就此,浙江理工大学数据法治研究院执行院长郭兵向南都·隐私护卫队分析,线下办理年卡时园区未充分履行告知义务,以及仅在隐私政策中提及、“一揽子”告知的做法,都涉嫌违法。
而在信息共享、转让和公开披露方面,《欢乐谷官方小程序隐私政策》还写道,“我们可能会与我们的关联公司共享您的个人信息(含人脸信息),使我们能够向您提供与欢乐谷相关的产品或者其他服务的信息,所有采取您的信息会采取不低于本隐私政策同等严格的保护措施。”
对此,北京理工大学智能科技法律研究中心研究员王磊指出,园区将游客人脸信息与第三方共享,依据《个人信息保护法》应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类等,并取得个人的单独同意。“单独同意应通过弹窗、纸质页面或分项选择机制等显著方式实现,避免与其他处理活动混同。”他介绍。
另外,南都·隐私护卫队还查看了欢乐谷小程序、美团、携程、抖音等多个购票渠道的年卡用户购买须知,有关入园方式的表述多为“凭‘刷脸入园’(激活后)直接入园”“电子年卡激活后入园时可直接刷脸入园”,未提及“刷脸”为激活年卡后唯一入园方式。
用户协议显示可刷二维码入园,工作人员仍称只能刷脸
南都·隐私护卫队注意到,事实上,北京欢乐谷在一份不易被关注到的协议中提到了其他的身份验证方式:在小程序上激活年卡时,会弹窗出现《生物识别服务协议》,用户需点击同意才能开始拍照认证。
小程序《生物服务识别协议》。
这份协议中写道:用户需使用本人生物识别信息发出电子年卡激活指令,并提醒“如果您对您使用的收集或其他设备上的生物识别功能存有疑虑,我们建议您使用二维码或选择其他验证方式的卡种。”在刷脸验证服务方面,协议显示,用户也可以选择其提供的其他验证方式(如扫描订购二维码等)完成身份验证,但根据服务性质及风险控制等原因必须以刷脸方式进行验证的除外。协议承诺称,将严格保护用户的生物信息,采集的生物信息仅做入园核验身份对比使用。从该协议可得知,激活年卡必须提交照片,但后续入园可以选择“刷二维码”验证身份。
面对“强制刷脸”的情况,国家互联网信息办公室和公安部联合发布的《人脸识别技术应用安全管理办法》自2025年6月1日起施行。该办法规定,非必要情况下不得将人脸识别作为公共场所唯一的验证方式
2025-07-07 02:33:11北京公共场所不得强制刷脸3月28日,山东省政府新闻办举行“抓改革创新 促高质量发展”主题系列新闻发布会,邀请省公安厅负责同志等介绍山东公安机关服务改革创新、助力提振消费的情况
2025-03-29 12:13:09山东取消住宿登记强制刷脸3月28日,山东省政府新闻办举行了一场关于“抓改革创新 促高质量发展”的主题系列新闻发布会。省公安厅治安警察总队政委李清华在会上介绍了山东公安机关在加强旅馆业治安管理方面的工作情况
2025-03-28 14:25:24山东取消旅客住宿强制刷脸