調(diào)查動機

　　近年來，越來越多的商家在經(jīng)營場所安裝攝像頭，對維護社會治安、預防解決糾紛起到了積極作用。但與此同時，攝像頭安裝不規(guī)范導致的侵犯隱私權(quán)問題以及信息泄露風險等，也引發(fā)了不少爭論。

　　商家是否有權(quán)在經(jīng)營場所安裝攝像頭，該如何正確安裝攝像頭？這些攝像頭獲取公民信息的邊界在哪里？信息安全如何保障？帶著這些問題，《法治日報》記者進行了深入調(diào)查采訪。

　　● 商場、餐飲店、游樂場、賓館、小超市……出于“安全考慮”“怕出了事說不清”等原因，越來越多的商家在經(jīng)營場所安裝攝像頭。這些攝像頭有的是商家從網(wǎng)上或數(shù)碼城購買后安裝的，有的是收銀系統(tǒng)本身攜帶的

　　● 有些攝像頭被商家安裝在包間里，有些還自動識別個人信息，有些則被人破解導致影像資料在網(wǎng)上流傳販賣，引發(fā)人們的擔憂。商家通過攝像頭獲取他人生物信息屬于違法行為，嚴重違反了個人信息保護法

　　● 目前對于公共場所攝像頭的安裝缺乏統(tǒng)一規(guī)定，一些特定行業(yè)的規(guī)定也未能覆蓋各類情況。立法機關應當根據(jù)民法典、個人信息保護法等對攝像頭的安裝作出統(tǒng)一明確的規(guī)定，同時從攝像頭生產(chǎn)前端到視頻內(nèi)容發(fā)布末端進行全鏈條監(jiān)管

　　□ 本報見習記者 張守坤

　　□ 本報記者　　 陳 磊

　　近日，浙江兩名女子在一足浴店做完精油開背后發(fā)現(xiàn)，房間里竟然有個攝像頭正對著她們做SPA的床。兩女子立即找店長理論，店長辯稱是派出所要求安裝的。當?shù)嘏沙鏊貞f，在公共場所安裝監(jiān)控屬于治安防范措施，但從未強制要求商家在隱私區(qū)域安裝監(jiān)控，且安裝監(jiān)控后需要盡到提醒義務。

　　不僅僅是足浴店，《法治日報》記者近日走訪調(diào)查發(fā)現(xiàn)，如今在商場、餐飲店、游樂場、賓館、小超市等各類場所，都能見到攝像頭的身影。有些攝像頭被商家安裝在包間里，有些還自動識別個人信息，有些則被人破解導致影像資料在網(wǎng)上流傳販賣，引發(fā)人們的擔憂。

　　多位專家在接受記者采訪時指出，雖然相關法律法規(guī)并未明確規(guī)定商家不可以在公共場所安裝攝像頭，但并不意味著攝像頭可以隨意被安裝。在安裝攝像頭時，務必遵守國家有關法律規(guī)定、遵循維護公共安全原則，同時設置顯著的提示標識，保障信息安全，不得侵犯和泄露他人隱私。

　　攝像頭不可以隨意安裝

　　務必設置顯著提示標識

　　商家為什么要在自己的店里安裝攝像頭？記者走訪北京、天津多個商家了解到，大家無不是出于“安全考慮”“怕出了事說不清”等原因。

　　北京朝陽區(qū)一家火鍋店不僅在前臺、大廳、走廊等區(qū)域安裝了攝像頭，還在包間里裝上了攝像頭。該店負責人告訴記者，攝像頭都是自己主動安裝的，主要是出于店鋪安全考慮，另外一旦出現(xiàn)類似食材、衛(wèi)生糾紛時，有監(jiān)控視頻就好處理了。

　　記者注意到，有些店鋪有提示牌：您已進入監(jiān)控區(qū)域。而大多店鋪則沒有張貼相關提示牌，店家或服務員也不會主動進行提示。

　　天津市河東區(qū)一家小超市的老板也在超市里安裝了多個攝像頭，監(jiān)控視頻畫面時時呈現(xiàn)在收銀臺上的電腦屏幕上。老板告訴記者，有攝像頭之后，要是店里丟了東西，警察來了也可以給他們看，協(xié)助破案。

　　對于攝像頭的來源，根據(jù)多位商家的介紹，主要有兩種渠道：一種是自己從網(wǎng)上或數(shù)碼城購買后安裝，另一種是收銀系統(tǒng)本身攜帶。而監(jiān)控視頻大多存儲到網(wǎng)絡空間，能保存半個月至一個月左右。

　　記者隨機采訪了多位北京、天津市民，大多數(shù)人認為，商家只要能做到不在隱私空間安裝攝像頭，同時能保證信息安全，那是否安裝攝像頭就是商家的事，對自己購物、消費也沒有什么太大的影響，實際上對維護公共安全也有好處。

　　“商家在公共場所安裝的攝像頭更像是一種隱形守護?！北本┦忻窭罱芨锌?，他曾經(jīng)在商場丟過錢包，四處尋找無果，最后是通過查商場的監(jiān)控視頻才找到的。

　　同時，也有受訪者提出，近年來一些商家在餐飲店包間、KTV包間乃至足浴店包間等相對私密場所安裝攝像頭，有些商家安裝的攝像頭覆蓋到試衣間，涉嫌侵犯個人隱私。

　　那么，商家到底有沒有在經(jīng)營場所安裝攝像頭的權(quán)限呢？對攝像頭記錄下的信息該如何處理呢？

　　據(jù)北京瀛和律師事務所律師岳濤介紹，現(xiàn)階段我國對于安裝攝像頭（閉路電視）還沒有法律級別的具體規(guī)定，多存在于部門規(guī)章及地方性法規(guī)文件，比如《北京市公共安全圖像信息系統(tǒng)管理辦法》等，但其中并未規(guī)定商家、私人不可以在公共場所安裝攝像頭。

　　“一些個人開的超市、賓館里的攝像頭大部分都是私人安裝的，但這并不代表攝像頭可以隨意被安裝?！痹罎f。

　　他進一步解釋道，根據(jù)個人信息保護法等法律要求，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規(guī)定，并設置顯著的提示標識，還要注意不得侵犯和泄露他人隱私。如果在涉及個人隱私的場所安裝攝像頭，則會產(chǎn)生侵權(quán)行為，不符合民法典對人格權(quán)保護的有關規(guī)定。

　　“相關法律法規(guī)和部門規(guī)章對于攝像頭安裝的規(guī)定，幾乎都只是要求在營業(yè)場所出入口、主要通道、收款臺、停車場、消防安全疏散出入口前等公共區(qū)域安裝閉路電視監(jiān)控設備，且均未提及可在包間、房間等帶有一定私密性質(zhì)的非公共區(qū)域內(nèi)安裝攝像頭?！北本├砉ご髮W法學院教授孟強說，而對于誰來安裝、安裝后信息如何保管、誰來監(jiān)管等問題，目前并沒有具體規(guī)定。例如公安部制定的《旅館業(yè)治安管理辦法》，只是強調(diào)旅館要建立各項安全管理制度和落實安全防范措施，并未具體到攝像頭監(jiān)控設施的安裝問題。

　　商家攝像頭容易被破解

　　人臉識別獲取信息違法

　　一商場的試衣間沒有遮擋物，側(cè)上方天花板上裝有一個攝像頭；一男浴室的更衣室里發(fā)現(xiàn)攝像頭……安裝攝像頭不規(guī)范導致的侵犯隱私權(quán)問題以及信息泄露風險不容忽視。

　　近日，有用戶在社交平臺發(fā)布疑似破解學校、醫(yī)院等公共場所攝像頭后的監(jiān)控視頻，引發(fā)公眾關注和熱議。一時間，網(wǎng)絡上出現(xiàn)了各種破解攝像頭的方式方法。

　　記者調(diào)查發(fā)現(xiàn)，在一些境外社交軟件上，有人專門傳授如何獲取國內(nèi)外公共場所攝像頭拍攝畫面。在一些教學視頻中，記者看到，經(jīng)過簡單的操作，對方的電腦窗口中便顯示出幾家商場和小吃店的監(jiān)控畫面。這些被破解的視頻，可能被人上傳至網(wǎng)絡當作引流工具。

　　據(jù)岳濤介紹，目前，公共場所的攝像頭基本分為兩種：一種是公安機關等安裝的維護治安的攝像頭，該部分攝像頭一般采用專線安裝，由公安機關專門管理，有良好的保密性，被破解的可能性很??；另一種是個人或商家自行安裝的攝像頭，這種攝像頭一般與互聯(lián)網(wǎng)相連，其維護加密及密鑰的更新一般較慢，被破解的可能性非常大。

　　“商家安裝攝像頭后，一般自行保存存儲內(nèi)容，也不存在所謂的脫敏，甚至有些商家專門利用攝像頭收集個人信息，這屬于違法行為?！痹罎f。

　　此外記者還注意到，一些商家在經(jīng)營場所安裝攝像頭并不僅僅是出于安全考慮，有的商場安裝的攝像頭帶有人臉識別功能，用于客流統(tǒng)計。

　　一家售賣“智慧門店客流管理系統(tǒng)”的網(wǎng)店在其主頁介紹，該網(wǎng)店提供客流統(tǒng)計軟件，能夠精準識別人臉、客群分析，可以實時推送、遠程巡店，還可以定制開發(fā)其他功能。

　　該網(wǎng)店展示的案例中，一顧客來到某個店鋪時，攝像頭連接的顯示屏會快速識別進店顧客，聯(lián)動顧客購買記錄、消費頻次、購買喜好等記錄，還會分析進店顧客的人臉特征，對慣偷、競爭對手等做黑名單標簽，自動在后臺進行預警報告。

　　“提供店名、手機號碼，會有技術(shù)人員回復，根據(jù)你的具體要求提供系統(tǒng)，然后報價。一般來說，系統(tǒng)加攝像頭，幾千元就可以搭建完成?！鄙鲜鼍W(wǎng)店客服人員說。

　　記者在搜索引擎和電商平臺輸入“人臉識別攝像頭”“門店人臉系統(tǒng)”等關鍵詞，發(fā)現(xiàn)很容易找到提供類似服務的公司，且銷量并不低。

　　商家在公共場所安裝這種客流統(tǒng)計攝像頭是否違法呢？

　　“商家采用人臉識別攝像頭獲取他人生物信息已經(jīng)屬于違法行為，嚴重違反了個人信息保護法?！痹罎f，被拍攝的人臉屬于能夠識別個人身份信息的敏感信息，按照個人信息保護法規(guī)定，處理敏感個人信息應當取得個人同意甚至書面形式的同意，顯然很多采集人臉的主體并沒有取得被拍攝者的同意。

　　岳濤說：“根據(jù)個人信息保護法規(guī)定，即使征得同意后，也必須基于合法、正當、必要的目的，通過合法方式去處理和保存這些個人信息，否則即構(gòu)成違法?！?/p>

　　完善立法明確安裝要求

　　攝像頭全鏈條強化監(jiān)管

　　“安裝攝像頭，能夠?qū)崿F(xiàn)實時監(jiān)控，并且具備資料保存和回放功能，能夠有效預防和制止違法犯罪行為、提供偵查線索。在疫情防控期間，還具有疫情防控、體溫檢測等功能?？梢哉f，安裝攝像頭是維護公共利益的一個重要手段?！泵蠌娬f，但一些商家不規(guī)范安裝攝像頭帶來的危害也是顯而易見的。

　　全國信息安全標準化技術(shù)委員會等機構(gòu)成立的App專項治理工作組發(fā)布《人臉識別應用公眾調(diào)研報告（2020）》顯示，有三成受訪者因為人臉信息泄露、濫用而遭受隱私或財產(chǎn)損失。

　　針對該問題，有的地方已開始行動。2021年3月，廣東省深圳市人大常委會就《深圳經(jīng)濟特區(qū)公共安全視頻圖像信息系統(tǒng)管理條例（草案）》公開征求意見，率先探索立法。

　　該草案提出，涉及公共安全人像、人體及車牌等敏感信息采集的視頻圖像信息系統(tǒng)，應當由深圳市公安機關統(tǒng)一規(guī)劃。人像、人體及車牌等敏感視頻圖像信息用于公共傳播時，除法律、法規(guī)另有規(guī)定外，應當對涉及當事人個體特征、機動車號牌等隱私信息采取使特定個體無法被識別，且不能復原的保護性措施。

　　孟強認為，目前對于公共場所攝像頭的安裝缺乏統(tǒng)一規(guī)定，一些特定行業(yè)的規(guī)定也未能覆蓋各類情況。而當前攝像頭安裝更普及，數(shù)據(jù)搜集、個人身份識別更便捷、智能，容易引發(fā)各類風險。在這樣的環(huán)境下，立法機關應當根據(jù)民法典規(guī)定，結(jié)合個人信息保護法等，對攝像頭的安裝作出統(tǒng)一明確的規(guī)定，完善相關立法。

　　他還建議從前端及末端全鏈條加強監(jiān)管。對于攝像頭生產(chǎn)企業(yè)來說，要按照數(shù)據(jù)安全、信息安全有關規(guī)定和標準提升產(chǎn)品安全能力，要嚴格履行網(wǎng)絡安全主體責任，強化云平臺網(wǎng)絡安全防護，落實對遠程視頻監(jiān)控App的數(shù)據(jù)安全防護責任；對電商平臺來說，要嚴格履行主體責任，全面開展排查，對平臺上的假冒偽劣攝像頭做清理、下架處理；對負有信息發(fā)布審核義務的社交軟件、網(wǎng)站、論壇等互聯(lián)網(wǎng)平臺來說，要及時、全面清理平臺上發(fā)布的涉攝像頭破解教學、漏洞風險利用、破解工具售賣，偷拍設備改裝，偷窺偷拍視頻交易等攝像頭偷窺黑產(chǎn)相關違法有害信息。

　　“公安機關要依法打擊提供攝像頭破解軟件工具、對攝像頭設備實施攻擊控制、獲取買賣公民隱私視頻等違法犯罪活動，嚴懲違法犯罪分子。網(wǎng)信、工信、市場監(jiān)管等部門要加強監(jiān)管和執(zhí)法，對不落實主體責任的社交軟件、網(wǎng)站、論壇、視頻監(jiān)控云平臺、電商平臺等，要依法依規(guī)嚴厲處罰?！泵蠌娬f。