如何让经营场所摄像头闭紧侵权之眼
一些商家在经营场所安装摄像头存在不规范行为。有的摄像头被安装在浴室、试衣间等私密空间,有的摄像头因技术问题极易被破解,还有的能够精准识别人脸以分析客户群……律师提出,应当进一步细化摄像头的安装规范,对于谁来安装、摆放位置、质量要求等问题做出明确规定,划出禁区和底线。
日前,浙江杭州两名女子在足浴店做完精油开背后发现,房间里的摄像头竟然正对着按摩床。对此,店家称是派出所的要求,派出所回应称,在公共场所安装摄像头属于治安防范措施,但从未强制商家在隐私区域安装,且安装监控后需尽到提醒义务。
在经营场所安装摄像头,无疑有利于维护治安、定纷止争。但近年来,一些商家不规范的安装行为,屡屡引发隐私侵权和信息泄露风险。而谁可以安摄像头?装在哪?谁有权存储和查看?这些问题还需以立法形式进行细化。
餐厅能在包间安装摄像头吗
经营场所为何要安装摄像头?记者从北京多家商超和餐厅了解到,商家大多是出于安全考虑。一家中型超市在货架过道安装了十几个摄像头,“店里丢了东西或者顾客落了东西都有据可查,也能为警方破案提供便利”。
在北京一家餐厅,不仅前台、大厅等区域装有摄像头,几个包间也在监控覆盖范围之内。餐厅经理告诉记者,之前有包间顾客在餐食中投入异物“碰瓷”,为避免损失只能装监控。
对此,记者随机采访了几位正在就餐的顾客。很多人表示理解,认为只要不影响消费体验,监控怎么装是商家的自由。也有顾客提出质疑,“选择包间就是看中了私密性,如果在不知情的情况下,一言一行都被记录,谁还能好好吃饭”。
争议一直存在。去年2月,某连锁火锅店被曝出在包间装有云台式摄像头,客服回应称,包间属于餐厅,也是公共场所的一部分。8月,深圳某服装门店被指在女士试衣间上方装摄像头,店家辩称视频不会泄露,“只有经理有权查看,且受总部监管”。
“法律并未禁止商家在经营场所安装摄像头,但也不得随意安装。”北京拙朴律师事务所创始合伙人谢燕平表示,对于摄像头的安装和监管,我国现阶段暂无专门法规,相关规定散见于行业条例和部门规章中。但根据个人信息保护法,在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,并设置显著的提示标识。
中国社会科学院大学互联网法治研究中心执行主任刘晓春认为,经营场所安装监控,商家必须明确告知,让顾客对于自己的人像、行为被采集有心理预期。此外,顾客对不同消费场景的隐私预期不同,相较于收银台、商品展示区等公共区域,更衣室、饭店包厢属于私密空间,安装摄像头涉嫌侵害隐私权。
大量存储信息如何不失守
摄像头记录的信息如何保存?根据商家介绍,摄像头或是收银系统自带,或是从网上购买,录像存储时间与应用内存挂钩,一般在10天至一个月,可提前下载至U盘或者手机中。
不过,记者调查发现,不少监控视频正在境内外社交平台上传播,涉及按摩店、民宿、浴池等经营场所。据多家媒体报道,其背后是一条成型的灰色产业链:不法分子破解他人摄像头权限,将ID出售供人实时观看,并发展下线代理层层转售,有些“精品”ID被炒至上千元。
网络安全从业者刘阿杜(化名)告诉记者,早期产品对个人信息保护的考虑不充分,设置的出厂密码较为简单易破解,甚至在网上搜索品牌就能查到。这些摄像头仍在市场上流通,很多买家没有重置密码的意识,导致个人信息陷入“裸奔”的境地。
近日,广东佛山某售楼处被查出装有4个人脸抓拍摄像头,共抓拍、储存人脸图像达34万条次。执法人员表示,店家未能提供采集客户人脸信息的书面告知同意书,拍摄行为涉嫌违法。而记者在电商平台搜索发现,不少店铺提供所谓“智慧门店管理系统”的定制服务。
“这种做法完全背离了安装摄像头的初衷,属于违法行为。”谢燕平说。
谢燕平分析称,人脸信息属于敏感个人信息中的生物识别信息,具有唯一性和不可更改性。根据民法典和个人信息保护法,处理敏感个人信息必须基于合法、正当、必要原则,需在充分告知的前提下取得当事人书面同意,并采取必要措施保障信息安全。
相关法规亟待细化统一
在摄像头愈发普及的当下,如何使其睁大监督之眼,闭紧侵权之眼?
“立法的脚步要再快些。”谢燕平认为,个人信息保护法等法律的相关条款较为原则性,在执行中暴露出一些模糊地带。立法机关应当进一步细化摄像头的安装规范,对于谁来安装、摆放位置、质量要求等问题做出明确规定,划清禁区和底线,并以规范性文件、技术法规等形式固定下来。
去年3月,深圳探索针对摄像头立法。《深圳经济特区公共安全视频图像信息系统管理条例(草案)》提出,禁止在旅馆客房、公共浴室、更衣室、哺乳室等可能泄露公民隐私的场所和区域安装摄像头;涉及公共安全人像及车牌等敏感信息采集的视频图像信息系统,应由公安机关统一规划。
刘晓春建议进行全流程监管。摄像头生产企业要按照数据安全法等法规提升产品质量和安全能力;电商平台应严格自查,让“客流统计摄像头”等侵权产品没有容身之处;各类社交平台须尽到信息审核义务,全面清理涉及摄像头破解和交易的违法有害信息。此外,相关部门亟须探索技术手段,追溯摄像头从生产、销售到应用的全过程。
“购买摄像头的商家是链条上最重要的一环。”谢燕平认为,可推行经营场所摄像头安装“备案审查制”,由公安和市场监管部门进行监督;商家自身要从正规渠道购买设备,及时销毁监控视频,定期更换摄像头密码。
“对隐私、个人信息的关注与保护看似会增加经营成本,但尊重消费者权益的商家最终会得到消费者认可,这也是高标准服务和履行社会责任的应有之义。”谢燕平说。
(工人日报记者 陈曦)
(图片来源于网络)