多家企业违法收集人脸信息 公益检察剑指被“偷”走的脸

新民晚报讯 （通讯员 倪文琦 邱恒元 记者 袁玮）近日，某汽车企业因下属门店违法收集消费者信息的事情引发广泛关注，“某汽车企业6个月采集43万张人脸照片”的词条更是迅速登上了热搜。徐汇区检察院发现，还有多家企业同样存在违法收集人脸信息的情况。该院通过检察履职，督促行政机关已对包括该汽车企业在内的多家非法使用人脸识别技术的经营主体予以及时查处。

2019年3月，该汽车企业与上海某电子科技公司签订了《门店客流检测项目框架合同》后，即在旗下5家直营店和2家加盟店内，安装该电子科技公司22台具有人脸识别功能的摄像头，通过摄像头采集而来的客户面部数据进行客流分析，从而为门店经营提供决策参考。据统计，该企业共采集了431623张人脸照片。目前，该企业已受到行政处罚并整改，该企业称已撤下所有采集设备，人脸数据也已全部删除，未来其将严格遵守国家关于消费者个人信息保护的各项规定。

图片来源：徐汇检察院供图（下同）

徐汇区检察院公益检察室对区域内是否有经营主体存在未经顾客同意，违法获取消费者人脸识别信息的行为展开排摸。检察官发现，2019年至2021年，有8家经营主体与上海某电子科技公司签订人脸识别技术服务合同后，违法收集人脸信息，其中就包括上述汽车企业。这些经营主体购买人脸识别设备和服务后，在未经消费者同意及明示信息收集规则和用途的情况下，大量收集进店消费者的人脸识别数据。一旦消费者进入任何一家门店，就会在无感知、不需任何配合的情况下，被店内摄像头抓取人脸并自动生成编号。随后，该电子科技公司会对收集的数据储存、分析、整合、加工成诸如进店人数统计、男女比例、年龄分析等衍生数据，再以提供服务的方式卖给这些经营主体。截至今年3月，这8家经营主体共计违法采集人脸识别面部数据2600余万张。检察官认为，人脸信息受法律保护，在收集时应获得个人信息主体的同意。相关经营单位在未告知的情况下，以非正当方式强制收集消费者的人脸信息，侵犯了不特定多数消费者的合法权益，损害了社会公共利益，检察公益诉讼理应在人脸识别技术使用上为消费者维权。同时，这些经营单位采集的人脸识别数据流通路径无法监测，存在数据在二次利用、加工后泄漏，被用于盗窃、诈骗等违法犯罪活动的衍生风险。

因该8家企业注册地涉及上海多个区域，经指定管辖，统一纳入徐汇区检察院公益诉讼办案流程。今年8月，徐汇区检察院向有职责查处涉案经营主体的行政机关制发公益诉讼诉前检察建议，建议依法查处8家涉案经营主体，并继续对违法搜集、储存公民个人信息的经营主体开展排查。同时，对上述电子科技公司制发相应监督文书，督促其整改。

此外，徐汇区检察院还联合行政机关共同约谈相关企业负责人，对其普法宣传，并制作数份公民个人信息领域的法律法规指引告知书送达涉案企业，引导企业合法合规经营。

行政机关在收到检察建议后，依法予以立案调查，对涉案经营主体作出行政处罚，并均处以不同程度的罚款。同时，行政机关也将进一步通过加大对消费商圈、商业综合体、沿街商铺的日常巡查力度、畅通投诉举报渠道等多种措施，进一步加强区内经营主体使用人脸识别摄像头的监管力度。