北京多個社區(qū)安裝“刷臉”設備，需上傳身份證、戶口本、房本、學歷等信息，多由第三方公司提供服務

　　“刷臉”小區(qū)業(yè)主：誰來保護“我的臉”？

　　西城區(qū)廣外街道的源屋曲小區(qū)，下午五六點鐘，接送孩子和下班的人漸漸多起來，居民往機器面前一站，不足一秒，識別成功，閘門自動打開。這是今年新安裝的人臉識別系統(tǒng)，不僅是源屋曲，附近的廣安苑、京鐵和園都已安裝。

　　記者梳理發(fā)現(xiàn)，目前已有西城、東城、朝陽、海淀、昌平、豐臺、房山等區(qū)的20余社區(qū)安裝了人臉識別系統(tǒng)。此外，仍有社區(qū)在推動人臉識別系統(tǒng)的落地。

　　快速擴張的人臉識別應用帶來便利的同時也引發(fā)擔憂。人臉信息存在哪兒？會流向哪兒？是否存在泄露風險？近日，有不少市民對這項技術在社區(qū)的應用表示擔憂。記者探訪北京近10個小區(qū)，了解人臉識別在社區(qū)的應用情況，追問人臉信息流向何處。

　　■ 探訪

　　多個社區(qū)已裝“刷臉”設備社區(qū)：節(jié)省人手

　　人臉識別技術的應用近幾年發(fā)展迅速。此前，手機支付、機場安檢等多個場景中已運用人臉識別，2018年北京上線公租房人臉識別系統(tǒng)，部分公租房住戶開始“刷臉”進出。

　　今年因防控新冠肺炎疫情，人臉識別在社區(qū)內(nèi)的運用提速。記者探訪及梳理發(fā)現(xiàn)，目前西城、東城、朝陽、海淀、昌平、豐臺、房山等多區(qū)，20余社區(qū)安裝了人臉識別系統(tǒng)，此外，仍有社區(qū)在繼續(xù)推動人臉識別系統(tǒng)的落地。

　　1月底，海淀西六里屯社區(qū)為防控疫情傳播風險，安裝了“人臉識別”系統(tǒng)。四五月份，東城區(qū)清水苑社區(qū)、西城區(qū)西便門東里、朝陽區(qū)南磨房地區(qū)開始推進。7月份開始，西城區(qū)廣外街道的幾個小區(qū)開始陸續(xù)布局。

　　“大概是5月份吧，疫情期間為了居民安全，所以進行了人臉識別?，F(xiàn)在沒有門禁卡了，只能人臉識別?！鼻逅飞鐓^(qū)居民張女士告訴記者，居民拿著房本或者租賃合同在物業(yè)錄入大頭照，微信上掃一個二維碼登錄就可以。“加裝人臉識別系統(tǒng)，社區(qū)居民出入無需再驗證，可以大大減輕物業(yè)、社區(qū)工作人員、志愿者的工作壓力。”接受采訪的社區(qū)居委會人員說。

　　需上傳戶口本、房本等信息業(yè)主：擔心隱私

　　王鈺(化名)居住的廣安苑小區(qū)在7月份開始安裝人臉識別系統(tǒng)，“當時新發(fā)地疫情已經(jīng)結束了，突然通知要裝刷臉的系統(tǒng)，要求很繁瑣，需要上傳身份證、戶口本、房本信息、學歷信息、照片，都是很敏感的信息?！?/p>

　　與帶來的便利相比，王鈺更擔心的是自己信息的保密性。由于牽涉的個人隱私太多，她沒有錄入信息。但這也給她帶來了麻煩，每次回家要么緊緊尾隨其他人，要么請保安幫她開門。

　　王鈺的質(zhì)疑并非個例。8月，朝陽區(qū)和平街櫻花園業(yè)主在人民網(wǎng)“領導留言板”留言，稱“小區(qū)在沒征得業(yè)主同意的情況下設立人臉識別系統(tǒng)，并開始強行收取小區(qū)住戶的人臉信息、身份證信息、手機信息?！?/p>

　　有社區(qū)人臉識別系統(tǒng)已閑置。在和平街櫻花園小區(qū)，東西門的人臉識別系統(tǒng)已停用。“現(xiàn)在管得不嚴，這個都斷電了?！痹撋鐓^(qū)值班的保安告訴記者。

　　在房山區(qū)的理工睿府，5月份便開始安裝了機器，8月份物業(yè)通知收集信息，至今仍未運行?！靶^(qū)的群里有的住戶也提到信息的泄露，所以當時有的人沒有提交個人信息，前段時間也有人問什么時候啟用，但說是擱置了?！睒I(yè)主陳女士告訴記者。

　　■ 追訪

　　“人臉信息”存儲在哪里？

　　律師：目前暫無強制性標準

　　家住新怡家園的陳先生雖然使用了人臉識別，但也擔憂這套系統(tǒng)存在信息泄露、侵犯隱私的危險?！昂笈_監(jiān)控的人可以看到具體一個人的行動軌跡，如果是公安監(jiān)控查看時會留痕，但是第三方公司能否保證信息的安全？信息后臺是否有監(jiān)督，是否存在泄露或者售賣個人信息的風險，這些都沒有保障?！?/p>

　　4月1日，在人民網(wǎng)“領導留言板”，北京市12345熱線轉(zhuǎn)達街道辦事處回復南磨房地區(qū)居民對人臉識別系統(tǒng)的質(zhì)疑時稱，加強小區(qū)出入管理是當前居民區(qū)疫情防控的迫切需要，信息的用途是用來驗證身份而非儲存。

　　但今年1月底有關海淀西六里屯社區(qū)“人臉識別”的一篇報道中則稱，所有社區(qū)居民進出記錄，人臉識別系統(tǒng)在后臺均有備可查，便于社區(qū)實時掌握準確數(shù)據(jù)。

　　此外，11月5日，在人民網(wǎng)“領導留言板”，北京12345回復金蟬南里小區(qū)居民的問題時稱，人臉識別系統(tǒng)的安裝廠家“守望領域(北京)科技有限公司”的第2級LOOKDOOR標準化社區(qū)公共安全服務系統(tǒng)已經(jīng)在北京市公安局海淀分局予以備案。信息采取后，會備份到相關處理器，但物業(yè)方不會知道更不會泄密。

　　那么，對于曾經(jīng)錄入信息，此后離開該社區(qū)，錄入人臉信息會如何處理呢？

　　曾在朝陽區(qū)藝水芳園租過房子的李女士就遇到了這個情況，10月28日下午，記者和她來到該社區(qū)，李女士站在機器旁刷臉，提示稱“開門失敗”。

　　記者隨后致電所在小區(qū)物業(yè)，接線人員表示：“小區(qū)的人臉識別是自愿的，租戶在辦理人臉識別時需要攜帶合同進行辦理，如果合同到期的話，人臉識別的信息就沒有了?！?/p>

　　辦理的人臉識別信息會存在哪里？該接線人員稱：“來辦理的人員信息存在小區(qū)所屬街道綜治辦的電腦里，租戶合同到期或者有新的租戶，前租戶的信息就會被刪除，刪除的話來小區(qū)就不能刷臉了。”

　　但此前的信息都去哪兒了？該接線人員稱，用戶自己直接卸載睿視APP就可以。“卸載App后，人臉識別信息也就沒有了?！?/p>

　　睿視App《服務協(xié)議》顯示：如果您停止使用本服務或服務被終止或取消，瑞嘉科技可以從服務器上永久刪除您的數(shù)據(jù)。服務停止、終止或取消后，睿家科技沒有義務向您返還任何數(shù)據(jù)。

　　“中國人臉識別第一案”代理律師、浙江墾丁律師事務所張延來表示，目前立法層面對人臉等敏感個人信息的收集、存儲等沒有強制性標準，出了問題服務方很容易逃脫責任，即便需擔責，成本也比較低。“互聯(lián)網(wǎng)侵權與線下侵權不同，線下侵權針對性明顯，通常是一對一，但互聯(lián)網(wǎng)的侵權行為，是一對多，只要一個用戶有這個問題，理論上所有用戶都有同類的問題。”

　　但如果訴諸法律通常是一事一議。“人臉識別第一案中，郭兵訴動物園，能得到的補償也是很低的，其他類似的用戶只要沒有去法院主張，他們的權益都得不到保護?！睆堁觼碚f。

　　焦點1

　　“人臉”算不算敏感信息？

　　起初，王鈺拒絕的原因是需要上傳太多的個人信息，身份證、房產(chǎn)證等等。但隨著了解的深入，包括今年“人臉識別第一案”的報道，她意識到人臉作為個人敏感信息的重要性。

　　但記者在探訪中發(fā)現(xiàn)，多數(shù)居民，尤其是年紀稍大的居民認為人臉識別系統(tǒng)帶來了便利，并未意識到人臉也是極為重要的個人信息。西便門東里的王阿姨告訴記者，“無非就給個信息，人臉無所謂，大家都在小區(qū)生活，什么事居委會都知道，愿意照一下(相)就完了，方便?！?/p>

　　記者在源屋曲小區(qū)門口駐足半個小時，大部分居民選擇刷臉進入。保安告訴記者，小區(qū)不到一千戶，只有十幾戶沒有錄入信息。

　　張延來表示，個人信息分為一般個人信息和敏感個人信息，人臉、指紋、DNA等都屬于敏感個人信息，一旦泄露很難挽回，會對人身和財產(chǎn)安全帶來很大影響。

　　據(jù)央視報道，在某些網(wǎng)絡交易平臺上，只要花2元就能買到上千張人臉照片，而5000多張人臉照片標價還不到10元。這些包含個人信息的人臉照片如果落入不法分子手中，照片主人除了有可能遭遇精準詐騙，蒙受財產(chǎn)損失之外，甚至還有可能因自己的人臉信息被用于洗錢、涉黑等違法犯罪活動，而卷入刑事訴訟。

　　人臉信息采集還具有難以察覺的特性?！八欠墙佑|性的，難以察覺的，走在路上，攝像頭看到你，已經(jīng)把你采集了?！睆堁觼碚f。

　　北京志霖律師事務所副主任、中國政法大學知識產(chǎn)權研究中心特約研究員趙占領也對新京報記者表示，我們獲得服務需要讓渡一定個人信息。但人臉信息屬于高度敏感的個人信息，安全風險高、隱患大，一旦泄露很難補救?！拔覀兛梢愿馁~戶密碼，但我們能換臉嗎？”

　　“刷臉省的幾秒鐘，對我沒有多大的價值?！?清華大學法學院教授勞東燕此前接受采訪時表示，人們不見得就一定喜歡用隱私換安全換便利。“我往兩個小區(qū)群里發(fā)文章提醒，沒一個業(yè)主出面反對，反而有很多贊成的。只要如實地披露其中的風險，人們馬上就會意識到，不應該用隱私換便捷，這很可能是在與魔鬼做交易?！?/p>

　　焦點2

　　誰有權采集人臉信息？

　　記者探訪多個安裝了人臉識別系統(tǒng)的小區(qū)發(fā)現(xiàn)，這些小區(qū)大多引入第三方公司提供“刷臉”服務，包括睿視、黑芝麻智能科技等。

　　“信息搜集方，都是私人企業(yè)。”王鈺對信息采集的可靠性表示了質(zhì)疑。

　　采集信息的方式也各有不同，在西便門東里社區(qū)以及京鐵和園、廣安苑等社區(qū)，由廠家在一定時間段內(nèi)到社區(qū)統(tǒng)一搜集；還可以直接下載“睿視”App，上傳個人材料和信息，居委會、街道等審核；此外，也可以到居委會現(xiàn)場辦理。

　　在新怡家園，則需登錄“黨心E家”微信公眾號，將自己的人臉和電子門禁卡綁定，之后就可以刷臉進入小區(qū)。

　　將于2021年1月1日起施行的《民法典》規(guī)定，采集個人信息，必須符合必要性、合法性、正當性三原則，同時要征得信息主體的明確同意。

　　今年10月1日起實施的新版《信息安全技術個人信息安全規(guī)范》也要求，在收集人臉、指紋等個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。也就是對于收集個人信息者提出“單獨告知”及“取得明示同意”的雙重要求。

　　何為“明示同意”？張延來告訴新京報記者，單方面通知是不可以的，要有同意確認的過程。采集的一方征求被采集一方的意見，被采集的一方在沒有被強迫的情況下，主動地表示愿意提供信息。

　　多數(shù)統(tǒng)一登記信息的居民對采集程序及用途了解程度不高。西便門東里社區(qū)的王阿姨和李女士回憶道，當時每棟樓樓長通知了采集信息，然后大家就去居委會照相，把個人信息輸入進去。

　　在房山區(qū)的理工睿府，8月底物業(yè)發(fā)布一則通知稱，小區(qū)正在進行人臉及號牌識別系統(tǒng)的信息采集工作，要求本人照片、備注房號、姓名、車牌號發(fā)送到郵箱，陳女士看到通知后上交了自己的信息。

　　如果居民選擇在第三方軟件進行信息填報，會顯示相關的《隱私政策》和《服務協(xié)議》，但是需單獨點開才能查閱。

　　張延來表示，個人信息和便利之間的讓渡在經(jīng)濟學上就是雙方達成交易，從法律的角度看，需要雙方了解交易的背景、各自的權利義務等，只有在信息披露完整的情況下，雙方各自才能夠做出理性的決策。

　　■ 鏈接

　　浙江擬立法禁止小區(qū)強制裝人臉識別設備

　　10月26日，《杭州市物業(yè)管理條例(修訂草案)》被提請至杭州市第十三屆人大常委會審議。草案擬規(guī)定，物業(yè)服務人不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設施設備。

　　若修訂草案通過，《杭州市物業(yè)管理條例》將成為國內(nèi)首部對小區(qū)人臉識別作出規(guī)范的正式立法。

　　“人臉識別第一案”的主訴人郭兵告訴新京報記者，在杭州市司法局組織召開的立法聽證會上，他作為陳述人提出了建議?！奥犠C時的草案沒有任何業(yè)主個人信息保護規(guī)定，有必要增加業(yè)主隱私權和個人信息保護制度。”

　　他還特別提到，鑒于生物識別信息(尤其是面部特征信息)的特殊敏感性，有必要加強對其針對性的保護。

　　郭兵認為，為了更好地解決當前業(yè)主委員會、物業(yè)服務人強制安裝人臉識別門禁設備等引發(fā)的爭議糾紛，有必要在修訂草案中加強對業(yè)主生物識別信息(尤其是面部特征信息)的保護、防范業(yè)主委員會、物業(yè)服務人的違規(guī)操作。

　　張延來認為，杭州的這一做法在國內(nèi)會起到很好的示范效果?！斑@種事情涉及的法律規(guī)定各方面都是比較復雜的，很難指望普通公民去維權?！彼f，比較好的方式是通過地方做針對性立法，慢慢得到全國范圍內(nèi)的認可，這樣才能夠比較有效地保護個人敏感信息。

　　新京報記者 王俊 羅曉靜