就此,浙江理工大學(xué)數(shù)據(jù)法治研究院執(zhí)行院長郭兵向南都·隱私護(hù)衛(wèi)隊(duì)分析,線下辦理年卡時(shí)園區(qū)未充分履行告知義務(wù),以及僅在隱私政策中提及、“一攬子”告知的做法,都涉嫌違法。
而在信息共享、轉(zhuǎn)讓和公開披露方面,《歡樂谷官方小程序隱私政策》還寫道,“我們可能會(huì)與我們的關(guān)聯(lián)公司共享您的個(gè)人信息(含人臉信息),使我們能夠向您提供與歡樂谷相關(guān)的產(chǎn)品或者其他服務(wù)的信息,所有采取您的信息會(huì)采取不低于本隱私政策同等嚴(yán)格的保護(hù)措施?!?/p>
對此,北京理工大學(xué)智能科技法律研究中心研究員王磊指出,園區(qū)將游客人臉信息與第三方共享,依據(jù)《個(gè)人信息保護(hù)法》應(yīng)當(dāng)向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類等,并取得個(gè)人的單獨(dú)同意。“單獨(dú)同意應(yīng)通過彈窗、紙質(zhì)頁面或分項(xiàng)選擇機(jī)制等顯著方式實(shí)現(xiàn),避免與其他處理活動(dòng)混同?!彼榻B。
另外,南都·隱私護(hù)衛(wèi)隊(duì)還查看了歡樂谷小程序、美團(tuán)、攜程、抖音等多個(gè)購票渠道的年卡用戶購買須知,有關(guān)入園方式的表述多為“憑‘刷臉入園’(激活后)直接入園”“電子年卡激活后入園時(shí)可直接刷臉入園”,未提及“刷臉”為激活年卡后唯一入園方式。
用戶協(xié)議顯示可刷二維碼入園,工作人員仍稱只能刷臉
南都·隱私護(hù)衛(wèi)隊(duì)注意到,事實(shí)上,北京歡樂谷在一份不易被關(guān)注到的協(xié)議中提到了其他的身份驗(yàn)證方式:在小程序上激活年卡時(shí),會(huì)彈窗出現(xiàn)《生物識別服務(wù)協(xié)議》,用戶需點(diǎn)擊同意才能開始拍照認(rèn)證。
小程序《生物服務(wù)識別協(xié)議》。
這份協(xié)議中寫道:用戶需使用本人生物識別信息發(fā)出電子年卡激活指令,并提醒“如果您對您使用的收集或其他設(shè)備上的生物識別功能存有疑慮,我們建議您使用二維碼或選擇其他驗(yàn)證方式的卡種?!痹谒⒛橋?yàn)證服務(wù)方面,協(xié)議顯示,用戶也可以選擇其提供的其他驗(yàn)證方式(如掃描訂購二維碼等)完成身份驗(yàn)證,但根據(jù)服務(wù)性質(zhì)及風(fēng)險(xiǎn)控制等原因必須以刷臉方式進(jìn)行驗(yàn)證的除外。協(xié)議承諾稱,將嚴(yán)格保護(hù)用戶的生物信息,采集的生物信息僅做入園核驗(yàn)身份對比使用。從該協(xié)議可得知,激活年卡必須提交照片,但后續(xù)入園可以選擇“刷二維碼”驗(yàn)證身份。