以案普法 ｜ 物业有权强制采集居民人脸信息吗？
当前，人脸识别被一些小区作为门禁。那么，此举是否有相应的法律依据？物业有权强制采集居民个人信息吗？
案情
近日，居住在北京市昌平区某小区的赵明（化名）出差一趟回来后，发现原先无门禁的小区加装了人脸识别门禁。
“突然变成要刷脸才能进小区，也没有提前告知，我只能去补办。”赵明不情愿地说。
该社区居委会发出通知，要求居民带好手机、身份证，购房户带房产证、租户带租房合同，在指定地点注册登记。通知中还附上了智能门禁注册流程。
“疫情期间，为了严控外来人员出入，保安日夜值守，居委会、物业的工作量都很大，所以才想到启用刷脸出入。”该小区一名物业管理人员说。目前，该小区的智慧门禁系统已经启用。
质疑
居民“交”出人脸信息安全吗？对此，该小区物业管理人员表示，“这是街道办推动安装的，不是针对个别小区，非常安全。”不过，对于收集到的信息怎么保管、怎么保证合理使用，物业公司方面并没有给出明确回应。
还有居民认为，物业解释的“防盗”并不起作用。“只要有人开门，盗贼就可能尾随进入，或者翻墙进入，这种系统就是摆设。”小区一位女士表示。
居民对人脸识别门禁出现质疑的核心问题是：小区物业有权强制采集居民个人信息吗？
说法
对此，北京市京师律师事务所律师熊超表示，目前我国对个人信息采集的主体没有明确的法律依据，存在极大的个人信息泄露风险和隐私安全问题。
熊超说，收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
“目前很多运营者在使用‘刷脸’技术时，并未考虑到收集个人生物识别信息过程中所存在的法律风险。小区安装人脸识别门禁，如果完全不提前由居民商量讨论、征得居民同意而直接加装，违反了经被收集者同意的原则。”熊超说。
深圳市一家科技公司的技术管理人员刘欢称，人脸信息一旦泄露，风险极大。“如果你的支付宝或者微信支付绑定了人脸识别，你能用支付密码来支付，也可以通过人脸识别自动支付，那么你的人脸识别信息被别人采集走后，相当于你把银行卡密码告诉了别人。”刘欢说，“更可怕的是，银行卡密码泄露了可以更改，但是，人脸信息泄露了可以换脸吗？”
中国政法大学教授陈忠云称，目前我国对人体生物信息采集的规定仍主要零星体现在个人信息保护层面，并没有专门的立法规范。在此背景下，社区或小区是人们生活中最长时间居住、最多私人活动的场所和空间，不宜在门禁系统中强制使用人脸识别技术。法律应对可以采集个人信息的主体、法律义务、违法采集作出明确的规定。
有专家认为，人脸识别技术并不一定适合在很多场合采集，建议采取自愿原则，给予居民充分的选择权，刷卡门禁和人脸识别门禁并存。
链接
10月1日，新的《信息安全技术个人信息安全规范》实施。“规范”要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。业界认为，这是政府为加强个人信息保护释放的一个强烈信号。
（刘兵）
