本文來自微信公眾號(hào)“隱私護(hù)衛(wèi)隊(duì)”,文|樊文揚(yáng)。
時(shí)間靈活機(jī)動(dòng)、減少人力成本、保障貨物安全……近年來,自助快遞服務(wù)“豐巢”憑借著上述優(yōu)勢(shì)成功“打入”全國各地居民區(qū)、辦公區(qū)、校園等場(chǎng)所,成為人們寄取快遞的常用智能物流設(shè)施。
近日,南都·隱私護(hù)衛(wèi)隊(duì)走訪發(fā)現(xiàn),豐巢快遞柜強(qiáng)制要求用戶在自助寄遞物品時(shí)使用人臉識(shí)別完成身份驗(yàn)證,否則無法寄出。豐巢方面回應(yīng)稱,此舉是響應(yīng)國家郵政局的實(shí)名寄件要求,目的是加強(qiáng)智能柜自助寄件的實(shí)名安全性。
根據(jù)國家相關(guān)規(guī)定,寄遞物品需進(jìn)行實(shí)名認(rèn)證,但人臉識(shí)別是否為核驗(yàn)身份的唯一方式?豐巢的做法是否涉嫌強(qiáng)制收集用戶人臉信息?
豐巢自助寄快遞必須刷臉,已在全國推廣
據(jù)報(bào)道,今年8月初,上海、北京等地不少消費(fèi)者表示,在寄遞物品時(shí)被快遞公司要求使用人臉識(shí)別驗(yàn)證寄件人身份,否則無法寄出。特別是在使用豐巢快遞柜時(shí),“刷臉”成為必選項(xiàng)。
設(shè)置在小區(qū)、寫字樓、大學(xué)校園等場(chǎng)景的豐巢智能柜,自我定義為“智能快遞終端”,其通過與各家快遞公司合作,成為代收、代存件的網(wǎng)點(diǎn),主要為物業(yè)公司、社區(qū)業(yè)主及快遞公司、行業(yè)用戶、電商企業(yè)提供方便快捷的24小時(shí)寄取件自助服務(wù)。
為了解當(dāng)前寄遞物品的實(shí)際要求,南都·隱私護(hù)衛(wèi)隊(duì)查看了北京市朝陽區(qū)的多個(gè)豐巢快遞柜,走訪多家快遞公司驛站,發(fā)現(xiàn)在豐巢自助寄件必須使用人臉識(shí)別進(jìn)行身份驗(yàn)證。
8月21日,南都·隱私護(hù)衛(wèi)隊(duì)實(shí)測(cè)發(fā)現(xiàn),在豐巢小程序內(nèi),用戶先選擇一家與豐巢合作的快遞公司,其后掃描快遞柜上二維碼,便會(huì)出現(xiàn)要求使用人臉識(shí)別驗(yàn)證身份的頁面,并提示“根據(jù)快遞條例要求,寄件需要驗(yàn)證XXX(寄件人)本人身份”。該步驟無法跳過,豐巢不提供其他驗(yàn)證方式。
豐巢要求用戶寄件必須使用人臉識(shí)別
在點(diǎn)擊“使用人臉識(shí)別驗(yàn)證”后,豐巢小程序再次提示“人臉識(shí)別功能驗(yàn)證你的身份信息,請(qǐng)確保為XXX(寄件人)操作”,并要求用戶手動(dòng)勾選同意《個(gè)人信息處理規(guī)則》。此外,快遞柜屏幕上還會(huì)出現(xiàn)彈窗聲明“人臉識(shí)別僅用于查驗(yàn)?zāi)纳矸?,并由騰訊云提供技術(shù)支持,豐巢不保存您的個(gè)人信息”。
用戶需手動(dòng)勾選同意處理規(guī)則
豐巢柜機(jī)顯示不保存?zhèn)€人信息
《個(gè)人信息處理規(guī)則》顯示,豐巢的人臉識(shí)別等技術(shù)服務(wù)由騰訊提供,騰訊將把豐巢提供的個(gè)人信息及其采集的人臉識(shí)別數(shù)據(jù)傳輸給公安部門等機(jī)構(gòu),經(jīng)過比對(duì)核驗(yàn),再將身份驗(yàn)證結(jié)果等傳輸回豐巢。“騰訊將嚴(yán)格按照服務(wù)提供者的授權(quán)處理你的個(gè)人信息,授權(quán)終止后騰訊將予以刪除并不予保留。”
在小程序內(nèi)完成人臉識(shí)別后,用戶還需在柜機(jī)端操作。柜機(jī)屏幕上顯示,根據(jù)《智能快件箱寄遞服務(wù)管理辦法》,用戶需拍攝寄托物品照片供快遞員核驗(yàn)。付款后,物品存入豐巢快遞柜,用戶選擇的快遞公司接下來將承擔(dān)寄遞任務(wù)。
除了北京,位于杭州、廣州的多名用戶也向南都·隱私護(hù)衛(wèi)隊(duì)反映,使用豐巢快遞柜自助寄遞物品必須經(jīng)過人臉識(shí)別。這一點(diǎn)也得到了豐巢方面的確認(rèn)。
豐巢客服人員告訴南都·隱私護(hù)衛(wèi)隊(duì),只要使用豐巢自助寄件,無論選擇哪家快遞公司提供服務(wù),都需“刷臉”驗(yàn)證身份,該要求已在全國推廣。此舉是響應(yīng)國家郵政局的實(shí)名寄件要求,為了加強(qiáng)智能柜自助寄件的實(shí)名安全性,同時(shí)避免柜機(jī)硬件不能支持活體驗(yàn)身的硬件限制。
其他快遞公司是否也有類似要求?南都·隱私護(hù)衛(wèi)隊(duì)走訪了北京市其他多個(gè)快遞公司驛站,發(fā)現(xiàn)情況存在差別。
一位順豐速遞快遞員告訴南都·隱私護(hù)衛(wèi)隊(duì),寄遞物品必須經(jīng)過實(shí)名認(rèn)證,用戶可自行選擇輸入身份證號(hào)或者使用人臉識(shí)別。來自菜鳥速遞、圓通速遞的快遞員均表示,首次寄遞物品時(shí)提供身份證號(hào)即可完成驗(yàn)證,無需人臉識(shí)別。
在豐巢平臺(tái)自助寄件必須“刷臉”,但主要通過上門取件、人工投遞等形式提供寄件服務(wù)的其他快遞公司卻無此強(qiáng)制要求,這是為何?對(duì)此,與豐巢合作的順豐速運(yùn)、圓通速遞、中通快遞、韻達(dá)快遞公司的客服人員均向南都·隱私護(hù)衛(wèi)隊(duì)表示,自助寄件強(qiáng)制“刷臉”僅為豐巢平臺(tái)要求,與承接訂單的快遞公司無關(guān)。
寄快遞強(qiáng)制刷臉于法無據(jù),專家:用戶可舉報(bào)
8月初曝光的寄快遞強(qiáng)制“刷臉”一事引發(fā)了人們對(duì)人臉信息安全的擔(dān)憂。針對(duì)這一情況,上海方面率先作出回應(yīng)。
8月6日,上海市網(wǎng)信辦與解放日?qǐng)?bào)·上海觀察聯(lián)合打造的平臺(tái)“上海網(wǎng)絡(luò)辟謠”官方公眾號(hào)發(fā)文,稱近期國家郵政局有關(guān)部門正在組織各寄遞企業(yè)對(duì)實(shí)名收寄制度流程等進(jìn)行優(yōu)化。對(duì)于初次在某品牌快遞企業(yè)寄件的,需出示、查驗(yàn)、登記身份信息;第二次寄遞的,需查驗(yàn)身份信息。人臉識(shí)別技術(shù)作為身份信息識(shí)別的輔助,目前正在試點(diǎn)應(yīng)用,不作強(qiáng)制性推薦。
“上海網(wǎng)絡(luò)辟謠”公眾號(hào)發(fā)文
南都·隱私護(hù)衛(wèi)隊(duì)了解到,用戶寄遞物品需經(jīng)過實(shí)名認(rèn)證,確實(shí)有法可依。
由國務(wù)院發(fā)布,2018年5月起施行的《快遞暫行條例》明確,除信件和已簽訂安全協(xié)議用戶交寄的快件外,經(jīng)營快遞業(yè)務(wù)的企業(yè)收寄快件,應(yīng)當(dāng)對(duì)寄件人身份進(jìn)行查驗(yàn),并登記身份信息。寄件人拒絕提供身份信息或者提供身份信息不實(shí)的,經(jīng)營快遞業(yè)務(wù)的企業(yè)不得收寄。
雖然上述《條例》要求收寄快件應(yīng)查驗(yàn)寄件人身份,但未提及人臉識(shí)別系唯一驗(yàn)證方式。人臉信息作為敏感個(gè)人信息,具有直接識(shí)別性、獨(dú)特性和唯一性,一旦泄露會(huì)造成嚴(yán)重后果,收集使用更需格外謹(jǐn)慎。上海方面已明確其非強(qiáng)制性要求,豐巢此舉是否有法可依?是否有必要性?
浙江理工大學(xué)數(shù)據(jù)法治研究院副院長郭兵撰文指出,快遞實(shí)名收寄于法有據(jù),但并不意味著快遞實(shí)名收寄可以強(qiáng)制要求“刷臉”。
在郭兵看來,《個(gè)人信息保護(hù)法》等法律可以作為認(rèn)定寄遞服務(wù)中人臉識(shí)別技術(shù)處理個(gè)人信息是否合法的依據(jù)。最高人民法院《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》也細(xì)化了合法、正當(dāng)、必要原則處理人臉信息的具體情形。
根據(jù)《個(gè)人信息保護(hù)法》,生物識(shí)別屬于敏感個(gè)人信息,只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,個(gè)人信息處理者方可處理敏感個(gè)人信息。在他看來,快遞企業(yè)雖然可以將人臉識(shí)別技術(shù)作為實(shí)名收寄的身份查驗(yàn)方式供消費(fèi)者選擇,但強(qiáng)迫或者變相強(qiáng)迫“刷臉”顯然不符合《個(gè)人信息保護(hù)法》以及人臉識(shí)別司法解釋的要求。
南都·隱私護(hù)衛(wèi)隊(duì)進(jìn)一步梳理發(fā)現(xiàn),為防人臉識(shí)別技術(shù)被濫用,目前已有相關(guān)規(guī)定。
去年國家網(wǎng)信辦發(fā)布的《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定(試行)(征求意見稿)》提到,只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,方可使用人臉識(shí)別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求,存在其他非生物特征識(shí)別技術(shù)方案的,應(yīng)當(dāng)優(yōu)先選擇非生物特征識(shí)別技術(shù)方案。
在快遞行業(yè)的國家標(biāo)準(zhǔn)方面,今年國家市場(chǎng)監(jiān)管總局發(fā)布的新版《快遞服務(wù)》也明確,快遞服務(wù)主體采集寄遞服務(wù)用戶個(gè)人信息,應(yīng)限于實(shí)現(xiàn)快遞服務(wù)目的的最小范圍,包括姓名、聯(lián)系方式、寄件(收件)地址、寄遞物品信息、身份證信息等,不應(yīng)過度收集用戶個(gè)人信息。
北京高勤律師事務(wù)所合伙人王源告訴南都·隱私護(hù)衛(wèi)隊(duì),豐巢在提供自助寄遞服務(wù)時(shí)變相強(qiáng)制用戶使用人臉識(shí)別的行為于法無據(jù),且涉嫌違反《個(gè)人信息保護(hù)法》《消費(fèi)者權(quán)益保護(hù)法》等規(guī)定。
王源指出,人臉識(shí)別數(shù)據(jù)屬于十分敏感的生物特征識(shí)別數(shù)據(jù),甚至直接關(guān)系個(gè)人的生命財(cái)產(chǎn)安全,只有在目的明確的公共安全檢查,辦理特定金融業(yè)務(wù)等重要場(chǎng)景才能使用。寄快遞是日常生活中經(jīng)常性發(fā)生的行為,顯然達(dá)不到類似安全級(jí)別,將人臉識(shí)別作為驗(yàn)證用戶身份的唯一方式,不具備充分必要性。此外,即使使用快遞柜自助服務(wù)時(shí),快遞服務(wù)人員無法到現(xiàn)場(chǎng)進(jìn)行核驗(yàn),通過手機(jī)號(hào)發(fā)送驗(yàn)證碼或者使用身份證件,同樣可以起到實(shí)名登記的效果。
郭兵認(rèn)為,盡管上海官方已經(jīng)辟謠并非強(qiáng)制用戶寄快遞時(shí)“刷臉”,但主管部門開展的相關(guān)工作為部分企業(yè)濫用“刷臉”提供了可乘之機(jī)。如今,公安機(jī)關(guān)已明確禁止酒店入住強(qiáng)制“刷臉”,快遞與酒店實(shí)名制的上位法依據(jù)并無實(shí)質(zhì)差別,因此這兩個(gè)行業(yè)在人臉信息保護(hù)方面也應(yīng)保持一致。
王源表示,如果用戶不認(rèn)可豐巢的做法,可以向相關(guān)郵政部門、市場(chǎng)監(jiān)管部門、網(wǎng)信部門、消費(fèi)者協(xié)會(huì)等投訴舉報(bào)。
郭兵提到,用戶還可以針對(duì)這類變相強(qiáng)制“刷臉”的行為提起民事訴訟,“最高人民法院對(duì)這種強(qiáng)制刷臉的侵權(quán)行為,是明確支持用戶的維權(quán)主張的。”此外,還可以向檢察機(jī)關(guān)提出公益訴訟建議。