先看结论:面部影像和健康分析可能涉及敏感个人信息。门店使用AI皮肤检测仪时,应清楚告知采集、保存、共享与删除安排,并核对合法处理依据。
AI皮肤检测仪常把照片和报告同步到云端或会员系统。顾客愿意做一次检测,不代表同意照片被用于广告、模型训练或无限期留存。
先识别信息类型
《中华人民共和国个人信息保护法》自2021年11月施行,列举生物识别和医疗健康等敏感个人信息。面部照片是否构成生物识别信息要看处理目的和方式;若系统将影像与健康分析、身份或会员档案关联,更应审慎评估数据属性和处理必要性。
告知与授权写到顾客看得懂
上机前说明拍摄什么、为何拍摄、报告保存在哪里、谁能查看、保存多久,以及是否会发送给设备服务商。分析服务所需的数据处理与营销使用应分开考虑,不能把一张笼统同意书当作所有用途的永久授权。具体合法基础和告知方式应依据实际业务判断。
让设备采购覆盖数据责任
门店采购AI检测系统时,可询问厂商是否有数据导出、访问控制、删除和账户交接机制,并在合作协议中写清双方角色。医疗美容机构还应尊重就医者隐私,不得未经同意向第三方披露病情和病历资料。这里不对任何特定设备的数据合规性作结论。
采购与经营核对清单
- 列明照片、报告和会员数据的实际用途。
- 核对供应商的数据访问与删除机制。
- 将检测服务与营销素材使用分别审核。
常见问题
顾客同意做皮肤检测,就能把照片放进广告吗?
不能直接推断。营销用途需要独立核对告知、授权和其他适用规定。
参考资料
本文用于中国大陆光电美容仪器行业信息参考。具体产品分类、适用范围及机构经营条件应以主管部门公开信息和实际产品文件为准。