近日，一則“戴頭盔看房”的新聞火了?？蛻魜淼绞蹣翘帲婚_發(fā)商的人臉識(shí)別攝像頭暗中抓拍后，會(huì)被記錄為自然到訪客戶，不能享受渠道客戶的優(yōu)惠，因此不得不“戴盔看房”。這本是開發(fā)商防止“飛單”（中介截胡自然到訪客戶）的手段，但有人提出質(zhì)疑：我來售樓處上了趟廁所，就要被抓拍，損失30萬？即便開發(fā)商是為了防飛單，為何不告知我進(jìn)行了人臉識(shí)別？

對(duì)于人臉識(shí)別，大家早已不陌生。但你是否知道，如今這種“無感抓拍”的人臉識(shí)別，不僅存在于房地產(chǎn)商的售樓處，而且正在入侵我們生活的方方面面。

海量應(yīng)用場(chǎng)景背后，是技術(shù)的快速迭代：人臉抓拍的最新技術(shù)，對(duì)于戴口罩、戴墨鏡等情形也能識(shí)別和分析。

10月1日，新版《信息安全技術(shù)個(gè)人信息安全規(guī)范》（以下簡(jiǎn)稱《規(guī)范》）正式實(shí)施，其中明確規(guī)定，在收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。

但在今天的中國(guó)都市生活環(huán)境中，“無感抓拍”無處不在，數(shù)以萬計(jì)的攝像頭正打著擦邊球，偷偷摸摸地“偷”走我們的臉。

01

實(shí)訪萬科售樓處，不下十個(gè)攝像頭

多位房地產(chǎn)業(yè)內(nèi)人士告訴《IT時(shí)報(bào)》記者，人臉識(shí)別應(yīng)用在樓盤銷售場(chǎng)景下，大約已經(jīng)有2年光景。“許多大型開發(fā)商都有?！币晃恍袠I(yè)人士表示。

購(gòu)房者胡先生表示：“有些開發(fā)商會(huì)提示有人臉識(shí)別，有些不會(huì)?！?/p>

12月2日，記者來到萬科上海某售樓處。20多平方米的售樓處內(nèi)，安裝了10多個(gè)大大小小的攝像頭，其中一顆處于C位的360°黑色半球攝像頭尤其醒目。

當(dāng)記者詢問店內(nèi)萬科置業(yè)工作人員這些攝像頭的用途時(shí)，對(duì)方否認(rèn)會(huì)進(jìn)行人臉抓取，稱僅為普通監(jiān)控。

但當(dāng)記者致電萬科品牌師時(shí)，對(duì)方證實(shí)，萬科許多項(xiàng)目均安裝了人臉識(shí)別攝像頭，“這是行業(yè)內(nèi)的普遍現(xiàn)象”。記者進(jìn)一步詢問這些人臉數(shù)據(jù)的存放和用途，萬科客服明確表示，售樓處確實(shí)存在人臉識(shí)別情況，不過僅記錄用戶的到訪時(shí)間。

行業(yè)內(nèi)為房地產(chǎn)開發(fā)商提供攝像頭人臉識(shí)別服務(wù)的公司不在少數(shù)。早在2016年，明源云公司就推出了人臉識(shí)別渠道風(fēng)控的產(chǎn)品“明源云客4.0”，并稱之為“智慧案場(chǎng)”。

今年9月，明源云在港交所上市，上市以來，明源云股價(jià)一路走高，上周爆出“戴頭盔看房”以來，股價(jià)并未受影響，依然在漲。

這種灰色現(xiàn)象已引起了監(jiān)管部門的注意。11月29日，有媒體報(bào)道，南京多家售樓處接相關(guān)部門電話通知，要求拆除現(xiàn)有的人臉識(shí)別系統(tǒng)。這在全國(guó)屬于首例。

商業(yè)地產(chǎn)科技服務(wù)公司創(chuàng)始人劉海浪認(rèn)為，售樓處有告知客戶人臉識(shí)別攝像頭存在的義務(wù)。

技術(shù)是中性的，關(guān)鍵要看產(chǎn)品的設(shè)計(jì)規(guī)范和使用者的道德水平。從消費(fèi)者權(quán)益來講，售樓處人臉識(shí)別“無感抓拍”侵害了消費(fèi)者的知情權(quán)，也損害了消費(fèi)者購(gòu)房利益。

02

你的行動(dòng)軌跡可能被記錄

和售樓處如出一轍，一些商場(chǎng)、品牌門店也早已成為人臉識(shí)別技術(shù)的使用者和受益者，商家借此來進(jìn)行出入口客流、業(yè)態(tài)客流、樓層客流、商戶客流的智能分析。

消費(fèi)者逛一次商場(chǎng)，一進(jìn)門就可能被“人臉抓拍”，一圈逛下來，行動(dòng)軌跡可能完全被記錄。

江蘇慧眼數(shù)據(jù)科技股份有限公司（以下簡(jiǎn)稱慧眼科技）是一家新三板上市公司，為不少大型商場(chǎng)、品牌門店提供綜合解決方案，其中就主要包括人臉識(shí)別方案。

當(dāng)《IT時(shí)報(bào)》記者對(duì)此進(jìn)行咨詢時(shí)，工作人員主動(dòng)推薦了一款攝像頭。

“在商場(chǎng)大門和車庫(kù)電梯口安裝人臉識(shí)別攝像頭，顧客進(jìn)入商場(chǎng)會(huì)被抓拍并編號(hào)，記錄下性別、年齡等特征，如果下次再來，就會(huì)被甄別為老客戶。

在每個(gè)樓層和重要店鋪門口，也可以安裝人臉識(shí)別攝像頭或客流分析設(shè)備（僅統(tǒng)計(jì)人數(shù)），分析顧客逛街偏好。

另外，在統(tǒng)一的商場(chǎng)收銀處也可安裝客流分析設(shè)備，進(jìn)行客流轉(zhuǎn)化率分析。甚至如果將來店鋪會(huì)員信息錄入照片，人臉抓拍信息還可以和會(huì)員信息綁定，識(shí)別顧客購(gòu)物記錄，方便商場(chǎng)精準(zhǔn)推送?！被垩劭萍脊ぷ魅藛T介紹道。

當(dāng)《IT時(shí)報(bào)》記者詢問，人臉識(shí)別攝像頭和普通攝像頭從外觀看有無區(qū)別時(shí)，上述工作人員表示并無任何區(qū)別。

據(jù)介紹，在2017年的上海愛琴海購(gòu)物公園項(xiàng)目中，慧眼科技在6層樓的商場(chǎng)內(nèi)安裝了200多個(gè)人臉識(shí)別球體攝像頭，而在今年的千島湖銀泰城項(xiàng)目，每個(gè)店鋪門口也安裝了人臉識(shí)別攝像頭。“這樣就能進(jìn)行顧客行動(dòng)軌跡的熱力圖分析?！痹摴ぷ魅藛T表示。

12月1日，《IT時(shí)報(bào)》記者來到愛琴海購(gòu)物公園。只見每個(gè)進(jìn)入商場(chǎng)的大門和從車庫(kù)進(jìn)入商場(chǎng)的B2、B3電梯口，均安裝了球體攝像頭。

進(jìn)入商場(chǎng)后，公共區(qū)域每隔3米左右，就有一個(gè)球體攝像頭。這些攝像頭和普通攝像頭看上去幾乎一模一樣，且沒有任何提示，普通人根本無法發(fā)現(xiàn)自己已被人臉識(shí)別。

當(dāng)記者詢問商場(chǎng)管理處這些攝像頭是否具有人臉識(shí)別功能時(shí)，對(duì)方予以否認(rèn)。

這些人臉數(shù)據(jù)的安全性能保證嗎？慧眼科技工作人員給予了肯定答復(fù)?！按蟛糠止芾碚邥?huì)將數(shù)據(jù)存放在本地服務(wù)器，少數(shù)會(huì)存放在阿里云等云服務(wù)器，其他人拿不到這些用戶數(shù)據(jù)，且商場(chǎng)識(shí)別的只有人臉信息，并不和身份信息對(duì)應(yīng)?！?/p>

但當(dāng)記者詢問，如果商場(chǎng)店鋪的會(huì)員信息錄入了人臉，那么是否能進(jìn)行真實(shí)身份的一一對(duì)應(yīng)？對(duì)方表示，從技術(shù)上是可以實(shí)現(xiàn)的。

03

獲取生物信息必須本人同意

應(yīng)與身份信息分開存儲(chǔ)

“無感抓拍”人臉識(shí)別正越來越入侵我們的生活，原本用于公安、安防領(lǐng)域的應(yīng)用，頻頻“越界”。

比傳統(tǒng)人臉識(shí)別更可怕的是，你不知道何時(shí)何地何人在“偷”你的臉。

11月14日，本報(bào)曾報(bào)道《看一眼廣告屏，你的臉可能被保存了》（見文末推薦閱讀），記者在上海八佰伴直達(dá)電梯內(nèi)的電子廣告屏下方，發(fā)現(xiàn)一個(gè)不起眼的黑點(diǎn)，這就是攝像頭。當(dāng)廣告屏幕長(zhǎng)了“眼睛”，如果你對(duì)廣告屏中播放的內(nèi)容感興趣，廣告屏?xí)谝粫r(shí)間“知道”，記錄你的行蹤，并為你畫像。

去年，曠視科技的一幅課堂行為分析圖引起軒然大波，舉手10次，玩手機(jī)3次，睡覺1次……如此細(xì)微的表情和行為都會(huì)被人臉識(shí)別系統(tǒng)捕捉，學(xué)生還有什么隱私可言？

雖然最后曠視科技頂不住輿論壓力發(fā)布了一則聲明，稱為技術(shù)場(chǎng)景化概念演示，但依然引發(fā)了“無感抓拍”人臉識(shí)別的爭(zhēng)議。

10月1日實(shí)施的《規(guī)范》針對(duì)個(gè)人生物識(shí)別信息方面要求更加細(xì)化完善，除明確規(guī)定在收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意以外，還對(duì)生物識(shí)別信息的存儲(chǔ)提出了具體的解決措施：

第一，個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開存儲(chǔ)；

第二，原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息，可采取的措施包括但不限于：僅存儲(chǔ)個(gè)人生物識(shí)別信息的摘要信息；在采集終端中直接使用個(gè)人生物識(shí)別信息實(shí)現(xiàn)身份識(shí)別、認(rèn)證等功能；在使用面部識(shí)別特征、 指紋、掌紋、虹膜等實(shí)現(xiàn)識(shí)別身份、認(rèn)證等功能后刪除可提取個(gè)人生物識(shí)別信息的原始圖像。

對(duì)此，上海段和段律師事務(wù)所律師郭國(guó)中表示：“《規(guī)范》為推薦性標(biāo)準(zhǔn)，非強(qiáng)制性標(biāo)準(zhǔn)，也非法律，經(jīng)營(yíng)企業(yè)無強(qiáng)制執(zhí)行的義務(wù)。

但《民法典》《民法總則》《侵權(quán)責(zé)任法》《刑法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等均對(duì)保障人體健康和人身、財(cái)產(chǎn)安全（包含個(gè)人信息安全）做了明確的規(guī)定，企業(yè)在經(jīng)營(yíng)中侵害了公民個(gè)人人身、財(cái)產(chǎn)安全（包含人身附著的信息安全），可能涉嫌民事侵權(quán)，甚至刑事犯罪。

因此，售樓處、商場(chǎng)等對(duì)訪客的來訪次數(shù)、性別年齡、行動(dòng)軌跡進(jìn)行分析、匯總用于商業(yè)目的，涉嫌違法風(fēng)險(xiǎn)較高。
責(zé)編AJX