服務(wù)區(qū)公廁取廁紙還要先“刷臉”？管理方：不儲(chǔ)存人臉 三天內(nèi)立即拆除

上個(gè)廁所取紙，還要“刷臉”？個(gè)人面部信息被掃去了哪里？會(huì)不會(huì)被存儲(chǔ)、泄露甚至濫用？浙江諸永高速諸暨服務(wù)區(qū)的公廁里，一臺(tái)人臉識(shí)別出紙機(jī)引發(fā)了一場(chǎng)隱私爭(zhēng)議。

清明假期期間，新京報(bào)貝殼財(cái)經(jīng)記者在諸永高速諸暨服務(wù)區(qū)的公共廁所內(nèi)，看到有一臺(tái)人臉識(shí)別出紙機(jī)。無(wú)需掃碼，只需對(duì)準(zhǔn)攝像頭停留一兩秒，機(jī)器便自動(dòng)吐出紙巾，看似便捷高效，卻暗藏隱患。

記者觀察發(fā)現(xiàn)，設(shè)備機(jī)身沒(méi)有任何隱私提示，也沒(méi)有管理方聯(lián)系方式。而根據(jù)國(guó)家相關(guān)規(guī)定，公共衛(wèi)生間內(nèi)部明確禁止安裝人臉識(shí)別設(shè)備。

新京報(bào)貝殼財(cái)經(jīng)記者就此展開調(diào)查，追問(wèn)服務(wù)區(qū)管理方：我們的臉，在廁所里到底安不安全？

4月5日，諸永高速諸暨服務(wù)區(qū)公廁內(nèi)安裝有人臉識(shí)別出紙機(jī)。新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 攝

取廁紙一定需要“刷臉”嗎？便利背后暗藏隱私之憂

4月5日，貝殼財(cái)經(jīng)記者觀察發(fā)現(xiàn)，在諸永高速諸暨服務(wù)區(qū)的公廁入門處，有一臺(tái)人臉識(shí)別出紙機(jī)，機(jī)身上沒(méi)有任何品牌標(biāo)識(shí)，上方是長(zhǎng)方形攝像頭，中間是電子屏幕，下方是出紙口。機(jī)身也沒(méi)有任何關(guān)于人臉信息采集、使用、存儲(chǔ)、安全保障的告知書，沒(méi)有隱私政策鏈接，沒(méi)有管理者的聯(lián)系方式，也沒(méi)有顯著提示標(biāo)識(shí)。

4月5日，工作人員正在測(cè)試諸永高速諸暨服務(wù)區(qū)公廁內(nèi)的人臉識(shí)別出紙機(jī)。新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 攝

清明假期時(shí)段，高速服務(wù)區(qū)人流量處于高峰，進(jìn)出公廁的市民絡(luò)繹不絕。貝殼財(cái)經(jīng)記者現(xiàn)場(chǎng)觀察30分鐘，先后有近百位市民使用這臺(tái)設(shè)備取紙。多數(shù)人走到機(jī)器前，下意識(shí)對(duì)準(zhǔn)攝像頭，聽到“識(shí)別成功”提示音后，紙巾自動(dòng)送出，整個(gè)過(guò)程約幾秒鐘。

4月5日，工作人員正在給人臉識(shí)別出紙機(jī)補(bǔ)紙張。新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 攝

“挺方便的，可以不用掃碼、不用接觸，拿了就走。”一位年輕女性取完紙匆匆離開，當(dāng)被問(wèn)及是否擔(dān)心人臉信息被采集時(shí)，她愣了一下：“還真沒(méi)想過(guò)。”

貝殼財(cái)經(jīng)記者現(xiàn)場(chǎng)體驗(yàn)發(fā)現(xiàn)，該設(shè)備僅支持人臉識(shí)別取紙方式，市民想要免費(fèi)快速獲取紙巾，就得“刷臉”。對(duì)準(zhǔn)攝像頭后，機(jī)器快速完成活體檢測(cè)與特征提取，隨即出紙。

從功能設(shè)計(jì)上看，這臺(tái)設(shè)備的初衷明確：通過(guò)人臉識(shí)別實(shí)現(xiàn)限時(shí)限次取紙，解決廁所紙巾浪費(fèi)、被盜、管理成本高等問(wèn)題。但從隱私保護(hù)角度看，這臺(tái)安靜運(yùn)行在廁所里的智能設(shè)備，卻像一個(gè)“黑箱”，獲取的面部信息數(shù)據(jù)去哪兒、安不安全，無(wú)從得知。

人臉識(shí)別出紙機(jī)的機(jī)身無(wú)人臉信息采集、使用、存儲(chǔ)、安全保障的告知書。新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 攝

人臉信息去了哪兒？服務(wù)區(qū)管理方：無(wú)儲(chǔ)存，公開信息難核驗(yàn)

貝殼財(cái)經(jīng)記者查詢發(fā)現(xiàn)，諸永諸暨服務(wù)區(qū)由浙江省商業(yè)集團(tuán)有限公司旗下“高速驛網(wǎng)”運(yùn)營(yíng)體系統(tǒng)一管理，自2011年10月1日開通運(yùn)行，2020年4月融入浙江省商業(yè)集團(tuán)，于2021年9月完成升級(jí)改造，是集公共服務(wù)、餐飲購(gòu)物、旅途休憩等功能于一體的“水墨江南”主題服務(wù)區(qū)。諸永諸暨服務(wù)區(qū)總占地149.86畝，共有車位324個(gè)，入?yún)^(qū)車流量日均約0.75萬(wàn)輛次，年接待司乘人員數(shù)量約950萬(wàn)人次，其廁所使用率極高。

諸永高速諸暨服務(wù)區(qū)由浙江省商業(yè)集團(tuán)有限公司旗下“高速驛網(wǎng)”運(yùn)營(yíng)體系統(tǒng)一管理。新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 攝

為了解公廁獲取的人臉信息去向，貝殼財(cái)經(jīng)記者致電諸暨服務(wù)區(qū)管理公司，一位不愿意透露姓氏的女性工作人員表示，人臉信息不上傳云端，人臉特征識(shí)別在設(shè)備端離線完成，不連接外網(wǎng)，不向服務(wù)器、云端傳輸數(shù)據(jù)。“設(shè)備是我們集團(tuán)旗下子公司安裝的，具體哪家公司我也不知道，反正服務(wù)區(qū)改造好了以后，就一直有。”

為進(jìn)一步核實(shí)情況，記者多次嘗試聯(lián)系浙江省商業(yè)集團(tuán)有限公司，接線人員表示“不清楚這個(gè)情況，讓服務(wù)區(qū)和你對(duì)接”。

官網(wǎng)顯示，浙江省商業(yè)集團(tuán)有限公司主營(yíng)服務(wù)區(qū)策劃設(shè)計(jì)、招商運(yùn)營(yíng)、投資建設(shè)，精耕細(xì)作綜合能源、生活快消品、品牌餐飲、食品原料四大產(chǎn)業(yè)板塊，經(jīng)營(yíng)管理浙江、廣西、貴州、新疆、廣東等5個(gè)省市（自治區(qū)）91對(duì)服務(wù)區(qū)。

而在服務(wù)區(qū)廁所，設(shè)備機(jī)身沒(méi)有任何標(biāo)注品牌與使用方法，沒(méi)有任何符合法律要求的告知內(nèi)容：沒(méi)有處理者名稱與聯(lián)系方式、沒(méi)有處理目的與方式、沒(méi)有保存期限、沒(méi)有個(gè)人行使權(quán)利的途徑，更沒(méi)有在私密場(chǎng)所使用人臉識(shí)別的合規(guī)說(shuō)明。

對(duì)此，貝殼財(cái)經(jīng)記者采訪了上海瀛東律師事務(wù)所高級(jí)合伙人張姍姍律師，她指出，廁紙的提供并非一個(gè)強(qiáng)制性法律規(guī)定，安裝掃臉取紙的設(shè)備，本意可能是方便游客的同時(shí)也避免浪費(fèi)取用。如果在使用前，使用者是明確知曉需要掃臉才能取紙，那在法律上就是雙方的一個(gè)合意，并沒(méi)有違反法律強(qiáng)制性規(guī)定。

但是該設(shè)備在取得掃臉數(shù)據(jù)后，如果沒(méi)有妥善保存或者泄露數(shù)據(jù)，甚至利用這些數(shù)據(jù)獲取其他利益，顯然侵犯了使用者的隱私權(quán)，應(yīng)承擔(dān)停止侵害、賠償損失等責(zé)任；情節(jié)嚴(yán)重的，將觸犯《中華人民共和國(guó)刑法》中的侵犯公民個(gè)人信息罪，面臨最高七年有期徒刑及罰金的刑事處罰。

在公廁裝人臉識(shí)別設(shè)備合法嗎？

隨著《中華人民共和國(guó)個(gè)人信息保護(hù)法》《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》（以下簡(jiǎn)稱《辦法》）等法律法規(guī)相繼實(shí)施，人臉信息作為敏感個(gè)人信息、生物識(shí)別信息，已被納入最嚴(yán)格的保護(hù)范疇。

貝殼財(cái)經(jīng)記者梳理法律條款，發(fā)現(xiàn)類似公廁人臉識(shí)別出紙機(jī)，在多個(gè)層面存在合規(guī)爭(zhēng)議。

其一，私密空間禁止安裝人臉識(shí)別設(shè)備。《辦法》第十三條明確規(guī)定：“任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場(chǎng)所的私密空間內(nèi)部安裝人臉識(shí)別設(shè)備。”而“防止紙巾浪費(fèi)”，顯然不屬于“公共安全必需”的法定情形。

其二，未履行顯著告知與單獨(dú)同意義務(wù)。《辦法》第五條要求，處理人臉信息前，必須以顯著方式、清晰易懂的語(yǔ)言告知用戶處理者身份、處理目的方式、保存期限、維權(quán)途徑等事項(xiàng)，且需取得個(gè)人單獨(dú)同意，不能默認(rèn)同意、默示同意。而現(xiàn)場(chǎng)設(shè)備沒(méi)有任何告知標(biāo)識(shí)，用戶對(duì)準(zhǔn)攝像頭即視為同意，完全不符合“告知—同意”核心規(guī)則。

除此之外，貝殼財(cái)經(jīng)記者注意到，國(guó)內(nèi)已有多地監(jiān)管部門出手整治，如浙江嵊泗縣檢察院?jiǎn)?dòng)公益訴訟，推動(dòng)城區(qū)9處公廁人臉識(shí)別取紙機(jī)全部拆除。根據(jù)當(dāng)時(shí)的報(bào)道，嵊泗縣檢察院相關(guān)負(fù)責(zé)人表示：“不規(guī)范的信息收集行為，讓公民個(gè)人信息安全暴露在風(fēng)險(xiǎn)中。‘刷臉取紙’看似是便民小事，實(shí)則是侵害社會(huì)公共利益的大事。”

據(jù)悉，北京、上海等地也已經(jīng)開展排查，要求規(guī)范或停用非必要人臉識(shí)別設(shè)備。

4月7日晚，浙江商業(yè)集團(tuán)一名楊姓負(fù)責(zé)人致電新京報(bào)貝殼財(cái)經(jīng)記者稱，“對(duì)于（貝殼財(cái)經(jīng)）記者提出的問(wèn)題，公司高度重視，已要求在三個(gè)工作日內(nèi)，對(duì)旗下的所有服務(wù)區(qū)的人臉識(shí)別取紙?jiān)O(shè)備全部拆除。”同時(shí)他還告訴貝殼財(cái)經(jīng)記者，安裝設(shè)備的初衷是給沒(méi)有攜帶手機(jī)的市民提供便利，“我們覺(jué)得確實(shí)不妥，應(yīng)該及時(shí)拆除，感謝您的提醒和監(jiān)督。”

新京報(bào)貝殼財(cái)經(jīng)記者 俞金旻 閻俠 編輯 陳莉 校對(duì) 楊利