去年7月，廣西南寧的一位網(wǎng)友在人民網(wǎng)“領(lǐng)導(dǎo)留言板”發(fā)帖反映，當(dāng)?shù)赜惺蹣遣堪惭b了人臉識別系統(tǒng)，在未明示征得消費者同意情況下使用人臉識別軟件，侵犯了消費者合法權(quán)益。

收到網(wǎng)友反映的情況后，中共南寧市委辦公室進行核查辦理并表示，未經(jīng)消費者同意擅自用攝像設(shè)備抓取人臉信息，違反了《中華人民共和國消費者權(quán)益保護法》相關(guān)規(guī)定，市有關(guān)部門將依法依規(guī)嚴(yán)肅查處。

人民網(wǎng)“領(lǐng)導(dǎo)留言板”相關(guān)內(nèi)容截圖。人民網(wǎng)記者 許維娜制

實際上，售樓處采集消費者人臉信息的“暗操作”現(xiàn)象在多地屢有發(fā)生。近日，人民網(wǎng)記者在北京探訪了北科建·翡翠華府、和�！ど袓o壹號、路勁·御合院等多個售樓處，部分項目現(xiàn)場銷售人員明確表示，由于業(yè)務(wù)需要，仍存在采集客戶人臉信息等行為。

多位受訪的業(yè)內(nèi)人士表示，近年來，強化用戶人臉信息保護的呼聲日益高漲，人臉識別技術(shù)帶來的個人信息保護問題也日益凸顯，遏制人臉識別技術(shù)濫用趨勢正在逐步好轉(zhuǎn)。專家認為，若未經(jīng)本人同意擅自采集人臉信息的行為，存在個人信息泄露的風(fēng)險，消費者應(yīng)提高維護自身法律合法權(quán)益意識，也呼吁有關(guān)方面重視保護消費者個人信息和隱私工作。

探訪：部分售樓處涉嫌違規(guī)采集人臉信息

近年來，因公共場所監(jiān)控圖像的不當(dāng)采集利用而侵犯個人隱私的案例屢見不鮮，引發(fā)輿論爭議。隨著《中華人民共和國個人信息保護法》的生效，“人臉信息安全”的泄露問題再次觸動公眾敏感的神經(jīng)。

人臉信息在某些場合是否未經(jīng)允許就被肆意抓取？是否可能存在被泄露、被販賣的風(fēng)險？記者日前進行了探訪。

記者來到位于北京順義的和裕·尚峯壹號項目，以有購房需求為由咨詢，剛踏進售樓處，銷售人員便要求訪客登記客戶介紹確認單，以此識別客戶身份。對于銷售人員而言，若為渠道客戶，需要給渠道分銷傭金或提成；若登記為自然到訪客戶，則可減少傭金成本。

訪客需簽署客戶介紹確認單。人民網(wǎng)記者 許維娜攝

在售樓處一樓展示區(qū)，記者觀察到，這里共安裝了８個監(jiān)控攝像頭，分別從不同的角度對準(zhǔn)了訪客。有業(yè)界人士透露，售樓處安裝攝像頭是較為普遍的現(xiàn)象，部分還安裝了具有人臉識別功能的監(jiān)控攝像頭。

售樓處為什么會有這么多攝像頭？還帶有人臉識別功能？一位從事人臉識別身份驗證解決方案的供應(yīng)商告訴記者，攝像頭帶有人臉識別的主要目的是采集客戶基礎(chǔ)信息，主要為了精準(zhǔn)“識客”，防止開發(fā)商客戶與渠道客戶撞客產(chǎn)生利益分歧。

當(dāng)記者提出，想通過中介等其它渠道獲取更多優(yōu)惠時，該項目銷售人員向記者表示：“我們這里的攝影頭都裝有人臉識別系統(tǒng)，只要您來過一次，會被認為是自然到訪的客戶，不能再通過中介等渠道分銷�！�

售樓部運用人臉識別技術(shù)真能精準(zhǔn)“掌握”客戶嗎？該銷售人員進一步表示：“若確定簽約，您需要到財務(wù)部做人臉識別對比，主要是把您交錢時的影像跟到訪售樓處的影像進行對比，當(dāng)然這是比較隱蔽的，您本人是不會發(fā)現(xiàn)的。”

和�！ど袓o壹號售樓處現(xiàn)場。人民網(wǎng)記者 許維娜攝

在北京大興采育鎮(zhèn)的路勁御合院項目，記者注意到，該售樓處同樣安裝多個攝像頭。當(dāng)記者詢問銷售人員，現(xiàn)場攝像頭是否存在人臉識別系統(tǒng)采集信息行為時，銷售答道：“有，現(xiàn)在連步伐都能給你識別出來，哪個項目都有，我以前在的亦莊萬科城市之光項目也是如此�！�

攝像頭含有人臉抓拍模式、人臉對比模式。人民網(wǎng)記者 許維娜制

記者了解到，目前市面上常見的攝像頭，只要經(jīng)過后臺改裝，它們就能用于人臉識別。不少購房者在接受記者采訪時表示，并不知曉售樓處的攝像頭有人臉識別功能，也有部分購房者表示，在現(xiàn)場看到過“您已進入監(jiān)控區(qū)域”的字樣，但沒有人明確告知攝像頭會進行人臉信息采集。

管理：多地叫�；蛳抻萌四樧R別系統(tǒng)

在北科建·翡翠華府售樓處，工作人員告訴記者：“你去每個售樓處都會有人臉識別，我們只是為了監(jiān)測來訪客戶，方便最后成交結(jié)算用。”就在記者走訪各售樓處期間，記者還收到了北科建·水岸雁棲項目寫著“明源云客”的短信。

“明源云客”發(fā)來的短信。人民網(wǎng)記者 許維娜制

這一短信證實了上述說法：通過登錄“明源云客”監(jiān)控系統(tǒng)平臺，就可能會獲取到客戶姓名、身份證號、性別、首次人臉識別時間、認證客戶識別數(shù)、識別率等信息。

此前有媒體報道稱，全國各地售樓處濫用人臉識別設(shè)施及系統(tǒng)非法采集個人信息的背后，房地產(chǎn)領(lǐng)域的人臉識別技術(shù)供應(yīng)商已將其發(fā)展成為一門財源滾滾的生意。

針對公眾普遍關(guān)注的“人臉識別”等信息安全問題，近期各地市場監(jiān)管部門已作出不少處罰，多地已經(jīng)叫�；蛳抻萌四樧R別系統(tǒng)。

9月2日，廣州市花都區(qū)住房和城鄉(xiāng)建設(shè)局發(fā)布關(guān)于規(guī)范使用人臉識別設(shè)施的通知。通知規(guī)定，各房地產(chǎn)開發(fā)企業(yè)、中介機構(gòu)不得隨意使用人臉識別設(shè)施收集市民身份信息，不得泄露、買賣市民身份信息。已在房產(chǎn)項目場所安裝人臉識別設(shè)施，需使用人臉識別設(shè)施收集客戶信息的，應(yīng)在進入經(jīng)營場所的醒目位置張貼獲取人臉信息的提醒公告并取得市民明示同意。

據(jù)不完全統(tǒng)計，佛山、蘇州、寧波等多地查處并通報了售樓處使用人臉識別技術(shù)收集個人信息的違法行為與典型案例。還有惠州、昆明、南京、廣州等多個城市先后發(fā)文要求規(guī)范售樓處使用人臉識別設(shè)施及系統(tǒng)。

以寧波為例，2020年12月，市場監(jiān)管部門的執(zhí)法人員在對海曙區(qū)某房產(chǎn)項目售樓處進行檢查時，發(fā)現(xiàn)前臺放置著一臺人臉認證機器。在監(jiān)控室，執(zhí)法人員看到了“旺小寶路由器”“旺小寶交換機”“旺小寶人證機”“旺小寶服務(wù)器”等各種網(wǎng)絡(luò)設(shè)備。通過登錄“旺小寶”品牌后臺管理系統(tǒng)，執(zhí)法人員找到了大量被該系統(tǒng)關(guān)聯(lián)攝像頭記錄的人臉信息數(shù)據(jù)。

律師：收集個人信息應(yīng)明確告知

《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》……近年來，我國先后出臺多部法律條例等，個人信息安全從此得以全方位保護，也推動著我國數(shù)據(jù)安全保護發(fā)展至更高水平。

一位從事人臉識別身份驗證解決方案的供應(yīng)商向記者透露，從房地產(chǎn)企業(yè)的角度來看，使用人臉識別系統(tǒng)主要是為了輔助判斷渠道傭金歸屬，防止“飛單”�！帮w單”是指在實際業(yè)務(wù)操作過程中，客戶不在自有渠道交易，而在第三方個人、公司及分銷渠道交易的行為，已成為房地產(chǎn)企業(yè)的難言之痛。

《個人信息保護法》第二十六條規(guī)定：在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當(dāng)為維護公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個人單獨同意的除外。

對此，北京市盈科律師事務(wù)所律師李松認為，售樓處為了識別到訪客戶的來源或者為了防止購房客戶跳單及同業(yè)競爭對手敲單而去采集消費者人臉信息的行為，不僅違反了《個人信息保護法》的規(guī)定，更違反了《民法典》第一千零三十四至一千零三十八條有關(guān)個人信息的規(guī)定。他強調(diào)，如果售樓處的相關(guān)工作人員將收集的個人信息進行倒賣，更有可能觸犯刑法。

國家市場監(jiān)管總局發(fā)布的《個人信息安全規(guī)范》明確規(guī)定，收集人臉信息時應(yīng)獲得個人信息主體的授權(quán)同意。根據(jù)《消費者權(quán)益保護法》《產(chǎn)品質(zhì)量法》《民法典》等法律規(guī)定，消費者在購買商品或接受服務(wù)時，主要享有以下權(quán)利：安全權(quán)、知情權(quán)、自主選擇權(quán)、公平交易權(quán)、求償權(quán)、維護自身合法權(quán)益權(quán)、獲得知識權(quán)、人格尊嚴(yán)權(quán)和監(jiān)督舉報權(quán)。

人臉識別信息屬于敏感個人信息。根據(jù)《個人信息保護法》，處理敏感個人信息應(yīng)當(dāng)取得個人的單獨同意，即必須就人臉識別信息處理活動單獨取得個人的同意，不能通過一攬子告知同意等方式征得個人同意。

北京市盈科律師事務(wù)所股權(quán)高級合伙人朱曙光表示，根據(jù)《個人信息保護法》，任何組織、個人都有權(quán)對違法個人信息處理活動向主管部門進行投訴、舉報。非法收集、存儲、使用、加工、傳輸、提供、公開、刪除個人信息的，要承擔(dān)法律責(zé)任。

朱曙光指出，主管部門可以對違法者采取責(zé)令改正、警告、罰款、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可、吊銷營業(yè)執(zhí)照等處罰，對負責(zé)人還可以進行從業(yè)禁止。此外，因違法采集個人信息對他人權(quán)益造成損害的，還應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任；構(gòu)成犯罪的，還要追究刑事責(zé)任。

此外，中國消費者協(xié)會也曾發(fā)布聲明，提醒廣大消費者，為讓《個人信息保護法》發(fā)揮更大實效，要認真學(xué)法、主動用法，養(yǎng)成“非必要不提供”的良好習(xí)慣，要對自己授權(quán)或者提供的個人信息進行持續(xù)跟蹤，注意銷毀帶有個人信息的單據(jù)和資料。

分享讓更多人看到