如今,“刷臉”成為一種潮流:進入小區(qū)要“刷臉”,乘坐地鐵可以“刷臉”,購買商品除了手機支付還能“刷臉支付”……然而,隨著人臉識別技術的普及,“人臉信息”屬于敏感個人信息中的
生物識別信息,具有唯一性和不可更改性,一旦泄露并濫用將對個人人身財產(chǎn)安全造成極大傷害,甚至可能威脅公共安全。
因此,國家相繼出臺多部法律法規(guī),明確人臉識別不得作為唯一驗證方式,使用數(shù)據(jù)的實體要盡到數(shù)據(jù)保護的義務,對數(shù)據(jù)濫用行為進行處罰,為“人臉信息”筑起保護墻。近日,記者走訪發(fā)現(xiàn),廣州多個小區(qū)、學校、商場等場景都已應用人臉識別系統(tǒng),大部分市民都對這項技術的安全監(jiān)管問題表示關注。
走訪:“戴了眼鏡或者化個濃妝,就進不去了”
“貼了通知說為加強小區(qū)管理,然后取消了
門禁卡?!痹叫銋^(qū)寺右新馬路某小區(qū)業(yè)主吳小姐無奈地說,今年7月,小區(qū)物管處發(fā)下一份通知,開始實施人臉識別門禁方式,取消門禁卡進小區(qū)方式。住戶們?yōu)榱朔奖氵M出,只能配合。
“開始覺得如果能加強管理就算了,現(xiàn)在發(fā)現(xiàn),外面的人只需掃一下碼,登記一下行程,保安就放行了,感覺太沒有意義?!眳切〗阏J為,人臉識別系統(tǒng)加強管理的意義逐漸失去。
天河區(qū)人才公寓裝有智能門禁,一樓大門采用刷臉方式進入,房間大門采用手機藍牙開鎖或密碼開鎖的方式進入。市民麥小姐從2019年開始居住,逐漸發(fā)現(xiàn)人臉識別門禁有其短板,“有時候,我們戴了眼鏡,或者化個濃妝,就進不去了?!丙溞〗阏f,因此一樓大門經(jīng)常敞開,無論是否居住在該棟的住戶都能隨意進出。
物管:居民爭議大,研究門禁方式走向
據(jù)了解,自2020年新冠疫情暴發(fā)以來,廣州很多小區(qū)都啟用了人臉識別
門禁系統(tǒng),一方面保證無接觸進入,減少病毒傳播風險;另一方面,部分人臉識別系統(tǒng)還搭載測溫功能,減少物管人員工作壓力。
天河區(qū)南國花園小區(qū)從2020年3月起在四個大門啟用人臉識別系統(tǒng),該系統(tǒng)搭載自動測溫功能,減少人工查驗身份和測溫的工作壓力。小區(qū)每棟一樓大門也安裝了“刷臉機”。除此之外,進入大樓電梯還需要刷門禁卡,才能去往相應樓層。
“由于社會上對人臉識別系統(tǒng)的討論比較多,并非所有人都同意錄入人臉信息,所以小區(qū)目前約有八成住戶加入人臉識別系統(tǒng)。同時,我們小區(qū)的人臉識別系統(tǒng)只能通過半道關卡,另外半道是梯控,依然是刷卡進入?!蹦蠂▓@小區(qū)物管人員表示,由于人臉識別系統(tǒng)限制了外賣、快遞人員上樓服務,部分居民意見比較大,所以小區(qū)并沒有強制執(zhí)行人臉識別門禁方式。物管處對專業(yè)服務人員審核身份后,也能派出臨時門禁卡批準上樓。
天河區(qū)星匯園小區(qū)也采用了“智慧管家”管理系統(tǒng),在家居、安防、門禁、車場等方面都安裝了智能
監(jiān)控系統(tǒng)。2020年,星匯園小區(qū)引進了智能化門禁系統(tǒng),實現(xiàn)人臉識別通行、智能
樓宇對講、
可視對講集成等功能。業(yè)主可以錄入裸臉和佩戴口罩的兩種臉部數(shù)據(jù)。
星匯園小區(qū)物管負責人表示,人臉識別方式只是為小區(qū)物業(yè)門禁系統(tǒng)“做加法”,業(yè)主還能使用
IC卡、藍牙門禁等方式進入家門,沒有強制使用哪種方式。“如今社會輿論對人臉識別系統(tǒng)比較敏感,我們也還在討論這種方式應該怎么走?!?
討論:人臉識別系統(tǒng)的安全性受關注
記者在學生、行政事業(yè)單位、企業(yè)白領、自由職業(yè)等人員中隨機采訪了30余人,大部分在銀行、酒店、公司、小區(qū)(學校)和各類APP中使用過人臉識別方式。對于人臉識別系統(tǒng)問題,“信息泄露”“安全問題”“隱私保護”等是他們口中的高頻詞。
南國花園業(yè)主呂阿姨表示,人臉識別系統(tǒng)是為人們生活提供方便,但是也有隱患,如何保護人臉數(shù)據(jù)依然是個“謎”。
“系統(tǒng)沒有很完善,容易被有心人利用,信息收集者有沒有很好保護使用者隱私,這個是需要完善管理的。”自由職業(yè)者李小姐說。
企業(yè)白領黃小姐說:“我對于健身房、小區(qū)等場所使用人臉識別功能十分抗拒,這是很隱私且涉及財產(chǎn)安全的個人信息,因此應保留人臉識別以外的方式?!?
物業(yè)管理從業(yè)人員吳先生告訴記者,大部分小區(qū)使用人臉識別系統(tǒng),都是購買第三方服務,至于如何監(jiān)管和保護數(shù)據(jù),物管公司也無從得知。
一名在廣州從事互聯(lián)網(wǎng)數(shù)據(jù)安全的專家接受記者采訪時指出,人臉數(shù)據(jù)安全問題主要是兩方面:數(shù)據(jù)管理問題和網(wǎng)絡信息系統(tǒng)安全問題,這兩方面都是難題。一方面,數(shù)據(jù)管理問題就是防止接觸、儲存、使用數(shù)據(jù)的機構公器私用,這本身就很難管理。另一方面,就是防止信息系統(tǒng)被黑客入侵,這需要信息管理機構不斷投入技術力量建設運營信息安全系統(tǒng)。
“可喜的是,近期國家出臺了很多法律法規(guī),對信息系統(tǒng)擁有方、管理方、提供安全服務的廠商都有法律約束,要求收集、儲存、使用數(shù)據(jù)的實體盡到數(shù)據(jù)保護的義務。同時,法律也對攻擊者的破壞行為有具體的處罰規(guī)定?!边@位互聯(lián)網(wǎng)數(shù)據(jù)安全專家還指出,防止黑客攻擊,沒有一勞永逸的安全方案,需要社會各界持續(xù)投入和加大運營力度。
立法:明確人臉識別不得作為唯一驗證方式
近期,對于個人信息保護、人臉識別技術相關問題,我國出臺了多項法律法規(guī)。7月28日,最高人民法院發(fā)布《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》,明確濫用人臉識別技術屬于侵害自然人人格權益,自8月1日起實施。8月20日,十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》,要求公共場所采集個人圖像、身份識別信息只能用于維護公共安全目的,該法2021年11月1日起施行。
廣東廣信君達律師事務所律師肖山指出,法律已規(guī)定了人臉識別信息要專項專用,不能對外傳遞個人信息,更不能作為唯一驗證的方式。如上述規(guī)定已明確物業(yè)服務企業(yè)或其他建筑物管理人不得以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式,業(yè)主或物業(yè)使用人有權要求提供其他合理驗證方式。同時,也明確各種服務機構不能帶有任何強迫因素,不能通過一攬子告知同意等方式征得個人同意。
肖山說:“事實上,很多APP、門禁系統(tǒng)都是采用默認同意協(xié)議、強制使用的方式,如果拒絕這種方式則無法使用服務,這是不合法不合規(guī)的。目前相關新法規(guī)已經(jīng)發(fā)布,建議相關機構研究多種驗證方式,給市民提供更多選擇,而市民也有權選擇自己喜歡的驗證方式?!?