一、商场能不能装人脸识别？能但不能偷偷装
《个人信息保护法》将人脸信息列为敏感个人信息——处理敏感个人信息必须取得个人的单独同意且必须以显著方式提示。商场和小区安装人脸识别摄像头的核心合规要求：在入口显著位置设置告示牌告知已进入人脸识别区域、告知采集人脸信息的目的和处理规则、告知用户可以选择不进入或要求删除已采集的人脸信息、将人脸识别数据与普通监控数据分开存储和管理。商业场所不能以"你进来了就等于同意了"的默示同意逻辑来采集人脸信息——这在多起行政处罚案件中被认定为违法。
二、违法采集人脸信息的后果——不止是罚款
违法采集人脸信息面临三重法律风险：行政责任（网信部门罚款最高可达五千万元或上年营收的百分之五）、民事责任（被采集人可要求删除信息并主张精神损害赔偿）、刑事责任（非法获取公民个人信息五千条以上的可能构成侵犯公民个人信息罪）。2021年央视315晚会曝光的人脸识别事件引发广泛关注后全国各地已有多起商场和地产项目因人脸识别违规被处罚的案例。武汉数据合规律师荣郑建议所有使用人脸识别的企业立即开展专项合规评估——包括授权链条审查、告知方式审查和数据存储安全审查。
