日前，江蘇省蘇州市相城區(qū)檢察院檢察官對轄區(qū)內(nèi)的多家售樓處進行明察暗訪，發(fā)現(xiàn)被查單位確已拆除了相關人臉識別系統(tǒng)和設備。
該院第四檢察部主任何俊強告訴記者，這次明察暗訪是對該院2020年辦理的一起個人信息保護領域行政公益訴訟案進行跟蹤監(jiān)督，確保檢察建議做到剛性、做成剛性。
人臉識別系統(tǒng)被售樓處用于客戶分類
蘇州市民小陳準備購買婚房。2020年9月的一天，他和朋友走進相城區(qū)某樓盤售樓處，了解了價格、戶型、地理位置等信息后，小陳覺得房子性價比較高，便與銷售員詳談，詢問相關的優(yōu)惠信息。銷售員告訴小陳，樓盤沒有其他優(yōu)惠，除非是中介帶過來的會有“返點”。
“這還不簡單，我下次找個中介過來，不就可以了？”小陳笑著說。
“不可以的，您剛才進來的時候已經(jīng)被我們的人臉識別系統(tǒng)記錄了，下次再來我們就知道您不是中介帶來的客戶了。”銷售員指著門口的攝像頭說。
“??？那是人臉識別系統(tǒng)？不是安保的攝像頭嗎？你們怎么不早說……”小陳十分驚訝。
“如果每個客戶都像您說的那樣，知道了消息就去找中介來，那我們要付出多少不該給的‘返點’呀。安裝人臉識別系統(tǒng)就是為了幫我們區(qū)別自訪客戶和中介渠道客戶的。”銷售員解釋道。
走出售樓處時，小陳又看了一眼頭頂?shù)臄z像頭。
檢察公益訴訟推動整治非法采集公民個人信息
隨后，小陳向相關職能部門反映了售樓處侵害個人隱私的行為。而蘇州市相城區(qū)檢察院在日常走訪期間，也發(fā)現(xiàn)了有公民個人信息遭受侵害的情形，該院決定在轄區(qū)內(nèi)開展個人信息保護專項行動。
“個人生物識別信息的收集、使用必須在合法的界限內(nèi)。”2020年11月，該院檢察官對轄區(qū)內(nèi)售樓處安裝人臉識別系統(tǒng)情況展開調(diào)查，并隨機走訪了轄區(qū)內(nèi)多個小區(qū)附近的近10家中介機構，得到的回答均是客戶如果自行前往售樓處后再由中介帶看可能因為被人臉識別系統(tǒng)區(qū)分為非渠道客戶而無法享受中介帶看的額外優(yōu)惠，中介亦不能從售樓處取得服務費。
檢察機關認為，售樓處節(jié)省成本的營銷手段不能通過違法的方式實現(xiàn)。同年12月4日，該院對房產(chǎn)銷售機構違法收集人臉信息案立案調(diào)查。檢察官對轄區(qū)內(nèi)的20余家售樓處展開了調(diào)查，發(fā)現(xiàn)多家售樓處使用的人臉識別屬于“無感抓拍”，消費者的面部信息在不經(jīng)意間就會被抓取、收集，而售樓處的門口或者樓內(nèi)均沒有相關人臉識別的提示。
該院認為，人臉信息作為個人生物識別信息非常重要且極為敏感，售樓處在未向消費者告知且未經(jīng)消費者同意的情況下，基于商業(yè)目的，擅自收集、使用消費者人臉信息，侵犯了公民個人信息受保護的權利，也侵犯了消費者的知情權、肖像權、隱私權。在無妥善的管理機制和防范措施下，售樓處收集的個人信息還存在泄露風險，無法確保信息安全。
12月8日，該院啟動了行政公益訴訟訴前程序，向該區(qū)房產(chǎn)銷售主管部門發(fā)出檢察建議，要求房產(chǎn)銷售主管部門履行職責，及時制止售樓處侵犯消費者合法權益的行為，維護社會公共利益。
該區(qū)房產(chǎn)銷售主管部門非常重視，在收到檢察建議后不久，就組織全區(qū)40個在售樓盤召開公民個人信息保護專題會議，對房地產(chǎn)企業(yè)進行風險提示，要求房地產(chǎn)企業(yè)對各自在售樓場所人臉識別系統(tǒng)安裝情況開展自查摸排并立即整改相關違法行為。
12月24日，該區(qū)房產(chǎn)銷售主管部門對檢察建議作出回復。目前，相關房地產(chǎn)企業(yè)已對相關系統(tǒng)和設備進行了拆除，擅自收集的人臉信息也已被全部刪除。
為人臉信息安全織起立體“防護網(wǎng)”
購房者小陳的遭遇并非孤例。2020年10月底，一則濟南購房者戴著頭盔去看房的視頻在網(wǎng)上熱傳，引發(fā)了售樓處安裝人臉識別系統(tǒng)是否侵犯客戶隱私的熱議。
事實上，人臉識別技術在國內(nèi)的應用早已從公共安全領域擴展到商業(yè)領域，滲透人們的日常生活，手機解鎖、支付轉(zhuǎn)賬、交通安檢甚至考勤打卡等，應用場景隨處可見。今年央視“3·15”晚會也曝光了多個商家偷偷獲取人臉信息的問題。
人臉識別技術給社會經(jīng)濟發(fā)展和個人生活帶來便利的同時，信息安全問題也面臨挑戰(zhàn)，并引起公眾擔憂。
江蘇省檢察院第一檢察部副主任柳慧敏認為，個人信息保護之所以面臨嚴峻挑戰(zhàn)，與法律法規(guī)不健全、監(jiān)管措施缺位乏力、個人保護意識不足等多種原因有關。如何在風險可控的前提下妥善運用人臉識別技術，在有效性和安全性之間尋求平衡，需要在立法、執(zhí)法、監(jiān)管等層面建立多維度的立體防護體系。
近年來，為應對這一新問題，我國正逐步建立和完善相關法律法規(guī)。2017年6月1日施行的網(wǎng)絡安全法將個人生物識別信息納入個人信息的范疇，確立了“誰收集，誰負責”的原則。2021年1月1日正式實施的民法典明確了公民個人信息處理原則和條件，處理個人信息的，應當遵循合法、正當、必要原則，并征得該自然人或者其監(jiān)護人的同意。正在征求意見的個人信息保護法(草案)再次明確了“告知—同意”為核心的個人信息處理規(guī)則。國家市場監(jiān)管總局發(fā)布的《個人信息安全規(guī)范》也明確規(guī)定收集人臉信息時應獲得個人信息主體的授權同意。國家網(wǎng)信辦發(fā)布的《常見類型移動互聯(lián)網(wǎng)應用程序(app)必要個人信息范圍(征求意見稿)》顯示，各類型app需要的必要個人信息中均不涉及人臉、指紋等生物識別信息。
隨著法律法規(guī)的逐步完善，在執(zhí)法、監(jiān)管層面如何有效落實也值得深思。
蘇州市相城區(qū)檢察院副檢察長史軼晴認為，要根據(jù)“誰收集，誰負責”的原則，落實主體責任。人臉信息的采集和使用應遵循“最小必要”原則，可以通過場景分類、信息分級等手段，為人臉信息的安全加碼。如公共安全領域和商業(yè)領域的使用應有區(qū)別；刷臉支付線下技術較為成熟，線上仍存在諸多風險。
江蘇省檢察院第七檢察部主任周合星認為，相較于一般的公民個人信息，對個人生物識別信息應予以更嚴格的保護，防止人臉信息的濫用。要加強對人臉識別系統(tǒng)、設備的生產(chǎn)、銷售監(jiān)管，尤其注重線上銷售行為的管控，嚴厲打擊非法獲取、售賣人臉信息的行為，斬斷人臉信息非法交易產(chǎn)業(yè)鏈。更要發(fā)揮好檢察公益訴訟職能，織密信息安全保護網(wǎng)。（檢察日報記者盧志堅 通訊員王金艷）
來源：檢察日報