新零售线下门店之《人脸识别摄像头使用数据合规指引》重磅发布

后疫情时代下，各类新零售线下门店业务迎来久违的复苏回暖。在新零售行业的经营和数字化转型过程中，如何做好消费者洞察、利用大数据进行精准获客和个性化营销，成为各类品牌商家和门店经营者的重要课题。而随着科技的发展和各类配套软硬件功能的开发，摄像头、监控设备除原有的安全管理功能基础上，衍生出的基于人脸识别、音视频采集的客户洞察、客群分析、精准营销等增值功能，恰好可以匹配线下门店经营者的上述业务需求，这也使得近年来在线下门店安装、使用摄像头、监控设备成为常态。
然而，自2021年“央视315晚会”曝光线下门店摄像头滥用问题、2021年4月“人脸识别第一案”的二审宣判以来，摄像头监控、人脸识别技术在线下门店经营过程中可能带来的侵犯公民隐私权、个人敏感信息权益、侵犯消费者合法权益以及违法收集、处理个人信息的风险和隐患，也越来越多地引起人们的关注。例如，2022年，工信部共发布《关于侵害用户权益行为的App通报》5批，并敦促相关企业完成整改要求；2023年“两会”期间，最高人民法院公布的人格权权益侵权案件达87.5万件；最高人民检察院公布追诉网络侮辱、诽谤、侵犯公民个人信息犯罪1.4万人。结合我们《致敬个保法一周年：50个经典案例回顾与展望》《2022年数据合规年度报告》等手册，我们洞察到：
1、随着《个人信息保护法》的普法、各类典型案例的宣传（如人脸第一案、大数据杀熟第一案等），人们对个人信息、尤其是个人敏感信息的保护意识正逐步提升；
2、针对人脸识别设备非法采集人脸信息的行政执法活动可能会更为频繁；
3、民事、行政公益诉讼在人脸信息保护方面，均会逐步增强；
4、还有可能会诞生一个新的个人信息权益保护群体，保护个人信息权益安全；
……
因此，人脸信息等敏感个人信息的收集和使用，值得我们重点关注，并找到数字经济发展与个人信息权益保护的平衡点。
值此2023年“315”来临之日，也是我国《个人信息保护法》正式实施第二年的关键阶段，结合上述立法趋势、司法案例以及执法趋势，我们以当前新零售线下门店的应用场景为切入点，制作了《人脸识别摄像头使用之数据合规指引（1.0版）——以新零售线下门店为主要场景》（以下简称“本指引”）。本指引包含五个方面的内容，即“人脸识别摄像头使用的主要场景”、“人脸识别摄像头数据合规相关法律法规”、“摄像头相关数据合规典型案例及启示”、“摄像头数据合规高频问题”以及“线下门店摄像头使用合规方案的提出与落地”，以期更好地识别线下门店摄像头使用和人脸识别的痛点问题，并提出我们的一些参考建议。