门店违法采集人脸识别数据

本报讯（记者林中明 通讯员倪文琦 邱恒元）近日，在收到上海市徐汇区检察院公益诉讼诉前检察建议后，相关行政机关对8家违法收集消费者人脸信息的企业作出行政处罚，同时表示将进一步加大日常巡查力度，加强对区内企业使用人脸识别摄像头的监管力度。

2021年3月，徐汇区检察院检察官在工作中发现，多家企业存在违法收集人脸信息的情况，随即在区域内展开排查。

该院检察官通过排查发现，2019年至2021年，有8家企业与上海某电子科技公司签订人脸识别技术服务合同后，违法收集人脸信息。这些企业购买人脸识别设备和服务后，在未经消费者同意及明示信息收集规则和用途的情况下，收集进店消费者的人脸识别数据。随后，由电子科技公司对收集的数据进行分析、整合，加工成进店人数统计、男女比例、年龄分析等衍生数据，再以提供服务的方式卖给这8家企业。截至2021年3月，这8家企业在经营过程中违法采集人脸识别面部数据共计2600余万张，涉及284个人脸识别设备、143家门店。

检察官认为，企业在未告知消费者的情况下，以非正当方式强制收集消费者的人脸信息，侵犯了不特定多数消费者的合法权益，损害了社会公共利益。同时，这些企业采集的人脸识别数据流通路径无法监测，存在数据在二次利用、加工后泄露，被用于盗窃、诈骗等违法犯罪活动的衍生风险。

因此，2021年8月，该院向有关行政机关发出公益诉讼诉前检察建议，建议依法查处8家涉案企业。同时，对上述电子科技公司制发相应监督文书，督促其进行整改。

此外，该院还联合行政机关共同约谈相关企业负责人，要求涉案企业积极整改，并制作了数份个人信息保护相关的法律法规指引告知书送达涉案企业，引导企业合法合规经营。