门店装人脸识别摄像头,提示标识的核心义务是“事先告知、单独同意、显著可见”,而不是只贴一张“内有监控”就够。按照《个人信息保护法》对敏感个人信息的要求,人脸信息属于生物识别信息,必须取得顾客单独同意;因此门店至少要在入口、收银台、点单区三处设置醒目提示,写明采集目的、范围、保存期限和联系方式。如果只是普通安防监控不做人脸比对,则按一般告知处理即可。
门店人脸识别提示标识到底贴什么内容
提示标识的内容要分两块看:一块是“告知”,一块是“同意”。告知解决顾客知情问题,同意解决合法性基础问题,两者不能互相替代。根据《个人信息保护法》第二十八条,人脸信息属于敏感个人信息,处理敏感个人信息应当取得个人的单独同意;第二十九条进一步要求处理敏感个人信息应当向个人告知处理目的、方式、种类、保存期限以及必要性,并取得单独同意。
告知部分必须写清楚的五项信息
- 处理者身份:写明门店全称或实际经营主体,不能只写品牌名,例如“XX咖啡XX路店”。
- 处理目的:写明“用于会员识别”“用于客流统计”或“用于安防”,目的不同,告知措辞不同。
- 处理方式与种类:写明“采集人脸特征信息”或“采集人像视频”,不要笼统写“监控”。
- 保存期限:写明具体期限,例如“自采集之日起30日内删除”,不能写“长期保存”。
- 联系方式:写明门店电话或个人信息保护负责人联系方式,便于顾客行使删除、查阅权利。
同意部分怎么落地
只有当门店确实需要做人脸识别比对时,才需要取得单独同意,否则不应采集人脸信息。单独同意的常见落地方式有三种:一是入口处设置独立同意书或电子屏幕点击确认;二是会员注册环节单独勾选人脸识别选项,不能和会员协议打包勾选;三是收银台设置纸质或电子同意书,顾客签字或点击确认。三种方式都要求“单独”,即不能把同意人脸识别藏在“同意会员协议”里一并勾选。
提示标识贴在哪里、贴多大
提示标识的显著性是关键判断标准。门店应当在顾客进入采集区域之前就能看到提示,而不是进了店才看到。建议在三个位置分别设置:
- 入口门外或门内侧:顾客进门第一眼可见,尺寸建议不小于A4纸,文字高度不小于1厘米。
- 收银台或点单区:顾客停留时间最长、最可能被采集的位置,建议设置独立提示牌。
- 会员注册台或人脸识别设备旁:如果门店设置了专门的人脸识别设备,设备旁必须有提示。
如果是外卖占比高、堂食面积小的门店,入口提示尤其重要,因为顾客停留时间短,来不及看店内深处的提示。假设一家30平方米的社区咖啡店,堂食座位8个、外卖占比约六成,顾客平均停留时间约4分钟,入口提示就是唯一能在采集前触达顾客的位置。
不贴或贴错会有什么后果
不贴提示标识、贴得不显著、或者只贴“内有监控”而不说明人脸采集,都可能被认定为未履行告知义务。根据《个人信息保护法》第六十六条,违法处理个人信息可被责令改正、警告、没收违法所得,拒不改正的可处一百万元以下罚款;情节严重的,可处五千万元以下或者上一年度营业额百分之五以下罚款。门店规模不同,实际执法尺度会有差异,但告知义务本身没有豁免。
很多门店以为“贴了监控提示就等于告知了人脸识别”,实际更该看的是提示内容是否覆盖了人脸信息这一敏感个人信息。如果提示只写“视频监控”,顾客无法从中知道门店在采集和分析人脸特征,这种提示在合规上是不完整的。
普通监控和人脸识别提示的区别
| 对比项 | 普通安防监控 | 人脸识别采集 |
|---|---|---|
| 信息类型 | 一般个人信息(视频画面) | 敏感个人信息(生物识别信息) |
| 法律依据 | 《个人信息保护法》第二十六条 | 《个人信息保护法》第二十八、二十九条 |
| 同意要求 | 一般告知即可 | 需单独同意 |
| 提示内容 | 可写“视频监控区域” | 须写明目的、方式、期限、联系方式 |
| 保存期限 | 按安防需要合理确定 | 须写明具体期限 |
常见问题
Q:门店只装普通监控摄像头,不做人脸识别,提示标识怎么写?
A:只装普通监控、不做人脸比对的门店,提示可写“本区域设有视频监控,用于安防管理”,并注明管理主体和联系方式。此时不触发敏感个人信息的单独同意要求,但仍需履行一般告知义务,提示位置应让顾客在进入监控区域前可见。
Q:顾客不同意人脸识别,门店还能拒绝他进店消费吗?
A:不能。人脸识别不是门店提供餐饮服务的必要前提,顾客拒绝单独同意后,门店应当提供替代方式,例如人工核验会员身份或手机号验证。以拒绝入店或拒绝服务来迫使顾客同意,可能被认定为违法处理个人信息。
Q:人脸识别提示标识需要写保存期限,写“永久保存”可以吗?
A:不可以。保存期限应当遵循最小必要原则,写明具体天数或月数,例如“自采集之日起30日内删除”。写“永久保存”或“长期保存”不符合告知要求,也可能被认定为超出必要范围处理敏感个人信息。
Q:连锁品牌多家门店,提示标识可以统一印制吗?
A:可以统一模板,但每家门店必须补上本店经营主体全称和本店联系方式。如果各店采集目的或保存期限不同,提示内容也要分别调整,不能一张模板贴遍所有门店。
Q:门店人脸识别设备是第三方供应商提供的,提示标识由谁负责?
A:门店作为个人信息处理者,提示标识和告知义务由门店承担。第三方供应商只提供设备和技术,不能替代门店履行告知和取得同意的责任。门店应在合同中明确供应商的数据处理边界,但对外责任仍在门店。
Q:外卖订单顾客不进店,人脸识别提示还需要吗?
A:如果门店只在堂食区域采集人脸信息,外卖骑手和线上下单顾客不进入采集区域,则入口提示主要面向堂食顾客。但如果门店在取餐口或骑手等候区也设置了人脸识别设备,则该区域同样需要提示和单独同意安排。
