房地产营销中心使用人脸识别系统判定客户是否违规

令地产商改正，并罚款25万元。尽管处罚金额不高，但人脸识别系括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、2021年4月29日发布的《个人信息保护法(草案二次审议稿)》规2020年10月起实施的《信息安全技术Y个人信息安全规范》中极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，被称征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息注2:关于个人敏感信息的判定方法和类型参见附录B.注3:个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法提供或滥结合《信息安全技术Y个人信息安全规范》附录A与附录B的内容，可以判定，人脸识别系统所收集的包含面部识别特征的人脸，应属于个人信息中的个人敏感信息。身份证、军官证、护照、驾驶证、工作证、个人基因、指纹、声纹、掌纹、耳廓、虹膜网络身份标识信息指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)等在内的描个人财产信息房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息个人健康生理信息手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、个人生物识别信息个人身份信息身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等其他信息性取向、婚史、宗教信仰、未公开的违法犯罪讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等《信息安全技术Y人脸识别数据安全要求》中总结了三种人脸识a)人脸验证将采集的人脸识别数据与存储的特定自然人的人脸识别数据进行比对(1:1比对),1.数据收集(即人脸抓拍机自动摄取人脸生物识别信息的行为);2.数据存储(人脸抓拍机的信息自动存储到系统)以及3.数据使用(将信息用于比对和识别)。可能之后还有数据删除，数据收集是指根据系统自身的需求和用户的需要收集相关数据的行数据使用与存储是指通过自动或者非自动方式针对数据或数据集合N0.1相关法律法规《个人信息保护法(草案二次审议稿)》全文明确了个人信息保护的《信息安全技术Y个人信息安全规范》全文《信息安全技术Y人脸识别数据安全要求》全文01基本原则02具体规则(1)收集阶段的主要合规要求收集的个人信息的类型应与实现产品或服务的业务功能有直接关联现);并且在满足应用场景安全要求的前提下，应仅收集用于生成人收集个人生物识别信息前，应获得信息主体的单独明示同意(明示同(2)存储阶段的合规要求个人信息存储期限应为实现个人信息主体授权使用的目的所必需的则需采取下列一种或多种措施1)仅存储面部信息的摘要信息(摘要信息通常具有不可逆的特点，无法回溯到原始信息);2)在采集终端中直接使用个人生物识别信息实现身份识别、认证等功能；3)在或者撤回授权/授权存储期限到期/信息控制主体无法或者停止提供(3)使用阶段的合规要求N0.3小结01违反最小必要原则管理所需，与其业务功能(也就是售房)没有关联。02违反公开透明原则03违反同意原则全不知情的情况下被采集了人脸信息。既然没有“充分知情”,也就息，而这种做法充其量也只是“默示同意”,并不符合规范中“明示呢?为此，我们也检索了一些评论文章，并与部分地产商的法务进行给销售代理公司、中介或自媒体(以下统称“代理商”)进行销售。别可以从冗长杂乱的视频画面中有效提取出业主的面部信息并进行的)佣金。此现象之所以屡禁不止，是因为代理商通常会通过向打个比方，如果房屋总价400万，佣金点数为3%,代理商可以提取12万，那么代理商就会有动力让渡其中的一部分，例如4万，作为并没有差别。如果不合规，那么监控系统的存在似乎也会成为一个bug。见过代理商留存的每个潜在客户的档案，其中记录的信息五花八门，包括：婚姻状况、购房原因(为养老/入学/改善生活条件等)、意向的房屋面积等等。再说，如果访客最终与地产商签订房屋买卖合同，(二)通过获得信息主体的同意来保证合规期公开征求意见的《信息安全技术Y人脸识别数据安全要求(征求意见稿)》,里面有比较具体的指引，例如：不应因数据主体不同意收集人脸识别数据而拒绝