記者調查:安裝不規範經營場所攝像頭豈可隨意安裝
近年來,越來越多的商家在經營場所安裝攝像頭,對維護社會治安、預防解決糾紛起到了積極作用。但與此同時,攝像頭安裝不規範導致的侵犯隱私權問題以及信息洩露風險等,也引發了不少爭論。
調查動機
商家是否有權在經營場所安裝攝像頭,該如何正確安裝攝像頭?這些攝像頭獲取公民信息的邊界在哪裡?信息安全如何保障?帶著這些問題,《法治日報》記者進行了深入調查採訪。
圖片來自於PxHere
● 商場、餐飲店、遊樂場、賓館、小超市……出於“安全考慮”“怕出了事說不清”等原因,越來越多的商家在經營場所安裝攝像頭。這些攝像頭有的是商家從網上或數碼城購買後安裝的,有的是收銀系統本身攜帶的
● 有些攝像頭被商家安裝在包間裡,有些還自動識別個人信息,有些則被人破解導致影像資料在網上流傳販賣,引發人們的擔憂。商家通過攝像頭獲取他人生物信息屬於違法行為,嚴重違反了個人信息保護法
● 目前對於公共場所攝像頭的安裝缺乏統一規定,一些特定行業的規定也未能覆蓋各類情況。立法機關應當根據民法典、個人信息保護法等對攝像頭的安裝作出統一明確的規定,同時從攝像頭生產前端到視頻內容髮布末端進行全鏈條監管
□ 本報見習記者張守坤□ 本報記者
陳磊近日,浙江兩名女子在一足浴店做完精油開背後發現,房間裡竟然有個攝像頭正對著她們做SPA的床。兩女子立即找店長理論,店長辯稱是派出所要求安裝的。當地派出所回應說,在公共場所安裝監控屬於治安防範措施,但從未強制要求商家在隱私區域安裝監控,且安裝監控後需要盡到提醒義務。
不僅僅是足浴店,《法治日報》記者近日走訪調查發現,如今在商場、餐飲店、遊樂場、賓館、小超市等各類場所,都能見到攝像頭的身影。有些攝像頭被商家安裝在包間裡,有些還自動識別個人信息,有些則被人破解導致影像資料在網上流傳販賣,引發人們的擔憂。
多位专家在接受记者采访时指出,虽然相关法律法规并未明确规定商家不可以在公共场所安装摄像头,但并不意味着摄像头可以随意被安装。在安装摄像头时,务必遵守国家有关法律规定、遵循维护公共安全原则,同时设置显著的提示标识,保障信息安全,不得侵犯和泄露他人隐私。
攝像頭不可以隨意安裝
务必设置显著提示标识
商家為什麼要在自己的店里安裝攝像頭?記者走訪北京、天津多個商家了解到,大家無不是出於“安全考慮”“怕出了事說不清”等原因。
北京朝陽區一家火鍋店不僅在前台、大廳、走廊等區域安裝了攝像頭,還在包間裡裝上了攝像頭。該店負責人告訴記者,攝像頭都是自己主動安裝的,主要是出於店鋪安全考慮,另外一旦出現類似食材、衛生糾紛時,有監控視頻就好處理了。
記者註意到,有些店舖有提示牌:您已進入監控區域。而大多店鋪則沒有張貼相關提示牌,店家或服務員也不會主動進行提示。
天津市河東區一家小超市的老闆也在超市里安裝了多個攝像頭,監控視頻畫面時時呈現在收銀台上的電腦屏幕上。老闆告訴記者,有攝像頭之後,要是店裡丟了東西,警察來了也可以給他們看,協助破案。
對於攝像頭的來源,根據多位商家的介紹,主要有兩種渠道:一種是自己從網上或數碼城購買後安裝,另一種是收銀系統本身攜帶。而監控視頻大多存儲到網絡空間,能保存半個月至一個月左右。
記者隨機採訪了多位北京、天津市民,大多數人認為,商家只要能做到不在隱私空間安裝攝像頭,同時能保證信息安全,那是否安裝攝像頭就是商家的事,對自己購物、消費也沒有什麼太大的影響,實際上對維護公共安全也有好處。
“商家在公共場所安裝的攝像頭更像是一種隱形守護。”北京市民李傑感慨道,他曾經在商場丟過錢包,四處尋找無果,最後是通過查商場的監控視頻才找到的。
同時,也有受訪者提出,近年來一些商家在餐飲店包間、KTV包間乃至足浴店包間等相對私密場所安裝攝像頭,有些商家安裝的攝像頭覆蓋到試衣間,涉嫌侵犯個人隱私。
那麼,商家到底有沒有在經營場所安裝攝像頭的權限呢?對攝像頭記錄下的信息該如何處理呢?據北京瀛和律師事務所律師岳濤介紹,現階段我國對於安裝攝像頭(閉路電視)還沒有法律級別的具體規定,多存在於部門規章及地方性法規文件,比如《北京市公共安全圖像信息系統管理辦法》等,但其中並未規定商家、私人不可以在公共場所安裝攝像頭。
“一些個人開的超市、賓館裡的攝像頭大部分都是私人安裝的,但這並不代表攝像頭可以隨意被安裝。”岳濤說。
他进一步解释道,根据个人信息保护法等法律要求,在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识,还要注意不得侵犯和泄露他人隐私。如果在涉及个人隐私的场所安装摄像头,则会产生侵权行为,不符合民法典对人格权保护的有关规定。
“相關法律法規和部門規章對於攝像頭安裝的規定,幾乎都只是要求在營業場所出入口、主要通道、收款台、停車場、消防安全疏散出入口前等公共區域安裝閉路電視監控設備,且均未提及可在包間、房間等帶有一定私密性質的非公共區域內安裝攝像頭。”北京理工大學法學院教授孟強說,而對於誰來安裝、安裝後信息如何保管、誰來監管等問題,目前並沒有具體規定。例如公安部製定的《旅館業治安管理辦法》,只是強調旅館要建立各項安全管理制度和落實安全防範措施,並未具體到攝像頭監控設施的安裝問題。
商家攝像頭容易被破解
人臉識別獲取信息違法
一商場的試衣間沒有遮擋物,側上方天花板上裝有一個攝像頭;一男浴室的更衣室裡發現攝像頭……安裝攝像頭不規範導致的侵犯隱私權問題以及信息洩露風險不容忽視。
近日,有用戶在社交平台發佈疑似破解學校、醫院等公共場所攝像頭後的監控視頻,引發公眾關注和熱議。一時間,網絡上出現了各種破解攝像頭的方式方法。
記者調查發現,在一些境外社交軟件上,有人專門傳授如何獲取國內外公共場所攝像頭拍攝畫面。在一些教學視頻中,記者看到,經過簡單的操作,對方的電腦窗口中便顯示出幾家商場和小吃店的監控畫面。這些被破解的視頻,可能被人上傳至網絡當作引流工具。
據岳濤介紹,目前,公共場所的攝像頭基本分為兩種:一種是公安機關等安裝的維護治安的攝像頭,該部分攝像頭一般採用專線安裝,由公安機關專門管理,有良好的保密性,被破解的可能性很小;另一種是個人或商家自行安裝的攝像頭,這種攝像頭一般與互聯網相連,其維護加密及密鑰的更新一般較慢,被破解的可能性非常大。
“商家安裝攝像頭後,一般自行保存存儲內容,也不存在所謂的脫敏,甚至有些商家專門利用攝像頭收集個人信息,這屬於違法行為。”岳濤說。
此外記者還注意到,一些商家在經營場所安裝攝像頭並不僅僅是出於安全考慮,有的商場安裝的攝像頭帶有人臉識別功能,用於客流統計。
一家售賣“智慧門店客流管理系統”的網店在其主頁介紹,該網店提供客流統計軟件,能夠精準識別人臉、客群分析,可以實時推送、遠程巡店,還可以定制開發其他功能。
該網店展示的案例中,一顧客來到某個店舖時,攝像頭連接的顯示屏會快速識別進店顧客,聯動顧客購買記錄、消費頻次、購買喜好等記錄,還會分析進店顧客的人臉特徵,對慣偷、競爭對手等做黑名單標籤,自動在後台進行預警報告。“提供店名、手機號碼,會有技術人員回复,根據你的具體要求提供系統,然後報價。一般來說,系統加攝像頭,幾千元就可以搭建完成。”上述網店客服人員說。
記者在搜索引擎和電商平台輸入“人臉識別攝像頭”“門店人臉系統”等關鍵詞,發現很容易找到提供類似服務的公司,且銷量並不低。商家在公共場所安裝這種客流統計攝像頭是否違法呢?
“商家采用人脸识别摄像头获取他人生物信息已经属于违法行为,严重违反了个人信息保护法。”岳涛说,被拍摄的人脸属于能够识别个人身份信息的敏感信息,按照个人信息保护法规定,处理敏感个人信息应当取得个人同意甚至书面形式的同意,显然很多采集人脸的主体并没有取得被拍摄者的同意。
岳濤說:“根據個人信息保護法規定,即使徵得同意後,也必須基於合法、正當、必要的目的,通過合法方式去處理和保存這些個人信息,否則即構成違法。”
完善立法明確安裝要求
攝像頭全鏈條強化監管
“安裝攝像頭,能夠實現實時監控,並且具備資料保存和回放功能,能夠有效預防和製止違法犯罪行為、提供偵查線索。在疫情防控期間,還具有疫情防控、體溫檢測等功能。可以說,安裝攝像頭是維護公共利益的一個重要手段。”孟強說,但一些商家不規範安裝攝像頭帶來的危害也是顯而易見的。
全國信息安全標準化技術委員會等機構成立的App專項治理工作組發布《人臉識別應用公眾調研報告(2020)》顯示,有三成受訪者因為人臉信息洩露、濫用而遭受隱私或財產損失。
針對該問題,有的地方已開始行動。2021年3月,廣東省深圳市人大常委會就《深圳經濟特區公共安全視頻圖像信息系統管理條例(草案)》公開徵求意見,率先探索立法。
該草案提出,涉及公共安全人像、人體及車牌等敏感信息採集的視頻圖像信息系統,應當由深圳市公安機關統一規劃。人像、人體及車牌等敏感視頻圖像信息用於公共傳播時,除法律、法規另有規定外,應當對涉及當事人個體特徵、機動車號牌等隱私信息採取使特定個體無法被識別,且不能複原的保護性措施。
孟強認為,目前對於公共場所攝像頭的安裝缺乏統一規定,一些特定行業的規定也未能覆蓋各類情況。而當前攝像頭安裝更普及,數據蒐集、個人身份識別更便捷、智能,容易引發各類風險。在這樣的環境下,立法機關應當根據民法典規定,結合個人信息保護法等,對攝像頭的安裝作出統一明確的規定,完善相關立法。
他還建議從前端及末端全鏈條加強監管。對於攝像頭生產企業來說,要按照數據安全、信息安全有關規定和標準提升產品安全能力,要嚴格履行網絡安全主體責任,強化雲平台網絡安全防護,落實對遠程視頻監控App的數據安全防護責任;對電商平台來說,要嚴格履行主體責任,全面開展排查,對平台上的假冒偽劣攝像頭做清理、下架處理;對負有信息發布審核義務的社交軟件、網站、論壇等互聯網平台來說,要及時、全面清理平台上發布的涉攝像頭破解教學、漏洞風險利用、破解工具售賣,偷拍設備改裝,偷窺偷拍視頻交易等攝像頭偷窺黑產相關違法有害信息。
“公安機關要依法打擊提供攝像頭破解軟件工具、對攝像頭設備實施攻擊控制、獲取買賣公民隱私視頻等違法犯罪活動,嚴懲違法犯罪分子。網信、工信、市場監管等部門要加強監管和執法,對不落實主體責任的社交軟件、網站、論壇、視頻監控雲平台、電商平台等,要依法依規嚴厲處罰。”孟強說。