調查動(dòng)機

　　近年來(lái)，越來(lái)越多的商家在經(jīng)營(yíng)場(chǎng)所安裝攝像頭，對維護社會(huì )治安、預防解決糾紛起到了積極作用。但與此同時(shí)，攝像頭安裝不規范導致的侵犯隱私權問(wèn)題以及信息泄露風(fēng)險等，也引發(fā)了不少爭論。

　　商家是否有權在經(jīng)營(yíng)場(chǎng)所安裝攝像頭，該如何正確安裝攝像頭？這些攝像頭獲取公民信息的邊界在哪里？信息安全如何保障？帶著(zhù)這些問(wèn)題，《法治日報》記者進(jìn)行了深入調查采訪(fǎng)。

　　● 商場(chǎng)、餐飲店、游樂(lè )場(chǎng)、賓館、小超市……出于“安全考慮”“怕出了事說(shuō)不清”等原因，越來(lái)越多的商家在經(jīng)營(yíng)場(chǎng)所安裝攝像頭。這些攝像頭有的是商家從網(wǎng)上或數碼城購買(mǎi)后安裝的，有的是收銀系統本身攜帶的

　　● 有些攝像頭被商家安裝在包間里，有些還自動(dòng)識別個(gè)人信息，有些則被人破解導致影像資料在網(wǎng)上流傳販賣(mài)，引發(fā)人們的擔憂(yōu)。商家通過(guò)攝像頭獲取他人生物信息屬于違法行為，嚴重違反了個(gè)人信息保護法

　　● 目前對于公共場(chǎng)所攝像頭的安裝缺乏統一規定，一些特定行業(yè)的規定也未能覆蓋各類(lèi)情況。立法機關(guān)應當根據民法典、個(gè)人信息保護法等對攝像頭的安裝作出統一明確的規定，同時(shí)從攝像頭生產(chǎn)前端到視頻內容發(fā)布末端進(jìn)行全鏈條監管

　　□ 本報見(jiàn)習記者 張守坤

　　□ 本報記者　　 陳 磊

　　近日，浙江兩名女子在一足浴店做完精油開(kāi)背后發(fā)現，房間里竟然有個(gè)攝像頭正對著(zhù)她們做SPA的床。兩女子立即找店長(cháng)理論，店長(cháng)辯稱(chēng)是派出所要求安裝的。當地派出所回應說(shuō)，在公共場(chǎng)所安裝監控屬于治安防范措施，但從未強制要求商家在隱私區域安裝監控，且安裝監控后需要盡到提醒義務(wù)。

　　不僅僅是足浴店，《法治日報》記者近日走訪(fǎng)調查發(fā)現，如今在商場(chǎng)、餐飲店、游樂(lè )場(chǎng)、賓館、小超市等各類(lèi)場(chǎng)所，都能見(jiàn)到攝像頭的身影。有些攝像頭被商家安裝在包間里，有些還自動(dòng)識別個(gè)人信息，有些則被人破解導致影像資料在網(wǎng)上流傳販賣(mài)，引發(fā)人們的擔憂(yōu)。

　　多位專(zhuān)家在接受記者采訪(fǎng)時(shí)指出，雖然相關(guān)法律法規并未明確規定商家不可以在公共場(chǎng)所安裝攝像頭，但并不意味著(zhù)攝像頭可以隨意被安裝。在安裝攝像頭時(shí)，務(wù)必遵守國家有關(guān)法律規定、遵循維護公共安全原則，同時(shí)設置顯著(zhù)的提示標識，保障信息安全，不得侵犯和泄露他人隱私。

　　攝像頭不可以隨意安裝

　　務(wù)必設置顯著(zhù)提示標識

　　商家為什么要在自己的店里安裝攝像頭？記者走訪(fǎng)北京、天津多個(gè)商家了解到，大家無(wú)不是出于“安全考慮”“怕出了事說(shuō)不清”等原因。

　　北京朝陽(yáng)區一家火鍋店不僅在前臺、大廳、走廊等區域安裝了攝像頭，還在包間里裝上了攝像頭。該店負責人告訴記者，攝像頭都是自己主動(dòng)安裝的，主要是出于店鋪安全考慮，另外一旦出現類(lèi)似食材、衛生糾紛時(shí)，有監控視頻就好處理了。

　　記者注意到，有些店鋪有提示牌：您已進(jìn)入監控區域。而大多店鋪則沒(méi)有張貼相關(guān)提示牌，店家或服務(wù)員也不會(huì )主動(dòng)進(jìn)行提示。

　　天津市河東區一家小超市的老板也在超市里安裝了多個(gè)攝像頭，監控視頻畫(huà)面時(shí)時(shí)呈現在收銀臺上的電腦屏幕上。老板告訴記者，有攝像頭之后，要是店里丟了東西，警察來(lái)了也可以給他們看，協(xié)助破案。

　　對于攝像頭的來(lái)源，根據多位商家的介紹，主要有兩種渠道：一種是自己從網(wǎng)上或數碼城購買(mǎi)后安裝，另一種是收銀系統本身攜帶。而監控視頻大多存儲到網(wǎng)絡(luò )空間，能保存半個(gè)月至一個(gè)月左右。

　　記者隨機采訪(fǎng)了多位北京、天津市民，大多數人認為，商家只要能做到不在隱私空間安裝攝像頭，同時(shí)能保證信息安全，那是否安裝攝像頭就是商家的事，對自己購物、消費也沒(méi)有什么太大的影響，實(shí)際上對維護公共安全也有好處。

　　“商家在公共場(chǎng)所安裝的攝像頭更像是一種隱形守護。”北京市民李杰感慨道，他曾經(jīng)在商場(chǎng)丟過(guò)錢(qián)包，四處尋找無(wú)果，最后是通過(guò)查商場(chǎng)的監控視頻才找到的。

　　同時(shí)，也有受訪(fǎng)者提出，近年來(lái)一些商家在餐飲店包間、KTV包間乃至足浴店包間等相對私密場(chǎng)所安裝攝像頭，有些商家安裝的攝像頭覆蓋到試衣間，涉嫌侵犯個(gè)人隱私。

　　那么，商家到底有沒(méi)有在經(jīng)營(yíng)場(chǎng)所安裝攝像頭的權限呢？對攝像頭記錄下的信息該如何處理呢？

　　據北京瀛和律師事務(wù)所律師岳濤介紹，現階段我國對于安裝攝像頭（閉路電視）還沒(méi)有法律級別的具體規定，多存在于部門(mén)規章及地方性法規文件，比如《北京市公共安全圖像信息系統管理辦法》等，但其中并未規定商家、私人不可以在公共場(chǎng)所安裝攝像頭。

　　“一些個(gè)人開(kāi)的超市、賓館里的攝像頭大部分都是私人安裝的，但這并不代表攝像頭可以隨意被安裝。”岳濤說(shuō)。

　　他進(jìn)一步解釋道，根據個(gè)人信息保護法等法律要求，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識別設備，應當為維護公共安全所必需，遵守國家有關(guān)規定，并設置顯著(zhù)的提示標識，還要注意不得侵犯和泄露他人隱私。如果在涉及個(gè)人隱私的場(chǎng)所安裝攝像頭，則會(huì )產(chǎn)生侵權行為，不符合民法典對人格權保護的有關(guān)規定。

　　“相關(guān)法律法規和部門(mén)規章對于攝像頭安裝的規定，幾乎都只是要求在營(yíng)業(yè)場(chǎng)所出入口、主要通道、收款臺、停車(chē)場(chǎng)、消防安全疏散出入口前等公共區域安裝閉路電視監控設備，且均未提及可在包間、房間等帶有一定私密性質(zhì)的非公共區域內安裝攝像頭。”北京理工大學(xué)法學(xué)院教授孟強說(shuō)，而對于誰(shuí)來(lái)安裝、安裝后信息如何保管、誰(shuí)來(lái)監管等問(wèn)題，目前并沒(méi)有具體規定。例如公安部制定的《旅館業(yè)治安管理辦法》，只是強調旅館要建立各項安全管理制度和落實(shí)安全防范措施，并未具體到攝像頭監控設施的安裝問(wèn)題。

　　商家攝像頭容易被破解

　　人臉識別獲取信息違法

　　一商場(chǎng)的試衣間沒(méi)有遮擋物，側上方天花板上裝有一個(gè)攝像頭；一男浴室的更衣室里發(fā)現攝像頭……安裝攝像頭不規范導致的侵犯隱私權問(wèn)題以及信息泄露風(fēng)險不容忽視。

　　近日，有用戶(hù)在社交平臺發(fā)布疑似破解學(xué)校、醫院等公共場(chǎng)所攝像頭后的監控視頻，引發(fā)公眾關(guān)注和熱議。一時(shí)間，網(wǎng)絡(luò )上出現了各種破解攝像頭的方式方法。

　　記者調查發(fā)現，在一些境外社交軟件上，有人專(zhuān)門(mén)傳授如何獲取國內外公共場(chǎng)所攝像頭拍攝畫(huà)面。在一些教學(xué)視頻中，記者看到，經(jīng)過(guò)簡(jiǎn)單的操作，對方的電腦窗口中便顯示出幾家商場(chǎng)和小吃店的監控畫(huà)面。這些被破解的視頻，可能被人上傳至網(wǎng)絡(luò )當作引流工具。

　　據岳濤介紹，目前，公共場(chǎng)所的攝像頭基本分為兩種：一種是公安機關(guān)等安裝的維護治安的攝像頭，該部分攝像頭一般采用專(zhuān)線(xiàn)安裝，由公安機關(guān)專(zhuān)門(mén)管理，有良好的保密性，被破解的可能性很小；另一種是個(gè)人或商家自行安裝的攝像頭，這種攝像頭一般與互聯(lián)網(wǎng)相連，其維護加密及密鑰的更新一般較慢，被破解的可能性非常大。

　　“商家安裝攝像頭后，一般自行保存存儲內容，也不存在所謂的脫敏，甚至有些商家專(zhuān)門(mén)利用攝像頭收集個(gè)人信息，這屬于違法行為。”岳濤說(shuō)。

　　此外記者還注意到，一些商家在經(jīng)營(yíng)場(chǎng)所安裝攝像頭并不僅僅是出于安全考慮，有的商場(chǎng)安裝的攝像頭帶有人臉識別功能，用于客流統計。

　　一家售賣(mài)“智慧門(mén)店客流管理系統”的網(wǎng)店在其主頁(yè)介紹，該網(wǎng)店提供客流統計軟件，能夠精準識別人臉、客群分析，可以實(shí)時(shí)推送、遠程巡店，還可以定制開(kāi)發(fā)其他功能。

　　該網(wǎng)店展示的案例中，一顧客來(lái)到某個(gè)店鋪時(shí)，攝像頭連接的顯示屏會(huì )快速識別進(jìn)店顧客，聯(lián)動(dòng)顧客購買(mǎi)記錄、消費頻次、購買(mǎi)喜好等記錄，還會(huì )分析進(jìn)店顧客的人臉特征，對慣偷、競爭對手等做黑名單標簽，自動(dòng)在后臺進(jìn)行預警報告。

　　“提供店名、手機號碼，會(huì )有技術(shù)人員回復，根據你的具體要求提供系統，然后報價(jià)。一般來(lái)說(shuō)，系統加攝像頭，幾千元就可以搭建完成。”上述網(wǎng)店客服人員說(shuō)。

　　記者在搜索引擎和電商平臺輸入“人臉識別攝像頭”“門(mén)店人臉系統”等關(guān)鍵詞，發(fā)現很容易找到提供類(lèi)似服務(wù)的公司，且銷(xiāo)量并不低。

　　商家在公共場(chǎng)所安裝這種客流統計攝像頭是否違法呢？

　　“商家采用人臉識別攝像頭獲取他人生物信息已經(jīng)屬于違法行為，嚴重違反了個(gè)人信息保護法。”岳濤說(shuō)，被拍攝的人臉屬于能夠識別個(gè)人身份信息的敏感信息，按照個(gè)人信息保護法規定，處理敏感個(gè)人信息應當取得個(gè)人同意甚至書(shū)面形式的同意，顯然很多采集人臉的主體并沒(méi)有取得被拍攝者的同意。

　　岳濤說(shuō)：“根據個(gè)人信息保護法規定，即使征得同意后，也必須基于合法、正當、必要的目的，通過(guò)合法方式去處理和保存這些個(gè)人信息，否則即構成違法。”

　　完善立法明確安裝要求

　　攝像頭全鏈條強化監管

　　“安裝攝像頭，能夠實(shí)現實(shí)時(shí)監控，并且具備資料保存和回放功能，能夠有效預防和制止違法犯罪行為、提供偵查線(xiàn)索。在疫情防控期間，還具有疫情防控、體溫檢測等功能。可以說(shuō)，安裝攝像頭是維護公共利益的一個(gè)重要手段。”孟強說(shuō)，但一些商家不規范安裝攝像頭帶來(lái)的危害也是顯而易見(jiàn)的。

　　全國信息安全標準化技術(shù)委員會(huì )等機構成立的App專(zhuān)項治理工作組發(fā)布《人臉識別應用公眾調研報告（2020）》顯示，有三成受訪(fǎng)者因為人臉信息泄露、濫用而遭受隱私或財產(chǎn)損失。

　　針對該問(wèn)題，有的地方已開(kāi)始行動(dòng)。2021年3月，廣東省深圳市人大常委會(huì )就《深圳經(jīng)濟特區公共安全視頻圖像信息系統管理條例（草案）》公開(kāi)征求意見(jiàn)，率先探索立法。

　　該草案提出，涉及公共安全人像、人體及車(chē)牌等敏感信息采集的視頻圖像信息系統，應當由深圳市公安機關(guān)統一規劃。人像、人體及車(chē)牌等敏感視頻圖像信息用于公共傳播時(shí)，除法律、法規另有規定外，應當對涉及當事人個(gè)體特征、機動(dòng)車(chē)號牌等隱私信息采取使特定個(gè)體無(wú)法被識別，且不能復原的保護性措施。

　　孟強認為，目前對于公共場(chǎng)所攝像頭的安裝缺乏統一規定，一些特定行業(yè)的規定也未能覆蓋各類(lèi)情況。而當前攝像頭安裝更普及，數據搜集、個(gè)人身份識別更便捷、智能，容易引發(fā)各類(lèi)風(fēng)險。在這樣的環(huán)境下，立法機關(guān)應當根據民法典規定，結合個(gè)人信息保護法等，對攝像頭的安裝作出統一明確的規定，完善相關(guān)立法。

　　他還建議從前端及末端全鏈條加強監管。對于攝像頭生產(chǎn)企業(yè)來(lái)說(shuō)，要按照數據安全、信息安全有關(guān)規定和標準提升產(chǎn)品安全能力，要嚴格履行網(wǎng)絡(luò )安全主體責任，強化云平臺網(wǎng)絡(luò )安全防護，落實(shí)對遠程視頻監控App的數據安全防護責任；對電商平臺來(lái)說(shuō)，要嚴格履行主體責任，全面開(kāi)展排查，對平臺上的假冒偽劣攝像頭做清理、下架處理；對負有信息發(fā)布審核義務(wù)的社交軟件、網(wǎng)站、論壇等互聯(lián)網(wǎng)平臺來(lái)說(shuō)，要及時(shí)、全面清理平臺上發(fā)布的涉攝像頭破解教學(xué)、漏洞風(fēng)險利用、破解工具售賣(mài)，偷拍設備改裝，偷窺偷拍視頻交易等攝像頭偷窺黑產(chǎn)相關(guān)違法有害信息。

　　“公安機關(guān)要依法打擊提供攝像頭破解軟件工具、對攝像頭設備實(shí)施攻擊控制、獲取買(mǎi)賣(mài)公民隱私視頻等違法犯罪活動(dòng)，嚴懲違法犯罪分子。網(wǎng)信、工信、市場(chǎng)監管等部門(mén)要加強監管和執法，對不落實(shí)主體責任的社交軟件、網(wǎng)站、論壇、視頻監控云平臺、電商平臺等，要依法依規嚴厲處罰。”孟強說(shuō)。