近日,樂(lè)從市場(chǎng)監(jiān)管所根據(jù)線索,對(duì)轄區(qū)內(nèi)某房地產(chǎn)企業(yè)進(jìn)行“地毯式”檢查,重點(diǎn)檢查該企業(yè)是否利用第三方設(shè)備進(jìn)行人臉識(shí)別,是否存在未經(jīng)消費(fèi)者同意擅自收集、使用消費(fèi)者人臉數(shù)據(jù)信息等違法行為。
經(jīng)查,該樓盤(pán)銷(xiāo)售中心安裝了人臉抓拍攝像頭4個(gè)、智能身份識(shí)別終端1臺(tái)。直到執(zhí)法人員檢查當(dāng)時(shí),該樓盤(pán)銷(xiāo)售中心共抓拍、儲(chǔ)存的人臉圖像達(dá)348550條次。
銷(xiāo)售中心負(fù)責(zé)人表示,這些人臉信息是用來(lái)確認(rèn)客戶(hù)是否為渠道機(jī)構(gòu)介紹而來(lái),以便結(jié)算中介費(fèi)用。但現(xiàn)場(chǎng)未發(fā)現(xiàn)其有張貼收集、使用消費(fèi)者人臉信息的目的、方式和范圍等信息公示;銷(xiāo)售中心工作人員也沒(méi)有對(duì)進(jìn)入人臉抓拍攝像頭覆蓋區(qū)域的消費(fèi)者進(jìn)行告知提醒;負(fù)責(zé)人也不能提供采集識(shí)別到訪客戶(hù)人臉生物識(shí)別信息的書(shū)面告知同意書(shū)。
該房地產(chǎn)企業(yè)的行為違反了《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》中的相關(guān)規(guī)定,涉嫌違規(guī)使用人臉識(shí)別攝像頭收集消費(fèi)者人臉圖像。執(zhí)法人員已現(xiàn)場(chǎng)責(zé)令該企業(yè)立即改正違法行為,并依法對(duì)其涉嫌侵犯消費(fèi)者個(gè)人信息違法行為進(jìn)行立案查處。目前,該樓盤(pán)已拆除相關(guān)人臉識(shí)別攝像頭,并積極配合調(diào)查。
《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款中明確規(guī)定:“經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)消費(fèi)者同意。經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息,應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則,不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息?!?
根據(jù)國(guó)家市場(chǎng)監(jiān)管總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的GB/T 35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》的規(guī)定,人臉信息屬于生物識(shí)別信息,也屬于個(gè)人敏感信息,收集個(gè)人信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。