近日，《中國消費者報》記者從國家企業信用資訊公示系統獲悉，保利發展控股集團股份有限公司（以下簡稱保利發展）旗下舟山保駿城市發展有限公司開發的保利雲上、舟山保欣城市發展有限公司開發的保利錦上府，因違規採集人臉資訊，被浙江省舟山市市場監管局新城分局分別罰款8萬元。

保利兩樓盤違規採集人臉資訊

行政處罰決定書顯示，舟山保駿城市發展有限公司在保利雲上行銷中心安裝了安防錄影設備（攝像頭），其前臺工作人員會對到訪消費者進行拍照，“旺小寶”智慧安防認證機設備還會收集消費者人臉資訊並存儲。成交時，當事人再次通過“旺小寶”智慧安防認證機對消費者人臉資訊和身份證資訊進行採集，系統還會自動將之前與該消費者相關的報備資訊、歷次到訪行銷中心攝取的人臉資訊進行比對，以便判斷是否符合結算佣金條件。在上述過程中，當事每人平均未告知消費者採集人臉資訊的用途，其通過上述方式支付的佣金至少為13.55萬元。

另一份行政處罰決定書顯示，舟山保欣城市發展有限公司在銷售其開發的保利錦上府樓盤時，與仲介公司進行合作促銷。為了辨別消費者是否係首次來訪，以便與仲介公司結算佣金，當事人在保利錦上售樓處安裝了“旺小寶”案場監控設備，用於案場監控及提取人臉面部資訊。該監控設備自動錄取到訪消費者人臉識別資訊的視頻並自動存儲，通過人證核驗一體機對消費者的身份證資訊、人臉資訊進行採集，同時“雲和”系統將上述資訊與“旺小寶”設備錄取的人臉識別資訊進行比對，以便據此與仲介公司結算佣金。當事人通過攝像頭采集人臉資訊雖經消費者同意，但未對其使用人臉資訊的目的予以明示，當事人在此情況下使用消費者個人資訊7條，支付佣金至少20萬元。

因違反《消費者權益保護法》，侵害了消費者依法得到保護的個人資訊權利，舟山市市場監管局新城分局責令舟山保駿城市發展有限公司、舟山保欣城市發展有限公司立即改正違法行為，同時分別對其從輕處以罰款8萬元。

被罰公司稱已進行整改

《中國消費者報》記者從企查查APP查詢得知，舟山保駿城市發展有限公司、舟山保欣城市發展有限公司均為保利發展下屬企業。據記者了解，保利發展旗下公司屢次因違規採集人臉資訊被曝光。例如，寧波市市場監管局曾在房地産領域人臉識別專項執法行動中發現，寧波保利實業投資有限公司、寧波杭州灣新區泛海置業有限公司等3家房企，打著各種藉口擅自蒐集人臉資訊情況，抓拍結果總計超過30萬人次，3家企業分別被罰款25萬元；有媒體曾跟隨佛山市市場監管局、佛山市住房和城鄉建設局等相關單位現場執法，發現保利和悅濱江小區的銷售中心安裝了11個攝像頭，涉嫌違規採集人臉資訊，現場執法人員對違法的監控進行了拆除處理。

作為房地産行業領軍品牌，保利發展為何屢次出現“違規採集人臉資訊”的問題？有什麼具體整改措施？如何進一步做好消費者個人資訊保護？舟山保駿城市發展有限公司相關人士回復《中國消費者報》記者表示：“目前公司已經及時繳納了罰款，進行了相關整改，其餘資訊不便回復。”

提醒

濫採濫用人臉資訊危害大

如今，人臉識別在日常生活中的應用場景越來越多，人臉資訊被濫採濫用、數據泄漏等問題也十分普遍。北京理道律師事務所主任律師王久成告訴《中國消費者報》記者，很多應用單位存在“未充分授權”“捆綁式”“無感式”收集人臉資訊並用以界定客戶來源的違法行為。根據《最高人民法院關於審理使用人臉識別技術處理個人資訊相關民事案件適用法律若干問題的規定》第二條第一款的規定：在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識別技術進行人臉驗證、辨識或者分析，未公開處理人臉資訊的規則或者未明示處理的目的、方式、範圍，人民法院應當認定屬於侵害自然人人格權益的行為。

《個人資訊保護法》第二十六條規定，在公共場所安裝圖像採集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，並設置顯著的提示標識。所收集的個人圖像、身份識別資訊只能用於維護公共安全的目的，不得用於其他目的；取得個人單獨同意的除外。

濫採、洩露人臉資訊會給消費者帶來哪些風險呢？王久成表示，人臉資訊一旦被肆意採集、濫用、洩露將對個人的人身和財産安全造成極大危害，甚至還可能威脅公共安全。相較于數字密碼等資訊，人臉資訊具有唯一性和不可更改性，一旦被收集就可能永久有效，對資訊主體造成的影響可能伴隨一生。

王久成進一步解釋稱，如果人臉資訊採集無處不在，那麼個人的出行軌跡、財産利益等都將暴露。如果人臉資訊被濫用，個人的經濟價值將被精準定義，經營者更容易得到客戶畫像，並可以借此判斷客戶消費水準及喜好，實現精準行銷，甚至利用大數據殺熟以攫取更多利潤。如果人臉資訊洩露，可能會被不法分子兜售倒賣、肆意合成，而後進行欺詐勒索、電信網路詐騙等違法犯罪活動，對個人的人身、財産及公共安全均造成嚴重威脅。

王久成表示，目前我國仍然缺乏人臉識別技術的準入機制，事前安全監督存在不足，相關職能部門應進一步加強人臉識別相關領域的監管力度。經營者不僅要遵守法律規定，更要加強企業自律，進一步完善其管理制度及措施，做好自查工作，依法拆除具有人臉識別功能攝像頭。

王久成建議消費者應該不斷增強個人資訊保護意識，提高自身對個人資訊的關注度，積極依法維權。消費者儘量減少在網際網路上暴露自己的個人資訊，如人臉資訊、真實姓名、身份證號、家庭住址等，不要隨便點擊不明連結，不掃來源不明的二維碼。