人脸信息收集规范:刷脸之前,你签字了吗?

昨天我表姨打电话问我,说小区物业要她做人脸识别才能进单元门,她不想录行不行。我反问她:你猜物业让你签的授权书,上面写了啥?她说没看就签了。这大概是大多数人刷脸时的真实写照。

我们每天被人脸识别包围。解锁手机、刷脸支付、过闸机、住酒店、进小区……比刷银行卡还勤快。但关于人脸信息收集规范,你其实有几个问题从来没搞清楚过。

人脸信息是什么?法律把它当最金贵的隐私

按《个人信息保护法》,人脸信息属于敏感个人信息。敏感是什么意思?就是泄露了危害大,被滥用了后果严重。所以法律对它格外严苛。

人脸和身份证号还不一样。身份证号你还能换?人脸这辈子没法换。你说你被拍了,那这张脸就永远在别人数据库里躺着。说句不好听的,这比丢钱还麻烦。

所以,法律对人脸信息的收集设置了几道铁杠杠。

第一,必须单独告知,单独同意。什么叫单独?就是不能夹带在用户协议里,不能跟其他隐私条款混在一起。你得单独弹个窗——注意,是’单独’。你家物业要是拿一张’入伙承诺书’让你一起签名,里面写着’同意物业采集人脸信息’,那是不行的。

第二,必须有明确目的,而且得是为你好的目的。为了小区的门禁安全,收人权信息还算沾边。但物业收集了你的人脸,转头跟外卖广告公司做营销,或者卖给中介,那就是违法用途。法律上叫’目的限制’。简单说,收的时候干什么用,之后就用只能干什么用。

第三,必要性原则。人脸识别不是唯一的开门方式。物业完全可以用刷卡、指纹或者密码锁。如果物业说’必须刷脸才能进’,那你得问一句:凭啥?法律说,能不用就不用,必须用才能用。这就跟吃药一个道理,能不吃药就不吃药,非要吃才吃。

说实话,这条规范看起来简单,但操作起来很多地方都违规。你去商场厕所里的刷脸取纸机,那玩意儿收集你人脸干嘛?就是为了统计你上几次厕所?这不是没必要,是毫无必要。可照样有人用。

商场厕所人脸识别取纸机警示标识
商场厕所人脸识别取纸机警示标识

不过话说回来,法律条文也不是万能的。很多人以为只要我签字了,那他就随便用了。其实不是。

两个常见误区:签了字就万事大吉?还有,戴口罩就逃得掉?

两个常见误区:签了字就万事大吉?还有,戴口罩就逃得掉?
两个常见误区:签了字就万事大吉?还有,戴口罩就逃得掉?

误区一:只要本人同意,就能放心收集。错。法律里有条底线叫’最小必要’。就算你签了字,他也不能把全天24小时的监控录像全导出来做人脸分析。同意只是第一步,还得看收集的范围是否过度。比如你只同意用脸开门,他却记录你在小区走过哪些路、去过哪栋楼,那也是越界。

另外,同意是可以撤销的。《个人信息保护法》第十五条说了,你有权撤回同意。而且是’易于行使’的撤回方式。可现实中呢?你去跟物业说我想撤回同意,物业说’那你别进小区了’——这妥妥的违法。他要么给你提供替代方式,要么得让你走。

误区二:我戴个口罩或者墨镜,反正人脸识别不出来。啊,这是真天真。现在的技术,戴个口罩照样能识别。就算识别不准,很多摄像头还有活体检测。你躲不掉的。真正要防的,不是摄像头拍你,而是拍完之后的信息怎么处理。你以为没人认得出,其实数据库里早就存了你三张不同角度的脸。

所以别指望物理遮挡能管用。管用的,是让数据的收集方守规矩。

普通人遇到人脸信息违规,该咋办?

咱们不啰嗦,直接给你三条实操路子。不用请律师,不用打官司,成本很低。

第一条,先问一句’为什么’。遇到要求人脸识别的地方,直接问:收这个干吗?不录行不行?有别的办法吗?比如进小区,就问物业,我不录人脸,能不能给个门禁卡?只要你这么一问,很多场合他反而会服软。因为他也心虚,法律并没有授权他可以强制你。

如果对方支支吾吾,或者直接说’不行,这是公司规定’,那你就进行第二步。

第二条,找官方渠道投诉。任何违反《个人信息保护法》的行为,都可以向属地网信办或者市场监督管理局投诉。别怕麻烦,打个12315也行。你不需要提供多专业的证据,就说’某小区强制采集人脸信息,没有提供替代方案’。接线的同志都懂这说法。

投诉的意义不在于一次性解决问题,而是给监管部门留案底。监管不是等媒体曝光才动手的,很多是老百姓一个一个举报出来的。

第三条,书面要求删除。如果你发现自己的脸被偷偷录了,可以直接给收集方发一封书面通知,要求删除人脸信息。记住,是书面形式,要么邮件要么纸质函件。可以打印出来签个字拍个照。用词很简单:根据《个人信息保护法》第四十七条,我请求贵方删除我的人脸信息。并请告知删除结果。寄出去用挂号信,留着凭证。

这一步的法律效果是,如果对方不处理,你再投诉或起诉,就是铁证。很多人说法院不管这小事,其实不是,现在关于人脸识别的侵权判决案例多了去了,而且多数是个人赢。

对了,讲到这儿我想起个事。很多APP在你第一次打开时,跳出一大段用户协议,然后你点了’同意’。这里头有一条说’可能收集生物识别信息’。按新规,这种一揽子同意是无效的。你得单独勾选。所以下次再遇到这种,你直接截图保留证据,投诉一投一个准。

手机APP用户协议人脸信息单独同意弹窗截图示例
手机APP用户协议人脸信息单独同意弹窗截图示例

说白了,人脸信息收集规范不是纸面文章,也不是吓唬人。它就像一把锁,告诉你钥匙必须是谁配的、开锁得让谁看着。但锁也得有人用,你都不伸手去锁,那规范就是个空架子。

别怕麻烦。每一次你较真,不是给自己省事,是给所有人留了一扇不用刷脸也过得去的门。


免责声明:本文仅代表作者观点,不作为正式法律意见,具体案件请咨询专业律师。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。如有侵权请联系删除。
文章名称:人脸信息收集规范:刷脸之前,你签字了吗?
文章链接:https://www.shanghailihunlvshi.com/susonglilun/29.html