媒体：多商家被曝“偷脸” 人脸识别监控错在哪？(2)

白一方说，商家在店里安装电子监控摄像头，是生活里随处可见的做法。但这和人脸识别摄像头不能相提并论。

“电子监控摄像头一般收集图像或声音信息，不会具体到可识别的个人细节，更不会对生物识别信息进行获取分析，收集到的个人数据一般也不会直接联系到特定个人。”白一方说，这类摄像头监控的目的通常是防止盗窃等犯罪，保障公共安全、营业场所安全秩序等。

白一方强调，带人脸识别功能的摄像头不一样，这种具体到性别、年龄、面貌等详细生物信息的收集行为显然超出了必要性和最小化的范畴。

“商家要进行人脸识别，收集个人生物标识信息，必须依法在收集前就明确告知消费者，让消费者在完全知情的情况下，给出自主、具体、清晰明确的同意授权。”白一方说，而目前这些商家的人脸识别行为都是自动进行，消费者毫不知情，更遑论给出自主明确的同意授权，这样的个人数据收集是违法的。

法律不断完善侵犯个人信息后果严重

2021年1月1日正式实施的民法典人格权编当中，强调了个人信息属于隐私权的一部分，并明文规定了保护个人信息、个人信息的基本范畴、处理个人信息的基本要求及原则、例外情况等。

同时，去年相继公布的数据安全法、个人信息保护法征求意见草案，通过政策方向和具体落实细节两个方面，对个人数据的保护进行全面规范。其中个人信息保护法草案还明确了违反法律的责任及后果，可能导致责令整改、对违法机构的罚款可高达五千万元或者上年度营业额百分之五、对主要负责人的罚款可高达一百万元。

白一方表示，我国将以此为基础，建立起针对个人数据保护的全面性、专门性法律保护制度。

今年1月，民法典实施后全国首例个人信息保护民事公益诉讼案进行了宣判，杭州互联网法院作出赔偿公益损失、媒体公开赔礼道歉的判决。但这笔赔偿款项并非面向受影响的个人，而是用于个人信息保护等公益事项。