今年央視3·15曝光的案例，大概讓所有進(jìn)入過線下購物場(chǎng)所的人心頭一驚——在你毫不知情的情況下，你承載了個(gè)人信息的面部影像，已經(jīng)通過商家的人臉智能識(shí)別攝像頭，悄悄被記錄、分析和存儲(chǔ)。

央視記者在全國多地先后調(diào)查了20多家裝有人臉識(shí)別系統(tǒng)的商戶，包括科勒衛(wèi)浴、無錫寶馬汽車4S店、港匯恒隆Max Mara專賣店等地，所到之處，人臉識(shí)別信息均被偷偷獲取。央視曝光的人臉識(shí)別系統(tǒng)的生產(chǎn)公司包括蘇州萬店掌公司、上海悠絡(luò)客電子科技股份有限公司、廣州雅量智能技術(shù)有限公司和深圳瑞為信息技術(shù)有限公司。

根據(jù)央視的報(bào)道，科勒衛(wèi)浴已經(jīng)在全國上千家門店安裝了具有人臉識(shí)別功能的“萬店掌”攝像頭，消費(fèi)者只要進(jìn)入了其中一家店，在不知情的情況下，就會(huì)被攝像頭抓取并自動(dòng)生成編號(hào)，而以后消費(fèi)者再去哪家店，去了幾次，科勒衛(wèi)浴都會(huì)知道。

蘇州萬店掌網(wǎng)絡(luò)科技有限公司薛經(jīng)理稱，他們平臺(tái)目前擁有的人臉數(shù)據(jù)量已經(jīng)上億。

商家為什么要用人臉識(shí)別攝像頭來“監(jiān)視”消費(fèi)者？

事實(shí)上，商家使用人臉識(shí)別攝像頭是用于所謂的“精準(zhǔn)營銷”。

線下零售店普遍存在的痛點(diǎn)是，與網(wǎng)店不同，線下門店無法有效利用線下流量。線下數(shù)據(jù)單一而隔離，不同實(shí)體商家的用戶數(shù)據(jù)無法打通，線上線下數(shù)據(jù)割裂。比如說在傳統(tǒng)的線下零售中，一個(gè)顧客進(jìn)店，商家是無法知道他以前有沒有來過、來過幾次、是否有消費(fèi)意向、有什么消費(fèi)偏好等等。從而導(dǎo)致想要精準(zhǔn)地向一類顧客推銷難度很大，廣告發(fā)放效率低、轉(zhuǎn)化率低，從而導(dǎo)致廣告效果無法統(tǒng)計(jì)。

人臉識(shí)別技術(shù)的應(yīng)用，成為了商家獲取消費(fèi)者信息的一個(gè)新數(shù)據(jù)源。

一旦被抓拍，同一個(gè)人就會(huì)生成一個(gè)獨(dú)有的“Face ID”。人臉識(shí)別除了可以做人群流量監(jiān)控，還可以通過攝像頭里面采集的影像，辨識(shí)一些生物特征，比如性別、年齡等等。在央視的報(bào)道中，在一些人臉識(shí)別設(shè)備的后臺(tái)，可以清楚地看到顧客的人臉信息、性別、年齡，甚至還有此時(shí)此刻的心情。同時(shí)系統(tǒng)還為商家提供了“標(biāo)簽”功能，可以將某些特殊人員加入黑名單，比如同行、記者、職業(yè)打假人。

有了人臉識(shí)別的信息，商家就能更容易地分析判斷客戶——知悉每一位到店顧客消費(fèi)記錄、購物偏好等信息、關(guān)聯(lián)消費(fèi)數(shù)據(jù)、消費(fèi)總額、客單價(jià)、常購商品，最近到店時(shí)間、頻次等等。

上述涉事的蘇州萬店掌公司的陳經(jīng)理表示，人臉不戴口罩，智能攝像頭的人臉識(shí)別率在95%左右，而戴口罩的話，識(shí)別率在80%-85%左右。

2020年12月，曾經(jīng)有一則濟(jì)南購房者戴頭盔去看房的視頻在網(wǎng)上熱傳。據(jù)媒體報(bào)道，目前國內(nèi)有80%以上售樓處安裝有人臉識(shí)別系統(tǒng)，開發(fā)商把人臉識(shí)別系統(tǒng)用于判客，以此識(shí)別購房者的類型，這是為了分辨購房者第一次到售樓處是自訪客戶還是中介帶來的渠道客戶，以此來判斷是否需要給渠道商傭金。

但最關(guān)鍵的問題的就在于，作為被收集人臉信息的消費(fèi)者，毫不知情。

在央視記者先后調(diào)查的全國不同商戶中，沒有一個(gè)商家明確告知，征得同意更是無從談起。而上述多個(gè)智能攝像頭設(shè)備制造公司也表示，人臉信息是在消費(fèi)者無意識(shí)的情況下抓取。

國家市場(chǎng)監(jiān)管總局發(fā)布的《個(gè)人信息安全規(guī)范》明確規(guī)定，人臉信息屬于生物識(shí)別信息，也屬于個(gè)人敏感信息，收集個(gè)人信息，應(yīng)向個(gè)人信息主體告知收集、使用個(gè)人信息的目的、方式和范圍等規(guī)則，并獲得個(gè)人信息主體的授權(quán)同意。

2021年正式實(shí)施的《民法典》第1035條明確規(guī)定，處理個(gè)人信息，應(yīng)征得該自然人或者監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外。

致命的是，人臉信息屬于個(gè)人獨(dú)有的生物識(shí)別信息，目前已經(jīng)成為很多用戶的支付密碼、賬號(hào)密碼等，由于用戶無法更改自己的人臉信息，一旦泄露，將嚴(yán)重威脅用戶的財(cái)產(chǎn)隱私安全等。

人臉識(shí)別應(yīng)用的泛濫，一方面出于國內(nèi)人工智能技術(shù)的飛速發(fā)展；另一方面，出于商業(yè)前景考慮，無論是互聯(lián)網(wǎng)大公司、傳統(tǒng)安防公司以及新興的人工智能技術(shù)公司都在這一領(lǐng)域大舉投入。

天眼查專業(yè)版數(shù)據(jù)顯示，我國目前共有超過6500家人臉識(shí)別相關(guān)企業(yè)。其中，有限責(zé)任公司占比高達(dá)9成。另外，我國約22%的人臉識(shí)別相關(guān)企業(yè)注冊(cè)資本在1000萬以上。

值得注意的是，一些技術(shù)較為先進(jìn)的公司會(huì)提取面部的特征值來替代原始照片，這些特征值是匿名性數(shù)據(jù)，經(jīng)過加密處理后即使被泄露也無法重新定位至某個(gè)具體的人。采用這種方式能夠在一定程度上實(shí)現(xiàn)對(duì)于個(gè)人信息的保護(hù)。

但不少公司，包括央視曝光的上述公司在內(nèi)，都是直接收集和存儲(chǔ)原始的面部信息。這對(duì)于用戶來說，隱私泄露的風(fēng)險(xiǎn)大為提高。

正在審議中的《個(gè)人信息保護(hù)法（草案）》是我國首部針對(duì)個(gè)人信息保護(hù)的專門立法。其中規(guī)定，要有特定的目的和充分的必要性，方可處理敏感個(gè)人信息；收集敏感個(gè)人信息要經(jīng)過個(gè)人單獨(dú)同意，向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人的影響。

而以目前的狀況看，人臉識(shí)別技術(shù)的濫用，造成的個(gè)人信息暴露的情況不容樂觀。眼下，人臉識(shí)別行業(yè)還處于技術(shù)跑在監(jiān)管前面的境況，而目前多方也呼吁，有關(guān)部門應(yīng)該盡早劃定紅線，用法律規(guī)范約束這一技術(shù)的大范圍濫用，保護(hù)公眾的知情權(quán)和隱私權(quán)。