多家知名商店安装人脸识别摄像头：315晚会曝光多起乱象

物联网智库整理发布

转载请注明来源和出处

导 读

一年一度的“3．15”晚会又来了!今夜注定让无数商家“彻夜难眠”,也将让无数黑心贩曝光于青天白日下。今年科技赋能生活依旧是整改中的重点,在曝光的9大乱象中,与科技相关的就占到了四个,UC、360搜索、智联招聘……系数上榜。

作为中国消费环境的一面“照妖镜”,每年的“3．15”晚会总能演绎成一场全国人民共同关注的盛会。3月15日晚8:00,2021年央视“3．15”晚会准时上演,晚会以“提振消费从心开始”为主题,开启了今年消费者维权的新篇章。

就在不久前,新出台的2035年远景目标纲要中明确提出一个词——扩大内需,要促进消费向绿色、健康、安全发展,这对应纲要所提出的供给端升级,是承接创新所释放的供给能力的必要之路。一供一需促进内需和产业两大领域升级,将推动中国经济增长从“数量时代”迈向“质量时代”。

“扩大内需”与“提振消费”,是不是像亲兄弟相认,纲要为今后十五年奠定了基调,今年“3．15”晚会主题的提出又相得益彰,足以见得未来规划期内国家对消费这架“马车”的重视程度。未来中国消费升级,把握质量,扩大消费类型必定是其中的重要一环。

当然,按照往年惯例,进入正文之前先为大家汇总一下被曝光点名的重点“乱象”:

1．谁在偷我的“脸”——人脸识别非法采集个人人脸数据(刷脸支付)

2．伸向个人简历的黑手——个人简历泄露事件(招聘平台)

3．老人手机里的安全陷阱——垃圾软件连环套路,获取用户信息(安全卫士)

4．搜索之“病”——搜索乱象(UC、360搜索)

5．又见瘦肉精——一样的羊,不一样的养(食品安全)

6．追踪“瘦身”钢筋——废弃钢筋“再利用”(建筑安全)

7．名表维修猫腻多——小病大修、恶意破坏(名表)

8．锈迹斑斑的变速箱——汽车变速箱里的水哪里来的(汽车品牌)

9．保密协议岂能成为遮羞布——汽车异响、抛锚,保密协议成为汽车维权之殇(汽车品牌)

其中,我们重点聚焦数字经济。人工智能、互联网等技术一直以来被视为为人民生活谋福祉、谋便利的基础科学,然而,不少商家却打着科技赋能的幌子,做着“谋财害命”的买卖。今天我们就看看数字科技带给人们生活便利的同时,又给人们带来了哪些隐忧。

话不多说,正菜走起～

谁在偷我的“脸”——人脸识别

监控摄像头在现在生活中几乎无处不在,它们以安全为名保障着我们的人身生命安全、财产安全,但如今,它们却成为某些企业反其道而行之,盗取个人隐私信息的工具。

走在繁华的商场中,看到无数悬在天花板上的冰冷摄像头,你有没有感到一丝莫名的恐惧?其实你不知道,某些摄像头中就暗藏了“玄机“。这些看起来实在普通不过的摄像头似乎并无特别之处,然而当科勒的一位工作人员亲口告诉你,“我们的摄像头与众不同,具有人脸识别功能,而且不少门店都装有这种摄像头,你到过的每一个店的具体信息,都可以在我们的后台查看到。”你是否会不由自主地后背一凉?

科勒(中国)投资有限公司,上海华东区某零售销售主任向记者表示:大区有这种人工智能管理客户的一个系统,一旦顾客进入科勒卫浴就会被捕捉记录,以后再去哪家店、去了几次,科勒卫浴会通通知晓。比如,某个人逛了A店,再去B店就知道如何去接待他,如何进行报价了。

当然,科勒卫浴并不是其中之一,包括宝马、MaxMara均在其中,记者在暗访调查的20多家装有人脸识别系统的商户,所到之处,人脸信息尽被掌握。

根据记者调查发现,生产销售这些摄像头的企业包括苏州万店掌公司、悠络客电子科技股份有限公司、广州雅量智能技术有限公司、深圳瑞为信息技术有限公司在内。这些设备在收集人脸信息时,通常都突出“主动”“无感”的特点。

商户在收集顾客人脸信息时,无需征得信息所有人的同意,毫无感知的情况下就能进行人脸信息的抓拍,并且会自动生成编号。不仅如此,这些摄像头除了能抓拍表情,甚至可以通过智能分析,知道“受害者”当时的心理状态、心情如何,情绪如何。而且部分后台还支持手动添加的功能,可以将如记者等特殊访客拉入黑名单。一个总帐号就能查看后台所有门店数据。

苏州万店掌网络科技有限公司薛经理向记者告知,这些设备的人脸识别率可以达到95%,即便戴口罩也能达到80%-85%。并且他们平台目前拥有的人脸数据量已经上亿;悠络客电子科技股份有限公司经理也透露,像他们的摄像头目前已经安装了几十上百万个了,服务商户达2000多家。

人脸信息属于个人独有的生物识别信息,具有不可篡改的特征,目前有很多用户将其作为支付密码、账号密码等。个人信息安全规范明确规定,人脸信息属于生物识别信息,也属于个人敏感信息,收集个人信息时,应获得个人信息主体的授权同意。2021年1月1日正式实施的《民法典》第1035条明确规定,处理个人信息应争得该自然人或其监护人同意。

伸向个人简历的黑手——招聘平台

同样是个人信息,同样情况令人触目惊心。个人在将求职简历投到招聘平台的时候,并不是只投了一纸文书,更是将自己的一份信任放在了平台。部分招聘平台声称“视用户信息安全与隐私保护为自己‘生命线’,致力于保障用户的信息及通信安全”,但到头来却毫无戒备的将“生命”交给了他人。

近年来警方在破获多起诈骗案时发现,不法分子往往拥有大量从网络黑市购买的个人简历信息,从而实行精准的诈骗。而这些信息到底从何而来?又用了多少钱被卖掉呢?

事实上,想要在网络上购买个人简历简直易如反掌,各类的贴吧、论坛、QQ群都充斥着这些黑产的身迹。只需要7元钱,就能买到一份智联招聘上最新求职者的简历,支付费用成功后,不到5分钟卖家便能发来,简历内容详尽,包括求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全,甚至卖家还可以根据用户的要求对简历按照年龄、地域、毕业院校等信息进行精准筛选。更为重要的是这些信息皆为真实信息,当记者在求证这些求职者时,均可以得到肯定的答复。

那么网络黑市上的这些个人求职简历信息又是从哪里获取的呢?一位卖家透露,只要在智联招聘注册企业账号,就可以很容易大量下载这些简历。招聘企业通过上传营业执照和法人信息注册企业账号,就可以在智联招聘上发布职位,查看求职者简历。而点击下载简历,就会弹出一个支付页面,下载价格明码标价为三等。智联招聘客户顾问表示:“校园简历是40元一份,白领简历60元一份,金领简历100元钱一份,金领简历是985、211本硕连读,在行业内有5到10年经验的,年薪在30万元以上的高端简历。”而企业账户如果办理会员,那么就可以无限制的下载求职者完整版的个人简历。

更可怕的是,如果用户注册企业账号缺乏资质,网络上还会提供整套的企业认证模板。网名为“旺财”招聘平台企业账户卖家向记者称,“您可以这样理解,就是趁你不备,用你的公司的执照,弄一下”。

当然,个人求职简历信息也不仅仅只有智联招聘上可以获得,许多卖家发布售卖简历的信息中常常宣称“猎聘智联无忧简历下载”“前程无忧智联猎聘简历服务”等。智联招聘宣称,企业用户不应以任何方式泄露简历信息。但是对于下载后的简历信息,却缺乏管理和监测,只能任其流入网络黑市。而求职者却不知道自己的简历被谁下载,又拿去做什么了。