上海多家超市擅用人臉識別防小偷采集圖片超20萬張 被制發檢察建議

時間:2023-03-23 06:27 作者: 點擊:次

人臉識別技術在國內的應用早已從公共安全領域擴展到商業領域，滲透在日常生活的方方面面，手機解鎖、支付轉賬、交通安檢以及考勤打卡，應用場景隨處可見。人們在享受科技帶來便利的同時，也面臨著人臉數據泄露、濫用的困擾。

2022年年末，上海市普陀區人民檢察院（以下簡稱“普陀區檢察院”）公益檢察部門發現區內多家超市為應對物品失竊、惡意索賠等情況，在超市出入口安裝采集消費者人臉信息的攝像頭及相關技術設備。經過調查，檢察官發現這套人臉采集設備的單日采集量超3000條，累計采集人臉圖片已超20萬張，而消費者對此渾然不知。

位于監控室的人臉數據處理設備上可以清楚地看到每位消費者進出超市的信息，設備也會對消費者的年齡、性別、心情、消費次數等進行后臺數據分析并予以差異化提示。部分消費者還被超市管理人員打上了疑似“小偷”“槍手”的標簽。

超市后臺采集到的人臉數據 普陀檢察院 圖

“這幾年我們超市總是丟東西，這才想用人臉識別標記小偷來減少損失�！背�市管理人員向檢察官解釋道。設備安裝公司在得知超市需求后，便在裝修改造時推薦了這種效果較好的設備。相較于普通監控設備，人臉采集設備單價僅貴了幾百塊錢，使用上也沒有大差別，部分設備還支持遠程APP查看和數據推送。

至于私自利用識別設備采集顧客人臉信息違法與否，超市管理人員解釋稱自己并不清楚，只想著能減少自己超市的損失，標識別有用心的人，沒想過這樣的行為是否不妥、是否會引發糾紛，也沒想過萬一采集人臉數據泄露會造成什么樣嚴重的后果。

我國《民法典》《個人信息保護法》《消費者權益保護法》等法律法規中均明確規定了以采集用戶人臉信息為基礎的人臉驗證、辨識、分析都屬于對公民個人生物信息的處理。針對發生在經營場所和公共場所的人臉信息處理應建立在“告知+同意”規則的基礎上，對于人臉信息處理還增設了“單獨同意”的要求。如果超市等經營場所沒有明示有安裝人臉識別系統且未取得消費者單獨同意，則應該對消費者承擔侵權行政、民事責任。

為從源頭防范違法，檢察官對相關數據進行證據固定及信息勘驗，聯合“益心為公”志愿者對設備安裝方、硬件提供商、網絡數據處理商開展溯源調查，調取了設備購買、安裝合同及數據處理具體細節，明確了存在部分主體共同侵權的事實。

針對上述問題，普陀區檢察院公益檢察部門向相關單位、公司制發了公益訴訟訴前檢察建議，建議相關職能部門依法處理本案中不當收集、存儲個人敏感信息的違法行為，進一步加強人臉識別相關領域的監管力度，切實保護好廣大人民群眾合法權益；建議超市所屬連鎖公司進一步完善企業管理制度、管理措施，對下屬門店做好自查，依法拆除具有人臉識別功能攝像頭；建議監控設備銷售公司優化銷售管理制度，結合相關法律法規制定應用場景負面清單，加強對客戶應用場景審核，提示、督促客戶使用人臉識別設備程序規范。

普陀區檢察院表示，下一步，該院將繼續發揮公益訴訟檢察職能，促進有關行業完善內部管理，保持與行業主管部門和行業協會的溝通協作，共同推動區域商戶合法合規經營，為廣大消費者提供更優更實更好的檢察產品、檢察服務。

來源：澎湃新聞