有住宅小區(qū)未征求居民意見(jiàn)加裝人臉識(shí)別門(mén)禁，遭到一些居民反對(duì)。有學(xué)者認(rèn)為，人臉識(shí)別技術(shù)給社會(huì)帶來(lái)的巨大風(fēng)險(xiǎn)，甚至大于它帶來(lái)的便利

物業(yè)有權(quán)強(qiáng)制采集居民人臉信息嗎？

閱讀提示

當(dāng)前，人臉識(shí)別被一些小區(qū)作為門(mén)禁。其強(qiáng)制推行的方式，觸碰了被采集者的敏感神經(jīng)，加劇了人們對(duì)信息泄露的擔(dān)憂(yōu)。專(zhuān)家表示，應(yīng)有專(zhuān)門(mén)的法律對(duì)可以采集個(gè)人信息的主體、法律義務(wù)等作出明確規(guī)定。

近日，居住在北京市昌平區(qū)某小區(qū)的趙明(化名)出差一趟回來(lái)后，發(fā)現(xiàn)原先無(wú)門(mén)禁的小區(qū)加裝了人臉識(shí)別門(mén)禁。

“突然變成要刷臉才能進(jìn)小區(qū)，也沒(méi)有提前告知，我只能去補(bǔ)辦。”9月27日，趙明對(duì)《工人日?qǐng)?bào)》記者說(shuō)，“辦理這個(gè)需要錄入個(gè)人信息，我是非常不情愿的。”

當(dāng)前，人臉識(shí)別被越來(lái)越多的作為門(mén)禁，其強(qiáng)制推行的方式觸碰了信息被采集者的敏感神經(jīng)，而信息的不透明、不對(duì)稱(chēng)更加劇了人們的擔(dān)憂(yōu)。質(zhì)疑聲隨之而來(lái)：小區(qū)門(mén)禁采用人臉識(shí)別是否有相應(yīng)的法律依據(jù)？物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎？收集到的個(gè)人生物信息是否得到了妥善保護(hù)？

“突然變成刷臉才能進(jìn)小區(qū)”

和趙明同住一個(gè)小區(qū)的租戶(hù)吳靜(化名)告訴記者，對(duì)于刷臉才能進(jìn)小區(qū)，小區(qū)管理人員只是在門(mén)口貼了一紙通知，并沒(méi)有提前征求大家意見(jiàn)，也沒(méi)有挨家挨戶(hù)告知。

《工人日?qǐng)?bào)》記者在這份社區(qū)居委會(huì)9月16日發(fā)出的通知中看到，上面要求居民帶好手機(jī)、身份證、購(gòu)房戶(hù)帶房產(chǎn)證、租戶(hù)帶租房合同，4天內(nèi)在指定地點(diǎn)注冊(cè)登記。通知中還附上了智能門(mén)禁注冊(cè)流程。

“疫情期間，為了嚴(yán)控外來(lái)人員出入，保安日夜值守，居委會(huì)、物業(yè)的工作量都很大，所以才想到啟用刷臉出入。”該小區(qū)一名物業(yè)管理人員對(duì)《工人日?qǐng)?bào)》記者說(shuō)，“早就應(yīng)該這樣了，你去別的小區(qū)看看，咱們這里算是裝得很晚的了。”

記者走訪(fǎng)該小區(qū)發(fā)現(xiàn)，一些居民認(rèn)為智能門(mén)禁方便，能保證小區(qū)安全，也有不少居民對(duì)個(gè)人信息采集表示擔(dān)憂(yōu)。

“一旦個(gè)人的生物信息被錄進(jìn)系統(tǒng)，就有被泄露的風(fēng)險(xiǎn)。”趙明說(shuō)。

“我一直壓到規(guī)定期限的最后一天才去物業(yè)辦理。”吳靜說(shuō)，“現(xiàn)場(chǎng)很多人都有怨言，害怕隱私被泄露，但沒(méi)辦法，不辦理就無(wú)法進(jìn)門(mén)。”目前，該小區(qū)的智慧門(mén)禁系統(tǒng)已經(jīng)啟用。

居民“交”出人臉信息安全嗎？對(duì)此，該小區(qū)物業(yè)管理人員對(duì)《工人日?qǐng)?bào)》記者表示，“這是街道辦推動(dòng)安裝的，不是針對(duì)個(gè)別小區(qū)，非常安全。”不過(guò)，對(duì)于收集到的信息怎么保管、怎么保證合理使用，物業(yè)公司方面并沒(méi)有給出明確回應(yīng)。

還有居民認(rèn)為，物業(yè)解釋的“防盜”并不起作用。“如果真的有盜竊企圖，只要有人開(kāi)門(mén)，盜賊就可能尾隨進(jìn)入，或者翻墻進(jìn)入，這種系統(tǒng)就是擺設(shè)。”小區(qū)一位女士表示。

記者了解到，已有媒體報(bào)道一些小區(qū)人臉識(shí)別門(mén)禁并不智能，刷臉不成功的狀態(tài)也隨時(shí)存在。《廈門(mén)晚報(bào)》就曾報(bào)道過(guò)一位女士三年只成功刷臉進(jìn)樓三次的新聞。

“人臉信息泄露了可以換臉嗎”

居民對(duì)人臉識(shí)別門(mén)禁產(chǎn)生質(zhì)疑的核心問(wèn)題是：小區(qū)物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎？

北京市京師律師事務(wù)所的熊超律師對(duì)記者表示，目前我國(guó)對(duì)個(gè)人信息采集的主體沒(méi)有明確的法律依據(jù)，存在極大的個(gè)人信息泄露風(fēng)險(xiǎn)和隱私安全問(wèn)題。

“正因?yàn)槟軌虿杉瘋€(gè)人信息的主體尚不明確，所以現(xiàn)在一些商家、小區(qū)物業(yè)等為了便利化、提升管理效率，都在采集個(gè)人信息。”熊超說(shuō)，“雖然沒(méi)有明說(shuō)是‘強(qiáng)制’，但如果不按照要求接受采集，就無(wú)法完成支付、無(wú)法進(jìn)門(mén)等，這是一種變相的強(qiáng)制。”

熊超告訴記者，收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

“目前很多運(yùn)營(yíng)者在使用‘刷臉’技術(shù)時(shí)，并未考慮到收集個(gè)人生物識(shí)別信息過(guò)程中所存在的法律風(fēng)險(xiǎn)。小區(qū)安裝人臉識(shí)別門(mén)禁，如果完全不提前由居民商量討論，征得居民同意，直接加裝，違反了經(jīng)被收集者同意的原則。”熊超說(shuō)。

深圳市一家科技公司的技術(shù)管理劉歡稱(chēng)，人臉信息一旦泄露，風(fēng)險(xiǎn)極大。“如果你的支付寶或者微信支付綁定了人臉識(shí)別，你能用支付密碼來(lái)支付也可以通過(guò)人臉識(shí)別自動(dòng)支付，那么你的人臉識(shí)別信息被別人采集走后，相當(dāng)于你把銀行卡密碼告訴了別人。”劉歡說(shuō)，“更可怕的是，銀行卡密碼泄露了可以更改，但是，人臉信息泄露了可以換臉嗎？”

法律應(yīng)規(guī)制人體生物信息采集

今年6月，因不接受動(dòng)物園將入園方式改成“刷臉”，浙江理工大學(xué)副教授郭兵將杭州野生動(dòng)物世界告上了法庭。這起“人臉識(shí)別第一案”備受關(guān)注，折射出公眾對(duì)個(gè)人信息采集濫用產(chǎn)生質(zhì)疑乃至不滿(mǎn)。

今年上半年，清華大學(xué)法學(xué)院教授勞東燕也遇到“不刷臉不讓進(jìn)小區(qū)”的情況，她明確對(duì)物業(yè)公司和居委會(huì)表達(dá)了拒絕。9月23日，在一場(chǎng)主題為《小區(qū)門(mén)禁能否人臉識(shí)別？——人體生物信息采集的濫用及其法律規(guī)則》的研討會(huì)上，勞東燕作為主講嘉賓，現(xiàn)身說(shuō)法講述了這一經(jīng)歷。

勞東燕認(rèn)為，在小區(qū)安裝人臉識(shí)別裝置并無(wú)必要，人臉識(shí)別技術(shù)給社會(huì)帶來(lái)的巨大風(fēng)險(xiǎn)，遠(yuǎn)遠(yuǎn)大于它帶來(lái)的各種便利。另一方面，不經(jīng)同意收集人臉數(shù)據(jù)，也違反現(xiàn)行的法律規(guī)定。

中國(guó)政法大學(xué)教授陳忠云稱(chēng)，目前我國(guó)對(duì)人體生物信息采集的規(guī)定仍主要零星體現(xiàn)在個(gè)人信息保護(hù)層面，并沒(méi)有專(zhuān)門(mén)的立法規(guī)范。在此背景下，社區(qū)或小區(qū)是人們生活中最長(zhǎng)時(shí)間居住、最多私人活動(dòng)的場(chǎng)所和空間，不宜在門(mén)禁系統(tǒng)中強(qiáng)制使用人臉識(shí)別技術(shù)。法律應(yīng)對(duì)可以采集個(gè)人信息的主體、法律義務(wù)、違法采集作出明確的規(guī)定。

有專(zhuān)家認(rèn)為，人臉識(shí)別技術(shù)并不一定適合在很多場(chǎng)合采集，建議采取自愿原則，給予居民充分的選擇權(quán)，刷卡門(mén)禁和人臉識(shí)別門(mén)禁并存。

10月1日，新版《信息安全技術(shù)個(gè)人信息安全規(guī)范》實(shí)施。《規(guī)范》要求，在收集人臉、指紋等個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的同意。業(yè)界認(rèn)為，這是政府為加強(qiáng)個(gè)人信息保護(hù)釋放的一個(gè)強(qiáng)烈信號(hào)。