文/日化磚家

?

近日有媒體報道雅詩蘭黛因通過官網(wǎng)虛擬試妝工具非法收集用戶面部數(shù)據(jù)，面臨消費者的集體訴訟。

?

根據(jù)報道，雅詩蘭黛公司因未能披露對消費者面部生物特征掃描數(shù)據(jù)的收集行為，在美國伊利諾伊州面臨集體訴訟。根據(jù)伊利諾伊州立法機構(gòu)2008年通過的生物識別信息隱私法（BIPA）的規(guī)定，收集個人信息之前，必須征得用戶的同意，但雅詩蘭黛并未在消費者使用虛擬“試一試”工具時告知用戶，而消費者對面部掃描技術(shù)感到非常擔憂。

?

據(jù)了解，早在2016年，雅詩蘭黛就與玩美彩妝合作，開始通過將高科技跟時尚、美妝結(jié)合，借助虛擬技術(shù)，讓消費者可以在短時間內(nèi)嘗試數(shù)十種不同的口紅顏色。她們不用真的化妝，只要在鏡子前照一照，就能看到上妝效果。

?

訴訟方認為，雅詩蘭黛違反了國際廣告法和BIPA，過去 4年伊利諾伊州的網(wǎng)站訪問者使用雅詩蘭黛的虛擬試穿工具時，都會被雅詩蘭黛收集和存儲生物識別信息或生物識別碼，且沒有告知在其網(wǎng)站上試用化妝品的任何消費者或征得他們同意。根據(jù)訴訟，隱私政策中并未包括披露雅詩蘭黛收集、捕獲、擁有或以其他方式獲取消費者的敏感生物特征數(shù)據(jù)。所以訴訟方要求雅詩蘭黛必須以書面形式披露收集、存儲和使用生物識別數(shù)據(jù)的“特定目的和期限”。

?

當然，這并不是雅詩蘭黛首次因用戶隱私問題引發(fā)爭議。2020年，雅詩蘭黛曾因官方服務(wù)器曾遭到黑客攻擊，導致其未加密的云數(shù)據(jù)庫數(shù)據(jù)泄露，該數(shù)據(jù)庫包含440,336,852條用戶的敏感數(shù)據(jù)發(fā)生了泄露，含了數(shù)億條客戶記錄以及內(nèi)部日志。不過雅詩蘭黛在事件發(fā)生后稱這個系統(tǒng)不是面向客戶的，也不包含客戶數(shù)據(jù)，并立即關(guān)閉了對該數(shù)據(jù)庫的訪問通道，對數(shù)據(jù)進行保護。

?

值得關(guān)注的是，在美國伊利諾伊州，已經(jīng)有企業(yè)為類似事件付出了代價。

?

1、Facebook支付6.5億元

?

2015年，F(xiàn)acebook被指照片標記功能違反了伊利諾伊州的《生物識別信息隱私法》（BIPA），該法禁止在未經(jīng)個人明確同意的情況下收集可識別的生物識別數(shù)據(jù)。這包括指紋、視網(wǎng)膜掃描和面部幾何學。Facebook辯稱，其行為沒有造成"實際"傷害，而且由于其服務(wù)器不在伊利諾伊州，所以BIPA不能適用，該公司還試圖在第九巡回上訴法院撤銷該集體訴訟，但沒有成功。

?

Facebook最終同意以5.5億美元和解，但因為一位聯(lián)邦法官認為和解金額太少，隨后Facebook將金額增加到6.5億美元，減去成本和9750萬美元的律師費，剩下的賠款將由160萬簽名參加和解的人分擔，每人收到了約397美元的支票或存款的和解支付款。

?

2、字節(jié)跳動公司支付9200萬美元

?

2021年2月，字節(jié)跳動同意向發(fā)起集體訴訟的美國TikTok用戶支付9200萬美元以和解這一官司。2020年，TikTok的短視頻在美國已經(jīng)吸引了超過1億的用戶，但有用戶針對TikTok利用軟件收集用戶面部特征、位置和聯(lián)系人的行為向法院提起訴訟。

?

目前在國內(nèi)，非法采集面部信息也不被法律支持。

?

2021年315晚會，曝光了科勒衛(wèi)浴利用全國裝有人臉識別攝像頭的門店，在不知情的情況下，精準抓取消費者人臉信息；無錫一家寶馬4S店、MaxMara旗下一家店鋪均存在安裝人臉識別攝像頭，收集人臉信息等問題。

?

2021年1月1日正式實施的《民法典》第1035條明確規(guī)定，處理個人信息應(yīng)爭得該自然人或其監(jiān)護人同意。

?

2021年11月1日起施行的《個人信息保護法》規(guī)定，處理生物識別、特定身份、醫(yī)療健康、金融賬戶、敏感個人信息的，應(yīng)采取嚴格保護措施，并取得個人的單獨同意。違規(guī)處理個人信息的，可處100萬元以下罰款；對直接負責的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款。情節(jié)嚴重的，可沒收違法所得，并處5000萬元以下或者上一年度營業(yè)額5%以下罰款；對直接負責的主管人員和其他直接責任人員處10萬元以上100萬元以下罰款。

?

科技加持美妝行業(yè)固然重要，但前提是消費者的信息安全，否則可能為消費者帶來無限的騷擾甚至是經(jīng)濟損失，而企業(yè)也會為自己不負責任的行為付出應(yīng)有的代價。