文|化妝品財經(jīng)在線CBO
雅詩蘭黛因通過官網(wǎng)虛擬試妝工具非法收集用戶面部數(shù)據(jù)，于近日面臨消費者的集體訴訟。AR試妝工具是近年來廣受關(guān)注的新興技術(shù)，該技術(shù)在幫助美妝企業(yè)實現(xiàn)數(shù)字化發(fā)展的同時，也帶來了不小的法律風險。
01虛擬試妝工具擅自收集用戶面部數(shù)據(jù)
近日，雅詩蘭黛公司因未能披露對消費者面部生物特征掃描數(shù)據(jù)的收集行為，在美國伊利諾伊州面臨集體訴訟。
根據(jù)集體訴訟組織的文件，消費者對面部掃描技術(shù)感到非常擔憂，雅詩蘭黛沒有達到伊利諾伊州生物識別信息隱私法案（BIPA）規(guī)定的明確要求。雅詩蘭黛在收集面部識別信息之前，并未征得用戶的同意，同時拒絕告知用戶，如果他們使用虛擬“試一試”工具會被收集面部識別信息。
消費者在使用該工具時，只會看到雅詩蘭黛隱私政策的相關(guān)鏈接，而不是公司全面披露的面部掃描圖像。根據(jù)訴訟，隱私政策中并未包括披露雅詩蘭黛收集、捕獲、擁有或以其他方式獲取消費者的敏感生物特征數(shù)據(jù)。
訴訟方稱，雅詩蘭黛違反了國際廣告法，并同時違反了BIPA（伊利諾伊州立法機構(gòu)2008年通過的生物識別信息隱私法），每當伊利諾伊州的網(wǎng)站訪問者使用雅詩蘭黛的虛擬試穿工具時，都會被雅詩蘭黛收集和存儲生物識別信息或生物識別碼，且沒有告知在其網(wǎng)站上試用化妝品的任何消費者或征得他們同意。
為了覆蓋過去四年在伊利諾伊州被虛擬試穿工具捕獲生物識別碼的所有消費者，訴訟方要求雅詩蘭黛必須以書面形式披露收集、存儲和使用生物識別數(shù)據(jù)的“特定目的和期限”。
這并非雅詩蘭黛首次因用戶隱私問題引發(fā)爭議，2020年，雅詩蘭黛的官方服務(wù)器曾遭到黑客攻擊，導致其未加密的云數(shù)據(jù)庫數(shù)據(jù)泄露，該數(shù)據(jù)庫包含超過4億名客戶的敏感數(shù)據(jù)，包含客戶記錄、內(nèi)部日志、電子郵件地址等重要隱私信息。
網(wǎng)絡(luò)安全意識倡導者Erich Kron表示，“數(shù)據(jù)泄漏事件足以證明一個非常簡單的錯誤可能會產(chǎn)生非常嚴重的后果，就像這次，雅詩蘭黛的員工在共享驅(qū)動器或數(shù)據(jù)庫中設(shè)置了錯誤的權(quán)限?！?/p>
02 AR美妝大熱的同時，法律隱患也需重視
隨著電商時代的崛起，消費者期望可以在線上獲得更多的消費服務(wù)和體驗，美妝品牌為了解決線上購物難以試妝的難題，通過AR技術(shù)打造了可以在線上試妝的網(wǎng)絡(luò)工具，技術(shù)正在成為美妝產(chǎn)業(yè)不可或缺的一部分。
日前，玩美移動宣布將在納斯達克上市，這一成立于2015年的年輕公司主要通過AI、AR技術(shù)開發(fā)美妝、時尚產(chǎn)業(yè)SaaS科技服務(wù)，具體解決方案包括3D臉部和手部建模、AI幾乎檢測和模擬、AR影像支援咨詢、實時虛擬產(chǎn)品試用以及個人化臉部特征偵測與推薦等。
玩美移動私募股權(quán)投資交易得到了香奈兒、資生堂等投資者的支持，資生堂還決定通過投資玩美移動進一步幫助企業(yè)布局數(shù)字化美容版塊。雅詩蘭黛曾于2020年聯(lián)手玩美移動推出了一個AR美妝培訓直播課程，并應(yīng)用了玩美移動開發(fā)的AR美妝App——玩美彩妝（YouCam Makeup）。
雅詩蘭黛的官網(wǎng)上也安置了AR虛擬試妝功能，只要有照片就能測試用戶喜歡的化妝品。除了試妝方便外，該功能還會根據(jù)實際模型的質(zhì)地完成一些產(chǎn)品，比如用來區(qū)別光滑唇膏和啞光唇膏，此外面部追蹤工具還能現(xiàn)場捕捉用戶的眼睛和嘴唇輪廓。
但技術(shù)發(fā)展在帶來便利的同時，也帶來了隱私安全風險。不僅雅詩蘭黛在美國面臨集體訴訟，在國內(nèi)，這類技術(shù)運用也同樣存在法律隱患。
去年315晚會，央視曝光了一批經(jīng)營主體在經(jīng)營過程中存在未經(jīng)顧客同意，違法獲取消費者人臉識別信息的行為，引發(fā)輿論關(guān)注。經(jīng)排查，共有八家經(jīng)營主體與上海一家電子科技有限公司簽訂人臉識別技術(shù)服務(wù)合同后，違法收集人臉信息。截止到2021年3月，這八家經(jīng)營主體在經(jīng)營過程中共計違法采集人臉識別面部數(shù)據(jù)2600余萬張，涉及284個人臉識別設(shè)備，143家門店。
根據(jù)相關(guān)法律規(guī)定，人臉信息屬于生物識別信息，也屬于個人敏感信息，是受到法律保護的，在收集時應(yīng)獲得個人信息主體的同意。相關(guān)經(jīng)營單位在未告知的情況下，以非正當方式強制收集消費者的人臉信息，侵犯了不特定多數(shù)消費者的合法權(quán)益，損害了社會公共利益。
同時，這些經(jīng)營單位采集的人臉識別數(shù)據(jù)流通路徑無法監(jiān)測，存在數(shù)據(jù)在二次利用、加工后泄漏，被用于盜竊、詐騙等違法犯罪活動的衍生風險。
人臉識別技術(shù)是信息科技發(fā)展的結(jié)果，但技術(shù)的發(fā)展應(yīng)接受法律的監(jiān)管，技術(shù)的應(yīng)用應(yīng)該有邊界感，不可觸犯用戶隱私權(quán)益，其中的法律風險值得警惕。