新华社上海12月27日电 不久前，上海小鹏汽车销售服务有限公司因向第三方公司购置22台人脸识别摄像装备，非法采集上传人脸照片超43万张，被上海市徐汇区市场监视治理局处以10万元罚款。经有关部门观察发现，当事人在旗下7家门店安装人脸识别摄像装备，采集消费者面部识别数据，并未经得消费者赞成，也无昭示、见告消费者网络、使用目的。此前，尚有多家企业也因非法采集消费者人脸信息遭羁系机构处罚。
新华社记者发现，当前“人脸信息”这一主要小我私人生物信息被部门商家视为“唐僧肉”，涉“脸”小我私人信息侵权问题频发。部门商家为何热衷于非法采集消费者人脸信息？“护脸”难题难在哪？怎么破？记者就此睁开观察。
部门企业要“脸”掉臂“法”
小鹏汽车示意，此次事宜中所获人脸数据由第三方软件提供商悠络客采集，小鹏汽车不存储此类数据。上海市徐汇区市场羁系部门向记者示意，确已督促涉事企业将人脸识别信息删除。
一段时间以来，此类问题一再泛起。上海市静安区市场羁系部门查出科勒卫浴非法抓取了220万余条人脸信息；深圳市市场羁系部门查出正通团体旗下的宝马4S店抓拍并存储了4600余条人脸信息；2021年，上海市场羁系机构因违法采集消费者人脸信息对上海易初莲花连锁超市有限公司、上海盛广科技生长有限公司、上海联亚商业有限公司等多家公司举行了处罚，部门企业单次处罚所涉消费者“脸照”就在数百万张至数万万张不等。
记者还发现，房地产行业是此类侵权的“重灾区”。2021年，湖州金达置业有限公司、江阴梁瑞置业有限公司、佛山市新昊房地产开发有限公司等多地房地产公司都因非法采集人脸识别信息被当地的市场羁系部门处罚。
专家示意，商家非法采集消费者人脸信息已涉嫌违法。消费者权益珍爱法明确划定，谋划者网络、使用消费者小我私人信息，应当遵照正当、正当、需要的原则，昭示网络、使用信息的目的、方式和局限，并经消费者赞成。2020年10月实行的《信息平安手艺小我私人信息平安规范》也明确划定，人脸信息属于生物识别信息，也属于小我私人敏感信息，网络小我私人信息时应获得小我私人信息主体的授权赞成。2021年7月28日，最高人民法院宣布关于审理使用人脸识别手艺处置小我私人信息相关民事案件适用执法若干问题的划定，进一步将作为小我私人信息网络条件的“赞成”细化为“单独赞成”。2021年11月1日起施行的小我私人信息珍爱法第26条划定，在公然场合安装图像采集、小我私人身份识别装备，应当为维护公共平安所必须，遵守国家有关划定，并设置显著的提醒标识。所网络的小我私人图像、身份识别信息只能用于维护公共平安的目的，不得用于其他目的；取得小我私人单独赞成的除外。
商家为啥盯着“脸”？利字摆中央
天道好还，为何部门商家却仍想方想法“盗采”消费者人脸信息呢？记者观察发现，这与当前几方面情形直接相关。
各种企业均有靠消费者“人脸信息”提升谋划业绩的强烈感动。记者从市场羁系部门领会到，小鹏汽车委托的第三方公司开发的算法可以劈面部数据举行识别盘算，以此举行门店的客流统计和客流剖析，包罗进店人数统计、男女比例、岁数剖析等。这些数据是商家提升谋划效率的主要参考。“会员授权的基础上，基于人脸识别手艺，会员进入门店的一瞬间，其以往在该品牌门店消费情形立刻被推送到对应导购员的手持装备上，导购员凭证要害信息为该会员举行精准导购。”在为小鹏汽车提供服务的悠络客平台网站上，该公司称其解决方案可以应用于汽车、鞋服、快消、医药等多类消费领域。
，，商丘市事业单位招聘某岗位面试成绩统计错误 官方通报：4人被问责大量从事“人脸”营业的企业能以“无浸染”手艺采集信息。据天眼查数据显示，我国现在有7100多家企业从事“人脸采集”相关营业，曾被曝光涉嫌非法采集问题的悠络客、万店掌、雅量科技、瑞为等企业注册资源均跨越500万元，互助客户中不乏着名企业。
记者观察发现，“人脸信息采集”装备产销企业普遍将“悄悄采集”“无浸染”作为其产物的焦点卖点，声称“纵然（消费者）戴着口罩也能乐成采集”。第三方研究机构信息显示，此类手艺被部门房地产开发企业普遍应用。当购房者的人脸被摄像头“无感”采集后，可能在后续无法享受某些购房优惠。因此，有业内人士在现场看房时选择“佩带头盔”这种极端方式遮掩自己的面部特征。
部门企业通过倒卖消费者人脸信息非法牟利。记者观察发现，有商家非法网络人脸信息并售卖，低至0.5元即可买到包罗身份证信息在内的一名消费者的人脸数据。记者从警方领会到，倒卖“人脸信息”还成为当前网络黑产链条主要一环，相关信息被用于虚伪注册、电信网络诈骗等违法犯罪流动，供造孽分子牟取暴利。
提升“护脸”效能还需系统施策
专家建议，当前要实现有用提升“护脸”机制效能，可从以下几方面入手。
——应进一步通过立法实现多条理、系统化的人脸信息珍爱执法律例系统。清华大学法学院教授劳东燕告诉记者，一些地方已对“人脸识别”举行规范，现在年已施行的《天津市社会信用条例》、2022年3月1日起施行的《杭州市物业治理条例》。她示意，安徽省、兰州市、北京市等地的《物业治理条例》也就业主小我私人信息珍爱举行了明文划定，但没有明确提到指纹、人脸数据等生物信息，也没有涉及强制网络问题，有待往后进一步明确。
——应进一步明确主责执法部门，推动相关领域执法机制化、常态化。“现在我国小我私人信息珍爱法中接纳的是多部门治理机制，网信部门、市场羁系部门等都是小我私人信息珍爱羁系部门。”中国信息平安研究院副院长左晓栋以为，这一制度放置确有形成协力的优势，但也容易导致“多头治理”的问题。他建议，进一步明确各部门羁系职能定位，并以此推动相关执法检查常态化、长效化。“对确保相关场所依规张贴信息采集标识，APP或网络平台依规昭示采集信息等划定落实而言，常态化羁系异常主要。”
——应进一步增强对谋划和购置“人脸识别”相关营业企业的羁系力度。一方面，是应加大对涉“脸”违法行为的处罚力度。此次小鹏汽车采集43万张人脸信息仅被罚款10万元，部门网友以为“一张照片被罚2毛多，违法成本太低”。“若是根据小我私人信息珍爱法的要求，行政处罚是根据企业或商家全球营业额来罚款的，这个数额可以对照大。”左晓栋以为这样有利于提高企业违法成本。
另一方面，多位专家呼吁应尽快设置“人脸识别”营业类企业准入门槛。“相关准入尺度已在制订当中。”左晓栋说。
“此外，人脸信息属于敏感小我私人信息，为阻止一次授权即导致信息失控的情形，信息主体还应享有对相关信息的删除权。”北京航空航天大学工业和信息化法治战略与治理重点实验室办公室主任赵精武说。