进出超市的同时,消费者的年龄、性别、心情、消费次数等信息已经被系统后台分析并差异化提示,部分消费者还被超市管理人员打上了疑似“小偷”“枪手”的标签,而这一系列数据的采集源自超市内安装的监控探头。去年底,普陀区检察院公益检察部门发现区内多家超市为应对物品失窃、恶意索赔等情况,在超市出入口安装采集消费者人脸信息的摄像头及相关技术设备。经过调查,检察官发现这套人脸采集设备的单日采集量超3000条,累计采集人脸图片已超20万张,而消费者对此浑然不知。

在某超市的监控室内,人脸数据处理设备上可以清楚看到每位消费者进出超市的信息,设备也会对消费者的年龄、性别、心情、消费次数等进行后台数据分析并予以差异化提示,对此超市管理人员解释为“这几年我们超市总是丢东西,这才想用人脸识别标记小偷来减少损失。”

打开网易新闻 查看更多图片

人脸识别系统截图

得知超市的需求后,设备供应商提出了安装人脸采集设备的解决方案,相较于普通监控设备,人脸采集设备单价仅贵了几百块钱,却在不改变使用习惯的同时,提供了远程App查看和数据推送功能。谈及私自采集人脸信息的行为是否违法,超市管理人员辩解称自己并不清楚。

其实,《民法典》《个人信息保护法》《消费者权益保护法》等法律法规中均明确规定以采集用户人脸信息为基础的人脸验证、辨识、分析都属于对公民个人生物信息的处理。对于发生在经营场所和公共场所的人脸信息处理应该建立在“告知+同意”的基础上,对人脸信息处理还增设了“单独同意”的要求。也就是说,如果超市没有明确告知安装了人脸识别系统,并且未取得消费者的单独同意,则应该对消费者承担侵权行政、民事责任。

人脸识别系统截图

为从源头防范违法,检察官对相关数据进行证据固定及信息勘验,同时开展溯源调查,调取了设备购买、安装合同及数据处理具体细节,明确了存在部分主体共同侵权的事实。

针对上述问题,普陀区检察院公益检察部门向相关单位、公司制发了公益诉讼诉前检察建议,建议相关职能部门依法处理本案中不当收集、存储个人敏感信息的违法行为,进一步加强人脸识别相关领域的监管力度;建议超市所属连锁公司进一步完善企业管理制度、管理措施,依法拆除下属门店相关设备;建议监控设备销售公司结合相关法律法规制定应用场景负面清单,加强对客户应用场景审核,提示、督促客户使用人脸识别设备程序规范。

打开网易新闻 查看更多图片

现场调查取证

普陀区检察院表示,下一步将继续发挥公益诉讼检察职能,共同推动区域商户合法合规经营,为广大消费者提供更优更实更好的检察产品、检察服务。

来源:上海普陀