近日，一則“戴頭盔看房”的新聞火了?？蛻魜淼绞蹣翘?，被開發(fā)商的人臉識別攝像頭暗中抓拍后，會被記錄為自然到訪客戶，不能享受渠道客戶的優(yōu)惠，因此不得不“戴盔看房”。這本是開發(fā)商防止“飛單”（中介截胡自然到訪客戶）的手段，但有人提出質(zhì)疑：我來售樓處上了趟廁所，就要被抓拍，損失30萬？即便開發(fā)商是為了防飛單，為何不告知我進(jìn)行了人臉識別？

對于人臉識別，大家早已不陌生。但你是否知道，如今這種“無感抓拍”的人臉識別，不僅存在于房地產(chǎn)商的售樓處，而且正在入侵我們生活的方方面面。

海量應(yīng)用場景背后，是技術(shù)的快速迭代：人臉抓拍的最新技術(shù)，對于戴口罩、戴墨鏡等情形也能識別和分析。

10月1日，新版《信息安全技術(shù)個人信息安全規(guī)范》（以下簡稱《規(guī)范》）正式實施，其中明確規(guī)定，在收集個人生物識別信息前，應(yīng)單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。

但在今天的中國都市生活環(huán)境中，“無感抓拍”無處不在，數(shù)以萬計的攝像頭正打著擦邊球，偷偷摸摸地“偷”走我們的臉。

01

實訪萬科售樓處，不下十個攝像頭

多位房地產(chǎn)業(yè)內(nèi)人士告訴《IT時報》記者，人臉識別應(yīng)用在樓盤銷售場景下，大約已經(jīng)有2年光景?！霸S多大型開發(fā)商都有。”一位行業(yè)人士表示。

購房者胡先生表示：“有些開發(fā)商會提示有人臉識別，有些不會?！?/p>

12月2日，記者來到萬科上海某售樓處。20多平方米的售樓處內(nèi)，安裝了10多個大大小小的攝像頭，其中一顆處于C位的360°黑色半球攝像頭尤其醒目。

當(dāng)記者詢問店內(nèi)萬科置業(yè)工作人員這些攝像頭的用途時，對方否認(rèn)會進(jìn)行人臉抓取，稱僅為普通監(jiān)控。

但當(dāng)記者致電萬科品牌師時，對方證實，萬科許多項目均安裝了人臉識別攝像頭，“這是行業(yè)內(nèi)的普遍現(xiàn)象”。記者進(jìn)一步詢問這些人臉數(shù)據(jù)的存放和用途，萬科客服明確表示，售樓處確實存在人臉識別情況，不過僅記錄用戶的到訪時間。

行業(yè)內(nèi)為房地產(chǎn)開發(fā)商提供攝像頭人臉識別服務(wù)的公司不在少數(shù)。早在2016年，明源云公司就推出了人臉識別渠道風(fēng)控的產(chǎn)品“明源云客4.0”，并稱之為“智慧案場”。

今年9月，明源云在港交所上市，上市以來，明源云股價一路走高，上周爆出“戴頭盔看房”以來，股價并未受影響，依然在漲。

這種灰色現(xiàn)象已引起了監(jiān)管部門的注意。11月29日，有媒體報道，南京多家售樓處接相關(guān)部門電話通知，要求拆除現(xiàn)有的人臉識別系統(tǒng)。這在全國屬于首例。

商業(yè)地產(chǎn)科技服務(wù)公司創(chuàng)始人劉海浪認(rèn)為，售樓處有告知客戶人臉識別攝像頭存在的義務(wù)。

技術(shù)是中性的，關(guān)鍵要看產(chǎn)品的設(shè)計規(guī)范和使用者的道德水平。從消費者權(quán)益來講，售樓處人臉識別“無感抓拍”侵害了消費者的知情權(quán)，也損害了消費者購房利益。

02

你的行動軌跡可能被記錄

和售樓處如出一轍，一些商場、品牌門店也早已成為人臉識別技術(shù)的使用者和受益者，商家借此來進(jìn)行出入口客流、業(yè)態(tài)客流、樓層客流、商戶客流的智能分析。

消費者逛一次商場，一進(jìn)門就可能被“人臉抓拍”，一圈逛下來，行動軌跡可能完全被記錄。

江蘇慧眼數(shù)據(jù)科技股份有限公司（以下簡稱慧眼科技）是一家新三板上市公司，為不少大型商場、品牌門店提供綜合解決方案，其中就主要包括人臉識別方案。

當(dāng)《IT時報》記者對此進(jìn)行咨詢時，工作人員主動推薦了一款攝像頭。

“在商場大門和車庫電梯口安裝人臉識別攝像頭，顧客進(jìn)入商場會被抓拍并編號，記錄下性別、年齡等特征，如果下次再來，就會被甄別為老客戶。

在每個樓層和重要店鋪門口，也可以安裝人臉識別攝像頭或客流分析設(shè)備（僅統(tǒng)計人數(shù)），分析顧客逛街偏好。

另外，在統(tǒng)一的商場收銀處也可安裝客流分析設(shè)備，進(jìn)行客流轉(zhuǎn)化率分析。甚至如果將來店鋪會員信息錄入照片，人臉抓拍信息還可以和會員信息綁定，識別顧客購物記錄，方便商場精準(zhǔn)推送?！被垩劭萍脊ぷ魅藛T介紹道。

當(dāng)《IT時報》記者詢問，人臉識別攝像頭和普通攝像頭從外觀看有無區(qū)別時，上述工作人員表示并無任何區(qū)別。

據(jù)介紹，在2017年的上海愛琴海購物公園項目中，慧眼科技在6層樓的商場內(nèi)安裝了200多個人臉識別球體攝像頭，而在今年的千島湖銀泰城項目，每個店鋪門口也安裝了人臉識別攝像頭?！斑@樣就能進(jìn)行顧客行動軌跡的熱力圖分析?！痹摴ぷ魅藛T表示。

12月1日，《IT時報》記者來到愛琴海購物公園。只見每個進(jìn)入商場的大門和從車庫進(jìn)入商場的B2、B3電梯口，均安裝了球體攝像頭。

進(jìn)入商場后，公共區(qū)域每隔3米左右，就有一個球體攝像頭。這些攝像頭和普通攝像頭看上去幾乎一模一樣，且沒有任何提示，普通人根本無法發(fā)現(xiàn)自己已被人臉識別。

當(dāng)記者詢問商場管理處這些攝像頭是否具有人臉識別功能時，對方予以否認(rèn)。

這些人臉數(shù)據(jù)的安全性能保證嗎？慧眼科技工作人員給予了肯定答復(fù)?！按蟛糠止芾碚邥?shù)據(jù)存放在本地服務(wù)器，少數(shù)會存放在阿里云等云服務(wù)器，其他人拿不到這些用戶數(shù)據(jù)，且商場識別的只有人臉信息，并不和身份信息對應(yīng)。”

但當(dāng)記者詢問，如果商場店鋪的會員信息錄入了人臉，那么是否能進(jìn)行真實身份的一一對應(yīng)？對方表示，從技術(shù)上是可以實現(xiàn)的。

03

獲取生物信息必須本人同意

應(yīng)與身份信息分開存儲

“無感抓拍”人臉識別正越來越入侵我們的生活，原本用于公安、安防領(lǐng)域的應(yīng)用，頻頻“越界”。

比傳統(tǒng)人臉識別更可怕的是，你不知道何時何地何人在“偷”你的臉。

11月14日，本報曾報道《看一眼廣告屏，你的臉可能被保存了》（見文末推薦閱讀），記者在上海八佰伴直達(dá)電梯內(nèi)的電子廣告屏下方，發(fā)現(xiàn)一個不起眼的黑點，這就是攝像頭。當(dāng)廣告屏幕長了“眼睛”，如果你對廣告屏中播放的內(nèi)容感興趣，廣告屏?xí)谝粫r間“知道”，記錄你的行蹤，并為你畫像。

去年，曠視科技的一幅課堂行為分析圖引起軒然大波，舉手10次，玩手機(jī)3次，睡覺1次……如此細(xì)微的表情和行為都會被人臉識別系統(tǒng)捕捉，學(xué)生還有什么隱私可言？

雖然最后曠視科技頂不住輿論壓力發(fā)布了一則聲明，稱為技術(shù)場景化概念演示，但依然引發(fā)了“無感抓拍”人臉識別的爭議。

10月1日實施的《規(guī)范》針對個人生物識別信息方面要求更加細(xì)化完善，除明確規(guī)定在收集個人生物識別信息前，應(yīng)單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍以及存儲時間等規(guī)則，并征得個人信息主體的明示同意以外，還對生物識別信息的存儲提出了具體的解決措施：

第一，個人生物識別信息要與個人身份信息分開存儲；

第二，原則上不應(yīng)存儲原始個人生物識別信息，可采取的措施包括但不限于：僅存儲個人生物識別信息的摘要信息；在采集終端中直接使用個人生物識別信息實現(xiàn)身份識別、認(rèn)證等功能；在使用面部識別特征、 指紋、掌紋、虹膜等實現(xiàn)識別身份、認(rèn)證等功能后刪除可提取個人生物識別信息的原始圖像。

對此，上海段和段律師事務(wù)所律師郭國中表示：“《規(guī)范》為推薦性標(biāo)準(zhǔn)，非強制性標(biāo)準(zhǔn)，也非法律，經(jīng)營企業(yè)無強制執(zhí)行的義務(wù)。

但《民法典》《民法總則》《侵權(quán)責(zé)任法》《刑法》《中華人民共和國網(wǎng)絡(luò)安全法》等均對保障人體健康和人身、財產(chǎn)安全（包含個人信息安全）做了明確的規(guī)定，企業(yè)在經(jīng)營中侵害了公民個人人身、財產(chǎn)安全（包含人身附著的信息安全），可能涉嫌民事侵權(quán)，甚至刑事犯罪。

因此，售樓處、商場等對訪客的來訪次數(shù)、性別年齡、行動軌跡進(jìn)行分析、匯總用于商業(yè)目的，涉嫌違法風(fēng)險較高。
責(zé)編AJX