“人臉識(shí)別系統(tǒng)早就拆除了，你們放心吧。”近日，江蘇省蘇州市相城區(qū)人民檢察院(以下簡(jiǎn)稱(chēng)“相城檢察院”)檢察官對(duì)轄區(qū)內(nèi)的多家售樓處進(jìn)行明察暗訪(fǎng)，發(fā)現(xiàn)被查單位已經(jīng)拆除了相關(guān)人臉識(shí)別系統(tǒng)和設(shè)備。
相城檢察院第四檢察部主任何俊強(qiáng)說(shuō)，這次明察暗訪(fǎng)是對(duì)2020年辦理的一起個(gè)人信息保護(hù)領(lǐng)域行政公益訴訟案的跟蹤監(jiān)督，確保檢察建議落到實(shí)處。
檢察建議制止售樓處侵犯消費(fèi)者合法權(quán)益行為
2020年9月，蘇州小伙小陳準(zhǔn)備購(gòu)買(mǎi)婚房，他和朋友走進(jìn)相城區(qū)某樓盤(pán)售樓處，在了解了價(jià)格、戶(hù)型、地理位置等信息后，小陳覺(jué)得房子性價(jià)比較高，便與銷(xiāo)售詳談，詢(xún)問(wèn)優(yōu)惠信息。銷(xiāo)售告訴小陳，樓盤(pán)沒(méi)有其他優(yōu)惠，除非是中介帶過(guò)來(lái)的會(huì)有“返點(diǎn)”。
“我下次找個(gè)中介過(guò)來(lái)，不就可以了?”小陳笑著說(shuō)。
“那不可以的，您剛才進(jìn)來(lái)的時(shí)候已經(jīng)被我們的人臉識(shí)別系統(tǒng)記錄了，下次再來(lái)我們就知道您不是中介帶來(lái)的客戶(hù)了。”銷(xiāo)售指著門(mén)口的攝像頭說(shuō)。
一下子“損失”了好幾萬(wàn)元的優(yōu)惠，小陳心有不甘，但想到可以住上心儀的房子，還是咬咬牙當(dāng)天就交付了定金。
隨后，小陳向相關(guān)部門(mén)反映了售樓處侵害個(gè)人隱私的行為。相城檢察院在日常走訪(fǎng)期間，也發(fā)現(xiàn)有公民個(gè)人信息遭到侵害的情形，決定在轄區(qū)內(nèi)開(kāi)展個(gè)人信息保護(hù)專(zhuān)項(xiàng)行動(dòng)。
“個(gè)人生物識(shí)別信息的收集、使用必須在合理的界限內(nèi)。”2020年11月，相城檢察院第四檢察部檢察官對(duì)轄區(qū)內(nèi)售樓處安裝人臉識(shí)別系統(tǒng)情況展開(kāi)調(diào)查。檢察機(jī)關(guān)認(rèn)為，售樓處基于節(jié)省成本的營(yíng)銷(xiāo)手段不能通過(guò)違法的方式實(shí)現(xiàn)。
2020年12月4日，相城檢察院對(duì)房產(chǎn)銷(xiāo)售機(jī)構(gòu)違法收集人臉信息案立案調(diào)查。檢察官對(duì)轄區(qū)內(nèi)的20余家售樓處展開(kāi)了調(diào)查，發(fā)現(xiàn)多家售樓處使用的人臉識(shí)別屬于“無(wú)感抓拍”，消費(fèi)者的面部信息在不經(jīng)意間就會(huì)被抓取、收集，而售樓處的門(mén)口或者樓內(nèi)均沒(méi)有相關(guān)人臉識(shí)別的提示。
相城檢察院認(rèn)為，人臉信息作為個(gè)人生物識(shí)別信息非常重要且極為敏感，售樓處在未向消費(fèi)者告知、未經(jīng)消費(fèi)者同意的情況下，基于商業(yè)目的，擅自收集、使用消費(fèi)者人臉信息，侵犯了公民個(gè)人信息受保護(hù)的權(quán)利，也侵犯了消費(fèi)者的知情權(quán)、肖像權(quán)、隱私權(quán)。
在無(wú)妥善管理機(jī)制和防范措施下，售樓處收集的個(gè)人信息還存在泄露風(fēng)險(xiǎn)，無(wú)法確保信息安全。
4天后，相城檢察院?jiǎn)?dòng)行政公益訴訟訴前程序，向該區(qū)房產(chǎn)銷(xiāo)售主管部門(mén)發(fā)出檢察建議，要求其履行職責(zé)，及時(shí)制止售樓處侵犯消費(fèi)者合法權(quán)益的行為，維護(hù)社會(huì)公共利益。
相城區(qū)房產(chǎn)銷(xiāo)售主管部門(mén)在收到檢察建議書(shū)后不久，就組織全區(qū)40個(gè)在售樓盤(pán)召開(kāi)公民個(gè)人信息保護(hù)專(zhuān)題會(huì)議，要求房地產(chǎn)企業(yè)對(duì)各自在售樓場(chǎng)所人臉識(shí)別系統(tǒng)安裝情況開(kāi)展自查摸排并立即整改相關(guān)違法行為。
12月24日，相城區(qū)房產(chǎn)銷(xiāo)售主管部門(mén)對(duì)檢察建議作出回復(fù)。目前，相關(guān)房地產(chǎn)企業(yè)已拆除相關(guān)系統(tǒng)和設(shè)備，擅自收集的人臉信息也已被全部刪除。
為人臉信息安全織起立體防護(hù)網(wǎng)
購(gòu)房者小陳的遭遇并非個(gè)案。2020年10月底，一則濟(jì)南購(gòu)房者戴著頭盔去看房的視頻在網(wǎng)上熱傳;浙江某高校特聘副教授郭先生因不愿意使用人臉識(shí)別而將杭州野生動(dòng)物世界告上法庭……
事實(shí)上，人臉識(shí)別技術(shù)在國(guó)內(nèi)的應(yīng)用早已從公共安全領(lǐng)域擴(kuò)展到商業(yè)領(lǐng)域，滲透到人們的日常生活，如手機(jī)解鎖、支付轉(zhuǎn)賬、交通安檢甚至考勤打卡等，應(yīng)用場(chǎng)景隨處可見(jiàn)。
今年央視“3·15晚會(huì)”曝光多個(gè)商家偷偷獲取人臉信息的問(wèn)題。人臉識(shí)別技術(shù)給社會(huì)經(jīng)濟(jì)發(fā)展和個(gè)人生活帶來(lái)便利的同時(shí)，也讓信息安全問(wèn)題面臨挑戰(zhàn)，已經(jīng)引發(fā)公眾擔(dān)憂(yōu)。
近年來(lái)，為了應(yīng)對(duì)這一新問(wèn)題，我國(guó)正逐步建立和完善相關(guān)法律法規(guī)。2017年6月1日施行的網(wǎng)絡(luò)安全法將個(gè)人生物識(shí)別信息納入個(gè)人信息的范疇，確立了“誰(shuí)收集，誰(shuí)負(fù)責(zé)”的原則。
今年1月1日起實(shí)施的民法典明確了公民個(gè)人信息處理原則和條件，處理個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，并征得該自然人或其監(jiān)護(hù)人的同意。
正在公開(kāi)征求意見(jiàn)的個(gè)人信息保護(hù)法(草案)再次明確了“告知-同意”為核心的個(gè)人信息處理規(guī)則。國(guó)家市場(chǎng)監(jiān)管總局發(fā)布的《個(gè)人信息安全規(guī)范》也明確規(guī)定收集人臉信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。
國(guó)家網(wǎng)信辦發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)必要個(gè)人信息范圍(征求意見(jiàn)稿)》顯示，各類(lèi)型App需要的必要個(gè)人信息中均不涉及人臉、指紋等生物識(shí)別信息。
隨著法律法規(guī)的逐步完善，在執(zhí)法、監(jiān)管層面如何有效落實(shí)也值得深思。
江蘇省人民檢察院第七檢察部主任周合星認(rèn)為，相較于一般的公民個(gè)人信息，對(duì)個(gè)人生物識(shí)別信息應(yīng)予以更嚴(yán)格的保護(hù)，防止人臉信息的濫用。要加強(qiáng)對(duì)人臉識(shí)別系統(tǒng)、設(shè)備的生產(chǎn)、銷(xiāo)售監(jiān)管，尤其注重線(xiàn)上銷(xiāo)售行為的管控，嚴(yán)厲打擊非法獲取、售賣(mài)人臉信息的行為，斬?cái)嗳四樞畔?span id="qy2yk0i" class="keyword">非法交易產(chǎn)業(yè)鏈。要充分發(fā)揮檢察公益訴訟制度的作用，保護(hù)社會(huì)公共利益，織密信息安全保護(hù)網(wǎng)。
周合星認(rèn)為，新技術(shù)帶來(lái)的問(wèn)題還需要技術(shù)來(lái)解決，未來(lái)應(yīng)通過(guò)數(shù)據(jù)脫敏、隱私計(jì)算、分散儲(chǔ)存等技術(shù)手段加強(qiáng)生物特征信息保護(hù)，提升風(fēng)險(xiǎn)技防能力。
江蘇省人民檢察院第一檢察部副主任柳慧敏認(rèn)為，個(gè)人信息保護(hù)之所以面臨嚴(yán)峻挑戰(zhàn)，與侵犯公民個(gè)人信息犯罪是典型的法定犯，前置法律法規(guī)不健全，監(jiān)管措施缺位乏力，個(gè)人保護(hù)意識(shí)不足等多種原因有關(guān)。如何在風(fēng)險(xiǎn)可控的前提下妥善運(yùn)用人臉識(shí)別技術(shù)，在有效性和安全性之間尋求平衡，需要在立法、執(zhí)法、監(jiān)管等層面建立多維度的立體防護(hù)體系。
柳慧敏說(shuō)，現(xiàn)實(shí)中，一些企業(yè)在收集、使用人臉識(shí)別信息時(shí)不守規(guī)矩，職能部門(mén)要督促企業(yè)履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，主動(dòng)進(jìn)行信息安全等級(jí)保護(hù)認(rèn)證;要加強(qiáng)對(duì)收集和使用公民個(gè)人信息企業(yè)的監(jiān)督力度，提供保護(hù)指引。企業(yè)如果違反相關(guān)法律法規(guī)，應(yīng)予相應(yīng)的行政處罰;構(gòu)成犯罪的，依法予以刑事處罰。
相城檢察院副檢察長(zhǎng)史軼晴表示，人臉信息的采集和使用應(yīng)遵循“最小必要”原則，可以通過(guò)場(chǎng)景分類(lèi)、信息分級(jí)等手段，為人臉信息的安全加碼。(記者 李超)