什么事情能靠“刷臉”完成?健身房“打卡”、使用超市儲物柜、進(jìn)出小區(qū)及樓宇,甚至到公共衛(wèi)生間如廁時拿一段手紙……如今,公共場所、經(jīng)營場所設(shè)置人臉信息采集設(shè)備的場景越來越多。
這些設(shè)備在帶來便利的同時,一些令人感到不適和困擾的場景也隨之出現(xiàn)——有的經(jīng)營服務(wù)者強制要求消費者“刷臉”,有的專賣店、售樓處通過人臉識別,按消費者到店次數(shù)精準(zhǔn)營銷;有的超市為應(yīng)對物品失竊、惡意索賠等情況,通過人臉識別后給疑似有盜竊行為、惡意索賠行為的人打上“標(biāo)簽”……
人臉信息屬于敏感個人信息,一旦被泄露或非法使用,可能導(dǎo)致公民人格尊嚴(yán)受到侵害或人身、財產(chǎn)權(quán)益受到危害。人臉信息采集設(shè)備濫用現(xiàn)象如何治理?個人信息保護(hù)是檢察公益訴訟的法定辦案領(lǐng)域,《法治日報》記者就此采訪了最高人民檢察院第八檢察廳負(fù)責(zé)人和辦理過此類案件的一線檢察官。
亂象頻出亟待治理
“某健身房使用具有人臉識別、指紋識別等功能的信息管理系統(tǒng),強制要求會員“刷臉”或錄入指紋進(jìn)入?!?022年6月,一位消費者帶著一段不愉快的體驗來到江蘇省無錫市新吳區(qū)人民檢察院第四檢察部。
該消費者反映稱,在健身房前端平臺界面上,僅能看到被采集的個人身份信息,未被告知個人信息收集清單及權(quán)限。在部分會員明確拒絕人臉采集識別后,該健身房擅自將會員辦卡時提供的照片錄入系統(tǒng)作為“刷臉”進(jìn)出憑證,且在會員要求刪除照片等信息時,以無管理權(quán)限為由拒絕刪除。
新吳區(qū)檢察院第四檢察部主任趙曉榮告訴記者,接到線索后他們立刻展開了調(diào)查。
趙曉榮和同事在走訪中發(fā)現(xiàn),轄區(qū)內(nèi)使用人臉識別設(shè)備的有健身房入口、超市儲物柜、小區(qū)及樓宇門禁、游樂場入口等,人臉識別設(shè)備甚至被用在公共衛(wèi)生間提供廁紙的設(shè)備上。
新吳區(qū)檢察院利用大數(shù)據(jù)強化辦案,通過公益損害風(fēng)險防控平臺,排查易發(fā)生非法收集個人信息的服務(wù)場所,發(fā)現(xiàn)全市案件線索16件,其中涉新吳區(qū)5件。
人臉信息圖像采集存在遠(yuǎn)距離、非接觸、無感的特征,除強制“刷臉”,一些經(jīng)營場所采集人臉信息的違法行為更為隱蔽。
2022年末,上海市普陀區(qū)人民檢察院發(fā)現(xiàn),轄區(qū)內(nèi)多家超市為應(yīng)對物品失竊、惡意索賠等情況,在超市出入口安裝采集消費者人臉信息的攝像頭及相關(guān)設(shè)備。
普陀區(qū)檢察院公益檢察室檢察官張曉靈說,在該超市人臉數(shù)據(jù)處理設(shè)備上可以清楚地看到每位消費者進(jìn)出的信息,設(shè)備還會對消費者的年齡、性別、消費次數(shù)等進(jìn)行后臺數(shù)據(jù)分析并予以差異化提示,部分消費者還被超市管理人員打上了疑似“小偷”等標(biāo)簽。
檢察官調(diào)查發(fā)現(xiàn),這套人臉采集設(shè)備的單日采集量超3000條,累計采集人臉圖片已超20萬張,而消費者對此渾然不知。
破解監(jiān)督監(jiān)管難題
“使用人臉識別設(shè)備的公共場所、經(jīng)營場所主要是為管理便捷、精準(zhǔn)營銷以及管理創(chuàng)新?!壁w曉榮說,根據(jù)民法典、個人信息保護(hù)法等相關(guān)法律法規(guī)規(guī)定,人臉、指紋等屬于生物識別類敏感個人信息,服務(wù)場所經(jīng)營者對于此類信息的采集應(yīng)出于維護(hù)公共安全的需要,并保障消費者的知情權(quán)、決定權(quán)、選擇權(quán)、刪除權(quán),任何一項都不得侵害。
檢察機關(guān)通過公益訴訟對人臉識別設(shè)備濫用問題進(jìn)行法律監(jiān)督,是保護(hù)眾多公民個人信息安全、維護(hù)公共利益的重要方式。
據(jù)辦案檢察官介紹,涉?zhèn)€人信息保護(hù)違法行為常與互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等相關(guān)聯(lián),呈現(xiàn)跨區(qū)劃、匿名化、涉眾型、全鏈條等特點,檢察公益訴訟調(diào)查取證難度較大。
新吳區(qū)檢察院引入專業(yè)技術(shù)機構(gòu)協(xié)助調(diào)查取證,現(xiàn)場勘驗涉案服務(wù)場所信息管理系統(tǒng),出具專家意見,通過“專業(yè)取證+專門論證+專家意見”等方式,破解這一領(lǐng)域調(diào)查取證、損害認(rèn)定等難題。
普陀區(qū)檢察院對相關(guān)數(shù)據(jù)進(jìn)行證據(jù)固定及信息勘驗,聯(lián)合“益心為公”志愿者對設(shè)備安裝方、硬件提供商、網(wǎng)絡(luò)數(shù)據(jù)處理商開展調(diào)查,調(diào)取了設(shè)備購買、安裝合同及數(shù)據(jù)處理具體細(xì)節(jié),查明了存在部分主體共同侵權(quán)的事實。
在案件審查中,檢察官發(fā)現(xiàn),個人信息安全領(lǐng)域違法場景多樣,法律法規(guī)對各個行政機關(guān)在個人信息保護(hù)職責(zé)方面的規(guī)定較為籠統(tǒng),且有些基層行政機關(guān)有管理職責(zé)但沒有執(zhí)法權(quán)限。
檢察機關(guān)發(fā)揮行政公益訴訟制度優(yōu)勢,激活行政執(zhí)法效能;靈活運用訴前磋商、公開聽證、檢察建議等方式開展監(jiān)督;推動解決行業(yè)、領(lǐng)域、系統(tǒng)內(nèi)普遍性和根源性問題。
新吳區(qū)檢察院分別對接相關(guān)行業(yè)主管部門進(jìn)行磋商,督促依法全面履職,對涉案服務(wù)場所集體約談、責(zé)令改正,開展專項執(zhí)法行動,并建立定期檢查、約談、通報等監(jiān)管機制。涉案服務(wù)場所及時整改,改變?nèi)雸龇绞?#xff0c;采取安全措施傳輸、定期刪除個人信息,并向監(jiān)管部門報送相關(guān)情況。
新吳區(qū)檢察院將其他11件線索移送無錫市人民檢察院后,無錫市檢察院開展服務(wù)場所公民個人信息保護(hù)專項監(jiān)督活動,組織全市檢察機關(guān)現(xiàn)場調(diào)查服務(wù)場所126處,督促整改問題場所56處,刪除違法采集信息9300余條,向經(jīng)營者、消費者開展法治宣傳,有效保障個人信息安全。
除了向行政機關(guān)制發(fā)訴前檢察建議外,普陀區(qū)檢察院還向超市所屬連鎖公司發(fā)出社會治理檢察建議,建議完善企業(yè)管理制度和措施,加強自查,依法拆除涉案設(shè)備;向監(jiān)控設(shè)備提供公司發(fā)出社會治理檢察建議,建議優(yōu)化銷售管理制度,結(jié)合相關(guān)法律法規(guī)制定應(yīng)用場景負(fù)面清單,加強對客戶應(yīng)用場景的審核,提示、督促客戶使用人臉識別設(shè)備程序規(guī)范。
深入開展相關(guān)工作
最高檢第八檢察廳負(fù)責(zé)人介紹說,個人信息保護(hù)法施行后,全國檢察機關(guān)聚焦這一領(lǐng)域突出問題開展檢察公益訴訟——
上海、江蘇、江西、重慶、廣東等地檢察機關(guān)通過辦案監(jiān)督違規(guī)App企業(yè)整改,推動相關(guān)職能部門形成監(jiān)管合力。
河北、山東等地檢察機關(guān)通過民事公益訴訟懲治利用非法軟件破解密碼控制家庭網(wǎng)絡(luò)攝像頭的偷窺黑色產(chǎn)業(yè)鏈,強化公民隱私權(quán)保護(hù)。
廣東、浙江、重慶、江蘇等地檢察機關(guān)對售樓處、景區(qū)濫用人臉識別技術(shù)開展公益訴訟,防止敏感個人信息被非法采集或買賣。
在規(guī)范辦案流程,完善辦案機制方面,最高檢下發(fā)貫徹執(zhí)行個人信息保護(hù)法推進(jìn)個人信息保護(hù)公益訴訟檢察工作的通知,聚焦熱點難點問題,重點解決群眾急難愁盼問題。
最高檢還發(fā)出通知,要求各地檢察機關(guān)嚴(yán)厲打擊電信網(wǎng)絡(luò)犯罪加強個人信息司法保護(hù),強化刑事檢察和公益訴訟檢察職能銜接協(xié)作,實現(xiàn)全鏈條打擊、一體化網(wǎng)絡(luò)治理。
該負(fù)責(zé)人說,下一步,檢察機關(guān)將繼續(xù)加大個人信息保護(hù)領(lǐng)域公益訴訟辦案力度,嚴(yán)格保護(hù)敏感個人信息及特定群體的個人信息。(記者 張昊)
相關(guān)稿件