南昌大学教室安装人脸识别摄像头，是否需要取得知情同意？

科技 2024-10-23 16:11 北京

“采购的摄像头均带有人脸识别功能”，曾引发舆论热议的南昌大学在教室装摄像头事件又有新进展，据南都·隐私护卫队报道，该校官网公示新一期采购项目需求征求意见，其中包括在多个校区“摄像头监控盲点进行补充覆盖”，采购的摄像头规格均带有人脸识别及智能检索功能，包括支持目标抓拍、以图搜图、按姓名检索等。

此前有网友反映，南昌大学在全校教室安装高清摄像头和录音设备，要求学生遵守课堂纪律，不能玩手机、睡觉等，还有网传校方此举是为了方便双一流高校评估，提高课堂教学质量云云。而涉事学校对此的回应则表示，信息内部使用，“很多学校都这样做”。

带有人脸识别功能的高清摄像头遍布大学校园，其所引发的公众隐私焦虑与管理限度必须得到正视，而不是一味满足于“悄悄地进村，打枪的不要”。有人脸识别功能的摄像头，会不会启用人脸识别，以及如何确保其所获取的个人信息被严格限制使用场景和用途，如何保证师生的个人信息不会外泄？南都报道显示，涉事学校大部分教室一前一后安装了双摄像头，在加装摄像头之前没有“告知—同意”的体现，“直接装完发个通知就开录了”。

《民法典》明确要求，处理个人信息应当遵循合法、正当、必要原则，须征得该自然人或者其监护人同意。《个人信息保护法》规定，在公共场所安装图像采集、个人身份识别设备，应当为“维护公共安全所必需”，且须遵守国家有关规定，设置显著的提示标识。特别是在最高法《审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》中，对人脸识别的应用场景、使用目的、责任认定等层面做了更为严格的规范。规定在《民法典》基础上，吸收《个人信息保护立法》的重要成果，进一步将“同意”细化为“单独同意”，目的在于对人脸信息提供增强式保护，让个人充分参与人脸信息处理的决策之中。

无论如何，“不能玩手机、睡觉”之类的课堂纪律，恐怕都无法被上升到公共安全的高度去看待，用带有人脸识别功能的高清摄像头去“大炮打蚊子”，未免有些过分夸大校园管理的必要需求。固然，《高等教育法》赋予高校一定的管理自治权，但相关自治权的行使并不意味着可以有高于现行法律规范的特权。正如教育法研究专家所言，如果只是基于对教学质量和秩序的管理评估，使用这种“强隐私关联的管理方案”的必要性存疑，这种堪称“为了一分的目的，用了九分的手段”的无死角录音录像违反了比例原则。

当然，安装带有人脸识别功能的摄像头并不必然会全天候启动相关功能，但问题可能更麻烦，如何确保人脸识别功能的使用阶段会及时单独获取师生的明示知情同意。而且如果真的是出于维护课堂纪律的管理考虑，那带有海量个人信息的数据查看、保存权限，究竟归属于具体校园管理的哪个部门？如何向师生证明相关部门已经具备保存、使用个人信息的法定资质与能力，并且人脸识别信息等不会被外泄？

国家法治在不断进步，个人信息保护的相关立法更是在迭代式完善，作为社会文明传承与守望者，高等学校更有责任与义务在守法、护法层面为全民做表率。“很多学校都这样做”不是合法合规的代名词，法不责众更不是可以跳过必要法律程序的挡箭牌。如果说人脸识别运用到门禁系统还需要逐个明示同意开通的步骤，那么以高清摄像头为载体夹带人脸识别“私货”，则必然面临“知情—同意”法律程序的合法性拷问。全民知法守法是社会法治共识的基础，采购信息公开征求意见是学校管理现代化的反映，但在征求意见的内容中包裹了必须经过法律程序明示授权同意的人脸识别内容，需要直面能否贯彻依法治校理念的考验。

本文源自：隐私护卫队

http://mp.weixin.qq.com/s?__biz=MzI1ODY3NDk2Nw==&mid=2247516444&idx=1&sn=84a2c302488dd747d3f1086769bed9a7

个人信息与数据保护实务评论

推介中国个人信息/数据保护/隐私保护最新发展，包括法规速递、执法机关动态、行政执法、民事诉讼、中外执法交流、学术研究等。提供案例解析、理论介绍、律师实务操作指南，以及个人信息及数据保护评论和文章。

最新文章

央行：正在加紧出台《促进和规范金融业数据跨境流动合规指南》

软件被用于观看酒店偷拍直播，企业暂停其付费分享服务

个人信息保护合规审计试点启动会在京召开

粤港澳大湾区个人信息跨境处理保护要求发布

《全球数据跨境流动合作倡议》正式发布

中国将发布《全球数据跨境流动合作倡议》

注册母婴App后频收涉黄短信？宝宝树、美柚最新回应

主播离职后，公司继续使用其出镜拍摄的视频构成侵权吗？

深圳某小区物业直播电梯监控，涉嫌侵犯业主隐私权

自动替用户同意隐私协议收集非必要信息，用户诉请停止侵权获法院支持

英国ICO发布AI招聘工具数据保护指南

工信部通报27款侵害用户权益行为的APP(SDK)（附清单）

网络攻击致使英国司法部囚车追踪报警系统瘫痪

商家擅自将交易信息共享至线上小程序，是否侵害个人信息权益？

存在隐私不合规行为，国家计算机病毒应急处理中心监测发现13款违规App

亚马逊等25家跨国企业员工信息因文件传输软件漏洞大量泄露

特斯拉、比亚迪、蔚来等6家车企首批获得汽车隐私保护标识证书

母婴APP涉嫌泄露用户隐私，注册后频接骚扰短信

虚假招聘套取个人信息后推销课程，法院认定侵犯公民个人信息罪

《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同》便利措施扩展至全港各行业

加拿大政府下令关闭字节跳动子公司，TikTok回应将向加拿大法庭起诉

施耐德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃

原创｜印度数据保护新规背景下中印跨境电子取证制度的实务观察

CCRC-PIPP个人信息保护专业证书培训：2024年11月16日开课

买南航机票被组“陌生家庭”，谁泄露了个人隐私？

Meta因Facebook非法收集个人信息面临216亿韩元罚款

江苏省出台公共数据授权运营管理文件（附全文）

反洗钱法修订草案多项规定保护数据安全和公民个人信息

湖南省网信办执法约谈10家违规收集使用个人信息App负责人

北京互联网法院一年受理113起个人信息保护案件，发布八起典型案例

最高检：“爬取”公民信息牟利，数据掮客坠入法网

工信部印发《工业和信息化领域数据安全事件应急预案（试行）》

你收到过不实催收短信么？上海法院判决短信内容及服务提供者侵犯隐私权及个人信息

公告送达处罚文书未对身份证号、住所等信息脱敏，上海多家行政机关收到检察建议

CCRC-PIPP个人信息保护专业证书培训：2024年11月中旬开课

通过外网非法获取公民个人信息1亿余条，一科技公司员工获刑

全国数据标准化技术委员会获批成立，第一次全体委员会议在京召开

未经同意获取企业内部员工通讯录，猎头或因侵犯公民个人信息被捕