景區(qū)有權(quán)采集游客的人臉信息嗎

涂思敏

檢察官發(fā)現(xiàn)無論是現(xiàn)場(chǎng)購票的還是通過自助購票機(jī)上，人臉采集都被設(shè)為購票的必經(jīng)程序，不進(jìn)行人臉采集就無法購票

3月，志愿者再次來到尋夢(mèng)古鎮(zhèn)景區(qū)買票入園，他們發(fā)現(xiàn)入園購票可以自由選擇多種方式：刷臉入園、憑借身份證入園、網(wǎng)絡(luò)購票的還可以憑二維碼。志愿者很快入園并愉快走完全程。不過半年前，該景區(qū)入園環(huán)節(jié)卻沒這么多的“選擇權(quán)”。

2021年國慶假期，市民陳先生在尋夢(mèng)古鎮(zhèn)景區(qū)買票時(shí)被要求需刷臉錄入信息，陳先生認(rèn)為是否刷臉，消費(fèi)者應(yīng)有自由選擇權(quán)。他有權(quán)拒絕刷臉，但景區(qū)工作人員堅(jiān)持：“不刷臉就進(jìn)不了景區(qū)。”

陳先生認(rèn)為，景區(qū)的這種行為侵害了自己的權(quán)益，便通過“益心為公檢察云平臺(tái)”進(jìn)行了舉報(bào)，這個(gè)渠道是檢察院面向全社會(huì)征集公益訴訟案件線索的平臺(tái)，他希望借助檢察院公益訴訟的力量來督促整改景區(qū)強(qiáng)制錄臉的違法行為，維護(hù)自己的合法權(quán)益。

景區(qū)強(qiáng)制要求游客錄入人臉信息

浙江省湖州市檢察院在收到該線索后，決定先進(jìn)行“暗訪”，檢察官和志愿者以普通游客的身份，帶著攝像機(jī)和錄音設(shè)備走完了從買票到游園的全流程。

尋夢(mèng)古鎮(zhèn)景區(qū)有現(xiàn)場(chǎng)購票和網(wǎng)上購票兩種方式。檢察官發(fā)現(xiàn)無論是現(xiàn)場(chǎng)購票的還是通過自助購票機(jī)上，人臉采集都被設(shè)為購票的必經(jīng)程序，不進(jìn)行人臉采集就無法購票。檢察官還了解到，尋夢(mèng)古鎮(zhèn)景區(qū)由尋夢(mèng)古鎮(zhèn)旅游發(fā)展有限公司（以下簡稱尋夢(mèng)公司）管理，尋夢(mèng)公司委托了廣東深圳的一家技術(shù)公司對(duì)人臉識(shí)別技術(shù)進(jìn)行全方位管理。

2021 年10 月，尋夢(mèng)古鎮(zhèn)景區(qū)售票窗口的電腦上仍可以查看到近一個(gè)月內(nèi)進(jìn)入景區(qū)游客的人臉信息。（來源：受訪者供圖）

人臉信息是重要的個(gè)人生物識(shí)別信息，包括基因、指紋、聲紋、掌紋、耳郭、虹膜、面目特征等，因具有唯一性、不可更改性，確保了其認(rèn)證的安全可靠，但生物識(shí)別信息也因此與個(gè)人財(cái)產(chǎn)、人格權(quán)益聯(lián)系緊密。個(gè)人信息保護(hù)法第28條規(guī)定，包括人臉識(shí)別信息的生物識(shí)別信息屬于敏感個(gè)人信息，一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害，損害社會(huì)公共利益。那么，尋夢(mèng)古鎮(zhèn)景區(qū)的人臉識(shí)別措施是否合法呢？

法律如何規(guī)范采集人臉信息行為

景區(qū)采集人臉信息可能涉及三方面的問題：一是哪些主體有權(quán)力進(jìn)行人臉信息的采集;二是被采集人臉信息者的權(quán)益應(yīng)該如何保障;三是采集完畢后的人臉識(shí)別信息應(yīng)該如何處理與保存。

2021年11月1日實(shí)施的個(gè)人信息保護(hù)法對(duì)這三方面問題作了明確規(guī)定。

個(gè)人信息保護(hù)法第13條規(guī)定，只有在訂立履行勞動(dòng)合同的必需、法定職責(zé)的必需、應(yīng)對(duì)突發(fā)的公共衛(wèi)生事件、緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全的必需、為公共利益實(shí)施新聞報(bào)道和輿論監(jiān)督的情況下，才能在合理范圍內(nèi)處理個(gè)人信息。除此外，均需取得個(gè)人的同意。

湖州市檢察院第五檢察部副主任姚金玨告訴記者，尋夢(mèng)古鎮(zhèn)這類景區(qū)并沒有對(duì)游客的人臉信息進(jìn)行強(qiáng)制收集的權(quán)力，其將刷臉納入買票必需流程的行為涉嫌違法。

姚金玨說，個(gè)人信息保護(hù)法嚴(yán)格保護(hù)個(gè)人敏感信息的規(guī)定，強(qiáng)制采集人臉信息并非維護(hù)公共安全所必需，如需采集應(yīng)對(duì)被采集者依法履行告知義務(wù)。履行合法合規(guī)的人臉信息收集告知義務(wù)應(yīng)包括對(duì)刷臉后所獲取的公民個(gè)人信息的處理目的、方式、范圍、保存期限、后續(xù)應(yīng)如何處理刷臉者信息等方面予以告知。然而，尋夢(mèng)古鎮(zhèn)的景區(qū)購票中心、景區(qū)主入口等區(qū)域均沒有針對(duì)游客刷臉入園必要性的相關(guān)告知，涉嫌違法。

姚金玨說，刷臉涉及人臉信息采集的三個(gè)環(huán)節(jié)：收集、使用、儲(chǔ)存。而“儲(chǔ)存”環(huán)節(jié)最容易被忽視，成為信息監(jiān)管的真空地帶。根據(jù)個(gè)人信息保護(hù)法的規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)對(duì)其信息處理活動(dòng)負(fù)責(zé)，并采取必要措施保障所處理的個(gè)人信息的安全。除法律另有規(guī)定外，個(gè)人信息的保存期限應(yīng)當(dāng)實(shí)現(xiàn)處理目的所必要的最短時(shí)間。個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)其處理個(gè)人信息遵守法律的情況進(jìn)行合規(guī)審計(jì)。所以，景區(qū)對(duì)收集的人臉信息理應(yīng)在游客門票過期后自動(dòng)刪除。

檢察機(jī)關(guān)發(fā)現(xiàn)，技術(shù)公司與尋夢(mèng)公司簽訂的服務(wù)合同中，竟沒有一條是關(guān)于采集到的人臉信息后續(xù)應(yīng)該如何管理和儲(chǔ)存的。對(duì)個(gè)人敏感信息的管理和儲(chǔ)存的相關(guān)法律規(guī)定，技術(shù)公司工作人員卻表示“不太清楚，只要服務(wù)對(duì)象的景區(qū)沒提出要處理信息，他們就不會(huì)刪除”。

事實(shí)上，2020年7月至2021年的16個(gè)月里，該景區(qū)收集的120余萬條游客的人臉信息都被儲(chǔ)存在技術(shù)公司的云盤服務(wù)器里，未被刪除。而景區(qū)售票窗口的電腦上仍可以查看到近一個(gè)月內(nèi)進(jìn)入景區(qū)游客的人臉信息。這些行為是對(duì)游客知情權(quán)、選擇權(quán)的侵害。

啟動(dòng)民事公益訴訟規(guī)范人臉識(shí)別

那么，下一步該如何對(duì)尋夢(mèng)公司進(jìn)行督促整改，保障游客的合法權(quán)益呢？這不僅需要對(duì)尋夢(mèng)公司的違法行為進(jìn)行糾正，更需要從長遠(yuǎn)方向上對(duì)尋夢(mèng)公司開展“企業(yè)合規(guī)”的建設(shè)。

2021年11月3日至9日，浙江省檢察院、湖州市檢察院及相關(guān)區(qū)檢察院三級(jí)院開展調(diào)查取證工作。11月12日，檢察機(jī)關(guān)同當(dāng)?shù)芈糜味燃賲^(qū)管委會(huì)、尋夢(mèng)公司等景區(qū)運(yùn)營主體，同時(shí)邀請(qǐng)浙江省消保委相關(guān)工作人員和法律專家，就涉案人臉信息被侵害問題召開磋商會(huì)。11月18日，檢察機(jī)關(guān)根據(jù)磋商情況，向?qū)?mèng)公司制發(fā)民事公益訴訟檢察建議，督促其積極整改，確保合規(guī)運(yùn)營。

姚金玨說：“在人臉識(shí)別案件里，制發(fā)民事公益訴訟檢察建議書還屬首例。而這也是檢察院公益訴訟的一種探索，通過先行制發(fā)建議書的形式給企業(yè)一段時(shí)間去履行其主體責(zé)任，如果期限已到還未履行，便可以直接進(jìn)行民事公益訴訟。這種自發(fā)性的建議其實(shí)對(duì)于督促企業(yè)履職有更重大的意義?！?/p>

2021年11月24日，尋夢(mèng)公司根據(jù)檢察建議書中提出的問題進(jìn)行了整改。第一，他們?cè)谑燮贝翱?、景區(qū)主出入口、人臉識(shí)別道閘前等醒目位置采用了張貼告示、播放滾動(dòng)音頻等形式向游客告知采集人臉信息的相關(guān)內(nèi)容。第二，景區(qū)管理處修改了游客入園規(guī)則，根據(jù)游客意愿實(shí)現(xiàn)了多元化入園的方式?，F(xiàn)在，游客可通過自行選擇刷臉入園、綁定身份證后憑借身份證入園、網(wǎng)絡(luò)購票憑身份證或二維碼等多種方式入園游玩。同時(shí)，在當(dāng)?shù)厝舜蟠砗腿嗣癖O(jiān)督員的見證下，尋夢(mèng)公司前期采集、儲(chǔ)存游客的120萬余條人臉信息已刪除，并根據(jù)游客入園的合理設(shè)置了人臉數(shù)據(jù)刪除的期限。另外，尋夢(mèng)古鎮(zhèn)也在積極尋找企業(yè)合規(guī)的專家團(tuán)隊(duì)，并向檢察院尋求企業(yè)合規(guī)體系建設(shè)上的法律幫助。

全程指導(dǎo)該案辦理的最高人民檢察院第八檢察廳主辦檢察官邱景輝特別指出，在涉及互聯(lián)網(wǎng)、人工智能等新技術(shù)應(yīng)用的檢察監(jiān)督中應(yīng)當(dāng)鼓勵(lì)科技向善。防止“一刀切”，把人臉技術(shù)“妖魔化”。2021年8月1日起施行的《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》第14條，將信息處理者處理人臉信息的違法行為納入民事公益訴訟案件范圍。2021年11月1日起施行的信息保護(hù)法第70條，授權(quán)檢察機(jī)關(guān)對(duì)個(gè)人信息處理者違法處理個(gè)人信息，侵害眾多個(gè)人的權(quán)益的行為提起公益訴訟。這都體現(xiàn)了對(duì)人臉識(shí)別信息從嚴(yán)保護(hù)的立法、司法導(dǎo)向。另外，國家鼓勵(lì)智慧旅游景區(qū)建設(shè)，需要為人臉識(shí)別技術(shù)留有合理應(yīng)用空間。浙江檢察機(jī)關(guān)很好地統(tǒng)籌發(fā)展和安全，不追求提起首例人臉識(shí)別民事公益訴訟的宣傳效應(yīng)，而致力于通過檢察建議促進(jìn)企業(yè)合規(guī)，且協(xié)同網(wǎng)信部門推動(dòng)完善行業(yè)規(guī)則，體現(xiàn)了檢察公益訴訟以“我管”促“都管”的能動(dòng)履職，實(shí)現(xiàn)了雙贏多贏共贏，值得復(fù)制推廣。84003780-4469-4046-ABA3-481582E11380