北京環(huán)球度假區(qū)App頁(yè)面。
App內(nèi)明確告知年卡用戶可以“使用人像比對(duì)或持證件入園”。如果用戶自愿上傳照片,后續(xù)可“刷臉”入園;不使用人像比對(duì),可出示身份證件入園。環(huán)球度假區(qū)工作人員也確認(rèn)了兩種核驗(yàn)方式的可行性,“可以刷身份證入園,工作人員會(huì)人工核驗(yàn)身份?!?/p>
實(shí)測(cè):人臉信息處理情況告知不到位,共享未經(jīng)單獨(dú)同意
從實(shí)測(cè)情況看,“刷臉”是北京歡樂(lè)谷年卡用戶必須經(jīng)歷的身份驗(yàn)證步驟。那么收集的人臉信息由誰(shuí)保管,如何處理?
根據(jù)《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》規(guī)定,個(gè)人信息處理者應(yīng)用人臉識(shí)別技術(shù)處理人臉信息前,應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式,人臉信息的處理目的、處理方式,處理的人臉信息保存期限等。
南都·隱私護(hù)衛(wèi)隊(duì)在探訪中發(fā)現(xiàn),在線下辦理年卡到檢票入園,整個(gè)過(guò)程中園區(qū)未以任何形式告知用戶其人臉信息處理的相關(guān)情況,僅相關(guān)小程序提供的協(xié)議中有提及。
最近更新日期為2022年8月4日的《歡樂(lè)谷官方小程序隱私政策》顯示,“在您使用年卡入園、虛擬排隊(duì)時(shí),我們建議您上傳人臉生物特征信息,以便線下核實(shí)您的身份,享受更便利的游玩樂(lè)園的服務(wù)。當(dāng)您上傳后我們會(huì)搜集并保存您的人臉信息,頻率為您每次主動(dòng)使用相關(guān)功能時(shí)。如您不希望我們搜集您的人臉信息,您可以選擇不上傳。”隱私政策內(nèi)容并未規(guī)定入園必須“刷臉”,但也未提及其他身份驗(yàn)證方式。
根據(jù)《個(gè)人信息保護(hù)法》規(guī)定,生物識(shí)別信息屬于敏感個(gè)人信息,處理這類信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意,敏感個(gè)人信息處理者還應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響等。