健身房强制“刷脸”行为？上海检察机关通过公益诉讼治理侵犯个人信息权案件

文摘 2024-11-27 22:26 上海

扫码立即加入学习！

来源：闵行检察

“不用‘刷脸’也能进入家门口的健身房，开更衣室柜门也不用提心吊胆了！”2024年11月15日，闵行区检察院对强制“刷脸”的健身房开展“回头看”，以实际整治效果向强制“刷脸”说不！

“家门口的健身房只有扫描人脸才能进”

“我发现家门口健身房的入口只能扫描人脸才能进入，更衣室储物柜也有摄像头，必须人脸识别。摄像头打光灯一亮，哪敢站在设备前面换衣服。”2024年4月，一位“益心为公”的志愿者来到闵行区检察院反映公益诉讼检察线索，这段不愉快的消费体验让她至今愤愤不平。接到线索后，公益诉讼检察官立刻前往现场开展调查。

检察官在走访中发现，该健身房入口处使用人脸识别门禁系统，将人脸识别作为会员唯一入场方式，并没有提供给消费者其他的入场方式。而消费者只有同意商家采集其人脸信息，方可成功办理该健身房的会员卡。

进入健身房后，检察官沿着楼梯来到地下一层的浴室，只见男女更衣室都设置了带有人脸识别功能的储物柜。检察官注意到，上述入口处及更衣室内均未见采集人脸信息的提示。面对检察官的到来，该健身房负责人表示，之所以引入人脸识别管理人员进出、开关更衣室柜门，主要是基于管理方便。

“摄像头可能会拍摄到消费者的隐私部位，有侵犯消费者个人隐私的风险！”人脸信息系自然人的个人生物识别信息，该信息具有唯一性和不可更改性。一旦泄露或者非法使用，极易导致个人名誉、身心健康受到损害或歧视性待遇等。闵行区检察院当即决定立案调查，对相关数据通过拍照留存等方式进行证据固定。

“检察官+专业人员协助调查”

根据《中华人民共和国个人信息保护法》《上海市数据条例》等相关规定，经营者采集信息应当遵循正当且必要原则，且收集个人生物识别信息前，应单独向个人信息主体告知收集、使用目的、方式和范围等，并征得个人信息主体的明示同意。在本市商场、超市、公园、景区、公共文化体育场馆、宾馆等公共场所，以及居住小区、商务楼宇等区域，安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著标识。

经过多次实地走访，检察官发现涉案健身房的更衣室人脸识别储物柜开箱方式与消费者刷卡开箱的功能基本一致，不具有“特定的目的和充分的必要性”。更衣室内安装摄像头作为人脸识别储物柜的开箱方式未向消费者告知收集、使用范围和存储时间等。

“我们认为，涉案健身房的上述情况违反了相关法律法规的规定，存在个人信息安全隐患。”为了最大限度维护消费者隐私和权益，公益诉讼检察官联合检务保障部门技术人员组成专业化办案团队进一步开展调查取证，查明侵权风险。

人大代表现场听证共同“把脉开方”

如何能以“三个善于”做实“高质效办好每一个案件”，多方联动推进个人信息安全领域溯源治理？

带着这样的思考，闵行区检察院同步对接相关行业主管部门，通过制发检察建议，督促其依法全面履职。该职能部门随即督促涉案健身房采取整改措施，及时查处违法行为，并对辖区内其他类似经营主体进行排查，防止不当收集存储消费者个人信息。

以公开促公证，以听证赢公信。2024年9月27日，闵行区检察院联合相关职能部门召开现场听证会，邀请人大代表共同到现场查看整改情况。公益诉讼检察官一边带着人大代表实地走访，一边对检察机关公益诉讼职能以及本案基本情况作现场介绍。相关职能部门就其履职情况及整治效果，向参会人员逐一介绍，并就长效治理方案进行表态发言。

“通过实地走访，我们切实了解消费者个人信息被侵害的具体情况。这场现场公开听证，让检察建议整改实效看得见摸得着。”人大代表在“沉浸式”参与公益诉讼现场听证后表示，希望检察机关持续跟进检察建议的落实情况，对辖区内侵害个人信息的行为积极开展监督。

11月15日，检察官联合行政机关执法人员再次来到该健身房进行“回头看”。在通往健身区域的过道处，张贴着使用自助方式领取开柜手环的温馨提示。而入口的闸机可使用手环通过，更衣室柜门的屏幕已取消人脸识别功能，柜门开启改为使用会员账号及手环等方式。

以“良方”促“善治” 共筑个人信息安全“铜墙铁壁”

近年来，闵行区检察院立足检察职能，聚焦侵犯公民个人信息行为多发易发等情况，依法治理全面履职。2024年以来，闵行区检察院共办理个人信息保护领域公益诉讼案件12件，其中行政公益诉讼案件7件，制发检察建议3件，提起刑事附带民事公益诉讼案件5件，向相关企业制发社会治理检察建议3件。

。。。。。。

全部AI及数据中译本及资讯请加入

数据保护官

何渊老师主理的DPOHUB数据保护官俱乐部：一个聚焦数据隐私和数据安全的非营利性高端学术平台；一个整合法律、技术及管理的专业数据合规生态体；一个制造干货、相互赋能及塑造职业品牌的数据合规共同体。合作WX：heguilvshi

平台无法披露注销账号个人信息，法院：保存期限满后删除不存在过错｜附判决书

拼多多招聘商品合规法务（跨境业务）

OpenAI被意大利罚款1500万欧元：涉及六大数据违法行为？

全国首家数据科技央企正式成立！注册资金100亿

个人养老金莫名“被开户”？

美国拟彻底封禁中国电信……

某数据局公开转让1.08亿数字资产，或已被叫停

附全文 | TikTok向美国最高法院提交紧急禁止令，特朗普会见周受资：我对TikTok有好感

国务院：审议通过《公共安全视频图像信息系统管理条例（草案）》

安盛保险因滥用客户数据在韩国面临超27亿罚款

水门事件与美国 1974 年《隐私法案》

26岁OpenAI举报人疑自杀！死前揭ChatGPT训练黑幕

因非法收集共享用户隐私数据，这家医疗公司赔偿超1.8亿元

网友称被陌生人用字节跳动旗下豆包AI搜出微信号？

北京互联网法院“搜索提示词”算法侵权案生效

国家网信办集中整治网上金融信息乱象

直播预约 | 何渊：英伟达为何成为全球公敌？中国反垄断案的罚款可能超210亿？| DPOHUB何谈第39期

美国数据安全小巨头市值逼近千亿元：业绩暴涨年化收入破10亿美元

广州发布公共数据授权运营管理暂行办法

英伟达在中国遭反垄断调查，此前收购迈络思被附加限制性条件 | 附全部资料

GDPR框架下的个人数据处理合法利益评估全流程解析

前沿译文 | 美国法院TikTok败诉判决（全文）

江西发布《数据资源公证登记规范》《数据资产质押公证登记规范》地方标准

“史上最严车检来了”？真相是→

突发！证监会决定对广道数字立案！

中办、国办：探索建立支撑新型城市基础设施建设的数据共享、交换、协作和开放模式

数据安全：105个必备词汇定义解读！

附中译本 | 欧盟《关于境外司法机构要求数据处理者提供数据的适用指南》征求意见

浙江发布20个数据知识产权典型案例

警惕！98万部老人机被远程控制，每月莫名扣费……

反制！商务部：原则上不予许可镓、锗、锑、超硬材料相关两用物项对美国出口

上海对滥用人脸识别说“不”

拼团 | 何渊《欧盟人工智能法》12讲：原理、规则及合规落地

结课大优惠 | 何渊《欧盟人工智能法》12讲：原理、规则及合规落地

国家数据局部署2025年数据系统投资重点任务

点击网站内链接跳转至非法网站，湖南一网络科技公司被罚1万元

意大利外卖小哥困在算法里：Foodinho因处理骑手生物识别和地理定位数据被处罚 500 万欧元

欧盟法院：“不是所有个人数据违法行为都要标配处罚！”

上海网信办《网络平台履行未成年人网络保护义务合规指引（试行）》发布！附全文图解

这个国家“立法”：16岁以下禁用社交媒体！家长同意也不行！

历史首次：香港终审法院就同性作出里程碑意义判决

健身房强制“刷脸”行为？上海检察机关通过公益诉讼治理侵犯个人信息权案件

重磅！上汽华为达成合作？

欧洲数据法案：2024 年的发展及其未来

全球首份！360《大模型安全漏洞报告》：曝光近40个相关安全漏洞

“比未来汽车集团”？蔚来：已报警！

中译本 | 英国ICO：如何共享个人信息以支持防范欺诈和诈骗

附全文 |《工业和信息化领域数据安全合规指引》正式发布

国家数据局围绕数据特性及其作用机制等 12 个核心理论议题召开研讨会

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉