進健身房也要“刷臉”

商家算不算侵權(quán)呢？

來一起看看吧！

【案例簡介】

消費者楊小姐在某健身房充值開卡成為該健身房會員，但隨后在每次前往健身的時候才發(fā)現(xiàn)，該店要求會員必須使用人臉識別才可以進入。該健身房解釋，因為健身會員服務具有唯一性，“刷臉”可以有效識別會員身份，避免別人隨意進入，或者冒名頂替。而且很多會員都默許“刷臉”，認為無可厚非。對此，楊小姐并不認可。她認為，健身房提供服務的整個過程都不需要使用到消費者個人的臉部信息，但健身房卻強制會員只能使用人臉識別這一種認證方式進入經(jīng)營場所，是擅自擴大了獲取消費者個人信息的范圍，已經(jīng)侵犯了自己的個人信息。為此，楊小姐請求番禺區(qū)消委會調(diào)解，要求健身房提供除人臉識別以外的其他認證方式進入健身房。

經(jīng)區(qū)消委會調(diào)解，該健身房負責人意識到強制會員必須“刷臉”的不當之處，及時調(diào)整了顧客進入健身房的認證方式，并提供了前臺登記認證后進入的方式供會員選擇。消費者楊小姐對此表示認可和滿意。

【案例點評】

隨著人臉識別技術(shù)的應用和發(fā)展，我們已經(jīng)進入了“刷臉”時代。人臉識別因高效便捷且成本低廉而被廣泛使用，但是從信息安全角度看，這一技術(shù)在帶來便利的同時，也可能引發(fā)個人信息安全、隱私保護等方面的擔憂。

根據(jù)《民法典》第一千零三十四條規(guī)定：“自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名……生物識別信息……行蹤信息等”，消費者的臉部特征信息屬于其個人的生物識別信息，是個人信息的一種，依法受到保護。根據(jù)《消費者權(quán)益保護法》第十四條規(guī)定：“消費者在購買、使用商品和接受服務時，享有人格尊嚴……享有個人信息依法得到保護的權(quán)利”。

本案中，該健身房要求會員必須“刷臉”才能進店，實際上是以獲取消費者個人信息作為履行雙方服務合同的前提，實質(zhì)上侵犯到消費者的合法權(quán)益。

《個人信息保護法》第十四條中明確，“基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個人信息應當取得個人單獨同意或者書面同意的，從其規(guī)定”；第二十八條規(guī)定，“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息”。

因本案中涉及到的人臉信息屬于高度敏感的個人信息，所以只能基于特定目的和充分的必要性，并采取嚴格保護措施的情形下才可以處理，但健身房提供服務的過程中并不具有收集消費者人臉信息的必要性，也未提供證據(jù)證明健身房對收集回來的會員人臉信息采取了嚴格的保護措施，因此，健身房要求會員“刷臉”才能入內(nèi)的做法已經(jīng)違反了相關(guān)法律規(guī)定。

【消委會敦促】

為此，消委會敦促各位經(jīng)營者，在處理消費者個人信息時應當遵循合法、正當、必要和誠信原則，不得通過誤導、欺詐、脅迫等方式處理個人信息，不得過度收集個人信息。在使用人臉識別技術(shù)處理人臉信息時，應充分履行人臉信息處理的告知義務、充分保障個體的信息自決權(quán)利，并采取必要措施保障所處理的個人信息的安全。

【消委會提醒】

同時，消委會提醒廣大消費者，根據(jù)《個人信息保護法》第九條規(guī)定，“個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全”，人臉信息屬于高度敏感的個人信息，也是生物識別信息中社交屬性最強、最易采集的個人信息，一旦泄露，將對個人的人身和財產(chǎn)安全造成極大危害。我們需要認識到，每個人都是自己個人信息的處理者，廣大消費者應當學法懂法用法，提升個人信息的保護意識，養(yǎng)成“非必要不提供”的良好習慣。