30秒快讀：央視3·15追踪，比一進門就抓“臉”更過分的是，抓“臉”後直接成為會員，精準推送騷擾信息，不法分子甚至可以通過WiFi探針識別，綁定人臉，進行精准通信詐騙。265元一個攝像頭，3000元一套方案，低廉的成本背後是巨大的利益驅使，靠“偷臉”的智慧零售並不光彩。

文/孫鵬飛李玉洋

來源：IT時報

對於隨處可見的攝像頭，人們已習以為常。但你或許不知道，這些暗中“窺視”的“眼”，正在抓拍你的臉，並在你的名字旁邊打上各種“標籤”，會員、常客、喜歡A商品……

這是“智慧零售”的另一面。《IT時報》曾多次報導人臉識別被濫用的事件，也還原過看房戴頭盔、取廁紙要刷臉的故事，更表達了事件背後人臉數據、個人隱私洩露的擔憂。只是這些情況依舊普遍。

今年3·15晚會，央視披露科勒、寶馬、Max Mara等20多家知名企業在門店內安裝人臉識別攝像頭，在消費者不知情的情況下，竊取消費者人臉信息，標註顧客到店次數、性別、年齡、心情等信息。

然而，在巨大的利益驅使下，情況並沒有太多好轉。3·15晚會之後，《IT時報》記者隨機走訪幾家上海商業綜合體、品牌門店發現，帶有人臉識別功能的攝像頭依舊存在，卻均未告知用戶，正在記錄用戶的人臉數據。

於是，被精準“定位”的用戶，被精準“騷擾”。

01

驚悚

進門抓“臉”直接成為會員

不過十幾平方米的休息區天花板上方，掛著2個印有“ulucu”（悠絡客）商標的球形攝像頭。3月16日，記者來到普陀區巴黎春天的喜茶門店。

悠絡客正是今年3·15晚會被曝光的人臉識別服務供應商之一。3·15晚會後，悠絡客致歉，表示成立專項組自查，但未提及具體防範用戶隱私洩露的措施。

圖源：悠絡客

其官網顯示，人臉識別精準對比分析99.81%、通過人臉可以自動註冊會員，實現進店顧客100%成為會員。

官方信息顯示，悠絡客業務覆蓋餐飲、鞋服、汽車、快消、飾品美妝、地產物業等多個行業，累計簽約客戶門店數165.6萬家，頂新國際、星巴克、滿記甜品、好利來、味多美、百果園、比格披薩、森馬、喬丹、711便利店、快樂檸檬等均為悠絡客服務客戶。

令人擔憂的是，悠絡客官網還顯示，基於人臉識別技術，顧客進入門店的一瞬間，其以往在該品牌門店消費情況立即被推送到對應導購員的手持設備上，導購員根據關鍵信息為該顧客進行精準導購。“人臉導購，門店轉化提升35%”，甚至可以展現用戶姓名、年齡、生日、到店次數、客單價、成交量、以往消費記錄等數據。

一位業內人士向《IT時報》反映，人臉識別攝像頭供應商的數據庫能顯示你在不同品牌門店、不同消費場景下的消費記錄，從而基於這些數據描繪出更精準的用戶畫像。

圖源：悠絡客

悠絡客客服解釋稱，你在A品牌後台顯示的標籤，很可能結合了此前在其他品牌購物的消費習慣。這便是工作人員能叫出你名字，推薦接受價位產品的由來。

對此，《IT時報》記者曾向悠絡客求證，但對方並沒有給出答复。

02

成本

269元一個攝像頭，3000元一套方案

此次3·15晚會央視曝光了悠絡客、萬店掌、雅量科技、瑞為等人臉識別系統供應商，但《IT時報》記者發現，還有多家上市公司有同類產品推出。

圖源：央視3·15

當記者向京東海康威視旗艦店客服詢問不具有人臉識別功能的模擬同軸攝像頭相關內容時，客服表示該產品已不上架。“同軸攝像機正在被網絡攝像機替代，前者接視頻線，後者接網線且能抓拍、識取人臉，相較於前者，後者部署更為方便且像素更清楚。”

目前具有人臉識別功能的海康威視攝像頭有低至269元的經濟版，也有千元以上的豪華版，主要不同在於攝像頭的功能、畫面清晰度。

值得關注的是，海康威視官網還顯示其數據庫數據不僅包含人臉識別數據，還有車牌識別數據，從而實現顧客屬性分析和追溯。用戶的車牌車型也將被用於定義用戶畫像。

圖源：海康威視

事實上，通過人臉識別對用戶畫像分析、客流分析、區域熱力圖等功能已有多年。2019年7月份，記者便在某線下店體驗過該功能。該門店大屏幕中顯示用戶人臉、進店時間、停留時間等信息。提供這套方案的服務商是新三板上市公司慧眼數據。

慧眼方數據的客戶經理表示，如果需要分析10平方米空間、單門店舖的客流，需要至少一套包括人臉識別攝像頭在內的設備和軟件，售價3000元，相關數據可在電腦、手機端顯示。

據客戶經理透露，目前上海的李寧、三星門店均採用慧眼數據的智慧零售方案，不僅能統計進店人數，也能通過計算用戶停留時間等數據，分析熱門貨櫃上擺放哪些商品合適。官網顯示，目前慧眼數據的這套方案已經運用於超過10萬家門店、500多個連鎖品牌。

03

隱憂

精準營銷推送騷擾、詐騙信息

如果你的人臉數據和相關聯的用戶畫像被洩露，會有什麼後果？儘管不同於刷臉支付的圖像數據，攝像頭拍攝到的人臉畫質並不清晰。但隱患依舊存在：你的手機將可能接到精準推送的騷擾信息和詐騙電話。

悠絡客官網顯示，通過悠絡客廣告平台對區域內特定人群進行廣告推送，可以引導新客戶上門，人流量提升79.3%。同時對於喚回老用戶方面，悠絡客官網案例顯示，通過人臉數據篩選出長時間未到店顧客，店長將對其發送回饋短信。

圖源：悠絡客

海康威視除了運用大數據識別客流信息、熱點商品外，其官網稱還可以“通過部署WiFi分析系統，輕鬆了解消費者的熱點動線”。

曲子龍解釋，所謂WiFi分析，是指利用WiFi探針在手機打開WiFi向周圍尋找信號時，識別手機的MAC地址，再將MAC地址上傳到雲端通過廣告大數據庫去匹配用戶的IMEI，即可關聯出用戶的畫像。即使沒連上WiFi也能被記錄。

“這些畫像包含用戶的地域、上網習慣、消費習慣，更精準的年齡、性別、手機號碼等都被關聯。”網絡尖刀創始人曲子龍告訴記者。

試想這樣一個場景，有些人僅僅因為出門進商場就被記錄人臉信息，加上手機被WiFi探針識別，當信息洩露後，很有可能有不法分子利用畫像和標籤進行精準電信詐騙，成為受害者。

這樣的結局誰都不願意看到。

04

監管

採集人臉需獲授權，但多家店面未告知

人臉數據是你的一張“身份證”。根據市場監管總局發布的《個人信息安全規範》明確規定，人臉信息屬於生物識別信息，也屬於個人敏感信息，收集個人信息，應向個人信息主體告知收集、使用個人信息的目的、方式和範圍等規則，並獲得個人信息主體的授權同意。

圖源：Pixabay

《民法典》也規定，對待個人信息，應當遵循合法、正當、必要的原則，並需徵得自然人或者其監護人同意。因此，法律賦予生物信息被採集的公民具有知情同意權。

悠絡客客戶經理告訴《IT時報》記者，上海、杭州的李寧、三星店面均採用的是悠絡客智慧零售系統，記者也在黃浦區兩家店面看到了疑似悠絡客方案中具有人臉識別功能的球形攝像頭。但問及攝像頭一事時，兩家店店員均諱莫如深。同樣這兩家門店未貼出採集人臉相關信息的告示。

對於店鋪而言，貼上一張標語可能意味著客戶進店會有所顧慮，因此選擇秘而不宣。

去年10月，中國人大網披露《個人信息保護法（草案）》，其中提及違法行為情節嚴重的，由履行個人信息保護職責的部門責令改正,沒收違法所得，並處五千萬元以下或者上一年度營業額百分之五以下罰款，並可以責令暫停相關業務、停業整頓、通報有關主管部門吊銷相關業務許可或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款。

但由於該法案仍處於立法進程中，仍有多家人臉識別系統供應商、品牌店打著智慧零售的旗號，遊走在灰色地帶。

記者手記：靠“偷臉”的智慧零售不光彩

“這是一種新的監視形式，其力量之大是前所未見的。”1785年，當英國哲學家傑里米·邊沁提出“圓形監獄”設計概念時說。圓形監獄的中心是一個高塔，囚犯無法看到獄警是否在審視自己，因此會強迫約束自己，節省了警力。

這套高效監管的機制，在三百多年後化身為一個個攝像頭。只是，原本攝像頭針對的是不法分子，而非顧客。

如果說搭載人臉識別功能的攝像頭出現在安防領域，無可厚非。只是這類產品打著“智慧零售”的旗號為賣家所用，本該買賣雙方平等的關係被打破。商家成為強勢的一方，通過用戶的隱私數據獲利，而買家成為風險的承擔者，並因此可能會遇到垃圾短信、騷擾電話，甚至可能是詐騙行為。

圖源：Pixabay

這公平嗎？這是智慧零售所想要達到的效果嗎？以智慧為名，卻行“偷臉”之實，這樣的智慧零售未免太不光彩。賣家本不該有這樣的權力，買家不是囚徒。

遺憾的是，儘管有《民法典》《個人信息安全規範》等文件製約商家的行為，但在法律意義上始終沒有一例可參照的判例。

我們等待的不只是法律落地和可參考的判例，還有零售行業的規範和改變。