近日，上海市旅館業(yè)治安管理信息系統(tǒng)發(fā)布通知和提示，嚴(yán)禁對已出示本人有效身份證件的旅客進(jìn)行“強制刷臉”核驗，嚴(yán)禁發(fā)生不“刷臉”不能入住問題，不少酒店已陸續(xù)落實新規(guī)。

事實上，除了旅游住宿機構(gòu)存在普遍采集人臉信息的現(xiàn)象外，體育場館、培訓(xùn)機構(gòu)、商場超市等諸多經(jīng)營場景以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等名義要求消費者接受人臉識別技術(shù)驗證個人身份。

這些采集人臉信息的行為是否合規(guī)？人臉信息的采集是否過于泛濫？

更衣室里出現(xiàn)人臉識別設(shè)備

早在一年前，家住松江區(qū)的朱女士就注意到，自家附近的泳樂游泳館（云間糧倉店）更衣室采用了人臉識別的方式開啟更衣柜。

“站在設(shè)備前，攝影頭打光燈一亮，屏幕前就出現(xiàn)了附近來往顧客沒穿衣服的畫面。我連忙用毛巾把攝像頭擋住，趕緊用浴巾裹好身體！”

工作人員獲知后進(jìn)行了“整改”，屏幕不再顯示實時畫面，僅顯示識別比對后的結(jié)果。但這仍然讓朱女士感到不安，“看不到就意味著沒有在采集信息嗎？為什么更衣室一定要使用人臉識別技術(shù)呢？”

4月23日，記者來到泳樂游泳館的云間糧倉店。該游泳館在面向消費者的購買票卡廣告上提到，購票后需要在小程序“酷學(xué)體育”上進(jìn)行人臉認(rèn)證，進(jìn)出閘機也是依靠人臉識別。

進(jìn)入場館內(nèi)，健身區(qū)與游泳區(qū)都設(shè)置了人臉識別閘機。人臉識別屏幕處于常亮的狀態(tài)，實時顯示來往人流。記者一湊近，屏幕右下角的紅燈、白燈均亮起，屏幕中間有圓圈識別出記者的人臉，并自動掃描、比對，一眨眼間就顯示“識別分?jǐn)?shù)低”的結(jié)果。

在女更衣室里，2個人臉識別設(shè)備安裝在更衣柜集中的區(qū)域。屏幕上顯示存、取、換三個功能項，下方一行小字提示“此處刷手環(huán)可直接開啟更衣柜”。但咨詢工作人員得知，場館已取消手環(huán)存取方式。記者點擊“存”字按鈕后，進(jìn)入到人臉識別、微信掃碼、會員密碼等選項。點擊人臉識別后，屏幕確實沒有出現(xiàn)更衣室內(nèi)場景的畫面，工作人員在屏幕前站定一會后，出現(xiàn)了比對成功的消息，顯示了原先注冊時錄入進(jìn)系統(tǒng)的人臉信息，柜門自動開啟。

不用人臉識別，用微信掃碼、會員密碼等方式可以開啟嗎？有消費者告訴記者，用手機掃碼后，手機要放進(jìn)柜子里存著，回來就無法開啟，是個悖論。會員賬號和密碼還要手動輸入，基本沒人會用這個功能。

場館的一名男性負(fù)責(zé)人接受記者采訪時表示，游泳場館常見的感應(yīng)式手環(huán)容易掉落、遺失，引入了人臉識別方式開關(guān)柜門、管理人員進(jìn)出就會簡便很多。對方強調(diào)，更衣室內(nèi)的設(shè)備雖有攝像頭，但并不記錄、存儲信息，僅僅是用作比對。比對后相關(guān)信息都會自動刪除。對方還提到，引進(jìn)該設(shè)備的一個重要理由是廠家聲稱其設(shè)備及技術(shù)經(jīng)過公安機關(guān)備案，由此認(rèn)定廠家不敢亂來。

1秒不到人臉信息就被自動采集

打著簡單自由、方便管理的名義，人臉識別的功能及應(yīng)用隨著設(shè)備技術(shù)商的推廣悄悄蔓延到多種場景。

在松江三湘財富廣場的華聯(lián)超市出入口附近，原本小票打印式的寄存柜更換成人臉識別設(shè)備。4月23日，記者在現(xiàn)場看到，觸摸屏幕上顯眼地設(shè)置了“存”與“取”兩個功能，點擊“存”字后，選擇需要的箱體大小。隨后在不到1秒鐘的時間里，設(shè)備完成了人臉信息采集，柜門也同步打開。“這就好了？小票呢？”一旁的阿姨一時間反應(yīng)不過來，向工作人員詢問。“沒有小票，直接存就好了！回來臉再照一下。”

沒有詢問告知獲取同意就采集了人臉信息，這合規(guī)嗎？超市店長斬釘截鐵地答復(fù)記者稱，設(shè)備不存在隱私泄露的問題。當(dāng)記者又問設(shè)備廠家是否有提供一些數(shù)據(jù)存儲與保護的承諾材料，其又稱不清楚，無法提供。

市民王女士也向民聲直通車反映，其在“悟空體育”機構(gòu)上為孩子購買了多節(jié)籃球課程。每次需要在小程序線上約課，線下去場館上課。近期，她突然被教練告知，機構(gòu)上線了學(xué)員簽到系統(tǒng)課程，學(xué)員需通過人臉識別進(jìn)行線上簽到。當(dāng)她打開小程序的人臉識別采集環(huán)節(jié)時，彈窗顯示的“人臉采集協(xié)議”提到“您了解并同意，小麥助教收集并存儲您的人臉特征數(shù)據(jù)，否則您無法使用我們的人臉考勤服務(wù)。”

“機構(gòu)以考勤為由強制采集未成年人的人臉信息，合規(guī)嗎？”面對王女士的質(zhì)疑，教練表示這是公司的規(guī)定，且人臉識別采集早就針對教練開展。王女士記得，此前課程的簽到只需要教練通過手機拍照記錄一下小朋友的出勤情況即可，因此無法理解現(xiàn)在采集人臉信息的必要性。如果僅是為了方便機構(gòu)管理，其無法認(rèn)可。

從記者的走訪過程中，可以窺見人臉識別技術(shù)在推廣中的共性問題，比如沒有做到充分的告知義務(wù)，甚至不經(jīng)過消費者的同意采集人臉信息；又比如應(yīng)用的場景涉嫌違規(guī)，不具備采集人臉信息的必要性；再者，經(jīng)營者設(shè)置的操作步驟，強制或變相要求消費者接受人臉識別作為消費中的必要環(huán)節(jié)。

必須遵循“最少使用”和“最小存儲”

《中華人民共和國個人信息保護法》第二十八條規(guī)定“生物識別”信息屬于“敏感個人信息”，并明確只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護措施的情形下，個人信息處理者方可處理敏感個人信息，且處理敏感個人信息應(yīng)當(dāng)取得個人的單獨同意，如果法律、行政法規(guī)規(guī)定處理敏感個人信息應(yīng)當(dāng)取得書面同意的，應(yīng)當(dāng)從其規(guī)定。

2023年8月，國家網(wǎng)信辦公開發(fā)布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（以下簡稱“征求意見稿”）并規(guī)定，賓館、銀行、車站、體育場館、博物館等經(jīng)營場所，除法律、行政法規(guī)規(guī)定應(yīng)當(dāng)使用人臉識別技術(shù)驗證個人身份的，不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強制、誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗證個人身份。

“征求意見稿”還要求，使用人臉識別技術(shù)必須遵循“最少使用”和“最小存儲”。“最少使用”，即只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。實現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識別技術(shù)方案；“最小存儲”，即除符合法定條件或者取得個人單獨同意外，人臉識別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻，經(jīng)過匿名化處理的人臉信息除外。使用人臉識別技術(shù)處理人臉信息應(yīng)當(dāng)盡量避免采集與提供服務(wù)無關(guān)的人臉信息，無法避免的，應(yīng)當(dāng)及時刪除或者進(jìn)行匿名化處理。

業(yè)內(nèi)人士指出，存取物品、考勤簽到都并非必須使用人臉識別的場景，強制以人臉識別作為主要且單一的通道，其合法性存疑。當(dāng)下，人臉信息應(yīng)用如雨后春筍，但存儲環(huán)境的安全性卻沒有做到同步匹配，容易留下個人信息泄露、毀損、非法使用甚至非法出境的隱患，全社會都應(yīng)當(dāng)重新審視生活情景下的“刷臉”便利，認(rèn)真對待權(quán)利讓渡帶來的風(fēng)險與侵害。由于公眾往往無法確知敏感信息在前端的獲取情況，在后端又能否真正實現(xiàn)加密保護或依法刪除，有關(guān)部門應(yīng)依據(jù)職責(zé)、形成合力，加強對人臉識別技術(shù)使用的全生命周期監(jiān)管，指導(dǎo)督促人臉識別技術(shù)使用者履行各項法定義務(wù)，避免敏感個人信息安全風(fēng)險失控蔓延。

（原標(biāo)題為：《上海一游泳館更衣柜推行人臉識別遭投訴，這些公共場所的“刷臉”要求都合理嗎》）