法治日报|经营场所摄像头岂可随意安装？记者深入调查( 二 ) 近日

商家摄像头容易被破解
人脸识别获取信息违法
一商场的试衣间没有遮挡物，侧上方天花板上装有一个摄像头；一男浴室的更衣室里发现摄像头……安装摄像头不规范导致的侵犯隐私权问题以及信息泄露风险不容忽视。
近日，有用户在社交平台发布疑似破解学校、医院等公共场所摄像头后的监控视频，引发公众关注和热议。一时间，网络上出现了各种破解摄像头的方式方法。
采访人员调查发现，在一些境外社交软件上，有人专门传授如何获取国内外公共场所摄像头拍摄画面。在一些教学视频中，采访人员看到，经过简单的操作，对方的电脑窗口中便显示出几家商场和小吃店的监控画面。这些被破解的视频，可能被人上传至网络当作引流工具。
据岳涛介绍，目前，公共场所的摄像头基本分为两种：一种是公安机关等安装的维护治安的摄像头，该部分摄像头一般采用专线安装，由公安机关专门管理，有良好的保密性，被破解的可能性很小；另一种是个人或商家自行安装的摄像头，这种摄像头一般与互联网相连，其维护加密及密钥的更新一般较慢，被破解的可能性非常大。
商家安装摄像头后，一般自行保存存储内容，也不存在所谓的脱敏，甚至有些商家专门利用摄像头收集个人信息，这属于违法行为。岳涛说。
此外采访人员还注意到，一些商家在经营场所安装摄像头并不仅仅是出于安全考虑，有的商场安装的摄像头带有人脸识别功能，用于客流统计。
一家售卖智慧门店客流管理系统的网店在其主页介绍，该网店提供客流统计软件，能够精准识别人脸、客群分析，可以实时推送、远程巡店，还可以定制开发其他功能。
该网店展示的案例中，一顾客来到某个店铺时，摄像头连接的显示屏会快速识别进店顾客，联动顾客购买记录、消费频次、购买喜好等记录，还会分析进店顾客的人脸特征，对惯偷、竞争对手等做黑名单标签，自动在后台进行预警报告。
提供店名、手机号码，会有技术人员回复，根据你的具体要求提供系统，然后报价。一般来说，系统加摄像头，几千元就可以搭建完成。上述网店客服人员说。
采访人员在搜索引擎和电商平台输入人脸识别摄像头门店人脸系统等关键词，发现很容易找到提供类似服务的公司，且销量并不低。
商家在公共场所安装这种客流统计摄像头是否违法呢？
商家采用人脸识别摄像头获取他人生物信息已经属于违法行为，严重违反了个人信息保护法。岳涛说，被拍摄的人脸属于能够识别个人身份信息的敏感信息，按照个人信息保护法规定，处理敏感个人信息应当取得个人同意甚至书面形式的同意，显然很多采集人脸的主体并没有取得被拍摄者的同意。
岳涛说：根据个人信息保护法规定，即使征得同意后，也必须基于合法、正当、必要的目的，通过合法方式去处理和保存这些个人信息，否则即构成违法。
完善立法明确安装要求
摄像头全链条强化监管
安装摄像头，能够实现实时监控，并且具备资料保存和回放功能，能够有效预防和制止违法犯罪行为、提供侦查线索。在疫情防控期间，还具有疫情防控、体温检测等功能。可以说，安装摄像头是维护公共利益的一个重要手段。孟强说，但一些商家不规范安装摄像头带来的危害也是显而易见的。
全国信息安全标准化技术委员会等机构成立的App专项治理工作组发布《人脸识别应用公众调研报告(2020)》显示，有三成受访者因为人脸信息泄露、滥用而遭受隐私或财产损失。
针对该问题，有的地方已开始行动。 2021年3月，广东省深圳市人大常委会就《深圳经济特区公共安全视频图像信息系统管理条例(草案)》公开征求意见，率先探索立法。
该草案提出，涉及公共安全人像、人体及车牌等敏感信息采集的视频图像信息系统，应当由深圳市公安机关统一规划。人像、人体及车牌等敏感视频图像信息用于公共传播时，除法律、法规另有规定外，应当对涉及当事人个体特征、机动车号牌等隐私信息采取使特定个体无法被识别，且不能复原的保护性措施。
孟强认为，目前对于公共场所摄像头的安装缺乏统一规定，一些特定行业的规定也未能覆盖各类情况。而当前摄像头安装更普及，数据搜集、个人身份识别更便捷、智能，容易引发各类风险。在这样的环境下，立法机关应当根据民法典规定，结合个人信息保护法等，对摄像头的安装作出统一明确的规定，完善相关立法。