去年7月，廣西南寧的一位網(wǎng)友在人民網(wǎng)“領(lǐng)導留言板”發(fā)帖反映，當地有售樓部安裝了人臉識別系統，在未明示征得消費者同意情況下使用人臉識別軟件，侵犯了消費者合法權益。
收到網(wǎng)友反映的情況后，中共南寧市委辦公室進(jìn)行核查辦理并表示，未經(jīng)消費者同意擅自用攝像設備抓取人臉信息，違反了《中華人民共和國消費者權益保護法》相關(guān)規定，市有關(guān)部門(mén)將依法依規嚴肅查處。
實(shí)際上，售樓處采集消費者人臉信息的“暗操作”現象在多地屢有發(fā)生。近日，人民網(wǎng)記者在北京探訪(fǎng)了北科建·翡翠華府、和裕·尚峯壹號、路勁·御合院等多個(gè)售樓處，部分項目現場(chǎng)銷(xiāo)售人員明確表示，由于業(yè)務(wù)需要，仍存在采集客戶(hù)人臉信息等行為。
多位受訪(fǎng)的業(yè)內人士表示，近年來(lái)，強化用戶(hù)人臉信息保護的呼聲日益高漲，人臉識別技術(shù)帶來(lái)的個(gè)人信息保護問(wèn)題也日益凸顯，遏制人臉識別技術(shù)濫用趨勢正在逐步好轉。專(zhuān)家認為，若未經(jīng)本人同意擅自采集人臉信息的行為，存在個(gè)人信息泄露的風(fēng)險，消費者應提高維護自法律身合法權益意識，也呼吁有關(guān)方面重視保護消費者個(gè)人信息和隱私工作。
探訪(fǎng)：部分售樓處涉嫌違規采集人臉信息
近年來(lái)，因公共場(chǎng)所監控圖像的不當采集利用而侵犯個(gè)人隱私的案例屢見(jiàn)不鮮，引發(fā)輿論爭議。隨著(zhù)《中華人民共和國個(gè)人信息保護法》的生效，“人臉信息安全”的泄露問(wèn)題再次觸動(dòng)公眾敏感的神經(jīng)。
人臉信息在某些場(chǎng)合是否未經(jīng)允許就被肆意抓取?是否可能存在被泄露、被販賣(mài)的風(fēng)險?記者日前進(jìn)行了探訪(fǎng)。
記者來(lái)到位于北京順義的和裕·尚峯壹號項目，以有購房需求為由咨詢(xún)，剛踏進(jìn)售樓處，銷(xiāo)售人員便要求訪(fǎng)客登記客戶(hù)介紹確認單，以此識別客戶(hù)身份。對于銷(xiāo)售人員而言，若為渠道客戶(hù)，需要給渠道分銷(xiāo)傭金或提成;若登記為自然到訪(fǎng)客戶(hù)，則可減少傭金成本。
在售樓處一樓展示區，記者觀(guān)察到，這里共安裝了8個(gè)監控攝像頭，分別從不同的角度對準了訪(fǎng)客。有業(yè)界人士透露，售樓處安裝攝像頭是較為普遍的現象，部分還安裝了具有人臉識別功能的監控攝像頭。
售樓處為什么會(huì )有這么多攝像頭?還帶有人臉識別功能?一位從事人臉識別身份驗證解決方案的供應商告訴記者，攝像頭帶有人臉識別的主要目的是采集客戶(hù)基礎信息，主要為了精準“識客”，防止開(kāi)發(fā)商客戶(hù)與渠道客戶(hù)撞客產(chǎn)生利益分歧。
當記者提出，想通過(guò)中介等其它渠道獲取更多優(yōu)惠時(shí)，該項目銷(xiāo)售人員向記者表示：“我們這里的攝影頭都裝有人臉識別系統，只要您來(lái)過(guò)一次，會(huì )被認為是自然到訪(fǎng)的客戶(hù)，不能再通過(guò)中介等渠道分銷(xiāo)。”
售樓部運用人臉識別技術(shù)真能精準“掌握”客戶(hù)嗎?該銷(xiāo)售人員進(jìn)一步表示：“若確定簽約，您需要到財務(wù)部做人臉識別對比，主要是把您交錢(qián)時(shí)的影像跟到訪(fǎng)售樓處的影像進(jìn)行對比，當然這是比較隱蔽的，您本人是不會(huì )發(fā)現的。”
在北京大興采育鎮的路勁御合院項目，記者注意到，該售樓處同樣安裝多個(gè)攝像頭。當記者詢(xún)問(wèn)銷(xiāo)售人員，現場(chǎng)攝像頭是否存在人臉識別系統采集信息行為時(shí)，銷(xiāo)售答道：“有，現在連步伐都能給你識別出來(lái)，哪個(gè)項目都有，我以前在的亦莊萬(wàn)科城市之光項目也是如此。”
記者了解到，目前市面上常見(jiàn)的攝像頭，只要經(jīng)過(guò)后臺改裝，它們就能用于人臉識別。不少購房者在接受記者采訪(fǎng)時(shí)表示，并不知曉售樓處的攝像頭有人臉識別功能，也有部分購房者表示，在現場(chǎng)看到過(guò)“您已進(jìn)入監控區域”的字樣，但沒(méi)有人明確告知攝像頭會(huì )進(jìn)行人臉信息采集。
管理：多地叫?；蛳抻萌四樧R別系統
在北科建·翡翠華府售樓處，工作人員告訴記者：“你去每個(gè)售樓處都會(huì )有人臉識別，我們只是為了監測來(lái)訪(fǎng)客戶(hù)，方便最后成交結算用。”就在記者走訪(fǎng)各售樓處期間，記者還收到了北科建·水岸雁棲項目寫(xiě)著(zhù)“明源云客”的短信。
這一短信證實(shí)了上述說(shuō)法：通過(guò)登錄“明源云客”監控系統平臺，就可能會(huì )獲取到客戶(hù)姓名、身份證號、性別、首次人臉識別時(shí)間、認證客戶(hù)識別數、識別率等信息。
此前有媒體報道稱(chēng)，全國各地售樓處濫用人臉識別設施及系統非法采集個(gè)人信息的背后，房地產(chǎn)領(lǐng)域的人臉識別技術(shù)供應商已將其發(fā)展成為一門(mén)財源滾滾的生意。
針對公眾普遍關(guān)注的“人臉識別”等信息安全問(wèn)題，近期各地市場(chǎng)監管部門(mén)已作出不少處罰，多地已經(jīng)叫?；蛳抻萌四樧R別系統。
9月2日，廣州市花都區住房和城鄉建設局發(fā)布關(guān)于規范使用人臉識別設施的通知。通知規定，各房地產(chǎn)開(kāi)發(fā)企業(yè)、中介機構不得隨意使用人臉識別設施收集市民身份信息，不得泄露、買(mǎi)賣(mài)市民身份信息。已在房產(chǎn)項目場(chǎng)所安裝人臉識別設施，需使用人臉識別設施收集客戶(hù)信息的，應在進(jìn)入經(jīng)營(yíng)場(chǎng)所的醒目位置張貼獲取人臉信息的提醒公告并取得市民明示同意。
據不完全統計，佛山、蘇州、寧波等多地查處并通報了售樓處使用人臉識別技術(shù)收集個(gè)人信息的違法行為與典型案例。還有惠州、昆明、南京、廣州等多個(gè)城市先后發(fā)文要求規范售樓處使用人臉識別設施及系統。
以寧波為例，2020年12月，市場(chǎng)監管部門(mén)的執法人員在對海曙區某房產(chǎn)項目售樓處進(jìn)行檢查時(shí)，發(fā)現前臺放置著(zhù)一臺人臉認證機器。在監控室，執法人員看到了“旺小寶路由器”“旺小寶交換機”“旺小寶人證機”“旺小寶服務(wù)器”等各種網(wǎng)絡(luò )設備。通過(guò)登錄“旺小寶”品牌后臺管理系統，執法人員找到了大量被該系統關(guān)聯(lián)攝像頭記錄的人臉信息數據。
律師：收集個(gè)人信息應明確告知
《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國數據安全法》《中華人民共和國個(gè)人信息保護法》《網(wǎng)絡(luò )數據安全管理條例(征求意見(jiàn)稿)》……近年來(lái)，我國先后出臺多部法律條例等，個(gè)人信息安全從此得以全方位保護，也推動(dòng)著(zhù)我國數據安全保護發(fā)展至更高水平。
一位從事人臉識別身份驗證解決方案的供應商向記者透露，從房地產(chǎn)企業(yè)的角度來(lái)看，使用人臉識別系統主要是為了輔助判斷渠道傭金歸屬，防止“飛單”。“飛單”是指在實(shí)際業(yè)務(wù)操作過(guò)程中，客戶(hù)不在自有渠道交易，而在第三方個(gè)人、公司及分銷(xiāo)渠道交易的行為，已成為房地產(chǎn)企業(yè)的難言之痛。
《個(gè)人信息保護法》第二十六條規定：在公共場(chǎng)所安裝圖像采集、個(gè)人身份識別設備，應當為維護公共安全所必需，遵守國家有關(guān)規定，并設置顯著(zhù)的提示標識。所收集的個(gè)人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的;取得個(gè)人單獨同意的除外。
對此，北京市盈科律師事務(wù)所律師李松認為，售樓處為了識別到訪(fǎng)客戶(hù)的來(lái)源或者為了防止購房客戶(hù)跳單及同業(yè)競爭對手敲單而去采集消費者人臉信息的行為，不僅違反了《個(gè)人信息保護法》的規定，更違反了《民法典》第一千零三十四至一千零三十八條有關(guān)個(gè)人信息的規定。他強調，如果售樓處的相關(guān)工作人員將收集的個(gè)人信息進(jìn)行倒賣(mài)，更有可能觸犯刑法。
國家市場(chǎng)監管總局發(fā)布的《個(gè)人信息安全規范》明確規定，收集人臉信息時(shí)應獲得個(gè)人信息主體的授權同意。根據《消費者權益保護法》《產(chǎn)品質(zhì)量法》《民法典》等法律規定，消費者在購買(mǎi)商品或接受服務(wù)時(shí)，主要享有以下權利：安全權、知情權、自主選擇權、公平交易權、求償權、維護自身合法權益權、獲得知識權、人格尊嚴權和監督舉報權。
人臉識別信息屬于敏感個(gè)人信息。根據《個(gè)人信息保護法》，處理敏感個(gè)人信息應當取得個(gè)人的單獨同意，即必須就人臉識別信息處理活動(dòng)單獨取得個(gè)人的同意，不能通過(guò)一攬子告知同意等方式征得個(gè)人同意。
靖霖(北京)律師事務(wù)所副主任朱曙光表示，根據《個(gè)人信息保護法》，任何組織、個(gè)人都有權對違法個(gè)人信息處理活動(dòng)向主管部門(mén)進(jìn)行投訴、舉報。非法收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除個(gè)人信息的，要承擔法律責任。
朱曙光指出，主管部門(mén)可以對違法者采取責令改正、警告、罰款、停業(yè)整頓、吊銷(xiāo)相關(guān)業(yè)務(wù)許可、吊銷(xiāo)營(yíng)業(yè)執照等處罰，對負責人還可以進(jìn)行從業(yè)禁止。此外，因違法采集個(gè)人信息對他人權益造成損害的，還應當承擔損害賠償等侵權責任;構成犯罪的，還要追究刑事責任。
此外，中國消費者協(xié)會(huì )也曾發(fā)布聲明，提醒廣大消費者，為讓《個(gè)人信息保護法》發(fā)揮更大實(shí)效，要認真學(xué)法、主動(dòng)用法，養成“非必要不提供”的良好習慣，要對自己授權或者提供的個(gè)人信息進(jìn)行持續跟蹤，注意銷(xiāo)毀帶有個(gè)人信息的單據和資料。
