2021年11月1日起，《個人信息保護法》將正式實施。10月29日，中國消費者協(xié)會官網發(fā)文稱，要嚴格限制對敏感個人信息的處理，小區(qū)、經營場所不能強制業(yè)主或者消費者進行人臉識別。同時提醒，消費者要養(yǎng)成“非必要不提供”的習慣。

那么，武漢小區(qū)安裝刷臉門禁系統(tǒng)情況如何?居民們對刷臉門禁系統(tǒng)是否有新的看法?物業(yè)部門采集居民人臉信息合法嗎?10月29日，極目新聞記者進行了探訪。

刷卡、刷臉各有所愛

在位于武漢市高新大道的一個小區(qū)里，刷臉門禁系統(tǒng)已經安裝一年多了。

10月29日，極目新聞記者探訪時看到，該小區(qū)共三個門，其中西門設有刷臉門禁系統(tǒng)，其他兩個門只能刷卡進入。記者在西門觀察發(fā)現(xiàn)，一些居民進入小區(qū)前，會先取下口罩，在一個刷臉機器面前停留數(shù)秒，閘門便自動開啟。當日中午11時至11時30分半個小時，共有64人進出，其中刷卡35人、人臉識別29人。

在高新大道某小區(qū)，居民正在刷臉進入

“小區(qū)每天刷卡的人確實比刷臉的人多。”小區(qū)保安李師傅稱，人臉識別系統(tǒng)僅對業(yè)主開放，租戶仍實行刷卡出入。

采訪中，小區(qū)業(yè)主王女士告訴記者，老年人可能還是更習慣刷卡進出;90后寶媽胡女士則表示，平時抱寶寶或提重物時，刷臉確實更便捷，也不怕因忘帶門禁卡而進不了門;上班族小陳則認為，刷臉進門雖然方便，但有信息泄露的風險，“畢竟我的很多支付賬戶都與人臉信息綁定在一起。”

位于關山大道的中建大公館二期，自2020年7月收房后，刷臉門禁系統(tǒng)就開始投入使用。極目新聞記者觀察發(fā)現(xiàn)，半小時內進出居民共54人，其中刷卡24人、刷臉30人。“小區(qū)業(yè)主都配有門禁卡，人臉識別按個人意愿，采取自愿錄入原則。”小區(qū)一位居民說。

今年40歲的王先生家住洪山區(qū)野芷湖西路保利心語小區(qū)。該小區(qū)去年8月就安裝了人臉識別門禁，但他從未使用過。他向極目新聞記者回憶，物業(yè)管家在微信群里通知錄入人臉識別信息時，曾有業(yè)主提出質疑“會不會存在信息泄露風險”，但管家當時并沒有在群里公開回復。

在位于武昌區(qū)中北路的楚天都市雅園小區(qū)，記者隨機采訪了5個居民。他們均不排斥對刷臉門禁系統(tǒng)。至于信息安全問題，他們則表示并未想那么多。“自己小區(qū)物業(yè)應該不會出賣業(yè)主信息吧。”住戶楊女士表示，她已經將自己的人臉信息錄入刷臉系統(tǒng)，但平時仍刷卡居多，“特別是疫情期間，刷臉還要把口罩取下來，感覺不太合適。”

采集人臉信息需征得同意

物業(yè)安裝刷臉門禁是否合理?居民是否有權拒絕人臉信息采集?人臉信息是否存在泄露風險?記者進行了調查采訪。

南湖大道某小區(qū)物業(yè)管家稱，目前，刷卡進出小區(qū)確實存在很多弊端，比如一些業(yè)主特別是老年人經常忘記帶門禁卡，進出不方便;而且外來人群會因為門禁卡刷卡的短暫片刻，尾隨業(yè)主進入小區(qū)，進行營銷或貼小廣告等行為。公司安裝刷臉系統(tǒng)的初衷是為了方便業(yè)主，但并不強制所有業(yè)主使用。如果業(yè)主有信息泄露等顧慮，仍可選擇繼續(xù)使用門禁卡。她還介紹，該小區(qū)的人臉識別系統(tǒng)是由公安部門統(tǒng)一安裝，人臉信息錄入工作也是在小區(qū)警務室由社區(qū)民警完成，且所有信息均錄入公安系統(tǒng)，物業(yè)方人員無權調看。

另據(jù)萬科物業(yè)相關負責人透露，目前萬科物業(yè)在漢項目中，約80%小區(qū)已安裝人臉識別門禁系統(tǒng)。“安裝該系統(tǒng)都是經過各小區(qū)業(yè)委會討論同意的，居民可自愿錄入信息。”該負責人介紹，萬科物業(yè)所有小區(qū)在做客戶人臉采集時，都會讓客戶簽署授權確認書，確?？蛻羰侵橥獾摹２糠中^(qū)的刷臉門禁是街道、社區(qū)為轄區(qū)部分小區(qū)添置的，有的是小區(qū)物業(yè)自主引進的。“公司有專門的服務器來管理客戶信息，服務器設有嚴密的防火墻軟件和嚴格的授權管理，避免客戶信息泄露。”該負責人表示，萬科物業(yè)推行人臉識別門禁系統(tǒng)已有兩三年，目前還未接到過關于該系統(tǒng)的投訴。

湖北維力律師事務所律師楊旸認為，生物識別信息作為敏感的個人信息，一旦被泄露或者非法使用，可能導致個人受到歧視或者人身、財產安全受到不測危害，更應謹慎處理和嚴格保護。根據(jù)《中華人民共和國個人信息保護法》規(guī)定，只有在具有特定的目的和充分的必要性、并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。此外，處理敏感個人信息還應當取得個人的單獨同意，向個人告知處理敏感個人信息的必要性以及對個人權益的影響。

關鍵詞： 個人信息保護法 被迫刷臉 人臉識別技術 消費者