2023年315特辑-人脸识别摄像头使用之数据合规指引(1.0版).pdfVIP

315特辑 ⼈脸识别摄像头使⽤ 之数据合规指引(1.0版) 以新零售线下⻔店为主要场景 北京
/
上海
/
深圳
/
武汉
/
珠海
/
海⼝ PREFACE 前
⾔ “ 后疫情时代下，各类新零售线下⻔店业务迎来久违的复苏回暖。在新零售⾏业的经营和数字化转型过程中，如何做好消费者洞察、利⽤⼤数据 进⾏精准获客和个性化营销，成为各类品牌商家和⻔店经营者的重要课题。⽽随着科技的发展和各类配套软硬件功能的开发，摄像头、监控设备除 原有的安全管理功能基础上，衍⽣出的基于⼈脸识别、⾳视频采集的客⼾洞察、客群分析、精准营销等增值功能，恰好可以匹配线下⻔店经营者的 上述业务需求，这也使得近年来在线下⻔店安装、使⽤摄像头、监控设备成为常态。 然⽽，⾃2021年“央视315晚会”曝光线下⻔店摄像头滥⽤问题、2021年4⽉“⼈脸识别第⼀案”的⼆审宣判以来，摄像头监控、⼈脸识别技术在 线下⻔店经营过程中可能带来的侵犯公⺠隐私权、个⼈敏感信息权益、侵犯消费者合法权益以及违法收集、处理个⼈信息的⻛险和隐患，也越来越 多地引起⼈们的关注。此外，我们还可以注意到⼏组数据：2023年3⽉8⽇，中国消费者协会发布《2022年个⼈信息保护领域消费者权益保护报告》 指出，2022年全国公安机关深⼊推进“净⽹2022”专项⾏动，截⾄年底共侦办案件8.3万起；⼯信部共发布《关于侵害⽤⼾权益⾏为的App通报》5批， 并敦促相关企业完成整改要求；2023年“两会”期间，最⾼⼈⺠法院公布的⼈格权权益侵权案件达87.5万件；最⾼⼈⺠检察院公布追诉⽹络侮辱、 诽谤、侵犯公⺠个⼈信息犯罪1.4万⼈。我们可以注意到⼈脸信息等敏感个⼈信息的收集和使⽤，值得我们重点关注，并找到数字经济发展与个⼈ 信息权益保护的平衡点。 2022年，个⼈消费者最终⾛向司法判决的数量并不⾼，可能主要有三点原因：第⼀、虽然《个保法》赋予了个⼈信息处理者过错推定的归责原 则，但是消费者仍然要证明基本的损害事实；但这类⼈脸收集的⽅式往往隐蔽性强，消费者⽆感知，对摄像头的类型不⼀定可以准确判断；第⼆、缺 乏维权动⼒，赔偿⾦额低或者因为难以证明损失，⽽不被⽀持；第三、结合2022年的个⼈信息保护纠纷的⺠事案例撤诉⽐例⾼的特点，⼀定程度预 ⽰着企业不排除会尽量选择和解，消费者选择撤诉解决。 新零售线下⻔店对⼈脸识别摄像头的合规性不够重视，频频出现曝光或者各类典型案例，也有三点原因：第⼀，企业不重视或者认为发现难， 为此整改动⼒难；第⼆，合规成本⾼，对于告知-单独同意以及必要性分析，均难以落地执⾏，或者虽然可以落地，但是可能会对业务造成巨⼤影响， 不愿意合规先⾏；第三，违法成本低，⽬前公开的案例，处罚⾦额并不⾼，也许业务盈利的需求可以覆盖违法成本。然⽽，结合我们的分析，我们注意 到⼀些新的变化和趋势： 针对⼈脸识别设备⾮法采集⼈脸信息的⾏政执法活动可能会更为频繁； ⺠事、⾏政公益诉讼在⼈脸信息保护⽅⾯，均会逐步增强； 还有可能会诞⽣⼀个新的个⼈信息权益保护群体，保护个⼈信息权益安全。 …
… 值此2023年“315”来临之⽇，也是我国《个⼈信息保护法》正式实施第⼆年的关键阶段，结合上述趋势，我们制作本指引，以期更好地识别线下 ⻔店摄像头使⽤和⼈脸识别的痛点问题，并提出我们的⼀些建议。 我们以当前新零售线下⻔店的应⽤场景为切⼊点，制作了《⼈脸识别摄像头使⽤之数据合规指引（1.0版）以新零售线下⻔店为主要场景》 （以下简称“本指引”）。本指引包含五个⽅⾯的内容，即“⼈脸识别摄像头使⽤的主要场景”、“⼈脸识别摄像头数据合规相关法律法规”、“摄像头相 关数据合规典型案例及启⽰”、“摄像头数据合规⾼频问题”以及“线下⻔店摄像头使⽤合规⽅案的提出与落地”，以期更好地识别线下⻔店摄像头 使⽤和⼈脸识别的痛点问题，并提出我们的⼀些参考建议。 总体⽽⾔，我们认为，可从以下⽅⾯考虑线下⻔店⼈脸识别摄像头的重点问题和合规⽅案： 第⼀，不同的摄像头设备，需结合其设备类型、部署⽅式、所采集数据类型、规模、对个⼈信息主体权益的影响程度等多⽅⾯，考虑其数据处理 的必要性、合法性和正当性（全⽂简称“三性”）。 第⼆，需考虑线下零售⻔店摄像头使⽤的主要场所是否构成“公共场