健身房个人信息处理事件 - 重庆荣昌区某健身房自2023年开业起在入口闸机安装人脸识别设备，收集顾客人脸信息 [1] - 健身房在办理会员卡时同步收集顾客人脸信息，两年多来共收集超过1000条人脸信息 [1] - 收集的个人信息中包含大量不满14周岁未成年人的人脸信息，且未对未成年人信息做特殊保护 [1] - 会员卡失效后，顾客的人脸信息依旧储存在系统中，管理系统由第三方人员远程维护，存在严重泄露风险 [1] - 调查发现另一家健身场所也存在类似违规收集人脸信息的情况 [1] 监管介入与整改措施 - 荣昌区检察院于今年8月立案并制发检察建议，监督行政机关履行职责 [2] - 行政机关向健身场所经营者发出整改通知，责令限期完成整改 [2] - 健身房自行拆除了人脸识别设备，删除了非必要的个人信息 [2] - 健身房优化准入管理措施，以电子手环替代刷脸作为通行凭证 [2] - 行政机关与其他部门成立联合监督工作组，重点核查人脸识别技术停用情况及替代方案合规性 [2] - 联合工作组完善跨部门联动机制，定期开展企业培训，加强个人信息保护宣传 [2] 个人信息保护合规要求 - 人脸信息属于敏感个人信息，经营者需依法履行告知义务 [2] - 规范处理人脸信息需在取得单独同意的情况下进行 [2] - 企业需及时删除非必要的人脸信息 [2]