如何保护我们的脸

前不久，上海Xpeng汽车销售服务有限公司因向第三方公司购买22台人脸识别摄像头，非法采集上传人脸照片43万余张，被上海市徐汇区市场监督管理局罚款10万元。经相关部门调查发现，当事人在其7家门店安装人脸识别摄像设备采集消费者人脸识别数据，未经消费者同意，也未明示或告知消费者采集使用目的。此前，许多其他公司也因非法收集消费者面部信息而受到监管机构的处罚。

记者发现，目前“人脸信息”这一重要的个人生物识别信息被部分商家视为“唐僧肉”，与“人脸”相关的个人信息侵权事件频发。为什么有些商家热衷于非法收集消费者人脸信息？“护脸”的难度有多大？怎么破？

Xpeng Motors表示，此次事件中获得的人脸数据是由第三方软件提供商优洛克收集的，Xpeng Motors并未存储此类数据。上海市徐汇区市场监管部门告诉记者，已督促涉事企业删除人脸识别信息。

一段时间以来，这样的问题频频出现。上海市静安区市场监管部门发现科勒卫浴非法抓取人脸信息220多万条；深市监管部门查明，郑桐集团旗下宝马4S店抓获并存储人脸信息4600余条；2021年，上海市场监管部门对上海一初莲花超市连锁有限公司、上海圣光科技发展有限公司、上海联亚商业有限公司等多家公司违规采集消费者人脸信息进行处罚，部分企业对“人脸照片”数百万至数千万不等的消费者进行处罚。

记者还发现，房地产行业是此类侵权的“重灾区”。专家表示，商家非法收集消费者面部信息涉嫌违法。《消费者权益保护法》明确规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并征得消费者同意。2021年11月1日起施行的《个人信息保护法》第二十六条规定，在公共场所安装图像采集和个人身份识别设备，应当维护公共安全，遵守国家有关规定，并设置明显标志。收集的个人图像和身份信息只能用于维护公共安全的目的，不得用于其他目的；除非得到个人同意。

为什么有些商家还在想尽办法“窃取”消费者的人脸信息？记者发现，这与目前几个方面的情况直接相关。

各类企业都有依靠消费者“面子信息”提升经营业绩的强烈冲动。记者从市场监管部门了解到，由Xpeng Motors委托第三方公司开发的算法可以识别和计算面部数据，从而对门店进行客流统计和分析，包括顾客数量、男女比例、年龄分析等。这些数据是企业提高经营效率的重要参考。在为Xpeng Motors提供服务的优洛克平台网站上，该公司声称其基于人脸识别技术的精准导购解决方案可应用于汽车、鞋服、快速消费品、医药等多种消费领域。

大量从事“面子”业务的企业可以用“没有影响力”的技术收集信息。据天眼查数据显示，目前我国从事“人脸采集”相关业务的企业有7100多家，被曝光涉嫌非法采集问题的优洛克、万店章、梁娅科技、瑞威等企业注册资本均超过500万元，其中知名企业众多。

记者发现，“人脸信息采集”设备厂商普遍把“悄悄采集”和“没有影响力”作为自己产品的核心卖点，c

一些企业通过倒卖消费者的人脸信息非法获利。记者发现，一些商家非法收集人脸信息并出售，低至0.5元，就能买到一个消费者的包括身份证信息在内的人脸数据。记者从警方获悉，倒卖“人脸信息”也成为当前网络黑产链条中的重要一环，相关信息被用于虚假注册、电信网络诈骗等违法犯罪活动，为犯罪分子牟取暴利。

专家建议，应通过立法进一步落实多层次、系统性的人脸信息保护法律制度；进一步明确主要执法部门，推动相关领域执法制度化、常态化；进一步加强对经营和购买“人脸识别”相关业务企业的监管。对“面子”违规的处罚应该加大。Xpeng Motors此次因收集43万张人脸信息仅被罚10万元，有网友认为“一张照片被罚2毛钱多，违法成本太低”。另一方面，不少专家呼吁尽快为“人脸识别”企业设置准入门槛。据新华社上海12月27日电