随着“刷脸”时代的到来,人脸识别技术的应用越来越广泛,给人们带来便利的同时,也引发了社会大众对人脸信息安全的诸多担忧。
自今年3月份以来,江苏省市场监管部门聚焦舆论热点,紧贴民生脉搏,迅速组织对房屋楼盘、建材装潢、品牌汽车销售等领域商家非法采集消费者人脸信息涉案线索进行深入摸排,严厉打击非法采集消费者人脸信息行为。近日,江苏省市场监管局公布了3个典型案例。
万店掌人APP人脸识别模块下架
苏州万店掌网络科技有限公司于2019年开始经营人脸识别业务,销售万店掌会员识别分析仪(FR3)及人脸识别服务(FRS)。购买万店掌FRS人脸识别服务的客户可通过“万店掌APP”或定制的相关APP及网页端复核抓拍的人脸照片,查看精准的客流统计情况,包括进店人数、进店人员男女比例、到店次数分析。该公司客户可将进店人员标注为店员、熟客、会员等。
经查,截至2021年3月,当事人共计销售人脸识别服务(FRS)4110点位,服务费金额共计2435772.95元。经核算,FRS成本合计3100453.6元,无违法所得。当事人已将所有人脸识别服务数据删除,云底库照片删除,万店掌APP人脸识别模块下架。
无锡洲樾房地产擅自收集消费者个人信息
2021年3月16日,无锡市锡山区市场监管局执法人员在对无锡洲樾房地产有限公司楼盘售楼处检查时,在其经营场所发现有4台具有人脸识别、抓拍功能的“旷视”摄像机,登陆名为“明源云客”的监控系统平台,显示有包含客户姓名、证件类型、证件号码,证件照片、人脸照片等信息的统计内容。
经查,该公司于2019年4月采购1套价值9.8万元、包含4台网络摄像机及信息采集系统的具有人脸识别功能的摄像设备。同年5月起,在未经消费者知情同意且明示收集、使用人脸信息的目的、方式和范围的情况下,擅自在其开发的楼盘售楼大厅处,使用上述摄像设备采集购房消费者人脸信息。该公司收集上述消费者人脸信息主要用于判别来访客户途径,以此确定业务员及中介公司佣金,收集的消费者个人信息未予出售。经“明源云客”系统查询统计,自2019年5月至案发,该公司共采集包括购房消费者在内的共56076条人脸信息。
案发后,该公司在售楼大厅显著位置设置了名为“关于销售中心高清监控系统的告知书”公示牌,与每一名到访的购房消费者签订来访登记表并告知采集个人信息的有关事项。
江阴和谦置业未经同意采集人脸数据357945条
2021年3月17日,江阴市市场监管局在对辖区内的江阴和谦置业有限公司开发的楼盘售楼处进行检查时,发现在售楼大厅门口西南角和东北角天花板上及售楼处内洽谈区西南角和东南角天花板上各安装有1个标识为“海康威视(002415,股吧)”的方形网络摄像机,且摄像方向均对向售楼处大厅入口处及洽谈区域。执法人员登录名为“人脸风控管理平台”的系统进行查询,证实上述4个“海康威视”方形网络摄像机为人脸信息抓拍摄像机。
经查, 2020年4月起,为防止购房客户跳单及同业竞争对手撬单,该公司在未告知到访客户有关人脸信息抓拍采集,也未征得客户知情同意的情况下,在售楼大厅及洽谈区域安装了人脸信息抓拍摄像机,通过比对认购客户人脸面部识别特征及历史抓拍信息,确定客户的到访来源,为后期与房产经纪公司结算佣金提供依据。截至案发,该公司使用上述人脸识别摄像设备共抓拍采集人脸数据357945条,实际比对使用认购客户人脸信息662条,收集的消费者个人信息未予出售。
最终,依据《网络安全法》规定“个人生物识别信息属于个人信息”和《消费者权益保护法》规定“个人生物识别信息属于个人信息;经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。”苏州万店掌网络科技有限公司被处以50万元罚款;无锡洲樾房地产有限公司、江阴和谦置业有限公司分别被处以10万元罚款。
江苏省市场监管部门围绕营造更为安全放心的消费环境为目标,精心谋划、严密组织,及时发现并查处侵害个人信息的违法行为,强化典型案件查办,起到有效的警示震慑作用。下一步,将进一步发挥职能作用,积极探索《个人信息保护法》执法实践,依法严厉打击侵害个人信息的违法行为,切实维护消费者合法权益。
同时,江苏省市场监管局提醒企业确需收集、使用个人信息,应当遵循合法、正当、必要原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。消费者如发现自身权益受到侵近日,中国汽车产业发展国际论坛正式闭幕,在论坛上工信部相关负责人明确指出,随着汽车智能化、网联化的发展,网络数据安全问题凸显,如果监管措施不能及时跟上,可能带来重大的安全隐患。
工信部加大汽车网络安全与数据安全监管
我国新能源和智能网联汽车保持快速发展,今年 1 至 8 月新能源汽车产销预计超过 170 万辆,市场渗透率超过 10%,L2 级智能网联市场占比达到 20%。工业和信息化部副部长辛国斌指出,在汽车工业技术进步的同时,将会产生未经授权的个人信息和重要数据采集利用等数据安全问题。因此要加大监管措施,坚守安全底线,优化发展环境。
工业和信息化部副部长辛国斌提出:" 研究提升新能源汽车安全技术标准,推动企业健全安全运行监测体系,加大产品一致性检查力度。组织企业开展汽车数据安全、网络安全、软件升级等方面自查,加强软件升级备案管理,研究编制智能网联汽车产品准入技术规范。"
对此,不少与会业内人士表示,汽车生产企业应十分重视个人信息。某车企负责人称,对于数据安全来讲,我觉得我们现在也应该特别去关注。因为用户的一些数据,包括生物信息也好,包括个人信息也好,实际上都是用户自身的,我们不应该滥用这些信息。除了个人数据信息安全外,智能网联汽车行驶安全问题也日益凸显。比如当前比较热的自动驾驶,实际上很多车辆并不真正具备自动驾驶能力。智能网联汽车的安全问题,已经引起相关部门的重视。
