上海徐汇:督促加强企业收集人脸信息行为监管

原标题：上海徐汇:督促加强企业收集人脸信息行为监管

人脸,不是想拍就能拍

上海徐汇:督促加强企业收集人脸信息行为监管

正义网讯(记者林中明 通讯员倪文琦 邱恒元)上海市徐汇区检察院对8家违法收集消费者人脸信息的企业进行调查,并向有职责查处涉案经营主体的行政机关制发公益诉讼诉前检察建议。近日,相关行政机关对涉案经营主体作出行政处罚,并将通过加大对消费商圈、商业综合体、沿街商铺的日常巡查力度、畅通投诉举报渠道等多种措施,进一步加强对经营主体使用人脸识别摄像头的监管,努力构建安全、繁荣、卓越的营商环境。

2019年3月,某汽车企业与上海一家电子科技公司开展合作。之后,此电子科技公司在该汽车企业旗下的5家直营店和2家加盟店内,安装了22台具有人脸识别功能的摄像头,采集了43万余张人脸照片。案发后,该汽车企业受到行政处罚并进行了整改。

上海市徐汇区检察院发现,除该汽车企业外,还有多家企业同样存在违法收集人脸信息的情况,随即对辖区内企业展开排查。通过排查发现,2019年至2021年,辖区有8家经营主体与前述电子科技公司签订人脸识别技术服务合同,违法收集人脸信息。这些经营主体购买人脸识别设备和服务后,在未经消费者同意及明示信息收集规则和用途的情况下,大量收集进店消费者的人脸信息。随后,电子科技公司对收集的数据进行储存、分析、整合,加工成诸如进店人数统计、男女比例、年龄分析等衍生数据,再以提供服务的方式卖给这些经营主体。截至2021年3月,这8家经营主体在经营过程中共计违法采集人脸识别数据2600余万条,涉及284台人脸识别设备、143家门店。

检察官评估线索后认为,相关经营单位在未告知的情况下,以非正当方式强制收集消费者的人脸信息,侵犯了不特定多数消费者的合法权益,损害了社会公共利益。同时,这些经营单位采集的人脸识别数据流通路径无法监测,存在数据在二次利用、加工后泄露,被用于盗窃、诈骗等违法犯罪活动的衍生风险。

2021年8月,徐汇区检察院向有关行政机关制发公益诉讼诉前检察建议,建议其依法查处8家涉案经营主体;继续对违法搜集、储存公民个人信息的经营主体开展排查;进一步加大人脸识别摄像头使用的监管力度。同时,该院对前述电子科技公司制发相应监督文书,督促其进行整改。

徐汇区检察院还联合行政机关共同约谈涉案企业负责人,对其进行普法宣传,要求其吸取教训、开展学习、积极整改,并专门制发公民个人信息保护领域的法律法规指引告知书,引导其合法合规经营。