《植德律师事务所：2023年315特辑-人脸识别摄像头使用之数据合规指引(1.0版)（28页）.pdf》由会员分享，可在线阅读，更多相关《植德律师事务所：2023年315特辑-人脸识别摄像头使用之数据合规指引(1.0版)（28页）.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、北京/上海/深圳/武汉/珠海/海脸识别摄像头使之数据合规指引(1.0版)?以新零售线下店为主要场景315特辑前PREFACE“”然，2021年“央视315晚会”曝光线下店摄像头滥问题、2021年4“脸识别第案”的审宣判以来，摄像头监控、脸识别技术在线下店经营过程中可能带来的侵犯公隐私权、个敏感信息权益、侵犯消费者合法权益以及违法收集、处理个信息的险和隐患，也越来越多地引起们的关注。此外，我们还可以注意到组数据：2023年38，中国消费者协会发布 2022年个信息保护领域消费者权益保护报告指出，2022年全国公安机关深推进“净2022”专项动，截年底共侦办案件8.3万起；信部共发布 关于侵害权益

2、为的App通报 5批，并敦促相关企业完成整改要求；2023年“两会”期间，最法院公布的格权权益侵权案件达87.5万件；最检察院公布追诉络侮辱、诽谤、侵犯公个信息犯罪1.4万。我们可以注意到脸信息等敏感个信息的收集和使，值得我们重点关注，并找到数字经济发展与个信息权益保护的平衡点。2022年，个消费者最终向司法判决的数量并不，可能主要有三点原因：第、虽然 个保法 赋予了个信息处理者过错推定的归责原则，但是消费者仍然要证明基本的损害事实；但这类脸收集的式往往隐蔽性强，消费者感知，对摄像头的类型不定可以准确判断；第、缺乏维权动，赔偿额低或者因为难以证明损失，不被持；第三、结合2022年的个信息保护纠

3、纷的事案例撤诉例的特点，定程度预着企业不排除会尽量选择和解，消费者选择撤诉解决。新零售线下店对脸识别摄像头的合规性不够重视，频频出现曝光或者各类典型案例，也有三点原因：第，企业不重视或者认为发现难，为此整改动难；第，合规成本，对于告知-单独同意以及必要性分析，均难以落地执，或者虽然可以落地，但是可能会对业务造成巨影响，不愿意合规先；第三，违法成本低，前公开的案例，处罚额并不，也许业务盈利的需求可以覆盖违法成本。然，结合我们的分析，我们注意到些新的变化和趋势：针对脸识别设备法采集脸信息的政执法活动可能会更为频繁；事、政公益诉讼在脸信息保护，均会逐步增强；后疫情时代下，各类新零售线下店业务迎来久违

4、的复苏回暖。在新零售业的经营和数字化转型过程中，如何做好消费者洞察、利数据进精准获客和个性化营销，成为各类品牌商家和店经营者的重要课题。随着科技的发展和各类配套软硬件功能的开发，摄像头、监控设备除原有的安全管理功能基础上，衍出的基于脸识别、视频采集的客洞察、客群分析、精准营销等增值功能，恰好可以匹配线下店经营者的上述业务需求，这也使得近年来在线下店安装、使摄像头、监控设备成为常态。本指引由植德律师事务所数据合规组、电商、物流与贸易业委员会共同完成。其中，王艺合伙律师、陈昊合伙律师、赵艳明律师、刘逸甫以及余灏、戴佳兵、王喆曈等作组成员同参与了本指引的编写，王艺、陈昊、张正忠师（外部技术专家顾问）

5、对本指引进了校对和稿审定，王艺、刘逸甫承担了具体的组稿作。总体，我们认为，可从以下考虑线下店脸识别摄像头的重点问题和合规案：值此2023年“315”来临之，也是我国 个信息保护法 正式实施第年的关键阶段，结合上述趋势，我们制作本指引，以期更好地识别线下店摄像头使和脸识别的痛点问题，并提出我们的些建议。第，不同的摄像头设备，需结合其设备类型、部署式、所采集数据类型、规模、对个信息主体权益的影响程度等多，考虑其数据处理的必要性、合法性和正当性（全简称“三性”）。第四，在合规案的提出和落地，我们建议从企业内部评估和制度层、与合作之间的To B层和向/消费者的To C层，综合考虑企业内外部的合规重点事

6、项。第，需考虑线下零售店摄像头使的主要场所是否构成“公共场所”，并适配不同的合规措施。第三，在数据合规重点问题和实务痛点，我们从数据流、各数据法、数据处理关系出发，梳理和分析，包括“三性”评估、告知同意的落地、敏感个信息的处理、个信息安全影响评估（全简称“PIA”）开展、特殊使要求和数据出境等。还有可能会诞个新的个信息权益保护群体，保护个信息权益安全。我们以当前新零售线下店的应场景为切点，制作了 脸识别摄像头使之数据合规指引（1.0版）?以新零售线下店为主要场景（以下简称“本指引”）。本指引包含五个的内容，即“脸识别摄像头使的主要场景”、“脸识别摄像头数据合规相关法律法规”、“摄像头相关数据合