3000元一套方案，一进门你嘅脸可能就“丢”‌

转载：本文嚟自微信公众号“IT时报”（ID:vittimes），作者：孙鹏飞李玉洋，转载经授权发布。

图源：东方IC

30秒快读

1、央视3·15追踪，比一进门就抓“脸”更过分嘅是，抓“脸”后直接成为会员，精准推送骚扰信息，不法分子甚至可以通过WiFi探针识别，绑定人脸，进行精准通信诈呃。

2、265元一个摄像头，3000元一套方案，低廉嘅成本背后是巨大嘅利益驱使，靠“偷脸”嘅智慧零售并唔光彩。

对于随处可见嘅摄像头，人哋已习以为常。但你或者不知道，呢啲暗中“窥视”嘅“眼”，正喺度抓拍你嘅脸，并在你嘅名旁边打上各种“标签”，会员、常客、钟意A商品……

这是“智慧零售”嘅另一面。《IT时报》曾几次报道人脸识别被滥用嘅事件，都仲原过睇房戴头盔、取厕纸要刷脸嘅故事，更表达‌事件背后人脸数据、个人隐私泄露嘅担忧。只是呢啲情况依然普遍。

今年3·15晚会，央视披露科勒、宝马、Max Mara等20多家知名企业在门店内安装人脸识别摄像头，喺消费者不知情嘅情况下，窃取消费者人脸信息，标注顾客到店次数、性别、年龄、心情等信息。

但係，喺巨大嘅利益驱使下，情况并没有太多好转。3·15晚会之后，《IT时报》记者随机走访几家上海商业综合体、品牌门店发现，带有人脸识别功能嘅摄像头依然存在，却均未告知用户，正喺度记录用户嘅人脸数据。

于是，被精准“定位”嘅用户，被精准“骚扰”。

01 惊悚

进门抓“脸”直接成为会员

不过十几平方米嘅休息区日花板上方，挂住2个印有“ulucu”（悠络客）商标嘅球形摄像头。3月16日，记者嚟到普陀区巴黎春日嘅喜茶门店。

悠络客正是今年3·15晚会被曝光嘅人脸识别服务供应商之一。3·15晚会后，悠络客致歉，表示成立专项组自查，但未提及具体防范用户隐私泄露嘅措施。

图源：悠络客

其官网显示，人脸识别精准对比分析99.81%、通过人脸可以自动注册会员，实现进店顾客100%成为会员。

官方信息显示，悠络客业务覆盖餐饮、鞋服、汽车、快消、饰品美妆、地产物业等多个行业，累计签约客户门店数165.6万家，顶新国际、星巴克、满记甜品、好利嚟、味多美、百果园、比格披萨、森马、乔丹、711便利店、快乐柠檬等均为悠络客服务客户。

令人担忧嘅是，悠络客官网仲显示，基于人脸识别技术，顾客进入门店嘅一瞬间，其以往在该品牌门店消费情况立即被推送到对应导购员嘅手持设备上，导购员根据关键信息为该顾客进行精准导购。“人脸导购，门店转化提升35%”，甚至可以展现用户姓名、年龄、生日、到店次数、客单价、成交量、以往消费记录等数据。

一位业内人士向《IT时报》反映，人脸识别摄像头供应商嘅数据库能显示你在不同品牌门店、不同消费场景下嘅消费记录，从而基于呢啲数据描绘出更精准嘅用户画像。

图源：悠络客

悠络客客服解释话，你在A品牌后台显示嘅标签，好可能结合‌之前在第啲品牌购物嘅消费习惯。这便是工作人员能叫出你名，推荐接受价位产品嘅由嚟。

对此，《IT时报》记者曾向悠络客求证，但对方并没有畀出答复。

02 成本

269元一个摄像头，3000元一套方案

呢次3·15晚会央视曝光‌悠络客、万店掌、雅量科技、瑞为等人脸识别系统供应商，但《IT时报》记者发现，仲有多家上市公司有同类产品推出。

图源：央视3·15

当记者向京东海康威视旗舰店客服询问不具有人脸识别功能嘅模拟同轴摄像头相关内容时，客服表示该产品已不上架。“同轴摄像机正喺度被网络摄像机替代，前者接视频线，后者接网线且能抓拍、识取人脸，相较于前者，后者部署更为方便且像素更清楚。”

目前具有人脸识别功能嘅海康威视摄像头有低至269元嘅经济版，都有千元以上嘅豪华版，主要不同在于摄像头嘅功能、画面清晰度。

值得关注嘅是，海康威视官网仲显示其数据库数据不仅包含人脸识别数据，仲有车牌识别数据，从而实现顾客属性分析同追溯。用户嘅车牌车型都将被用于定义用户画像。

图源：海康威视

事实上，通过人脸识别对用户画像分析、客流分析、区域热力图等功能已有多年。2019年7月份，记者便在某线下店体验过该功能。该门店大屏幕中显示用户人脸、进店时间、停留时间等信息。提供这套方案嘅服务商是新三板上市公司慧眼数据。

慧眼方数据嘅客户经理表示，如果需要分析10平方米空间、单门店铺嘅客流，需要至少一套包括人脸识别摄像头在内嘅设备同软件，售价3000元，相关数据可在电脑、手机端显示。

据客户经理透露，目前上海嘅李宁、三星门店均采用慧眼数据嘅智慧零售方案，不仅能统计进店人数，都可以通过计算用户停留时间等数据，分析热门货柜上摆放边啲商品合适。官网显示，目前慧眼数据嘅这套方案已经运用于超过10万家门店、500多个连锁品牌。

03 隐忧

精准营销推送骚扰、诈呃信息

如果你嘅人脸数据同相关联嘅用户画像被泄露，会有乜嘢后果？虽然不同于刷脸支付嘅图像数据，摄像头拍摄到嘅人脸画质并唔清晰。但隐患依然存在：你嘅手机将可能接到精准推送嘅骚扰信息同诈呃电话。

悠络客官网显示，通过悠络客广告平台对区域内特定人群进行广告推送，但系以引导新客户上门，人流量提升79.3%。同时对于唤回老用户方面，悠络客官网案例显示，通过人脸数据筛选出长时间未到店顾客，店长将对其发送回馈短信。

图源：悠络客

海康威视除咗运用大数据识别客流信息、热点商品外，其官网称仲可以“通过部署WiFi分析系统，轻松认识消费者嘅热点动线”。

曲子龙解释，所谓WiFi分析，是指利用WiFi探针在手机打开WiFi向周围寻找信号时，识别手机嘅MAC地址，再将MAC地址上传到云端通过广告大数据库去匹配用户嘅IMEI，即可关联出用户嘅画像。就算没连上WiFi都可以被记录。

“呢啲画像包含用户嘅地域、上网习惯、消费习惯，更精准嘅年龄、性别、手机号码等都被关联。”网络尖刀创始人曲子龙讲畀记者。

试想咁样一个场景，有啲人剩只因为出门进商场就被记录人脸信息，加上手机被WiFi探针识别，当信息泄露后，好有可能有不法分子利用画像同标签进行精准电信诈呃，成为受害者。

咁样嘅结局谁都不愿意睇到。

04 监管

采集人脸需获授权，但多家店面未告知

人脸数据是你嘅一张“身份证”。根据市场监管总局发布嘅《个人信息安全规范》明确规定，人脸信息属于生物识别信息，都属于个人敏感信息，收集个人信息，应向个人信息主体告知收集、使用个人信息嘅目的、方式同范围等规则，并获得个人信息主体嘅授权同意。

图源：Pixabay

《民法典》都规定，对待个人信息，应当遵循合法、正当、必要嘅原则，并需征得自然人或者其监护人同意。因此，法律赋予生物信息被采集嘅公民具有知情同意权。

悠络客客户经理讲畀《IT时报》记者，上海、杭州嘅李宁、三星店面均采用嘅是悠络客智慧零售系统，记者都在黄浦区两家店面睇到‌疑似悠络客方案中具有人脸识别功能嘅球形摄像头。但问及摄像头一事时，两家店店员均讳莫如深。同样这两家门店未贴出采集人脸相关信息嘅告示。

对于店铺而言，贴上一张标语可能意味住客户进店会有所顾虑，因此选择秘而不宣。

上年10月，中国人大网披露《个人信息保护法（草案）》，其中提及违法行为情节严重嘅，由履行个人信息保护职责嘅部门责令改正,没收违法所得，并处五千其元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责嘅主管人员同第啲直接责任人员处十万元以上一百万元以下罚款。

但由于该法案仍处于立法进程度，仍有多家人脸识别系统供应商、品牌店打住智慧零售嘅旗号，游走在灰色地带。