中國消費者報報道(記者孫蔚)近日,《中國消費者報》記者從國家企業(yè)信用信息公示系統(tǒng)獲悉,保利發(fā)展控股集團股份有限公司(以下簡稱保利發(fā)展)旗下舟山保駿城市發(fā)展有限公司開發(fā)的保利云上、舟山保欣城市發(fā)展有限公司開發(fā)的保利錦上府,因違規(guī)采集人臉信息,被浙江省舟山市市場監(jiān)管局新城分局分別罰款8萬元。
保利兩樓盤違規(guī)采集人臉信息
行政處罰決定書文舟新市監(jiān)處罰〔2023〕62號顯示,舟山保駿城市發(fā)展有限公司在保利云上營銷中心安裝了安防錄像設備(攝像頭),其前臺工作人員會對到訪消費者進行拍照,“旺小寶”智慧安防認證機設備還會收集消費者人臉信息并存儲。當消費者成交時,當事人再次通過“旺小寶”智慧安防認證機對消費者人臉信息和身份證信息進行采集,系統(tǒng)還會自動將之前與該消費者相關的報備信息、歷次到訪營銷中心攝取的人臉信息進行比對,以便判斷是否符合結(jié)算傭金條件。在上述過程中,當事人均未告知消費者采集人臉信息的用途,其通過上述方式支付的傭金至少為13.55萬元。
行政處罰決定書文舟新市監(jiān)處罰〔2023〕65號顯示, 舟山保欣城市發(fā)展有限公司在銷售其開發(fā)的保利錦上府樓盤時,與中介公司進行合作促銷。為了辨別消費者是否系首次來訪,以便與中介公司結(jié)算傭金,當事人在保利錦上售樓處安裝了“旺小寶”案場監(jiān)控設備,用于案場監(jiān)控及提取人臉面部信息。該監(jiān)控設備自動錄取到訪消費者人臉識別信息的視頻并自動存儲,通過人證核驗一體機對消費者的身份證信息、人臉信息進行采集,同時“云和”系統(tǒng)將上述信息與“旺小寶”設備錄取的人臉識別信息進行比對,以便據(jù)此與中介公司結(jié)算傭金。當事人通過攝像頭采集人臉信息雖經(jīng)消費者同意,但未對其使用人臉信息的目的予以明示,當事人在此情況下使用消費者個人信息7條,支付傭金至少20萬元。
因違反《消費者權益保護法》,侵害了消費者依法得到保護的個人信息權利,舟山市市場監(jiān)管局新城分局責令舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司立即改正違法行為,同時分別對其從輕處以罰款8萬元。
被罰公司稱已進行整改
《中國消費者報》記者從企查查APP查詢得知,舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司均為保利發(fā)展下屬企業(yè)。據(jù)記者了解,保利發(fā)展旗下公司屢因違規(guī)采集人臉信息被曝光。例如,寧波市市場監(jiān)管局曾在房地產(chǎn)領域人臉識別專項執(zhí)法行動中發(fā)現(xiàn),寧波保利實業(yè)投資有限公司、寧波杭州灣新區(qū)泛海置業(yè)有限公司等3家房企,打著各種借口擅自搜集人臉信息情況,抓拍結(jié)果總計超過30萬人次,3家企業(yè)分別被罰款25萬元;有媒體曾跟隨佛山市市場監(jiān)管局、佛山市住房和城鄉(xiāng)建設局等相關單位現(xiàn)場執(zhí)法,發(fā)現(xiàn)保利和悅濱江小區(qū)的銷售中心安裝了11個攝像頭,涉嫌違規(guī)采集人臉信息,現(xiàn)場執(zhí)法人員對違法的監(jiān)控進行了拆除處理。
作為房地產(chǎn)行業(yè)領軍品牌,保利發(fā)展為何在“違規(guī)采集人臉信息”方面屢次翻車?有什么具體整改措施?如何進一步做好消費者個人信息保護?舟山保駿城市發(fā)展有限公司相關人士回復《中國消費者報》記者表示:“目前公司已經(jīng)及時繳納了罰款,進行了相關整改,其余信息不便回復。”
濫采濫用人臉信息危害大
如今,人臉識別在日常生活中的應用場景越來越多,人臉信息被濫采濫用、數(shù)據(jù)泄漏等問題也十分普遍。北京理道律師事務所主任律師王久成告訴《中國消費者報》記者,很多應用單位存在“未充分授權”“捆綁式”“無感式”收集人臉信息并用以界定客戶來源的違法行為。根據(jù)《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》第二條第一款的規(guī)定:在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術進行人臉驗證、辨識或者分析,未公開處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍,人民法院應當認定屬于侵害自然人人格權益的行為。
《個人信息保護法》第二十六條規(guī)定,在公共場所安裝圖像采集、個人身份識別設備,應當為維護公共安全所必需,遵守國家有關規(guī)定,并設置顯著的提示標識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的,不得用于其他目的;取得個人單獨同意的除外。
濫采、泄露人臉信息會給消費者帶來哪些風險呢?王久成表示,人臉信息一旦被肆意采集、濫用、泄露將對個人的人身和財產(chǎn)安全造成極大危害,甚至還可能威脅公共安全。相較于數(shù)字密碼等信息,人臉信息具有唯一性和不可更改性,一旦被收集就可能永久有效,對信息主體造成的影響可能伴隨一生。
王久成進一步解釋稱,如果人臉信息采集無處不在,那么個人的出行軌跡、財產(chǎn)利益等都將暴露,再無隱私可言。如果人臉信息被濫用,個人的經(jīng)濟價值將被精準定義,經(jīng)營者更容易得到顧客畫像,并可以借此判斷顧客消費水平及喜好,實現(xiàn)精準營銷,甚至利用大數(shù)據(jù)殺熟以攫取更多利潤。如果人臉信息泄露,可能會被不法分子兜售倒賣、肆意合成后,進行欺詐勒索、電信網(wǎng)絡詐騙等違法犯罪活動,對個人的人身、財產(chǎn)及公共安全均造成嚴重威脅。
王久成表示,目前我國仍然缺乏人臉識別技術的準入機制,事前安全監(jiān)督存在不足,相關職能部門應進一步加強人臉識別相關領域的監(jiān)管力度。經(jīng)營者不僅要遵守法律規(guī)定,更要加強企業(yè)自律,進一步完善其管理制度及措施,做好自查工作,依法拆除具有人臉識別功能攝像頭。
王久成建議消費者應該不斷提高個人信息保護意識,提高自身對個人信息的關注度和依法維權意識。消費者盡量少在互聯(lián)網(wǎng)上暴露自己的個人信息,如人臉信息、真實姓名、身份證號、家庭住址等,不要隨便點擊不明鏈接,不掃來源不明的二維碼。
