中國消費者報報道（記者孫蔚）近日，《中國消費者報》記者從國家企業信用信息公示系統獲悉，保利發展控股集團股份有限公司（以下簡稱保利發展）旗下舟山保駿城市發展有限公司開發的保利云上、舟山保欣城市發展有限公司開發的保利錦上府，因違規采集人臉信息，被浙江省舟山市市場監管局新城分局分別罰款8萬元。

保利兩樓盤違規采集人臉信息

行政處罰決定書文舟新市監處罰〔2023〕62號顯示，舟山保駿城市發展有限公司在保利云上營銷中心安裝了安防錄像設備（攝像頭），其前臺工作人員會對到訪消費者進行拍照，“旺小寶”智慧安防認證機設備還會收集消費者人臉信息并存儲。當消費者成交時，當事人再次通過“旺小寶”智慧安防認證機對消費者人臉信息和身份證信息進行采集，系統還會自動將之前與該消費者相關的報備信息、歷次到訪營銷中心攝取的人臉信息進行比對，以便判斷是否符合結算傭金條件。在上述過程中，當事人均未告知消費者采集人臉信息的用途，其通過上述方式支付的傭金至少為13.55萬元。

行政處罰決定書文舟新市監處罰〔2023〕65號顯示， 舟山保欣城市發展有限公司在銷售其開發的保利錦上府樓盤時，與中介公司進行合作促銷。為了辨別消費者是否系首次來訪，以便與中介公司結算傭金，當事人在保利錦上售樓處安裝了“旺小寶”案場監控設備，用于案場監控及提取人臉面部信息。該監控設備自動錄取到訪消費者人臉識別信息的視頻并自動存儲，通過人證核驗一體機對消費者的身份證信息、人臉信息進行采集，同時“云和”系統將上述信息與“旺小寶”設備錄取的人臉識別信息進行比對，以便據此與中介公司結算傭金。當事人通過攝像頭采集人臉信息雖經消費者同意，但未對其使用人臉信息的目的予以明示，當事人在此情況下使用消費者個人信息7條，支付傭金至少20萬元。

因違反《消費者權益保護法》，侵害了消費者依法得到保護的個人信息權利，舟山市市場監管局新城分局責令舟山保駿城市發展有限公司、舟山保欣城市發展有限公司立即改正違法行為，同時分別對其從輕處以罰款8萬元。

被罰公司稱已進行整改

《中國消費者報》記者從企查查APP查詢得知，舟山保駿城市發展有限公司、舟山保欣城市發展有限公司均為保利發展下屬企業。據記者了解，保利發展旗下公司屢因違規采集人臉信息被曝光。例如，寧波市市場監管局曾在房地產領域人臉識別專項執法行動中發現，寧波保利實業投資有限公司、寧波杭州灣新區泛海置業有限公司等3家房企，打著各種借口擅自搜集人臉信息情況，抓拍結果總計超過30萬人次，3家企業分別被罰款25萬元；有媒體曾跟隨佛山市市場監管局、佛山市住房和城鄉建設局等相關單位現場執法，發現保利和悅濱江小區的銷售中心安裝了11個攝像頭，涉嫌違規采集人臉信息，現場執法人員對違法的監控進行了拆除處理。

作為房地產行業領軍品牌，保利發展為何在“違規采集人臉信息”方面屢次翻車？有什么具體整改措施？如何進一步做好消費者個人信息保護？舟山保駿城市發展有限公司相關人士回復《中國消費者報》記者表示：“目前公司已經及時繳納了罰款，進行了相關整改，其余信息不便回復。”

濫采濫用人臉信息危害大

如今，人臉識別在日常生活中的應用場景越來越多，人臉信息被濫采濫用、數據泄漏等問題也十分普遍。北京理道律師事務所主任律師王久成告訴《中國消費者報》記者，很多應用單位存在“未充分授權”“捆綁式”“無感式”收集人臉信息并用以界定客戶來源的違法行為。根據《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》第二條第一款的規定：在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識別技術進行人臉驗證、辨識或者分析，未公開處理人臉信息的規則或者未明示處理的目的、方式、范圍，人民法院應當認定屬于侵害自然人人格權益的行為。

《個人信息保護法》第二十六條規定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著的提示標識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個人單獨同意的除外。

濫采、泄露人臉信息會給消費者帶來哪些風險呢？王久成表示，人臉信息一旦被肆意采集、濫用、泄露將對個人的人身和財產安全造成極大危害，甚至還可能威脅公共安全。相較于數字密碼等信息，人臉信息具有唯一性和不可更改性，一旦被收集就可能永久有效，對信息主體造成的影響可能伴隨一生。

王久成進一步解釋稱，如果人臉信息采集無處不在，那么個人的出行軌跡、財產利益等都將暴露，再無隱私可言。如果人臉信息被濫用，個人的經濟價值將被精準定義，經營者更容易得到顧客畫像，并可以借此判斷顧客消費水平及喜好，實現精準營銷，甚至利用大數據殺熟以攫取更多利潤。如果人臉信息泄露，可能會被不法分子兜售倒賣、肆意合成后，進行欺詐勒索、電信網絡詐騙等違法犯罪活動，對個人的人身、財產及公共安全均造成嚴重威脅。

王久成表示，目前我國仍然缺乏人臉識別技術的準入機制，事前安全監督存在不足，相關職能部門應進一步加強人臉識別相關領域的監管力度。經營者不僅要遵守法律規定，更要加強企業自律，進一步完善其管理制度及措施，做好自查工作，依法拆除具有人臉識別功能攝像頭。

王久成建議消費者應該不斷提高個人信息保護意識，提高自身對個人信息的關注度和依法維權意識。消費者盡量少在互聯網上暴露自己的個人信息，如人臉信息、真實姓名、身份證號、家庭住址等，不要隨便點擊不明鏈接，不掃來源不明的二維碼。