進健身房也要“刷臉”

商家算不算侵權呢？

來一起看看吧！

【案例簡介】

消費者楊小姐在某健身房充值開卡成為該健身房會員，但隨后在每次前往健身的時候才發現，該店要求會員必須使用人臉識別才可以進入。該健身房解釋，因為健身會員服務具有唯一性，“刷臉”可以有效識別會員身份，避免別人隨意進入，或者冒名頂替。而且很多會員都默許“刷臉”，認為無可厚非。對此，楊小姐并不認可。她認為，健身房提供服務的整個過程都不需要使用到消費者個人的臉部信息，但健身房卻強制會員只能使用人臉識別這一種認證方式進入經營場所，是擅自擴大了獲取消費者個人信息的范圍，已經侵犯了自己的個人信息。為此，楊小姐請求番禺區消委會調解，要求健身房提供除人臉識別以外的其他認證方式進入健身房。

經區消委會調解，該健身房負責人意識到強制會員必須“刷臉”的不當之處，及時調整了顧客進入健身房的認證方式，并提供了前臺登記認證后進入的方式供會員選擇。消費者楊小姐對此表示認可和滿意。

【案例點評】

隨著人臉識別技術的應用和發展，我們已經進入了“刷臉”時代。人臉識別因高效便捷且成本低廉而被廣泛使用，但是從信息安全角度看，這一技術在帶來便利的同時，也可能引發個人信息安全、隱私保護等方面的擔憂。

根據《民法典》第一千零三十四條規定：“自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名……生物識別信息……行蹤信息等”，消費者的臉部特征信息屬于其個人的生物識別信息，是個人信息的一種，依法受到保護。根據《消費者權益保護法》第十四條規定：“消費者在購買、使用商品和接受服務時，享有人格尊嚴……享有個人信息依法得到保護的權利”。

本案中，該健身房要求會員必須“刷臉”才能進店，實際上是以獲取消費者個人信息作為履行雙方服務合同的前提，實質上侵犯到消費者的合法權益。

《個人信息保護法》第十四條中明確，“基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定”；第二十八條規定，“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息”。

因本案中涉及到的人臉信息屬于高度敏感的個人信息，所以只能基于特定目的和充分的必要性，并采取嚴格保護措施的情形下才可以處理，但健身房提供服務的過程中并不具有收集消費者人臉信息的必要性，也未提供證據證明健身房對收集回來的會員人臉信息采取了嚴格的保護措施，因此，健身房要求會員“刷臉”才能入內的做法已經違反了相關法律規定。

【消委會敦促】

為此，消委會敦促各位經營者，在處理消費者個人信息時應當遵循合法、正當、必要和誠信原則，不得通過誤導、欺詐、脅迫等方式處理個人信息，不得過度收集個人信息。在使用人臉識別技術處理人臉信息時，應充分履行人臉信息處理的告知義務、充分保障個體的信息自決權利，并采取必要措施保障所處理的個人信息的安全。

【消委會提醒】

同時，消委會提醒廣大消費者，根據《個人信息保護法》第九條規定，“個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全”，人臉信息屬于高度敏感的個人信息，也是生物識別信息中社交屬性最強、最易采集的個人信息，一旦泄露，將對個人的人身和財產安全造成極大危害。我們需要認識到，每個人都是自己個人信息的處理者，廣大消費者應當學法懂法用法，提升個人信息的保護意識，養成“非必要不提供”的良好習慣。