什么事情能靠“刷臉”完成?健身房“打卡”、使用超市儲物柜、進(jìn)出小區及樓宇,甚至到公共衛生間如廁時(shí)拿一段手紙……如今,公共場(chǎng)所、經(jīng)營(yíng)場(chǎng)所設置人臉信息采集設備的場(chǎng)景越來(lái)越多。
這些設備在帶來(lái)便利的同時(shí),一些令人感到不適和困擾的場(chǎng)景也隨之出現——有的經(jīng)營(yíng)服務(wù)者強制要求消費者“刷臉”,有的專(zhuān)賣(mài)店、售樓處通過(guò)人臉識別,按消費者到店次數精準營(yíng)銷(xiāo);有的超市為應對物品失竊、惡意索賠等情況,通過(guò)人臉識別后給疑似有盜竊行為、惡意索賠行為的人打上“標簽”……
人臉信息屬于敏感個(gè)人信息,一旦被泄露或非法使用,可能導致公民人格尊嚴受到侵害或人身、財產(chǎn)權益受到危害。人臉信息采集設備濫用現象如何治理?個(gè)人信息保護是檢察公益訴訟的法定辦案領(lǐng)域,《法治日報》記者就此采訪(fǎng)了最高人民檢察院第八檢察廳負責人和辦理過(guò)此類(lèi)案件的一線(xiàn)檢察官。
亂象頻出亟待治理
“某健身房使用具有人臉識別、指紋識別等功能的信息管理系統,強制要求會(huì )員“刷臉”或錄入指紋進(jìn)入?!?022年6月,一位消費者帶著(zhù)一段不愉快的體驗來(lái)到江蘇省無(wú)錫市新吳區人民檢察院第四檢察部。
該消費者反映稱(chēng),在健身房前端平臺界面上,僅能看到被采集的個(gè)人身份信息,未被告知個(gè)人信息收集清單及權限。在部分會(huì )員明確拒絕人臉采集識別后,該健身房擅自將會(huì )員辦卡時(shí)提供的照片錄入系統作為“刷臉”進(jìn)出憑證,且在會(huì )員要求刪除照片等信息時(shí),以無(wú)管理權限為由拒絕刪除。
新吳區檢察院第四檢察部主任趙曉榮告訴記者,接到線(xiàn)索后他們立刻展開(kāi)了調查。
趙曉榮和同事在走訪(fǎng)中發(fā)現,轄區內使用人臉識別設備的有健身房入口、超市儲物柜、小區及樓宇門(mén)禁、游樂(lè )場(chǎng)入口等,人臉識別設備甚至被用在公共衛生間提供廁紙的設備上。
新吳區檢察院利用大數據強化辦案,通過(guò)公益損害風(fēng)險防控平臺,排查易發(fā)生非法收集個(gè)人信息的服務(wù)場(chǎng)所,發(fā)現全市案件線(xiàn)索16件,其中涉新吳區5件。
人臉信息圖像采集存在遠距離、非接觸、無(wú)感的特征,除強制“刷臉”,一些經(jīng)營(yíng)場(chǎng)所采集人臉信息的違法行為更為隱蔽。
2022年末,上海市普陀區人民檢察院發(fā)現,轄區內多家超市為應對物品失竊、惡意索賠等情況,在超市出入口安裝采集消費者人臉信息的攝像頭及相關(guān)設備。
普陀區檢察院公益檢察室檢察官張曉靈說(shuō),在該超市人臉數據處理設備上可以清楚地看到每位消費者進(jìn)出的信息,設備還會(huì )對消費者的年齡、性別、消費次數等進(jìn)行后臺數據分析并予以差異化提示,部分消費者還被超市管理人員打上了疑似“小偷”等標簽。
檢察官調查發(fā)現,這套人臉采集設備的單日采集量超3000條,累計采集人臉圖片已超20萬(wàn)張,而消費者對此渾然不知。
破解監督監管難題
“使用人臉識別設備的公共場(chǎng)所、經(jīng)營(yíng)場(chǎng)所主要是為管理便捷、精準營(yíng)銷(xiāo)以及管理創(chuàng )新?!壁w曉榮說(shuō),根據民法典、個(gè)人信息保護法等相關(guān)法律法規規定,人臉、指紋等屬于生物識別類(lèi)敏感個(gè)人信息,服務(wù)場(chǎng)所經(jīng)營(yíng)者對于此類(lèi)信息的采集應出于維護公共安全的需要,并保障消費者的知情權、決定權、選擇權、刪除權,任何一項都不得侵害。
檢察機關(guān)通過(guò)公益訴訟對人臉識別設備濫用問(wèn)題進(jìn)行法律監督,是保護眾多公民個(gè)人信息安全、維護公共利益的重要方式。
據辦案檢察官介紹,涉個(gè)人信息保護違法行為常與互聯(lián)網(wǎng)、大數據、人工智能等相關(guān)聯(lián),呈現跨區劃、匿名化、涉眾型、全鏈條等特點(diǎn),檢察公益訴訟調查取證難度較大。
新吳區檢察院引入專(zhuān)業(yè)技術(shù)機構協(xié)助調查取證,現場(chǎng)勘驗涉案服務(wù)場(chǎng)所信息管理系統,出具專(zhuān)家意見(jiàn),通過(guò)“專(zhuān)業(yè)取證+專(zhuān)門(mén)論證+專(zhuān)家意見(jiàn)”等方式,破解這一領(lǐng)域調查取證、損害認定等難題。
普陀區檢察院對相關(guān)數據進(jìn)行證據固定及信息勘驗,聯(lián)合“益心為公”志愿者對設備安裝方、硬件提供商、網(wǎng)絡(luò )數據處理商開(kāi)展調查,調取了設備購買(mǎi)、安裝合同及數據處理具體細節,查明了存在部分主體共同侵權的事實(shí)。
在案件審查中,檢察官發(fā)現,個(gè)人信息安全領(lǐng)域違法場(chǎng)景多樣,法律法規對各個(gè)行政機關(guān)在個(gè)人信息保護職責方面的規定較為籠統,且有些基層行政機關(guān)有管理職責但沒(méi)有執法權限。
檢察機關(guān)發(fā)揮行政公益訴訟制度優(yōu)勢,激活行政執法效能;靈活運用訴前磋商、公開(kāi)聽(tīng)證、檢察建議等方式開(kāi)展監督;推動(dòng)解決行業(yè)、領(lǐng)域、系統內普遍性和根源性問(wèn)題。
新吳區檢察院分別對接相關(guān)行業(yè)主管部門(mén)進(jìn)行磋商,督促依法全面履職,對涉案服務(wù)場(chǎng)所集體約談、責令改正,開(kāi)展專(zhuān)項執法行動(dòng),并建立定期檢查、約談、通報等監管機制。涉案服務(wù)場(chǎng)所及時(shí)整改,改變入場(chǎng)方式,采取安全措施傳輸、定期刪除個(gè)人信息,并向監管部門(mén)報送相關(guān)情況。
新吳區檢察院將其他11件線(xiàn)索移送無(wú)錫市人民檢察院后,無(wú)錫市檢察院開(kāi)展服務(wù)場(chǎng)所公民個(gè)人信息保護專(zhuān)項監督活動(dòng),組織全市檢察機關(guān)現場(chǎng)調查服務(wù)場(chǎng)所126處,督促整改問(wèn)題場(chǎng)所56處,刪除違法采集信息9300余條,向經(jīng)營(yíng)者、消費者開(kāi)展法治宣傳,有效保障個(gè)人信息安全。
除了向行政機關(guān)制發(fā)訴前檢察建議外,普陀區檢察院還向超市所屬連鎖公司發(fā)出社會(huì )治理檢察建議,建議完善企業(yè)管理制度和措施,加強自查,依法拆除涉案設備;向監控設備提供公司發(fā)出社會(huì )治理檢察建議,建議優(yōu)化銷(xiāo)售管理制度,結合相關(guān)法律法規制定應用場(chǎng)景負面清單,加強對客戶(hù)應用場(chǎng)景的審核,提示、督促客戶(hù)使用人臉識別設備程序規范。
深入開(kāi)展相關(guān)工作
最高檢第八檢察廳負責人介紹說(shuō),個(gè)人信息保護法施行后,全國檢察機關(guān)聚焦這一領(lǐng)域突出問(wèn)題開(kāi)展檢察公益訴訟——
上海、江蘇、江西、重慶、廣東等地檢察機關(guān)通過(guò)辦案監督違規App企業(yè)整改,推動(dòng)相關(guān)職能部門(mén)形成監管合力。
河北、山東等地檢察機關(guān)通過(guò)民事公益訴訟懲治利用非法軟件破解密碼控制家庭網(wǎng)絡(luò )攝像頭的偷窺黑色產(chǎn)業(yè)鏈,強化公民隱私權保護。
廣東、浙江、重慶、江蘇等地檢察機關(guān)對售樓處、景區濫用人臉識別技術(shù)開(kāi)展公益訴訟,防止敏感個(gè)人信息被非法采集或買(mǎi)賣(mài)。
在規范辦案流程,完善辦案機制方面,最高檢下發(fā)貫徹執行個(gè)人信息保護法推進(jìn)個(gè)人信息保護公益訴訟檢察工作的通知,聚焦熱點(diǎn)難點(diǎn)問(wèn)題,重點(diǎn)解決群眾急難愁盼問(wèn)題。
最高檢還發(fā)出通知,要求各地檢察機關(guān)嚴厲打擊電信網(wǎng)絡(luò )犯罪加強個(gè)人信息司法保護,強化刑事檢察和公益訴訟檢察職能銜接協(xié)作,實(shí)現全鏈條打擊、一體化網(wǎng)絡(luò )治理。
該負責人說(shuō),下一步,檢察機關(guān)將繼續加大個(gè)人信息保護領(lǐng)域公益訴訟辦案力度,嚴格保護敏感個(gè)人信息及特定群體的個(gè)人信息。(記者 張昊)
相關(guān)稿件