美妆巨头涉嫌收集人脸数据被诉，给“虚拟试妆”敲响警钟

dolcnews

作者：美妆新媒体

作者 | 姚立凡

《美妆头条》新媒体

随着美妆和新技术的碰撞越来越激烈，AR/VR、AI、3D打印技术的应用更加广泛，提升体验、满足消费者个性需求成为美妆企业积极探索的方向，动态虚拟试妆工具、人工智能肌肤检测等前沿技术如雨后春笋般涌现。然而，这种利用人脸识别技术的美妆科技似乎与个人信息保护存在着天然的冲突，不少企业因此被告上法庭。
近日，欧莱雅与雅诗兰黛公司因未能如实告知消费者对其面部生物特征扫描数据的收集行为，在美国伊利诺伊州面临集体诉讼。

01

因AR试妆

美妆巨头遭集体诉讼

在起诉雅诗兰黛的案卷编号第1：22-cv-04157号中提到，当消费者使用雅诗兰黛的虚拟试妆工具，必须通过网站上传自己的脸部照片或者自拍方式进行试妆。消费者认为在这个过程中，他们的面部识别信息和其他隐私数据都被雅诗兰黛收集和存储，且雅诗兰黛没有告知在其网站上试用化妆品的任何消费者，或征得他们同意。

诉讼方认为，雅诗兰黛违反了国际广告法，并同时违反了BIPA（伊利诺伊州立法机构2008年通过的生物识别信息隐私法）。
据悉，用户在使用该工具时会弹出一个雅诗兰黛公司关于消费者隐私政策的弹窗链接，但这个隐私政策中并未包括披露雅诗兰黛收集、捕获、拥有或以其他方式获取消费者的敏感生物特征数据。
对此，诉讼方要求雅诗兰黛必须以书面形式披露收集、存储和使用生物识别数据的“特定目的和期限”。同时还必须从消费者那里收到一份书面声明，授权这些公司收集他们的生物识别信息。







无独有偶，美妆巨头欧莱雅也因为没有向用户告知收集生物识别信息而面临着集体诉讼。同样的，奢侈品巨头LVMH也被指控通过虚拟试戴工具非法收集顾客的生物特征识别数据。这些事件的发生，意味着消费者正强烈地反击企业“滥用”虚拟试妆/穿戴工具侵害用户隐私的行为。

02

科技美妆大热

法律风险需重视

近几年，美妆行业正逐步加码对数字化技术的投入，尤其是在VR/AR（虚拟现实/增强现实）、AI（人工智能）等领域。据不完全统计，欧莱雅、雅诗兰黛、资生堂、宝洁、花王、爱茉莉太平洋、丝芙兰等国际巨头均通过外部收购、投资技术公司等方式，陆续发布了AR、AI等新技术。譬如，欧莱雅自2014年起就相继布局了虚拟化妆镜Makeup Genius、ModiFace面部识别、个性化妆品设备Perso等多个美妆科技项目。







诚然，随着AI的发展和电商的普及，各大品牌都在致力于给消费者提供更好的购物体验。虚拟试妆工具可以帮助品牌优化与消费者的互动，为消费者提供便捷、即时和个性化的方式来测试产品。但技术发展在带来便利的同时，也带来了隐私安全风险，这些虚拟试妆工具正在毫无障碍地收集个人数据，给消费者带来极大的风险隐患。
同样的，我国也存在着采集人脸识别数据的行为。中国消费者协会曾发布的《100款App个人信息收集与隐私政策测评报告》显示，测评的100款App中，有10款App涉嫌过度收集个人生物特征信息。去年315晚会，央视曝光了一批经营主体在经营过程中存在未经顾客同意，违法获取消费者人脸识别信息的行为，引发舆论关注。







尽管我国目前暂无针对虚拟试妆的相关诉讼，但相关法律风险一直存在。据我国《信息安全技术个人信息安全规范》规定，人脸信息属于生物识别信息，也属于个人敏感信息，是受到法律保护的。处理敏感个人信息应当取得个人的单独同意，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。
在《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》中提到，未公开处理人脸信息的规则或者未明示处理的目的、方式、范围及未征得自然人或者其监护人的单独同意属于侵害自然人人格权益的行为。
因此，企业在采集消费者的生物数据之前，要给出明确、清晰的隐私和个人信息收集、利用的提示，并获取用户的单独、明示同意。其次，在处理这些信息过程中，应当严格遵循最小必要和目的限定原则，未经用户单独明确同意，不可进行其他开发利用，更不能进行对外分享和传播，同时也要及时删除。
如今，众多巨头开始押注中国的美妆科技市场。欧莱雅、资生堂于近日先后宣布在中国成立投资公司，而美妆科技成为他们投资的主要目标。
毫无疑问，虚拟试妆/穿戴技术要想在国内获得进一步发展，除了技术的不断精进，企业也必须做好功课，使其与法律所保护的个人隐私权益达成平衡。