一年一度的315消費者權益保護日即將來臨。

2021年的315晚會上，揭秘了多家企業非法抓取人臉數據，其中涉及到科勒衛浴、寶馬、MaxMara等知名品牌。

如今一年過去了，在這期間《個人信息保護法》于2021年11日1日正式施行，作為第一部專門保護個人信息保護的法律，《個人信息保護法》加強了涉個人信息領域的保護，明確遏制個人信息非法獲取、過度采集等現象。

如今，市面上抓拍人臉等情況是否得到了有效改善？近日，紅星資本局走訪了解，發現市面上依然有不少使用人臉抓拍的情況，尤其是在房地產行業，使用人臉抓拍的情況依然十分普遍，更有知情人稱，95%售樓部都在使用。

對此，上海申倫律師事務所律師夏海龍對紅星資本局談到，根據《個人信息保護法》的規定，人臉信息屬于敏感個人信息，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下才能獲取人臉信息。如果售樓處等場所要獲取顧客的人臉信息，應當在場所中作出明顯標識，并應以書面形式向顧客告知必要性以及對個人權益的影響，取得顧客的同意。若企業未履行上述義務擅自獲取顧客人臉識別就是違法的，甚至構成涉嫌侵害公民個人信息罪。

科勒、寶馬等被點名違規“偷臉”

走訪：科勒仍有攝像頭，但負責人稱白天關閉

2021年3月15日晚，央視3·15晚會曝光科勒衛浴全國門店利用攝像頭在消費者不知情的情況下違規竊取人臉數據。

據央視報道，消費者只要進了其中一家衛浴門店，在不知情的情況下，就會被攝像頭抓取并自動生成編號，以后顧客再去哪家店，去了幾次，科勒衛浴都會知道。

據央視3·15晚會披露，所涉收集人臉數據的攝像頭系統生產商蘇州萬店掌網絡科技有限公司（下稱“萬店掌”）介紹，能通過人臉識別信息解決精準營銷，抓取的人臉數據信息累計上億。

另一監控系統生產商“悠洛客”科技也同樣有此技術，均可以在顧客不知情、沒有感知的情況下抓取信息，還可以手動添加各種標簽，如職業打假人、記者。

事實上，科勒衛浴并非個例，在去年315晚會上，寶馬、MaxMara等知名品牌都被曝出在門店安裝人臉識別攝像頭的情況。

人臉信息涉及個人信息權益、肖像權等多項重要人身權利，企業若想合法合規使用顧客的人臉信息，必須與顧客簽訂書面協議，充分履行《個人信息保護法》所要求的各項合規義務，否則會面臨巨大的法律風險。

在此事件過去一年后，2022年的315消費者權益保護日即將到來，這一情況是否依然存在？

3月7日，紅星資本局探訪了多家科勒線下門店。在兩家位于紅星美凱龍商場內的科勒門店中，均未發現有安裝攝像頭的情況。而在科勒某旗艦店內，紅星資本局注意到門店多個角落安裝了一款白色攝像頭。但門店相關負責人表示：“我們不存在（收集人臉信息）的情況，即使是攝像頭，在白天的正常情況下都沒有開的。”對方表示，平時用攝像頭主要是用于晚間的防盜監控。

追蹤探訪去年315報道被曝品牌的線下門店

至于科勒的其他的門店，據報道，針對去年央視“315”晚會中提及的問題，科勒方面也緊急發布了致歉聲明，稱已安排相關門店連夜拆除該攝像設備，個別無法連夜拆除的攝像設備做斷電下線處理，同時督促供應商積極配合監管部門妥善處理。

人臉抓拍仍大量用于房產行業

更有業內人士稱“95%都有安裝”

但即便如此，據紅星資本局了解到，如今人臉抓拍設備依然大量使用在房地產領域，甚至有生產商家透露，在售樓部安裝人臉抓拍系統已成為普遍現象，甚至成為“公開的秘密”。

3月8日，紅星資本局在搜索引擎上輸入“售樓部”、“人臉識別”等關鍵詞，不少攝像頭系統生產商的廣告映入眼簾。

在上述公司的廣告中，對方聲稱旗下研發的AI攝像頭可進行人臉采集，“防截客、防飛單”、“助力房地產開發企業省下百萬元”。

某開發商旗下的人臉抓拍系統后臺系統

隨后，紅星資本局聯系了一家公司——世誠云，根據公司官網介紹，這家公司前身為2005年成立的江西世紀網絡科技有限公司，主要為全國中小型房地產開發企業和策劃代理公司提供智慧售樓解決方案，目前服務過的地產客戶超過300家。

公司旗下的人臉風控系統的AI攝像頭可用于人臉采集，可實時進行人臉抓拍、識別分析，“防控截客、內場飛單，節省渠道費用”，用戶使用這款產品，可以查詢出客戶首訪售樓部的時間和首訪時抓拍的時間。同時在后端，人臉數據將自動上傳至后臺服務器，形成云端人臉庫。

某售樓部安裝人臉抓拍攝像頭

3月8日，世誠云相關負責人對紅星資本局表示，公司的產品主要是針對房地產，跟國內很多售樓部都有合作。“我們只解決一個關鍵問題，就是渠道分銷的成交客戶，我們可以查到對方收款時間，通過人臉查詢到客戶第一次是什么時候來的售樓部，以及當事人被抓拍到的相片。”

當問到是否涉及隱私問題時，對方相關負責人表示，可在公開場地貼告示，告知對方已進入監控區域。但同時也表示，從外觀上看人臉抓拍的攝像頭跟監控攝像頭是一樣的，很少有人會發現。“如果有人來查，你們只要給我們發個信息，我們立馬把它斷開，到時什么也查不到。”同時稱，現在人臉抓拍運用得很廣泛了，甚至95%的售樓部都有安裝。

世誠云并非個例。紅星資本局搜索查詢，還有一家名為浪為科技的公司也有同樣的產品，公司旗下的人臉抓拍攝像頭可實現客戶到訪動線抓拍留存，到訪10秒視頻留存。據介紹，產品主要用于房地產客戶成交的風控判斷。

在售樓部安裝攝像頭已不是什么秘密，有房產中介告訴紅星資本局，這甚至已成為公開的秘密，大家也都知道走進售樓部會有抓拍，“一般都安裝在進門的位置。”

律師：

涉嫌構成侵害公民個人信息罪

人臉識別是個新生事物，最早在安防領域使用，隨著技術的發展和進步，已經逐步運用到公共交通領域，而現在已呈現泛濫態勢。人臉識別等技術是把雙刃劍，好的數據收集和匹配可改善生活，惡意收集會被不法利用，侵害用戶權益。

對此，四川君合律師事務所張鳳羽談到，人臉抓拍涉及到個人信息領域問題，若未經過消費者許可，商家擅自收錄個人信息特征，肯定是不合規的。像售樓部等地方是屬于公共領域，若是從隱私權這個角度來講，還構成侵犯消費者隱私權。

“其次，商家收集了數據將會如何使用也是一個問題。若進行了人臉抓拍后，將收錄的信息擅自使用，又運用到其他商業領域，都可能涉嫌違法。”張鳳羽談到，未經客戶同意，私下收取用戶數據，向他人出售，情節特別嚴重的，將面臨刑法追責。

他建議，從業者合法合規經過客戶書面同意，并按照必要性的原則收集客戶的信息，并加大信息安全保護力度，妥善保管收集的客戶數據信息，防止信息泄露，以免受到不必要的刑事處罰。

人臉識別系統真的可以在公眾場合使用嗎？

根據國家市場監管總局發布的個人信息安全規范明確規定，人臉信息屬于生物識別信息，也屬于個人敏感信息，收集個人信息時應獲得個人信息主體的授權同意。2021年1月1日正式實施《民法典》第1035條明確規定，處理個人信息應征得該自然人或者其監護人同意。

此外，人臉信息屬于個人獨有的生物識別信息，目前已經成為很多用戶的支付密碼、賬號密碼等。由于用戶無法更改自己的人臉信息，一旦泄露將嚴重威脅用戶財產安全、隱私安全等。

上海申倫律師事務所律師夏海龍對紅星資本局談到，根據《個人信息保護法》的規定，人臉信息屬于敏感個人信息，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下才能獲取人臉信息。

“因此，如果售樓處等場所要獲取顧客的人臉信息，應當在場所中作出明顯標識，并應以書面形式向顧客告知必要性以及對個人權益的影響，取得顧客的同意。若企業未履行上述義務擅自獲取顧客人臉識別就是違法的，甚至構成涉嫌侵害公民個人信息罪。”