據(jù)“3·15晚會”報道,科勒等企業(yè)在全國多家門店安裝攝像頭,偷偷搜集用戶人臉信息。如科勒衛(wèi)浴在全國上千家門店安裝了具有人臉識別功能的攝像頭,消費者只要進了其中一家店,在不知情的情況下,就會被攝像頭抓取并自動生成編號,以后顧客再去哪家店,去了幾次,科勒衛(wèi)浴都會知道。3月16日,科勒發(fā)布聲明致歉稱,已安排相關(guān)門店連夜拆除攝像設(shè)備,個別無法連夜拆除的攝像設(shè)備做斷電下線處理,同時督促供應(yīng)商積極配合監(jiān)管部門妥善處理。
首先應(yīng)明白的是,人臉識別信息屬于應(yīng)受法律嚴(yán)格保護的肖像權(quán)和個人信息權(quán)。如果被不當(dāng)使用或泄露,會導(dǎo)致非常嚴(yán)重的后果。在正常的人臉識別場景中,經(jīng)營者好歹必須告知消費者,征得消費者同意后方可使用其人臉信息。如人們使用“刷臉支付”時,商家需要先將人臉信息錄入系統(tǒng),且需要消費者使用短信驗證碼等二次驗證。
而報道中所指出的部分經(jīng)營者的做法,卻毫無商業(yè)底線和規(guī)則意識。在消費者毫不知情的情況下偷偷搜集人臉信息并加以利用,其行為與盜竊無異。人臉信息一旦泄露就處于不可逆轉(zhuǎn)的失密狀態(tài)。除非被害人“整容”,否則這一“行走的密碼”將永遠暴露在風(fēng)險中。
進而言之,其行為更涉嫌犯罪。《個人信息安全規(guī)范》明確規(guī)定,人臉信息屬于生物識別信息,也屬于個人敏感信息,收集個人信息時應(yīng)獲得個人信息主體的授權(quán)同意。根據(jù)相關(guān)司法解釋,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上的,或者非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息500條以上的,即可構(gòu)成侵犯公民個人信息罪。
一些經(jīng)營者在未經(jīng)消費者同意的情況下竊取人臉信息,無疑是對消費者權(quán)益的嚴(yán)重侵犯,對此類行為勢必嚴(yán)厲制裁,方可形成警示作用。