北青-北京头条记者11月2日了解到，中国连锁经营协会（CCFA）批准发布《购物中心客流系统数据统计规范》（编号T/CCFAGS 026-2021）团体标准正式实施。该规范要求，未经用户同意，不得采集任何个人生物识别特征信息以及敏感个人信息，在相机端提取人体表观特征并通过系统自动完成匿名化处理，只保留匿名化脱敏后的用户标识符信息用于客流数量统计。

《购物中心客流系统数据统计规范》基于线下购物中心在依法合规的前提下，采用客流系统进行线下客流数据统计的必要性，明确了客流系统的定义，并对数据采集、存储、处理、传输及设备部署提出规范要求，提供了客流系统数据统计各维度建议，为购物中心开展客流统计和分析工作，为招商运营等提供参考。

《购物中心客流系统数据统计规范》的团体标准制定，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》，主要规定了客流系统不以识别为目的，不涉及特定个体的识别，通过在购物中心区域内设计、安装摄像头、智能感知地面或购物中心区域内外部运营商基站等智能感知设施，实时、动态统计经营区域内当天的客流统计数据 （如在场馆、楼层、店铺及其它商业公共空间的客流人次、人数、驻留时长、店铺关联等统计），以便于经营方根据该类数据进行科学商业运营，同时为消费者提供便捷服务。客流系统提供的客流数据应确保准确和完整。

具体实施上，《购物中心客流系统数据统计规范》要求未经用户同意，不得采集任何个人生物识别特征信息以及敏感个人信息。在相机端提取人体表观特征并通过系统自动完成匿名化处理，只保留匿名化脱敏后的用户标识符信息用于客流数量统计。在数据存储上，应遵从本地化部署原则或者可信任的云部署。未经个人授权，不得保留个人图像和视频。在数据处理上，以统计当日客流数据为目的，未经个人同意，相机端的输出不包含任何图像，只包含已经匿名化处理的信息，匿名化处理的信息与个人无任何关联；数据处理结果是由多个用户虚拟身份群体数据组成的客群标签和客流数量的统计结果。在数据传输上，采用行业通用数字签名等可行的加密技术，保障数据传输数据安全。

中国连锁经营协会表示，爱笔智能、爱琴海、百联、大悦城、中国电信、富力、万达、印力、云天励飞、数衍科技、汇纳科技、龙湖、新城控股、永旺、海鼎作为标准的主要起草单位，主动依托标准相关要求，促进客流系统走向规范化和标准化，在全面落实隐私保护、数据安全、信息安全等企业责任的前提下，推进购物中心数字化与智能化加速升级。

文/北京青年报记者 张鑫
编辑/田野