因不愿意使用人脸识别,浙江理工大学特聘副教授郭兵(浙大法学博士)作为消费者将杭州野生动物世界告上了法庭。该案也成为国内消费者起诉商家的“人脸识别第一案”。11月3日,记者获悉,杭州市富阳区人民法院已正式受理此案。
原告
未经同意
强制收集个人信息
事情源于浙江理工大学特聘副教授郭兵的一次消费经历。
起诉状显示,2019年4月27日,郭兵购买了杭州野生动物世界年卡,支付了年卡卡费1360元。办理该年卡时,被告明确承诺在该卡有效期一年内(自2019年4月27日至2020年4月26日)通过同时验证年卡及指纹入园,可在该年度不限次数畅游。
然而在10月17日,杭州野生动物世界在未与郭兵进行任何协商亦未征得同意的情况下,通过短信的方式告知原告“园区年卡系统已升级为人脸识别入园,原指纹识别已取消,未注册人脸识别的用户将无法正常入园”。
为了确认该短信的内容是否属实,郭兵于2019年10月26日专门驱车前往被告处进行核实。被告的工作人员明确告知他,短信所提及的内容属实,并向他明确表示如果不进行人脸识别注册将无法入园,也无法办理退卡退费手续。
郭兵认为,园区升级后的年卡系统进行人脸识别将收集他的面部特征等个人生物识别信息,该类信息属于个人敏感信息,一旦泄露、非法提供或者滥用,将极易危害包括原告在内的消费者人身和财产安全。根据《消费者权益保护法》第29条之规定,园区收集、使用原告个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经原告同意;而且,被告收集、使用原告个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。
郭兵认为,被告在未经原告同意的情况下,通过升级年卡系统强制收集原告个人生物识别信息,严重违反了相关规定,损害了原告的合法权益。
记者获悉,郭兵于2019年10月28日向杭州市富阳区人民法院提起了诉讼,目前杭州市富阳区人民法院已正式受理此案。
被告
人脸识别可有效提高入园效率
针对年卡用户改用人脸识别的初衷是什么?在接受媒体采访时,杭州野生动物世界一名负责人表示,主要还是为了方便消费者快速入园。年卡用户入园必须比对身份,指纹识别偶尔会出现迟滞情况。
这名负责人称,从试行期的统计来看,人脸识别确实有效提升了消费者的入园效率。
杭州野生动物世界的工作人员表示,从今年10月17日起,陆陆续续已经有年卡用户来录人脸识别了。有个别的用户不理解,便将人脸识别能快速通行的好处告知,他们也都同意了。
该工作人员称,对于人脸识别存在顾虑的用户,公园也给出了折中方案:不必注册人脸信息,刷年卡也可以入园。但由于指纹识别系统已全部停用,用户每次入园时必须到年卡中心核实身份,证明是本人使用。
专家观点
园方若泄露信息或构成侵权
北京大学法学院副院长薛军告诉记者,个体生物信息,例如人脸、基因、虹膜、指纹、掌纹、声纹、步态等,高度敏感。因为这个是伴随终生、不可更改的,一旦泄露几乎不可挽回。
薛军认为,对于退款问题,应该遵循公平原则,解除合同的过错方在公园,建议公园按照有效时间段的比例折算退款金额。
北京冠领律师事务所主任周旭亮律师告诉记者,消费者郭兵有权要求动物园解除合同并退回办卡支付的款项。其在动物园购买年卡即和动物园之间成立了合同关系,动物园在履行合同的过程中突然增加人脸识别入园的限制性条件,属于变更合同的内容,需要与郭兵协商一致。如果双方就变更事项达不成一致,就应当按照原来的约定履行,否则构成违约。
对于那些同意变更合同的消费者,动物园在采集其面部信息后,依据《消费者权益保护法》第29条的规定,要对收集的消费者个人信息严格保密,不得泄露、出售或者非法向他人提供。如果动物园在采集消费者面部信息后无法确保消费者的个人信息安全,可能构成侵权,要承担相应的法律责任。
延伸阅读
人脸识别技术“遍地开花”
在现实生活中,“脸”的应用场景不断增加。
2015年5月,杭州滨江泰安路上试点安装了一台“人脸识别考勤机”,环卫工人刷脸打卡。
2016年高考,北京、四川、湖北、广东、辽宁、内蒙古等省区市采用了“人脸识别+指纹识别”的生物识别技术,防止替考事件发生。
2017年9月13日凌晨,苹果公司宣布在最新机型 iPhone X 中,采用人脸ID识别替换了原来Touch ID指纹识别,用户只要按两次电源键,然后脸对着手机就可以完成手机解锁/支付。
2017年9月,农行、招行等多家银行宣布,ATM机正式走向刷脸时代, 不过在实际使用时,除了刷脸,还需要输入手机号码或身份证号码进行二次身份确认。
2017年11月6日,南京工业职业技术学院引进了人脸识别系统,专为大一和大二学生早锻炼考勤设计。
2018年年初,西湖景区和余杭区试点启用“人脸识别厕纸机”,刷脸取厕纸。
2018年,各地警方陆续在张学友演唱会抓了60多明犯罪嫌疑人或在逃人员,真正让歌神成为“神捕”的,其实正是人脸识别技术。
今年3月13日,菜鸟网络宣布,菜鸟驿站智能柜已全部开通刷脸取件功能,国内全面进入“刷脸取件”时代。
今年3月,杭州东站宣布启用“刷脸”入站,只需把身份证对准感应区,面部正视闸机摄像头,验证通过即可进站,每人只需2秒,大大提高了入站效率。
刷脸的安全风险开始凸显
同时,脸部信息泄露以及“刷脸”的安全风险也开始凸显。
2019年8月,一个名叫ZAO的App突然火了,用户只要上传一张照片,就能把自己的脸和偶像明星的脸交换,成为电视剧中的主角,如刘德华、周润发、张曼玉、周杰伦,想换成谁就换成谁。这款软件掀起了涉及隐私安全的轩然大波,大量用户对ZAO运营者保障数据安全能力提出质疑,之后ZAO道歉并火速修改了用户隐私协议。
就在上个月,浙江杭州嘉兴上外秀洲外国语学校402班科学小队在一次课外科学实验中发现,只要用一张打印照片就能代替真人刷脸,骗过小区里的丰巢智能柜,取出父母们的货件。
有媒体就此进行了验证:用照片一秒钟识别成功,又连续试了5次,4次全部成功打开,1次失败是因为照片没有拿稳,把正脸自拍照换成偷拍的照片,丰巢柜又一次被打开了。之后丰巢智能柜第一时间下线了该项刷脸服务。
目前,用户对“刷脸”安全的焦虑与日俱增。
刷脸支付到底安不安全?
在拍张照片都可能被拿走脸部信息的情况下,大家最关心的刷脸支付的安全性如何保障?
蚂蚁金服的相关负责人表示:“支付平台会有多重防护,以支付宝为例,支付宝的刷脸支付采用的是3D人脸识别技术,在进行人脸识别前,会通过软硬件结合的方式进行活体检测,来判断采集到的人脸是否是照片、视频或者软件模拟生成的,相比较于2D人脸识别技术,能更有效地避免各种人脸伪造带来的身份冒用情况,也不容易受到姿态、光照、表情等因素的影响,识别率更高。”
即便人脸识别成功后,实际支付时,还需要输入与账号绑定的手机号进行校验。同时,支付宝还会通过各种安全风控策略确保账户安全。如果在支付宝使用中出现账户被冒用的极小概率事件,支付宝会通过保险公司全额赔付。
任何技术都不能保证绝对安全,用户也无需过度焦虑和恐慌,凌斌律师建议用户养成良好的安全使用习惯,不去下载或使用来路不明的软件,对采集信息不放心时可以关闭刷脸支付功能,一旦发现个人信息泄露立刻报警,并可以在报案的同时向泄露者提起民事索赔。