近年來,,越來越多的商家在經營場所安裝攝像頭,對維護社會治安,、預防解決糾紛起到了積極作用,。但與此同時,攝像頭安裝不規(guī)范導致的侵犯隱私權問題以及信息泄露風險等,,也引發(fā)了不少爭論,。
商家是否有權在經營場所安裝攝像頭,該如何正確安裝攝像頭,?這些攝像頭獲取公民信息的邊界在哪里,?信息安全如何保障?帶著這些問題,,《法治日報》記者進行了深入調查采訪,。
● 商場、餐飲店,、游樂場,、賓館、小超市……出于“安全考慮”“怕出了事說不清”等原因,,越來越多的商家在經營場所安裝攝像頭,。這些攝像頭有的是商家從網上或數碼城購買后安裝的,有的是收銀系統(tǒng)本身攜帶的
● 有些攝像頭被商家安裝在包間里,,有些還自動識別個人信息,,有些則被人破解導致影像資料在網上流傳販賣,引發(fā)人們的擔憂,。商家通過攝像頭獲取他人生物信息屬于違法行為,,嚴重違反了個人信息保護法
● 目前對于公共場所攝像頭的安裝缺乏統(tǒng)一規(guī)定,一些特定行業(yè)的規(guī)定也未能覆蓋各類情況,。立法機關應當根據民法典,、個人信息保護法等對攝像頭的安裝作出統(tǒng)一明確的規(guī)定,同時從攝像頭生產前端到視頻內容發(fā)布末端進行全鏈條監(jiān)管
□ 本報見習記者 張守坤
□ 本報記者 陳 磊
近日,,浙江兩名女子在一足浴店做完精油開背后發(fā)現,,房間里竟然有個攝像頭正對著她們做SPA的床。兩女子立即找店長理論,,店長辯稱是派出所要求安裝的,。當地派出所回應說,在公共場所安裝監(jiān)控屬于治安防范措施,,但從未強制要求商家在隱私區(qū)域安裝監(jiān)控,,且安裝監(jiān)控后需要盡到提醒義務。
不僅僅是足浴店,,《法治日報》記者近日走訪調查發(fā)現,,如今在商場、餐飲店,、游樂場,、賓館、小超市等各類場所,,都能見到攝像頭的身影,。有些攝像頭被商家安裝在包間里,有些還自動識別個人信息,,有些則被人破解導致影像資料在網上流傳販賣,,引發(fā)人們的擔憂。
多位專家在接受記者采訪時指出,,雖然相關法律法規(guī)并未明確規(guī)定商家不可以在公共場所安裝攝像頭,,但并不意味著攝像頭可以隨意被安裝。在安裝攝像頭時,,務必遵守國家有關法律規(guī)定,、遵循維護公共安全原則,同時設置顯著的提示標識,,保障信息安全,,不得侵犯和泄露他人隱私。
攝像頭不可以隨意安裝
務必設置顯著提示標識
商家為什么要在自己的店里安裝攝像頭,?記者走訪北京,、天津多個商家了解到,,大家無不是出于“安全考慮”“怕出了事說不清”等原因。
北京朝陽區(qū)一家火鍋店不僅在前臺,、大廳,、走廊等區(qū)域安裝了攝像頭,還在包間里裝上了攝像頭,。該店負責人告訴記者,,攝像頭都是自己主動安裝的,主要是出于店鋪安全考慮,,另外一旦出現類似食材,、衛(wèi)生糾紛時,有監(jiān)控視頻就好處理了,。
記者注意到,,有些店鋪有提示牌:您已進入監(jiān)控區(qū)域。而大多店鋪則沒有張貼相關提示牌,,店家或服務員也不會主動進行提示,。
天津市河東區(qū)一家小超市的老板也在超市里安裝了多個攝像頭,監(jiān)控視頻畫面時時呈現在收銀臺上的電腦屏幕上,。老板告訴記者,,有攝像頭之后,要是店里丟了東西,,警察來了也可以給他們看,,協(xié)助破案。
對于攝像頭的來源,,根據多位商家的介紹,,主要有兩種渠道:一種是自己從網上或數碼城購買后安裝,另一種是收銀系統(tǒng)本身攜帶,。而監(jiān)控視頻大多存儲到網絡空間,,能保存半個月至一個月左右。
記者隨機采訪了多位北京,、天津市民,,大多數人認為,商家只要能做到不在隱私空間安裝攝像頭,,同時能保證信息安全,,那是否安裝攝像頭就是商家的事,對自己購物,、消費也沒有什么太大的影響,,實際上對維護公共安全也有好處。
“商家在公共場所安裝的攝像頭更像是一種隱形守護?!北本┦忻窭罱芨锌?,他曾經在商場丟過錢包,四處尋找無果,,最后是通過查商場的監(jiān)控視頻才找到的,。
同時,,也有受訪者提出,,近年來一些商家在餐飲店包間、KTV包間乃至足浴店包間等相對私密場所安裝攝像頭,,有些商家安裝的攝像頭覆蓋到試衣間,,涉嫌侵犯個人隱私。
那么,,商家到底有沒有在經營場所安裝攝像頭的權限呢,?對攝像頭記錄下的信息該如何處理呢?
據北京瀛和律師事務所律師岳濤介紹,,現階段我國對于安裝攝像頭(閉路電視)還沒有法律級別的具體規(guī)定,,多存在于部門規(guī)章及地方性法規(guī)文件,比如《北京市公共安全圖像信息系統(tǒng)管理辦法》等,,但其中并未規(guī)定商家,、私人不可以在公共場所安裝攝像頭。
“一些個人開的超市,、賓館里的攝像頭大部分都是私人安裝的,,但這并不代表攝像頭可以隨意被安裝?!痹罎f,。
他進一步解釋道,根據個人信息保護法等法律要求,,在公共場所安裝圖像采集,、個人身份識別設備,應當為維護公共安全所必需,,遵守國家有關規(guī)定,,并設置顯著的提示標識,還要注意不得侵犯和泄露他人隱私,。如果在涉及個人隱私的場所安裝攝像頭,,則會產生侵權行為,不符合民法典對人格權保護的有關規(guī)定,。
“相關法律法規(guī)和部門規(guī)章對于攝像頭安裝的規(guī)定,,幾乎都只是要求在營業(yè)場所出入口、主要通道、收款臺,、停車場,、消防安全疏散出入口前等公共區(qū)域安裝閉路電視監(jiān)控設備,且均未提及可在包間,、房間等帶有一定私密性質的非公共區(qū)域內安裝攝像頭,。”北京理工大學法學院教授孟強說,,而對于誰來安裝,、安裝后信息如何保管、誰來監(jiān)管等問題,,目前并沒有具體規(guī)定,。例如公安部制定的《旅館業(yè)治安管理辦法》,只是強調旅館要建立各項安全管理制度和落實安全防范措施,,并未具體到攝像頭監(jiān)控設施的安裝問題,。
商家攝像頭容易被破解
人臉識別獲取信息違法
一商場的試衣間沒有遮擋物,側上方天花板上裝有一個攝像頭,;一男浴室的更衣室里發(fā)現攝像頭……安裝攝像頭不規(guī)范導致的侵犯隱私權問題以及信息泄露風險不容忽視,。
近日,有用戶在社交平臺發(fā)布疑似破解學校,、醫(yī)院等公共場所攝像頭后的監(jiān)控視頻,,引發(fā)公眾關注和熱議。一時間,,網絡上出現了各種破解攝像頭的方式方法,。
記者調查發(fā)現,在一些境外社交軟件上,,有人專門傳授如何獲取國內外公共場所攝像頭拍攝畫面,。在一些教學視頻中,記者看到,,經過簡單的操作,,對方的電腦窗口中便顯示出幾家商場和小吃店的監(jiān)控畫面。這些被破解的視頻,,可能被人上傳至網絡當作引流工具,。
據岳濤介紹,目前,,公共場所的攝像頭基本分為兩種:一種是公安機關等安裝的維護治安的攝像頭,,該部分攝像頭一般采用專線安裝,由公安機關專門管理,,有良好的保密性,,被破解的可能性很?。涣硪环N是個人或商家自行安裝的攝像頭,,這種攝像頭一般與互聯網相連,,其維護加密及密鑰的更新一般較慢,被破解的可能性非常大,。
“商家安裝攝像頭后,,一般自行保存存儲內容,也不存在所謂的脫敏,,甚至有些商家專門利用攝像頭收集個人信息,,這屬于違法行為?!痹罎f,。
此外記者還注意到,一些商家在經營場所安裝攝像頭并不僅僅是出于安全考慮,,有的商場安裝的攝像頭帶有人臉識別功能,用于客流統(tǒng)計,。
一家售賣“智慧門店客流管理系統(tǒng)”的網店在其主頁介紹,,該網店提供客流統(tǒng)計軟件,能夠精準識別人臉,、客群分析,,可以實時推送、遠程巡店,,還可以定制開發(fā)其他功能,。
該網店展示的案例中,一顧客來到某個店鋪時,,攝像頭連接的顯示屏會快速識別進店顧客,,聯動顧客購買記錄、消費頻次,、購買喜好等記錄,,還會分析進店顧客的人臉特征,對慣偷,、競爭對手等做黑名單標簽,,自動在后臺進行預警報告。
“提供店名,、手機號碼,,會有技術人員回復,根據你的具體要求提供系統(tǒng),,然后報價,。一般來說,系統(tǒng)加攝像頭,幾千元就可以搭建完成,?!鄙鲜鼍W店客服人員說。
記者在搜索引擎和電商平臺輸入“人臉識別攝像頭”“門店人臉系統(tǒng)”等關鍵詞,,發(fā)現很容易找到提供類似服務的公司,,且銷量并不低。
商家在公共場所安裝這種客流統(tǒng)計攝像頭是否違法呢,?
“商家采用人臉識別攝像頭獲取他人生物信息已經屬于違法行為,,嚴重違反了個人信息保護法?!痹罎f,,被拍攝的人臉屬于能夠識別個人身份信息的敏感信息,按照個人信息保護法規(guī)定,,處理敏感個人信息應當取得個人同意甚至書面形式的同意,,顯然很多采集人臉的主體并沒有取得被拍攝者的同意。
岳濤說:“根據個人信息保護法規(guī)定,,即使征得同意后,,也必須基于合法、正當,、必要的目的,,通過合法方式去處理和保存這些個人信息,否則即構成違法,?!?
完善立法明確安裝要求
攝像頭全鏈條強化監(jiān)管
“安裝攝像頭,能夠實現實時監(jiān)控,,并且具備資料保存和回放功能,,能夠有效預防和制止違法犯罪行為、提供偵查線索,。在疫情防控期間,,還具有疫情防控、體溫檢測等功能,??梢哉f,安裝攝像頭是維護公共利益的一個重要手段,?!泵蠌娬f,但一些商家不規(guī)范安裝攝像頭帶來的危害也是顯而易見的,。
全國信息安全標準化技術委員會等機構成立的App專項治理工作組發(fā)布《人臉識別應用公眾調研報告(2020)》顯示,,有三成受訪者因為人臉信息泄露,、濫用而遭受隱私或財產損失。
針對該問題,,有的地方已開始行動,。2021年3月,廣東省深圳市人大常委會就《深圳經濟特區(qū)公共安全視頻圖像信息系統(tǒng)管理條例(草案)》公開征求意見,,率先探索立法,。
該草案提出,涉及公共安全人像,、人體及車牌等敏感信息采集的視頻圖像信息系統(tǒng),,應當由深圳市公安機關統(tǒng)一規(guī)劃。人像,、人體及車牌等敏感視頻圖像信息用于公共傳播時,,除法律、法規(guī)另有規(guī)定外,,應當對涉及當事人個體特征,、機動車號牌等隱私信息采取使特定個體無法被識別,且不能復原的保護性措施,。
孟強認為,,目前對于公共場所攝像頭的安裝缺乏統(tǒng)一規(guī)定,一些特定行業(yè)的規(guī)定也未能覆蓋各類情況,。而當前攝像頭安裝更普及,數據搜集,、個人身份識別更便捷,、智能,容易引發(fā)各類風險,。在這樣的環(huán)境下,,立法機關應當根據民法典規(guī)定,結合個人信息保護法等,,對攝像頭的安裝作出統(tǒng)一明確的規(guī)定,,完善相關立法。
他還建議從前端及末端全鏈條加強監(jiān)管,。對于攝像頭生產企業(yè)來說,,要按照數據安全、信息安全有關規(guī)定和標準提升產品安全能力,,要嚴格履行網絡安全主體責任,,強化云平臺網絡安全防護,落實對遠程視頻監(jiān)控App的數據安全防護責任,;對電商平臺來說,,要嚴格履行主體責任,,全面開展排查,對平臺上的假冒偽劣攝像頭做清理,、下架處理,;對負有信息發(fā)布審核義務的社交軟件、網站,、論壇等互聯網平臺來說,,要及時、全面清理平臺上發(fā)布的涉攝像頭破解教學,、漏洞風險利用,、破解工具售賣,偷拍設備改裝,,偷窺偷拍視頻交易等攝像頭偷窺黑產相關違法有害信息,。
“公安機關要依法打擊提供攝像頭破解軟件工具、對攝像頭設備實施攻擊控制,、獲取買賣公民隱私視頻等違法犯罪活動,,嚴懲違法犯罪分子。網信,、工信,、市場監(jiān)管等部門要加強監(jiān)管和執(zhí)法,對不落實主體責任的社交軟件,、網站,、論壇、視頻監(jiān)控云平臺,、電商平臺等,,要依法依規(guī)嚴厲處罰?!泵蠌娬f,。
(編輯:映雪)
