人脸识别被叫停，商场如何统计客流？购物中心首份团标来了

       在商场利用人脸识别技术进行客流统计分析被叫停后，不少购物中心都出现了客流统计难题。

对此，中国连锁经营协会（CCFA）根据《中国连锁经营协会团体标准管理办法（试行）》及其实施细则的相关要求，经起草、广泛征求意见、专家审查等环节，批准发布《购物中心客流系统数据统计规范》（编号T/CCFAGS 026-2021）团体标准，自2021年11月1日起实施。同一天，备受关注的《个人信息保护法》也正式实施。

按照《购物中心客流系统数据统计规范》显示，商家客流系统数据统计应遵循的基本原则包含数据采集、数据存储、数据处理、数据传输及设备部署等环节。未经用户同意，不得采集任何个人生物识别信息以及敏感个人信息。在相机端提取人体表现特征并通过系统自动完成匿名化处理，只保留匿名化脱敏后的用户标识符信息用于客流数量统计。

“爱笔智能、爱琴海、百联、大悦城、中国电信、富力、万达、印力、云天励飞、数衍科技、汇纳科技、龙湖、新城控股、永旺、海鼎作为标准的主要起草单位，主动依托标准相关要求，促进客流系统走向规范化和标准化，在全面落实隐私保护、数据安全、信息安全等企业责任的前提下，推进购物中心数字化与智能化加速升级。“中国连锁经营协会向南都记者表示，目前《购物中心客流系统数据统计规范》为行业标准，接下来争取进一步推进到行标、国标。

商场人脸识别客流统计被叫停

南都记者了解获悉，此前不少商场利用人脸识别技术和算法，对商场的客流进行统计。在后台，不仅可以看到商场每天的人流总量，而且系统还会对这些用户画像分析。

遇到新客户，系统会自动分析客户的基础属性，并建立档案存储云端，如有购物信息，系统会记录相关消费爱好，用作二次消费分析的数据支撑。针对老客户，可以提前得知该客户此前访店的相关消费记录，门店员工可根据客户消费能力、消费习惯等，推送相关产品或活动，直接有效提高门店营业额。

“每个商场都有死角，通过客流死角分析，可以优化客户的行动路线，从而提高客户滞留时间。”有商家表示，基于冷热区的后台分析，还可以对商品的陈列进行调整优化，提高商品销售。根据客户的关注度，对滞销品进行淘汰或更换，可以有效地提高店铺的销售业绩。

不过，凡事皆有两面性。人脸识别虽然方便，但是作为生物识别技术，其在应用过程中必然要采集并保存含有人脸的图像或视频流，这就给用户的个人信息安全带来非常大的隐患。

今年7月底，最高人民法院发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（以下简称“规定”）。其中，针对部分主体在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规规定使用人脸识别技术进行人脸验证、辨识或者分析的，《规定》指出，处理自然人的人脸信息，必须征得自然人或者其监护人的单独同意；对于违反双方约定或者未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全，致使人脸信息泄露、篡改、丢失的，构成侵权。

11月1日《个人信息保护法》正式实施。《个人信息保护法》规定：“ 在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外”。

“目前，商场门口的人脸识别设备都被叫停了，商家现在的客流统计都是估算数量，准确度存在较大误差，逢年过节报数据也是如此。”有购物中心运营商向南都记者透露，他们之前向运营商咨询过购买客流数据，但成本太高。

团标：遵循法律、不涉及个体的识别

中国连锁经营协会（CCFA）批准发布《购物中心客流系统数据统计规范》（编号T/CCFAGS 026-2021）团体标准，自2021年11月1日起实施。这一天，也是《个人信息保护法》也正式实施的日子。

据中国连锁经营协会透露，《购物中心客流系统数据统计规范》基于线下购物中心在依法合规的前提下，采用客流系统进行线下客流数据统计的必要性，明确了客流系统的定义，并对数据采集、存储、处理、传输及设备部署提出规范要求，提供了客流系统数据统计各维度建议，为购物中心开展客流统计和分析工作，为招商运营等提供参考。

团标的制定严格遵循了《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》，主要规定了客流系统不以识别为目的，不涉及特定个体的识别，通过在购物中心区域内设计、安装摄像头、智能感知地面或购物中心区域内外部运营商基站等智能感知设施，实时、动态统计经营区域内当天的客流统计数据 （如在场馆、楼层、店铺及其他商业公共空间的客流人次、人数、驻留时长、店铺关联等统计），以便于经营方根据该类数据进行科学商业运营，同时为消费者提供便捷服务。客流系统提供的客流数据应确保准确和完整。

具体实施上，《购物中心客流系统数据统计规范》要求未经用户同意，不得采集任何个人生物识别特征信息以及敏感个人信息。在相机端提取人体表观特征并通过系统自动完成匿名化处理，只保留匿名化脱敏后的用户标识符信息用于客流数量统计。

在数据存储上，应遵从本地化部署原则或者可信任的云部署。未经个人授权，不得保留个人图像和视频。在数据处理上，以统计当日客流数据为目的，未经个人同意，相机端的输出不包含任何图像，只包含已经匿名化处理的信息，匿名化处理的信息与个人无任何关联；数据处理结果是由多个用户虚拟身份群体数据组成的客群标签和客流数量的统计结果。

在数据传输上，采用行业通用数字签名等可行的加密技术，保障数据传输数据安全。