中國(guó)消費(fèi)者報(bào)報(bào)道（記者孫蔚）近日，《中國(guó)消費(fèi)者報(bào)》記者從國(guó)家企業(yè)信用信息公示系統(tǒng)獲悉，保利發(fā)展控股集團(tuán)股份有限公司（以下簡(jiǎn)稱(chēng)保利發(fā)展）旗下舟山保駿城市發(fā)展有限公司開(kāi)發(fā)的保利云上、舟山保欣城市發(fā)展有限公司開(kāi)發(fā)的保利錦上府，因違規(guī)采集人臉信息，被浙江省舟山市市場(chǎng)監(jiān)管局新城分局分別罰款8萬(wàn)元。

保利兩樓盤(pán)違規(guī)采集人臉信息

行政處罰決定書(shū)文舟新市監(jiān)處罰〔2023〕62號(hào)顯示，舟山保駿城市發(fā)展有限公司在保利云上營(yíng)銷(xiāo)中心安裝了安防錄像設(shè)備（攝像頭），其前臺(tái)工作人員會(huì)對(duì)到訪消費(fèi)者進(jìn)行拍照，“旺小寶”智慧安防認(rèn)證機(jī)設(shè)備還會(huì)收集消費(fèi)者人臉信息并存儲(chǔ)。當(dāng)消費(fèi)者成交時(shí)，當(dāng)事人再次通過(guò)“旺小寶”智慧安防認(rèn)證機(jī)對(duì)消費(fèi)者人臉信息和身份證信息進(jìn)行采集，系統(tǒng)還會(huì)自動(dòng)將之前與該消費(fèi)者相關(guān)的報(bào)備信息、歷次到訪營(yíng)銷(xiāo)中心攝取的人臉信息進(jìn)行比對(duì)，以便判斷是否符合結(jié)算傭金條件。在上述過(guò)程中，當(dāng)事人均未告知消費(fèi)者采集人臉信息的用途，其通過(guò)上述方式支付的傭金至少為13.55萬(wàn)元。

行政處罰決定書(shū)文舟新市監(jiān)處罰〔2023〕65號(hào)顯示， 舟山保欣城市發(fā)展有限公司在銷(xiāo)售其開(kāi)發(fā)的保利錦上府樓盤(pán)時(shí)，與中介公司進(jìn)行合作促銷(xiāo)。為了辨別消費(fèi)者是否系首次來(lái)訪，以便與中介公司結(jié)算傭金，當(dāng)事人在保利錦上售樓處安裝了“旺小寶”案場(chǎng)監(jiān)控設(shè)備，用于案場(chǎng)監(jiān)控及提取人臉面部信息。該監(jiān)控設(shè)備自動(dòng)錄取到訪消費(fèi)者人臉識(shí)別信息的視頻并自動(dòng)存儲(chǔ)，通過(guò)人證核驗(yàn)一體機(jī)對(duì)消費(fèi)者的身份證信息、人臉信息進(jìn)行采集，同時(shí)“云和”系統(tǒng)將上述信息與“旺小寶”設(shè)備錄取的人臉識(shí)別信息進(jìn)行比對(duì)，以便據(jù)此與中介公司結(jié)算傭金。當(dāng)事人通過(guò)攝像頭采集人臉信息雖經(jīng)消費(fèi)者同意，但未對(duì)其使用人臉信息的目的予以明示，當(dāng)事人在此情況下使用消費(fèi)者個(gè)人信息7條，支付傭金至少20萬(wàn)元。

因違反《消費(fèi)者權(quán)益保護(hù)法》，侵害了消費(fèi)者依法得到保護(hù)的個(gè)人信息權(quán)利，舟山市市場(chǎng)監(jiān)管局新城分局責(zé)令舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司立即改正違法行為，同時(shí)分別對(duì)其從輕處以罰款8萬(wàn)元。

被罰公司稱(chēng)已進(jìn)行整改

《中國(guó)消費(fèi)者報(bào)》記者從企查查APP查詢得知，舟山保駿城市發(fā)展有限公司、舟山保欣城市發(fā)展有限公司均為保利發(fā)展下屬企業(yè)。據(jù)記者了解，保利發(fā)展旗下公司屢因違規(guī)采集人臉信息被曝光。例如，寧波市市場(chǎng)監(jiān)管局曾在房地產(chǎn)領(lǐng)域人臉識(shí)別專(zhuān)項(xiàng)執(zhí)法行動(dòng)中發(fā)現(xiàn)，寧波保利實(shí)業(yè)投資有限公司、寧波杭州灣新區(qū)泛海置業(yè)有限公司等3家房企，打著各種借口擅自搜集人臉信息情況，抓拍結(jié)果總計(jì)超過(guò)30萬(wàn)人次，3家企業(yè)分別被罰款25萬(wàn)元；有媒體曾跟隨佛山市市場(chǎng)監(jiān)管局、佛山市住房和城鄉(xiāng)建設(shè)局等相關(guān)單位現(xiàn)場(chǎng)執(zhí)法，發(fā)現(xiàn)保利和悅濱江小區(qū)的銷(xiāo)售中心安裝了11個(gè)攝像頭，涉嫌違規(guī)采集人臉信息，現(xiàn)場(chǎng)執(zhí)法人員對(duì)違法的監(jiān)控進(jìn)行了拆除處理。

作為房地產(chǎn)行業(yè)領(lǐng)軍品牌，保利發(fā)展為何在“違規(guī)采集人臉信息”方面屢次翻車(chē)？有什么具體整改措施？如何進(jìn)一步做好消費(fèi)者個(gè)人信息保護(hù)？舟山保駿城市發(fā)展有限公司相關(guān)人士回復(fù)《中國(guó)消費(fèi)者報(bào)》記者表示：“目前公司已經(jīng)及時(shí)繳納了罰款，進(jìn)行了相關(guān)整改，其余信息不便回復(fù)。”

濫采濫用人臉信息危害大

如今，人臉識(shí)別在日常生活中的應(yīng)用場(chǎng)景越來(lái)越多，人臉信息被濫采濫用、數(shù)據(jù)泄漏等問(wèn)題也十分普遍。北京理道律師事務(wù)所主任律師王久成告訴《中國(guó)消費(fèi)者報(bào)》記者，很多應(yīng)用單位存在“未充分授權(quán)”“捆綁式”“無(wú)感式”收集人臉信息并用以界定客戶來(lái)源的違法行為。根據(jù)《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》第二條第一款的規(guī)定：在賓館、商場(chǎng)、銀行、車(chē)站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析，未公開(kāi)處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍，人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。

《個(gè)人信息保護(hù)法》第二十六條規(guī)定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。

濫采、泄露人臉信息會(huì)給消費(fèi)者帶來(lái)哪些風(fēng)險(xiǎn)呢？王久成表示，人臉信息一旦被肆意采集、濫用、泄露將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。相較于數(shù)字密碼等信息，人臉信息具有唯一性和不可更改性，一旦被收集就可能永久有效，對(duì)信息主體造成的影響可能伴隨一生。

王久成進(jìn)一步解釋稱(chēng)，如果人臉信息采集無(wú)處不在，那么個(gè)人的出行軌跡、財(cái)產(chǎn)利益等都將暴露，再無(wú)隱私可言。如果人臉信息被濫用，個(gè)人的經(jīng)濟(jì)價(jià)值將被精準(zhǔn)定義，經(jīng)營(yíng)者更容易得到顧客畫(huà)像，并可以借此判斷顧客消費(fèi)水平及喜好，實(shí)現(xiàn)精準(zhǔn)營(yíng)銷(xiāo)，甚至利用大數(shù)據(jù)殺熟以攫取更多利潤(rùn)。如果人臉信息泄露，可能會(huì)被不法分子兜售倒賣(mài)、肆意合成后，進(jìn)行欺詐勒索、電信網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng)，對(duì)個(gè)人的人身、財(cái)產(chǎn)及公共安全均造成嚴(yán)重威脅。

王久成表示，目前我國(guó)仍然缺乏人臉識(shí)別技術(shù)的準(zhǔn)入機(jī)制，事前安全監(jiān)督存在不足，相關(guān)職能部門(mén)應(yīng)進(jìn)一步加強(qiáng)人臉識(shí)別相關(guān)領(lǐng)域的監(jiān)管力度。經(jīng)營(yíng)者不僅要遵守法律規(guī)定，更要加強(qiáng)企業(yè)自律，進(jìn)一步完善其管理制度及措施，做好自查工作，依法拆除具有人臉識(shí)別功能攝像頭。

王久成建議消費(fèi)者應(yīng)該不斷提高個(gè)人信息保護(hù)意識(shí)，提高自身對(duì)個(gè)人信息的關(guān)注度和依法維權(quán)意識(shí)。消費(fèi)者盡量少在互聯(lián)網(wǎng)上暴露自己的個(gè)人信息，如人臉信息、真實(shí)姓名、身份證號(hào)、家庭住址等，不要隨便點(diǎn)擊不明鏈接，不掃來(lái)源不明的二維碼。