忙忙叨叨地搬完家,我正准备瘫坐到沙发上,好巧不巧,恼⼈的电钻声响了。打开⻔,不成想是⼀位笑嘻嘻的⼤姨,“没吵到你吧?”⼼⾥的怨⽓刚平复,却⻅阿姨正要往⻔上装个摄像头。独居⼥性安摄像头愈发普遍⼁图⽚来源 Unsplash。虽然不是正对⻔,但我进出需要从⼤姨家路过,岂不是我的⾏踪被⼀览⽆余?经过询问,⼤姨表示,摄像头只是⽤来查看⾃⼰家⻔⼝,只在检测到有⼈时才启⽤,也不会保存录像。
这稍微削弱了我会被 24 ⼩时“监视”的担⼼,但我望着那个像极了 MOSS 的家伙,还是陷⼊了沉思,邻居家装了个能拍到我家⻔⼝的摄像头(或智能⻔铃),算不算侵犯了我的隐私?隐私泄露的可能性有多⼤?
你的⽣活有可能被“直播”出去?先回答第⼆个问题。2016 年有新闻写,北京的⼀户⼈家在⽹上浏览⽹站时,发现⾃家客厅的照⽚被⽤在某个家居⽹站上。
当事⼈说,“照⽚的⻆度就是从挂摄像头的位置拍摄的,⽽且画质、颜⾊都和⼿机 app 上的实时画⾯⼀模⼀样。”想想就很可怕对吧?造成摄像头画⾯泄漏的原因,很⼤可能是“摄像头端⼝指纹特征”被获取到了,加上(设置了)过于简单的密码。所谓“摄像头端⼝指纹特征”,是不同⼚家⽤于识别⾃家摄像头的⼀个端⼝号。相当于⼿指指纹,是能代表唯⼀性的信息。
在⼀些摄像头 IP 扫描软件中(例如 Cameradar),输⼊指定的⽹断,它就能根据上⾯提到的指纹信息“扫”出摄像头的内⽹和外⽹ RTSP 地址——RTSP 是⼀种媒体实时流传输协议,⼴泛⽤于视频直播领域。摄像头的外⽹ RTSP 地址⼀旦被获取到,就意味着想要偷窥你的⼈,知道了你家地址。
如果⼚家没有对 RTSP 地址做“身份认证”,相当于“偷窥者”来了,发现你家连⻔都没装——任何⼈都可以在没有授权的情况下,通过⽀持 RTSP 的播放器(例如 VLC、EasyPlayer)来“直播观看”。⽽将获取到的摄像头地址打包售卖,⼀条“⿊产”就这样形成了。摄像头“⿊产”⼁图⽚来源央视财经。这确实可⾏,但放在 2023 年,发⽣的概率不⼤。
绝⼤部分⼚家意识到这个隐私漏洞,已经强制身份认证的流程,在摄像头初始化⻚⾯中,引导⽤户设置登录后台的账户和密码。但⼀些⽹络安全意识不⾜的⽤户,会直接使⽤出⼚默认的 admin、123 等作为密码。这迫使⼚商对数据层层加密,只允许在⾃家的 app 端登录账户后才能查看。在没有⿊客蓄意攻击的前提下,摄像头“本身”可以说是安全的。我们更应担⼼的是使⽤者的意图。
智能摄像头之所以称为“智能”,是因为跟过去只有“联⽹查看”功能的摄像头⽐,多了⽀持⼈脸识别,声⾳识别,物体⾃动跟踪等。这些功能的“合理⽤途”是⽅便使⽤者知道,是朋友来了,为其远程开⻔;还是快递员来了,在⻔⼝放了包裹,以此⽅便⾃⼰的⽣活。但这也能“⽅便”地实现,通过“控制 app”标注由摄像头拍下的每⼀个⼈,并且专⻔设定,当某⼈出现在识别范围内就给使⽤者发送通知,并录像。
这⼀切对于被拍摄者⽽⾔,是⼀个“⿊盒”。智能摄像头产品宣传⻚⼁图⽚来源京东。还是那句话,科技是中⽴的,可⼈性是复杂的。我们有办法来应对这个窘境吗?
有疑问,⼤胆说。去年,⼴州的赵某在⾃家安装了数个摄像头,其中有两个的拍摄范围正好对到了楼上⼩李家的阳台窗户。⼩李担⼼⾃⼰被赵某监视,⾃⼰的隐私权被侵犯,因⽽向居委会、城管投诉,协商⽆果后向⼴州市越秀区⼈⺠法院提起了诉讼,要求赵某拆掉摄像头。
赵某给出的理由也颇为合理,他的住处是⼩区最⻆落的地⽅,曾经遭遇过⼊室盗窃,安装摄像头是保护⾃身财产和⼈身安全,⽆意侵犯别⼈隐私,不同意拆除。法院经审理后,要求赵某拆除能够拍摄到⼩李家范围的两个摄像头,其他则允许保留。在过往的类似案例中,只要是摄像头拍摄到了⼊户楼道、家⻔、阳台或室内,法院给出的最终判决⼤部分都是原告胜诉,要求对⻔或邻居拆掉安装的摄像头,删除已经存储的录制画⾯。
⼊户楼道属于住户们的公摊⾯积,不属于公共区域⼁图⽚来源苹果。《⺠法典》第⼀千零三⼗⼆条和第⼀千零三⼗三条清楚写道:“⾃然⼈享有隐私权。任何组织或者个⼈不得以刺探、侵扰、泄露、公开等⽅式侵害他⼈的隐私权。隐私是⾃然⼈的私⼈⽣活安宁和不愿为他⼈知晓的私密空间、私密活动、私密信息。
”“除法律另有规定或者权利⼈明确同意外,任何组织或者个⼈不得实施下列⾏为:……(⼆)进⼊、拍摄、窥视他⼈的住宅、宾馆房间等私密空间;(三)拍摄、窥视、窃听、公开他⼈的私密活动……(五)处理他⼈的私密信息;(六)以其他⽅式侵害他⼈的隐私权。”你可能会有疑问,如何界定“隐私空间”?如何才不算“不侵犯他⼈隐私”?这就涉及到住宅⼩区内公共空间,和个⼈空间的界定了。
你家⻔⼝,⼊户楼道,楼梯/电梯,其实在法律意义上并没有严格被界定为“公共空间”或“隐私空间”,更像是介于两者之间。原因是这些地⽅属于住户们的公摊⾯积,不属于公共区域;在这些空间内的活动与住户们的⽇常⽣活习惯、社交、财产安全有⾼度联系,属于⺠法典中定义的私密信息。但它们⼜不是完全服务于⼀户的“隐私空间”——不能因为保障⾃家安全,全然不顾他⼈合法的隐私权利。因此,你有权对拍摄到你的摄像头,提出异议。
那为什么物业能装监控?奇怪了,为什么⼤家对对⻔装摄像头这么敏感,但对⼩区⾥,楼栋⼊⼝和电梯内的摄像头,却觉得“合理”?其实这些地⽅的摄像头相当于我们“主动授权”的。物业作为⼩区的管理者,他们有保障住户⼈身和财产安全的义务。根据《物理管理条例》第四⼗六条规定:“物业服务企业应当协助做好物业管理区域内的安全防范⼯作。
发⽣安全事故时,物业服务企业在采取应急措施的同时,应当及时向有关⾏政管理部⻔报告,协助做好救助⼯作。”物业安装摄像头,其实是你“主动授权”的⼁图⽚来源 Unsplash。⽽为了保障住户的⼈身和财产安全,在⼤部分的物业服务合同中,都会有同意物业为了安保⽽在部分区域安装摄像头的条款。⼀般来说,物业会在上述⼏个位置安装摄像头,是在平衡了安装和维护成本、安保责任和住户隐私之后的⼀个最佳选择。
电梯内的摄像头,还兼顾了电梯运⾏安全的职责。物业摄像头的拍摄范围,⾯向⼩区(或整栋楼)住户都会经过的区域,服务于整体住户,⽽⾮特定个⼈,不会对个⼈造成过⼤的“隐私压⼒”。根据《个⼈信息保护法》,在公共场所安装图像采集、个⼈身份识别装备,应当设置显著的提示标识,还要注意不得侵犯和泄露他⼈隐私。也就是说,物业安装摄像头也需要提示住户。同时,⽬的只能⽤来保障⽤户安全。
如果涉及到侵犯个⼈隐私(⽐如怼⻔⼝拍),也是严重的违法⾏为。被“监控”的⼥业主⼁图⽚来源新浪财经。去年 10 ⽉,《北京⻘年报》就刊登过⼀则新闻:在某物业的微信群聊记录中,⼀位住户李先⽣就被“特殊对待”了,他的⼀举⼀动被发到群聊中。更让⼈不寒⽽栗的事,⼀些年轻⼥住户穿着睡⾐在⼩区电梯、楼道的照⽚,也被物业经理截屏发在群⾥。
如果,我是装摄像头的⼈呢?
既然有“先例”在前,是不是意味着我们就不能装摄像头(智能⻔铃)了?并不是。从法律⻆度来说,并没有任何条律禁⽌我们去安装这类产品。但要像上⾯⺠法典中提到的那样,在保障⾃⼰安全的同时,不能侵犯到他⼈的隐私。如今,⼤部分家⽤智能摄像头和智能⻔铃,使⽤的都是超⼴⻆摄像头(尽可能拍到更多区域),⽽且像素也逐渐“卷”了起来。
⼀些摄像头产品带有可转动的云台,能实现 270°——360°不等的横向旋转,垂直视⻆调整在 100°——150°之间。对于固定摄像头或智能⻔铃类的产品,视⻆也基本都在 140°——150°上下,新产品甚⾄能做到 160°上下,拍摄覆盖的范围都⾮常⼴。在清晰度上,⼆三百元价位的产品基本进⼊了“1080P”时代,⽽“价格屠夫”⼩⽶甚⾄还把 2K 分辨率的产品的价格打进了这个区间。
摄像头类产品⼁图⽚来源京东。产品功能进步是从使⽤者⻆度出发,家⽤摄像头没有远距离监控的⽬的,⼤都是为了看清⻔外的“⼀亩三分地”。但是过⼴的拍摄范围,让我们容易触碰到邻居的隐私边界。⼀个或许可⽤的解决⽅案是,将摄像头对着⾃⼰家⻔⼝,同时购置⼀些遮挡装置,“物理”限定拍摄范围。在判断是否侵犯隐私上,还是有⼀些客观的判断条件,⽐如摄像头只是拍摄下半身,⽆法通过⼈脸“定位”到某个⼈,就不存在侵犯隐私。
当然被拍摄者的主观感受仍然占很⼤程度。“物理”设定拍摄范围⼁图⽚来源苹果。如今有⼀些摄像头可以⽀持⾃定义拍摄范围或功能启⽤范围,前者会让在设定范围之外的画⾯只有⼀⽚漆⿊,后者则是限定摄像头⼀些功能的启⽤区域。设置“隐私遮挡”区域⼁图⽚来源 Aqara。例如在 HomeKit(苹果智能家居平台)中,当设定了摄像头的“活动区域”,所有相关的智能功能(如⼈脸识别,包裹识别等)也只会在拍摄区域内启⽤。
设置摄像头的“活动区域”⼁图⽚来源作者。对于数据泄漏的问题,解决办法是选择⼀个靠谱的智能家居平台,以及设备⽣产商。⽬前,⼤部分的⺠⽤智能摄像头、智能⻔铃设备为了保障安全,均⽆法在本地局域⽹内⽤ RTSP 协议直接查看设备,需要通过⼚商的 app 登录账户后进⾏查看,且视频数据都会保存在本地的 SD 卡或 NAS 中。
如果是在⾮局域⽹环境下,则会经过⼚商加密的云端通道来读取数据,尽可能保障⽤户的隐私安全。主流的平台,⼚商对这类产品都有极为严苛的认证流程。苹果 HomeKit、华为 HiLink 还提供⼀个名为“安全路由器/安全防⽕墙”的功能,⽤路由器进⼀步提升摄像头类设备的安全性。华为“安全防⽕墙”⼁图⽚来源华为。简单来说,在认证的路由器产品被添加到 HomeKit 后,就能⾃定义智能家居设备的⽹络访问权限。
在 HomeKit 设置⾥直接“掐掉”所有智能家居的⾮ HomeKit 途径访问,想远程查看摄像头的画⾯,就必须使⽤苹果制定的家居中枢和 iPhone、iPad 这些产品,通过苹果也⽆法解密的 HomeKit 安全视频进⾏流传输、录制和存储,全程不脱离 HomeKit 平台。
根据苹果的说法,设定了“最⾼安全性”的智能家居将“⽆法连接到互联⽹或任何本地设备“,甚⾄”任何第三⽅服务(例如固件更新)都可能被阻⽌。”⼁图⽚来源苹果。可是花了真⾦⽩⾦做出的“⾃我规范”,⾯对邻居的担忧和质疑,依旧难以解释——我⻅过的解决⽅式中,理性积极的,是相互沟通协商;⽽暴⼒消极者,则选择了摄像头“瞪眼对冲”……