《個人信息保護法》將在明日（11月1日）正式實施。28日，中國消費者協(xié)會（以下簡稱“中消協(xié)”）發(fā)布提示，嚴(yán)格限制對敏感個人信息的處理，小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別。

中消協(xié)指出，小區(qū)物業(yè)、經(jīng)營場所將人臉識別作為出入的唯一驗證方式缺乏充分的必要性，也很難采取嚴(yán)格的保護措施，應(yīng)當(dāng)提供其他替代性的驗證方式供業(yè)主或者消費者自主選擇。經(jīng)營者更不能為了商業(yè)目的非法收集消費者的人臉識別信息。

新華社發(fā)

近年來，人臉識別技術(shù)在多個生活領(lǐng)域被廣泛應(yīng)用，人臉生物信息的濫用和安全風(fēng)險也隨之存在，并且一直被討論和關(guān)注。單就小區(qū)不能強制人臉識別，已經(jīng)不是第一次被明確強調(diào)。

今年8月1日施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡稱<規(guī)定>）中就列舉出這一行為，并且根據(jù)《規(guī)定》，小區(qū)物業(yè)對人臉信息的處理應(yīng)該征求業(yè)主或者物業(yè)使用人的明示同意，不能強制要求居民錄入人臉信息并將其作為唯一驗證方式。

在以往的報道中，一些小區(qū)或場所強制將“刷臉”作為出入的唯一驗證方式，而轉(zhuǎn)眼在某些交易平臺2元就能買到上千張人臉照片，并有嫌疑人預(yù)處理照片利用“AI換臉”騙過人臉識別盜用公民個人信息。并非說這幾者有必然的聯(lián)系，但背后都暴露了人臉數(shù)據(jù)安全存在的隱憂。

面部信息屬于生物識別信息，具有唯一對應(yīng)性，不能更改，一旦泄露就意味著終身泄露。而一旦被濫用或泄漏，就很有可能給個人帶來安全和經(jīng)濟損失。

在小區(qū)使用人臉識別系統(tǒng)，比起為了更加安全，更多地是為了便利。確實，無論是小區(qū)智能化管理，還是業(yè)主出入，技術(shù)的優(yōu)勢顯而易見，但小區(qū)卻不能以此為由犧牲業(yè)主選擇的權(quán)利和自由。而且數(shù)據(jù)是否脫敏、存儲是否安全、監(jiān)管是否到位，幾乎都不會對業(yè)主透明，甚至有些小區(qū)采集信息的主推者是派出所、街道、社區(qū)還是其它運營商，業(yè)主都無從得知，這都加劇了業(yè)主信息的不對等和對數(shù)據(jù)安全的焦慮。

居民上傳的某門禁系統(tǒng)App信息界面

《網(wǎng)絡(luò)安全法》明確將個人生物識別信息納入個人信息范圍。我國《民法典》規(guī)定，收集、處理自然人個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，征得該自然人或其監(jiān)護人同意。且被采用者同意后還有權(quán)撤回。

而且人臉信息深度體現(xiàn)自然人的生理和行為特征，具備較強的人格屬性。小區(qū)不能強制人臉識別，是對個人信息的保護，這不但有法律的兜底，也是對個人隱私的尊重和對人格權(quán)利的維護。

北京海淀某社區(qū)，居民進門需“刷臉”通行。

在撲面的技術(shù)發(fā)展和應(yīng)用面前，普通的使用者難談強勢，很多時候想要反抗但有心無力只能“躺平”，或者個人權(quán)益的保護意識跟不上網(wǎng)絡(luò)態(tài)勢的變化。但顯然，沒人會想在信息世界“裸奔”，更不會愿意“裸奔”的痕跡被記錄然后再被拿來侵犯自身權(quán)益。在數(shù)據(jù)安全機制和屏障本就不健全的情況下，采集和使用個人信息數(shù)據(jù)就更該慎重。

或許隨著物聯(lián)網(wǎng)的發(fā)展，人臉識別技術(shù)或其它更多的智慧型應(yīng)用會落地使用。但無論技術(shù)如何發(fā)展，都應(yīng)恪守法律規(guī)則和人情倫理的界限。