近日，《中國消費者報》記者從國家企業(yè)信用信息公示系統獲悉，保利發(fā)展控股集團股份有限公司(以下簡(jiǎn)稱(chēng)保利發(fā)展)旗下舟山保駿城市發(fā)展有限公司開(kāi)發(fā)的保利云上、舟山保欣城市發(fā)展有限公司開(kāi)發(fā)的保利錦上府，因違規采集人臉信息，被浙江省舟山市市場(chǎng)監管局新城分局分別罰款8萬(wàn)元。
保利兩樓盤(pán)違規采集人臉信息
行政處罰決定書(shū)顯示，舟山保駿城市發(fā)展有限公司在保利云上營(yíng)銷(xiāo)中心安裝了安防錄像設備(攝像頭)，其前臺工作人員會(huì )對到訪(fǎng)消費者進(jìn)行拍照，“旺小寶”智慧安防認證機設備還會(huì )收集消費者人臉信息并存儲。成交時(shí)，當事人再次通過(guò)“旺小寶”智慧安防認證機對消費者人臉信息和身份證信息進(jìn)行采集，系統還會(huì )自動(dòng)將之前與該消費者相關(guān)的報備信息、歷次到訪(fǎng)營(yíng)銷(xiāo)中心攝取的人臉信息進(jìn)行比對，以便判斷是否符合結算傭金條件。在上述過(guò)程中，當事人均未告知消費者采集人臉信息的用途，其通過(guò)上述方式支付的傭金至少為13.55萬(wàn)元。
另一份行政處罰決定書(shū)顯示，舟山保欣城市發(fā)展有限公司在銷(xiāo)售其開(kāi)發(fā)的保利錦上府樓盤(pán)時(shí)，與中介公司進(jìn)行合作促銷(xiāo)。為了辨別消費者是否系首次來(lái)訪(fǎng)，以便與中介公司結算傭金，當事人在保利錦上售樓處安裝了“旺小寶”案場(chǎng)監控設備，用于案場(chǎng)監控及提取人臉面部信息。該監控設備自動(dòng)錄取到訪(fǎng)消費者人臉識別信息的視頻并自動(dòng)存儲，通過(guò)人證核驗一體機對消費者的身份證信息、人臉信息進(jìn)行采集，同時(shí)“云和”系統將上述信息與“旺小寶”設備錄取的人臉識別信息進(jìn)行比對，以便據此與中介公司結算傭金。當事人通過(guò)攝像頭采集人臉信息雖經(jīng)消費者同意，但未對其使用人臉信息的目的予以明示，當事人在此情況下使用消費者個(gè)人信息7條，支付傭金至少20萬(wàn)元。
因違反《消費者權益保護法》，侵害了消費者依法得到保護的個(gè)人信息權利，舟山市市場(chǎng)監管局新城分局責令舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司立即改正違法行為，同時(shí)分別對其從輕處以罰款8萬(wàn)元。
被罰公司稱(chēng)已進(jìn)行整改
《中國消費者報》記者從企查查APP查詢(xún)得知，舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司均為保利發(fā)展下屬企業(yè)。據記者了解，保利發(fā)展旗下公司屢次因違規采集人臉信息被曝光。例如，寧波市市場(chǎng)監管局曾在房地產(chǎn)領(lǐng)域人臉識別專(zhuān)項執法行動(dòng)中發(fā)現，寧波保利實(shí)業(yè)投資有限公司、寧波杭州灣新區泛海置業(yè)有限公司等3家房企，打著(zhù)各種借口擅自搜集人臉信息情況，抓拍結果總計超過(guò)30萬(wàn)人次，3家企業(yè)分別被罰款25萬(wàn)元;有媒體曾跟隨佛山市市場(chǎng)監管局、佛山市住房和城鄉建設局等相關(guān)單位現場(chǎng)執法，發(fā)現保利和悅濱江小區的銷(xiāo)售中心安裝了11個(gè)攝像頭，涉嫌違規采集人臉信息，現場(chǎng)執法人員對違法的監控進(jìn)行了拆除處理。
作為房地產(chǎn)行業(yè)領(lǐng)軍品牌，保利發(fā)展為何屢次出現“違規采集人臉信息”的問(wèn)題?有什么具體整改措施?如何進(jìn)一步做好消費者個(gè)人信息保護?舟山保駿城市發(fā)展有限公司相關(guān)人士回復《中國消費者報》記者表示：“目前公司已經(jīng)及時(shí)繳納了罰款，進(jìn)行了相關(guān)整改，其余信息不便回復。”
提醒
濫采濫用人臉信息危害大
如今，人臉識別在日常生活中的應用場(chǎng)景越來(lái)越多，人臉信息被濫采濫用、數據泄漏等問(wèn)題也十分普遍。北京理道律師事務(wù)所主任律師王久成告訴《中國消費者報》記者，很多應用單位存在“未充分授權”“捆綁式”“無(wú)感式”收集人臉信息并用以界定客戶(hù)來(lái)源的違法行為。根據《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定》第二條第一款的規定：在賓館、商場(chǎng)、銀行、車(chē)站、機場(chǎng)、體育場(chǎng)館、娛樂(lè )場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規的規定使用人臉識別技術(shù)進(jìn)行人臉驗證、辨識或者分析，未公開(kāi)處理人臉信息的規則或者未明示處理的目的、方式、范圍，人民法院應當認定屬于侵害自然人人格權益的行為。
《個(gè)人信息保護法》第二十六條規定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識別設備，應當為維護公共安全所必需，遵守國家有關(guān)規定，并設置顯著(zhù)的提示標識。所收集的個(gè)人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的;取得個(gè)人單獨同意的除外。
濫采、泄露人臉信息會(huì )給消費者帶來(lái)哪些風(fēng)險呢?王久成表示，人臉信息一旦被肆意采集、濫用、泄露將對個(gè)人的人身和財產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。相較于數字密碼等信息，人臉信息具有唯一性和不可更改性，一旦被收集就可能永久有效，對信息主體造成的影響可能伴隨一生。
王久成進(jìn)一步解釋稱(chēng)，如果人臉信息采集無(wú)處不在，那么個(gè)人的出行軌跡、財產(chǎn)利益等都將暴露。如果人臉信息被濫用，個(gè)人的經(jīng)濟價(jià)值將被精準定義，經(jīng)營(yíng)者更容易得到客戶(hù)畫(huà)像，并可以借此判斷客戶(hù)消費水平及喜好，實(shí)現精準營(yíng)銷(xiāo)，甚至利用大數據殺熟以攫取更多利潤。如果人臉信息泄露，可能會(huì )被不法分子兜售倒賣(mài)、肆意合成，而后進(jìn)行欺詐勒索、電信網(wǎng)絡(luò )詐騙等違法犯罪活動(dòng)，對個(gè)人的人身、財產(chǎn)及公共安全均造成嚴重威脅。
王久成表示，目前我國仍然缺乏人臉識別技術(shù)的準入機制，事前安全監督存在不足，相關(guān)職能部門(mén)應進(jìn)一步加強人臉識別相關(guān)領(lǐng)域的監管力度。經(jīng)營(yíng)者不僅要遵守法律規定，更要加強企業(yè)自律，進(jìn)一步完善其管理制度及措施，做好自查工作，依法拆除具有人臉識別功能攝像頭。
王久成建議消費者應該不斷增強個(gè)人信息保護意識，提高自身對個(gè)人信息的關(guān)注度，積極依法維權。消費者盡量減少在互聯(lián)網(wǎng)上暴露自己的個(gè)人信息，如人臉信息、真實(shí)姓名、身份證號、家庭住址等，不要隨便點(diǎn)擊不明鏈接，不掃來(lái)源不明的二維碼。(孫蔚)
