訴記者，一些地方已對“人臉識別”進(jìn)行規范，如今年已施行的《天津市社會(huì )信用條例》、2022年3月1日起施行的《杭州市物業(yè)管理條例》。她表示，安徽省、蘭州市、北京市等地的《物業(yè)管理條例》也就業(yè)主個(gè)人信息保護進(jìn)行了明文規定，但沒(méi)有明確提到指紋、人臉數據等生物信息，也沒(méi)有涉及強制收集問(wèn)題，有待今后進(jìn)一步明確。
——應進(jìn)一步明確主責執法部門(mén)，推動(dòng)相關(guān)領(lǐng)域執法機制化、常態(tài)化?！澳壳拔覈鴤€(gè)人信息保護法中采用的是多部門(mén)管理機制，網(wǎng)信部門(mén)、市場(chǎng)監管部門(mén)等都是個(gè)人信息保護監管部門(mén)?！敝袊畔踩芯吭焊痹洪L(cháng)左曉棟認為，這一制度安排確有形成合力的優(yōu)勢，但也容易導致“多頭治理”的問(wèn)題。他建議，進(jìn)一步明確各部門(mén)監管職能定位，并以此推動(dòng)相關(guān)執法檢查常態(tài)化、長(cháng)效化?！皩Υ_保相關(guān)場(chǎng)所依規張貼信息采集標識，APP或網(wǎng)絡(luò )平臺依規明示采集信息等規定落實(shí)而言，常態(tài)化監管非常重要?！?/p>
——應進(jìn)一步加強對經(jīng)營(yíng)和購買(mǎi)“人臉識別”相關(guān)業(yè)務(wù)企業(yè)的監管力度。一方面，是應加大對涉“臉”違法行為的處罰力度。此次小鵬汽車(chē)采集43萬(wàn)張人臉信息僅被罰款10萬(wàn)元，部分網(wǎng)友認為“一張照片被罰2毛多，違法成本太低”?！叭绻凑諅€(gè)人信息保護法的要求，行政處罰是按照企業(yè)或商家全球營(yíng)業(yè)額來(lái)罰款的，這個(gè)數額可以比較大?！弊髸詶澱J為這樣有利于提高企業(yè)違法成本。
另一方面，多位專(zhuān)家呼吁應盡快設置“人臉識別”業(yè)務(wù)類(lèi)企業(yè)準入門(mén)檻?！跋嚓P(guān)準入標準已在制定當中?！弊髸詶澱f(shuō)。
“此外，人臉信息屬于敏感個(gè)人信息，為避免一次授權即導致信息失控的情況，信息主體還應享有對相關(guān)信息的刪除權?！北本┖娇蘸教齑髮W(xué)工業(yè)和信息化法治戰略與管理重點(diǎn)實(shí)驗室辦公室主任趙精武說(shuō)。
