報載，近日，江蘇省市場監管局公布3起非法採集消費者人臉信息典型案例。其中，蘇州萬店掌網絡科技有限公司通過“萬店掌App”或定製的相關App及網頁端複核抓拍人臉照片，查看精準的客流統計情況，無違法所得，被處以50萬元罰款。
人臉識別作為基於人的臉部特徵信息進行身份識別的生物識別技術，在具體應用過程中必然要採集並保存含有人臉的圖像或視頻流。這些信息屬於受法律嚴格保護的肖像權和個人信息，假使被不當使用或泄露，將導致非常嚴重的後果。在正常的人臉識別場景中，經營者事先要告知消費者，徵得消費者同意後方可採集、使用人臉信息。而報道中所指出的部分經營者的做法則毫無商業底線和規則意識，他們在消費者毫不知情的情況下非法採集人臉信息並加以利用。如果這一違法的現象得不到有效遏制，將導致人們人身和財產安全受到極大威脅。
其行為不僅涉嫌民事侵權和行政違法，還可能涉嫌刑事犯罪。根據相關法律，非法獲取、出售或者提供行蹤軌跡信息、通信內容、徵信信息、財產信息50條以上的，或者非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息500條以上的，即可構成侵犯公民個人信息罪。
即將於2021年11月1日起施行的《個人信息保護法》規定，處理生物識別、特定身份、醫療健康、金融賬戶、敏感個人信息的，應採取嚴格保護措施，並取得個人的單獨同意。違規處理個人信息的，可處100萬元以下罰款；對直接負責的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款。情節嚴重的，可沒收違法所得，並處5000萬元以下或者上一年度營業額5%以下罰款；對直接負責的主管人員和其他直接責任人員處10萬元以上100萬元以下罰款。
技術越發達，越應約束可能濫用技術的商家，越應着重維護處於弱勢地位的消費者。否則，技術就可能淪為商家違法的工具，消費者卻毫無還手之力。在遍地攝像頭的背景下，誰也不能保證不會被哪個攝像頭竊取人臉信息。因而，嚴厲懲戒這些覬覦消費者面部信息的商家是監管者的職責所在，也是保護消費者信息的應有之義。只有不折不扣地嚴肅懲戒這些不法行為，方可形成震懾，讓每個人真正地成為自己人臉信息的主人。