調查動機

　　近年來，越來越多的商家在經營場所安裝攝像頭，對維護社會治安、預防解決糾紛起到了積極作用。但與此同時，攝像頭安裝不規范導致的侵犯隱私權問題以及信息泄露風險等，也引發了不少爭論。

　　商家是否有權在經營場所安裝攝像頭，該如何正確安裝攝像頭？這些攝像頭獲取公民信息的邊界在哪里？信息安全如何保障？帶著這些問題，《法治日報》記者進行了深入調查采訪。

　　● 商場、餐飲店、游樂場、賓館、小超市……出于“安全考慮”“怕出了事說不清”等原因，越來越多的商家在經營場所安裝攝像頭。這些攝像頭有的是商家從網上或數碼城購買后安裝的，有的是收銀系統本身攜帶的

　　● 有些攝像頭被商家安裝在包間里，有些還自動識別個人信息，有些則被人破解導致影像資料在網上流傳販賣，引發人們的擔憂。商家通過攝像頭獲取他人生物信息屬于違法行為，嚴重違反了個人信息保護法

　　● 目前對于公共場所攝像頭的安裝缺乏統一規定，一些特定行業的規定也未能覆蓋各類情況。立法機關應當根據民法典、個人信息保護法等對攝像頭的安裝作出統一明確的規定，同時從攝像頭生產前端到視頻內容發布末端進行全鏈條監管

　　□ 本報見習記者 張守坤

　　□ 本報記者　　 陳 磊

　　近日，浙江兩名女子在一足浴店做完精油開背后發現，房間里竟然有個攝像頭正對著她們做SPA的床。兩女子立即找店長理論，店長辯稱是派出所要求安裝的。當地派出所回應說，在公共場所安裝監控屬于治安防范措施，但從未強制要求商家在隱私區域安裝監控，且安裝監控后需要盡到提醒義務。

　　不僅僅是足浴店，《法治日報》記者近日走訪調查發現，如今在商場、餐飲店、游樂場、賓館、小超市等各類場所，都能見到攝像頭的身影。有些攝像頭被商家安裝在包間里，有些還自動識別個人信息，有些則被人破解導致影像資料在網上流傳販賣，引發人們的擔憂。

　　多位專家在接受記者采訪時指出，雖然相關法律法規并未明確規定商家不可以在公共場所安裝攝像頭，但并不意味著攝像頭可以隨意被安裝。在安裝攝像頭時，務必遵守國家有關法律規定、遵循維護公共安全原則，同時設置顯著的提示標識，保障信息安全，不得侵犯和泄露他人隱私。

　　攝像頭不可以隨意安裝

　　務必設置顯著提示標識

　　商家為什么要在自己的店里安裝攝像頭？記者走訪北京、天津多個商家了解到，大家無不是出于“安全考慮”“怕出了事說不清”等原因。

　　北京朝陽區一家火鍋店不僅在前臺、大廳、走廊等區域安裝了攝像頭，還在包間里裝上了攝像頭。該店負責人告訴記者，攝像頭都是自己主動安裝的，主要是出于店鋪安全考慮，另外一旦出現類似食材、衛生糾紛時，有監控視頻就好處理了。

　　記者注意到，有些店鋪有提示牌：您已進入監控區域。而大多店鋪則沒有張貼相關提示牌，店家或服務員也不會主動進行提示。

　　天津市河東區一家小超市的老板也在超市里安裝了多個攝像頭，監控視頻畫面時時呈現在收銀臺上的電腦屏幕上。老板告訴記者，有攝像頭之后，要是店里丟了東西，警察來了也可以給他們看，協助破案。

　　對于攝像頭的來源，根據多位商家的介紹，主要有兩種渠道：一種是自己從網上或數碼城購買后安裝，另一種是收銀系統本身攜帶。而監控視頻大多存儲到網絡空間，能保存半個月至一個月左右。

　　記者隨機采訪了多位北京、天津市民，大多數人認為，商家只要能做到不在隱私空間安裝攝像頭，同時能保證信息安全，那是否安裝攝像頭就是商家的事，對自己購物、消費也沒有什么太大的影響，實際上對維護公共安全也有好處。

　　“商家在公共場所安裝的攝像頭更像是一種隱形守護。”北京市民李杰感慨道，他曾經在商場丟過錢包，四處尋找無果，最后是通過查商場的監控視頻才找到的。

　　同時，也有受訪者提出，近年來一些商家在餐飲店包間、KTV包間乃至足浴店包間等相對私密場所安裝攝像頭，有些商家安裝的攝像頭覆蓋到試衣間，涉嫌侵犯個人隱私。

　　那么，商家到底有沒有在經營場所安裝攝像頭的權限呢？對攝像頭記錄下的信息該如何處理呢？

　　據北京瀛和律師事務所律師岳濤介紹，現階段我國對于安裝攝像頭（閉路電視）還沒有法律級別的具體規定，多存在于部門規章及地方性法規文件，比如《北京市公共安全圖像信息系統管理辦法》等，但其中并未規定商家、私人不可以在公共場所安裝攝像頭。

　　“一些個人開的超市、賓館里的攝像頭大部分都是私人安裝的，但這并不代表攝像頭可以隨意被安裝。”岳濤說。

　　他進一步解釋道，根據個人信息保護法等法律要求，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著的提示標識，還要注意不得侵犯和泄露他人隱私。如果在涉及個人隱私的場所安裝攝像頭，則會產生侵權行為，不符合民法典對人格權保護的有關規定。

　　“相關法律法規和部門規章對于攝像頭安裝的規定，幾乎都只是要求在營業場所出入口、主要通道、收款臺、停車場、消防安全疏散出入口前等公共區域安裝閉路電視監控設備，且均未提及可在包間、房間等帶有一定私密性質的非公共區域內安裝攝像頭。”北京理工大學法學院教授孟強說，而對于誰來安裝、安裝后信息如何保管、誰來監管等問題，目前并沒有具體規定。例如公安部制定的《旅館業治安管理辦法》，只是強調旅館要建立各項安全管理制度和落實安全防范措施，并未具體到攝像頭監控設施的安裝問題。

　　商家攝像頭容易被破解

　　人臉識別獲取信息違法

　　一商場的試衣間沒有遮擋物，側上方天花板上裝有一個攝像頭；一男浴室的更衣室里發現攝像頭……安裝攝像頭不規范導致的侵犯隱私權問題以及信息泄露風險不容忽視。

　　近日，有用戶在社交平臺發布疑似破解學校、醫院等公共場所攝像頭后的監控視頻，引發公眾關注和熱議。一時間，網絡上出現了各種破解攝像頭的方式方法。

　　記者調查發現，在一些境外社交軟件上，有人專門傳授如何獲取國內外公共場所攝像頭拍攝畫面。在一些教學視頻中，記者看到，經過簡單的操作，對方的電腦窗口中便顯示出幾家商場和小吃店的監控畫面。這些被破解的視頻，可能被人上傳至網絡當作引流工具。

　　據岳濤介紹，目前，公共場所的攝像頭基本分為兩種：一種是公安機關等安裝的維護治安的攝像頭，該部分攝像頭一般采用專線安裝，由公安機關專門管理，有良好的保密性，被破解的可能性很小；另一種是個人或商家自行安裝的攝像頭，這種攝像頭一般與互聯網相連，其維護加密及密鑰的更新一般較慢，被破解的可能性非常大。

　　“商家安裝攝像頭后，一般自行保存存儲內容，也不存在所謂的脫敏，甚至有些商家專門利用攝像頭收集個人信息，這屬于違法行為。”岳濤說。

　　此外記者還注意到，一些商家在經營場所安裝攝像頭并不僅僅是出于安全考慮，有的商場安裝的攝像頭帶有人臉識別功能，用于客流統計。

　　一家售賣“智慧門店客流管理系統”的網店在其主頁介紹，該網店提供客流統計軟件，能夠精準識別人臉、客群分析，可以實時推送、遠程巡店，還可以定制開發其他功能。

　　該網店展示的案例中，一顧客來到某個店鋪時，攝像頭連接的顯示屏會快速識別進店顧客，聯動顧客購買記錄、消費頻次、購買喜好等記錄，還會分析進店顧客的人臉特征，對慣偷、競爭對手等做黑名單標簽，自動在后臺進行預警報告。

　　“提供店名、手機號碼，會有技術人員回復，根據你的具體要求提供系統，然后報價。一般來說，系統加攝像頭，幾千元就可以搭建完成。”上述網店客服人員說。

　　記者在搜索引擎和電商平臺輸入“人臉識別攝像頭”“門店人臉系統”等關鍵詞，發現很容易找到提供類似服務的公司，且銷量并不低。

　　商家在公共場所安裝這種客流統計攝像頭是否違法呢？

　　“商家采用人臉識別攝像頭獲取他人生物信息已經屬于違法行為，嚴重違反了個人信息保護法。”岳濤說，被拍攝的人臉屬于能夠識別個人身份信息的敏感信息，按照個人信息保護法規定，處理敏感個人信息應當取得個人同意甚至書面形式的同意，顯然很多采集人臉的主體并沒有取得被拍攝者的同意。

　　岳濤說：“根據個人信息保護法規定，即使征得同意后，也必須基于合法、正當、必要的目的，通過合法方式去處理和保存這些個人信息，否則即構成違法。”

　　完善立法明確安裝要求

　　攝像頭全鏈條強化監管

　　“安裝攝像頭，能夠實現實時監控，并且具備資料保存和回放功能，能夠有效預防和制止違法犯罪行為、提供偵查線索。在疫情防控期間，還具有疫情防控、體溫檢測等功能。可以說，安裝攝像頭是維護公共利益的一個重要手段。”孟強說，但一些商家不規范安裝攝像頭帶來的危害也是顯而易見的。

　　全國信息安全標準化技術委員會等機構成立的App專項治理工作組發布《人臉識別應用公眾調研報告（2020）》顯示，有三成受訪者因為人臉信息泄露、濫用而遭受隱私或財產損失。

　　針對該問題，有的地方已開始行動。2021年3月，廣東省深圳市人大常委會就《深圳經濟特區公共安全視頻圖像信息系統管理條例（草案）》公開征求意見，率先探索立法。

　　該草案提出，涉及公共安全人像、人體及車牌等敏感信息采集的視頻圖像信息系統，應當由深圳市公安機關統一規劃。人像、人體及車牌等敏感視頻圖像信息用于公共傳播時，除法律、法規另有規定外，應當對涉及當事人個體特征、機動車號牌等隱私信息采取使特定個體無法被識別，且不能復原的保護性措施。

　　孟強認為，目前對于公共場所攝像頭的安裝缺乏統一規定，一些特定行業的規定也未能覆蓋各類情況。而當前攝像頭安裝更普及，數據搜集、個人身份識別更便捷、智能，容易引發各類風險。在這樣的環境下，立法機關應當根據民法典規定，結合個人信息保護法等，對攝像頭的安裝作出統一明確的規定，完善相關立法。

　　他還建議從前端及末端全鏈條加強監管。對于攝像頭生產企業來說，要按照數據安全、信息安全有關規定和標準提升產品安全能力，要嚴格履行網絡安全主體責任，強化云平臺網絡安全防護，落實對遠程視頻監控App的數據安全防護責任；對電商平臺來說，要嚴格履行主體責任，全面開展排查，對平臺上的假冒偽劣攝像頭做清理、下架處理；對負有信息發布審核義務的社交軟件、網站、論壇等互聯網平臺來說，要及時、全面清理平臺上發布的涉攝像頭破解教學、漏洞風險利用、破解工具售賣，偷拍設備改裝，偷窺偷拍視頻交易等攝像頭偷窺黑產相關違法有害信息。

　　“公安機關要依法打擊提供攝像頭破解軟件工具、對攝像頭設備實施攻擊控制、獲取買賣公民隱私視頻等違法犯罪活動，嚴懲違法犯罪分子。網信、工信、市場監管等部門要加強監管和執法，對不落實主體責任的社交軟件、網站、論壇、視頻監控云平臺、電商平臺等，要依法依規嚴厲處罰。”孟強說。