房地產(chǎn)營銷中心使用人臉識別系統(tǒng)判定客戶是否違規(guī)

令地產(chǎn)商改正，并罰款25萬元。盡管處罰金額不高，但人臉識別系括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、2021年4月29日發(fā)布的《個人信息保護(hù)法(草案二次審議稿)》規(guī)2020年10月起實(shí)施的《信息安全技術(shù)Y個人信息安全規(guī)范》中極易導(dǎo)致個人名譽(yù)、身心健康受到損害或歧視性待遇等的信息，被稱征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下(含)兒童的個人信息注2:關(guān)于個人敏感信息的判定方法和類型參見附錄B.注3:個人信息控制者通過個人信息或其他信息加工處理后形成的信息，如一旦泄露、非法提供或?yàn)E結(jié)合《信息安全技術(shù)Y個人信息安全規(guī)范》附錄A與附錄B的內(nèi)容，可以判定，人臉識別系統(tǒng)所收集的包含面部識別特征的人臉，應(yīng)屬于個人信息中的個人敏感信息。身份證、軍官證、護(hù)照、駕駛證、工作證、個人基因、指紋、聲紋、掌紋、耳廓、虹膜網(wǎng)絡(luò)身份標(biāo)識信息指包括硬件序列號、設(shè)備MAC地址、軟件列表、唯一設(shè)備識別碼(如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)等在內(nèi)的描個人財(cái)產(chǎn)信息房產(chǎn)信息、信貸記錄、征信信息、交易和消費(fèi)記錄、流水記錄等，以及虛擬貨幣、虛擬交易、游戲類兌換碼等虛擬財(cái)產(chǎn)信息個人健康生理信息手術(shù)及麻醉記錄、護(hù)理記錄、用藥記錄、藥物食物過敏信息、生育信息、個人生物識別信息個人身份信息身份證、軍官證、護(hù)照、駕駛證、工作證、社?？?、居住證等其他信息性取向、婚史、宗教信仰、未公開的違法犯罪訊錄、好友列表、群組列表、行蹤軌跡、網(wǎng)頁瀏覽記錄、住宿信息、精準(zhǔn)定位信息等《信息安全技術(shù)Y人臉識別數(shù)據(jù)安全要求》中總結(jié)了三種人臉識a)人臉驗(yàn)證將采集的人臉識別數(shù)據(jù)與存儲的特定自然人的人臉識別數(shù)據(jù)進(jìn)行比對(1:1比對),1.數(shù)據(jù)收集(即人臉抓拍機(jī)自動攝取人臉生物識別信息的行為);2.數(shù)據(jù)存儲(人臉抓拍機(jī)的信息自動存儲到系統(tǒng))以及3.數(shù)據(jù)使用(將信息用于比對和識別)。可能之后還有數(shù)據(jù)刪除，數(shù)據(jù)收集是指根據(jù)系統(tǒng)自身的需求和用戶的需要收集相關(guān)數(shù)據(jù)的行數(shù)據(jù)使用與存儲是指通過自動或者非自動方式針對數(shù)據(jù)或數(shù)據(jù)集合N0.1相關(guān)法律法規(guī)《個人信息保護(hù)法(草案二次審議稿)》全文明確了個人信息保護(hù)的《信息安全技術(shù)Y個人信息安全規(guī)范》全文《信息安全技術(shù)Y人臉識別數(shù)據(jù)安全要求》全文01基本原則02具體規(guī)則(1)收集階段的主要合規(guī)要求收集的個人信息的類型應(yīng)與實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能有直接關(guān)聯(lián)現(xiàn));并且在滿足應(yīng)用場景安全要求的前提下，應(yīng)僅收集用于生成人收集個人生物識別信息前，應(yīng)獲得信息主體的單獨(dú)明示同意(明示同(2)存儲階段的合規(guī)要求個人信息存儲期限應(yīng)為實(shí)現(xiàn)個人信息主體授權(quán)使用的目的所必需的則需采取下列一種或多種措施1)僅存儲面部信息的摘要信息(摘要信息通常具有不可逆的特點(diǎn)，無法回溯到原始信息);2)在采集終端中直接使用個人生物識別信息實(shí)現(xiàn)身份識別、認(rèn)證等功能；3)在或者撤回授權(quán)/授權(quán)存儲期限到期/信息控制主體無法或者停止提供(3)使用階段的合規(guī)要求N0.3小結(jié)01違反最小必要原則管理所需，與其業(yè)務(wù)功能(也就是售房)沒有關(guān)聯(lián)。02違反公開透明原則03違反同意原則全不知情的情況下被采集了人臉信息。既然沒有“充分知情”,也就息，而這種做法充其量也只是“默示同意”,并不符合規(guī)范中“明示呢?為此，我們也檢索了一些評論文章，并與部分地產(chǎn)商的法務(wù)進(jìn)行給銷售代理公司、中介或自媒體(以下統(tǒng)稱“代理商”)進(jìn)行銷售。別可以從冗長雜亂的視頻畫面中有效提取出業(yè)主的面部信息并進(jìn)行的)傭金。此現(xiàn)象之所以屢禁不止，是因?yàn)榇砩掏ǔㄟ^向打個比方，如果房屋總價(jià)400萬，傭金點(diǎn)數(shù)為3%,代理商可以提取12萬，那么代理商就會有動力讓渡其中的一部分，例如4萬，作為并沒有差別。如果不合規(guī)，那么監(jiān)控系統(tǒng)的存在似乎也會成為一個bug。見過代理商留存的每個潛在客戶的檔案，其中記錄的信息五花八門，包括：婚姻狀況、購房原因(為養(yǎng)老/入學(xué)/改善生活條件等)、意向的房屋面積等等。再說，如果訪客最終與地產(chǎn)商簽訂房屋買賣合同，(二)通過獲得信息主體的同意來保證合規(guī)期公開征求意見的《信息安全技術(shù)Y人臉識別數(shù)據(jù)安全要求(征求意見稿)》,里面有比較具體的指引，例如：不應(yīng)因數(shù)據(jù)主體不同意收集人臉識別數(shù)據(jù)而拒絕