家門口的健身房只有“刷臉”才能進，更衣室儲物柜也必須人臉識別才能打開。消費者的隱私權如何保護？

12月1日，澎湃新聞記者從上海市閔行區人民檢察院（以下簡稱閔行區檢察院）獲悉，此前，該院對上述情況展開公益訴訟，并向行業主管部門制發檢察建議。日前，檢察官與行政機關執法人員對該健身房進行回訪。

“家門口的健身房只有掃描人臉才能進”

“我發現家門口健身房的入口只能掃描人臉才能進入，更衣室儲物柜也有攝像頭，必須人臉識別。攝像頭打光燈一亮，哪敢站在設備前面換衣服。”2024年4月，一位“益心為公”的志愿者來到閔行區檢察院反映公益訴訟檢察線索，這段不愉快的消費體驗讓她至今憤憤不平。接到線索后，公益訴訟檢察官立刻前往現場開展調查。

接到線索后，檢察官至涉案健身房進行現場調查。均為上海市閔行區人民檢察院 供圖

檢察官在走訪中發現，該健身房入口處使用人臉識別門禁系統，將人臉識別作為會員唯一入場方式，并沒有提供給消費者其他的入場方式。而消費者只有同意商家采集其人臉信息，方可成功辦理該健身房的會員卡。

進入健身房后，檢察官沿著樓梯來到地下一層的浴室，只見男女更衣室都設置了帶有人臉識別功能的儲物柜。檢察官注意到，上述入口處及更衣室內均未見采集人臉信息的提示。面對檢察官的到來，該健身房負責人表示，之所以引入人臉識別管理人員進出、開關更衣室柜門，主要是基于管理方便。

“攝像頭可能會拍攝到消費者的隱私部位，有侵犯消費者個人隱私的風險！”人臉信息系自然人的個人生物識別信息，該信息具有唯一性和不可更改性。一旦泄露或者非法使用，極易導致個人名譽、身心健康受到損害或歧視性待遇等。閔行區檢察院當即決定立案調查，對相關數據通過拍照留存等方式進行證據固定。

檢察官+專業人員協助調查

根據《個人信息保護法》《上海市數據條例》等相關規定，經營者采集信息應當遵循正當且必要原則，且收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用目的、方式和范圍等，并征得個人信息主體的明示同意。在本市商場、超市、公園、景區、公共文化體育場館、賓館等公共場所，以及居住小區、商務樓宇等區域，安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著標識。

經過多次實地走訪，檢察官發現涉案健身房的更衣室人臉識別儲物柜開箱方式與消費者刷卡開箱的功能基本一致，不具有“特定的目的和充分的必要性”。更衣室內安裝攝像頭作為人臉識別儲物柜的開箱方式未向消費者告知收集、使用范圍和存儲時間等。

“我們認為，涉案健身房的上述情況違反了相關法律法規的規定，存在個人信息安全隱患。”為了最大限度維護消費者隱私和權益，公益訴訟檢察官聯合檢務保障部門技術人員組成專業化辦案團隊進一步開展調查取證，查明侵權風險。

召開聽證會，制發檢察建議

閔行區檢察院同步對接相關行業主管部門，通過制發檢察建議，督促其依法全面履職。該職能部門隨即督促涉案健身房采取整改措施，及時查處違法行為，并對轄區內其他類似經營主體進行排查，防止不當收集存儲消費者個人信息。

2024年9月27日，閔行區檢察院聯合相關職能部門召開現場聽證會，邀請人大代表共同到現場查看整改情況。

11月15日，檢察官與行政機關執法人員對涉案健身房進行回訪，查看整改情況。

11月15日，檢察官與行政機關執法人員再次來到該健身房進行回訪。在通往健身區域的過道處，張貼著使用自助方式領取開柜手環的溫馨提示。而入口的閘機可使用手環通過，更衣室柜門的屏幕已取消人臉識別功能，柜門開啟改為使用會員賬號及手環等方式。