齊魯晚報·齊魯壹點記者 陳晨 李巖松

從手機面部解鎖，到刷臉支付，再到刷臉進門……人臉識別開始滲透到居民生活的方方面面。人臉識別技術(shù)在帶來生活便利的同時，個人信息的安全風險也隨之浮現(xiàn)。近日，不少專業(yè)人士都建議，應該健全人臉識別監(jiān)管的相關(guān)制度和法規(guī)。

臉成了進入小區(qū)的鑰匙

濟南市民袁慶（化名）騎電動車來到小區(qū)門口，他拉下口罩，露出整張臉，對準門口的人臉識別門禁，小區(qū)門快速打開。袁慶啟動電動車，進入小區(qū)。

袁慶的臉，成為了他進入小區(qū)的鑰匙。

從手機解鎖，面容支付，到銀行辦理業(yè)務(wù)，乘坐飛機高鐵……人臉識別逐漸滲透到生活的方方面面。越來越多的居民小區(qū)，也開始設(shè)置人臉識別門禁。

2019年年底，位于濟南市山大路附近的一個小區(qū)開始安裝人臉識別門禁。完成登記和人臉錄入的業(yè)主或租戶，可以通過刷臉的方式進入小區(qū)。

該小區(qū)業(yè)主委員會成員韓先生介紹，此前小區(qū)管理比較混亂，“什么人都可以隨意進出”。自從安裝人臉識別門禁后，一定程度上阻止了部分外來人員的進入。

不過韓先生也坦言，剛開始安裝時，曾遭到過一些業(yè)主質(zhì)疑，“有的業(yè)主會擔心泄露個人信息”。

小區(qū)多位居民表示，在錄入人臉時考慮過信息泄露問題，“但是現(xiàn)在大家都在刷臉，而且使用起來也確實方便”。一位業(yè)主說，有時雙手拎著東西走到小區(qū)門口，只需刷臉就能開門，若是沒有人臉識別門禁，就得放下東西掏門禁卡。

也有居民搖頭表示，從沒考慮過信息泄露的事。

袁慶則笑著說，自己的個人信息早不知被泄露多少次了，“現(xiàn)在哪天不得接到個騷擾電話？”相對于人臉識別門禁讓生活更加便利，袁慶覺得即使泄露了信息也不算什么，“很無奈啊，你也沒法改變什么”。

不接入外網(wǎng)，信息會相對安全

上述小區(qū)物業(yè)工作人員介紹，人臉識別門禁收集來的業(yè)主信息，全部都保存在小區(qū)傳達室的一臺電腦里，這臺電腦并沒有接入外網(wǎng)，“所以信息很安全，不會泄露”。

近日，齊魯晚報·齊魯壹點記者走訪了位于濟南市山大路附近的一家科技市場，一位售賣人臉識別門禁的批發(fā)商表達了同樣的意思，只要在局域網(wǎng)之內(nèi)，信息就不會泄露。倘若接入外網(wǎng)，確實會存在信息泄露的風險。

該批發(fā)商表示，現(xiàn)在人臉識別技術(shù)日益精進，刷臉支付功能也越發(fā)普遍，因此有人會擔心別人將自己的面部信息盜取，用來支付，“這種情況一般不會出現(xiàn)，因為現(xiàn)在的技術(shù)可以識別出是否是活體刷臉，即使你放的是一段視頻，也支付不成”。

淄博一位廠商告訴齊魯晚報·齊魯壹點記者，人臉識別門禁內(nèi)的信息，廠商不會掌握，“不介入外網(wǎng)的信息，只有收集者才能掌握”。在這種情況下，他人想要獲得信息，只有到現(xiàn)場去獲取這一種方法。

該廠商表示，目前他還沒遇到過信息泄露的情況，“現(xiàn)在這些信息或許還沒被盜取過，可能是感覺沒有利用價值，但等哪天有了利用價值，誰也不敢保證信息會不會被盜取”。

韓先生說，他們所在小區(qū)人臉識別門禁的使用是自愿選擇，“有的業(yè)主不放心，還是在用門禁卡進入小區(qū)”。

“人臉識別第一案”

正如一些業(yè)主的擔心，人臉識別技術(shù)雖然帶來了便利，但同樣存在信息泄露的風險。

據(jù)北青報報道，2020年12月初，《天津市社會信用條例》表決通過，在全國首次公開禁止采集人臉識別信息。該條例將于2021年1月1日實施，規(guī)定了企事業(yè)單位、行業(yè)協(xié)會、商會禁止采集人臉、指紋、聲音等生物識別信息。

禁止采集人臉識別信息的消息發(fā)布后，已經(jīng)使用人臉識別門禁近三年的天津市文化村社區(qū)，居委會開始重新以微信群、貼通告、廣播等方式通知小區(qū)全體居民，在2020年12月31日之前，請大家自行決定是否繼續(xù)使用人臉識別進出小區(qū)。截至2020年12月24日，在文化村小區(qū)600余戶居民中，有近50戶提出不再使用人臉識別門禁系統(tǒng)。

2020年11月20日，被稱為國內(nèi)“人臉識別第一案”的杭州市民郭兵杭州野生動物世界一案宣判。

此前原告郭兵收到通知，只有激活人臉識別系統(tǒng)后才能正常進入動物世界，郭兵認為面部信息屬于個人敏感信息，一旦泄露、非法提供或者濫用將極易威海人身和財產(chǎn)安全，不愿使用人臉識別系統(tǒng)。

雙方協(xié)商未果，郭兵將動物世界告上法庭。最終法院認為，收集人臉識別信息，超出了必要原則要求，不具有正當性，判決野生動物世界賠償郭兵1038元，刪除郭兵辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息等。

在“人臉識別第一案”宣判的同時，公安部《信息安全技術(shù)遠程人臉識別系統(tǒng)技術(shù)要求》開始從2020年11月起實施，工信部也要求App在收集用戶圖片、人臉等個人信息時要遵循“最小必要化”原則。

建議加快制定個人信息保護法

大量的人臉數(shù)據(jù)被收集，關(guān)于個人信息的犯罪問題也隨之而來。

據(jù)報道，2019年，一名00后和一名95后攻破了廈門銀行的人臉識別系統(tǒng)，偽造76個賬戶，獲利2萬余元，分別被判有期徒刑三年和七個月。

據(jù)悉，公安部曾多次開展專項行動，整治網(wǎng)絡(luò)侵犯公民個人信息犯罪。如2016年，山東公安機關(guān)打掉泄露公民個人信息的源頭30個，摧毀網(wǎng)上販賣公民個人信息的網(wǎng)站、論壇18個。2020年底，全國各地累計攔截、刪除違法有害信息300余萬條，整改違規(guī)網(wǎng)站平臺1400余家。

在今年召開的全國兩會上，有多位代表委員提出了人臉識別的相關(guān)建議和提案。

有的代表委員建議，由公安部門統(tǒng)一承擔人臉識別應用的審批與監(jiān)管職能，設(shè)立相應審批標準及程序，加強資源統(tǒng)籌、部門協(xié)作、信息共享，由公安系統(tǒng)監(jiān)控數(shù)據(jù)安全，要求以必要安保措施限于最小范圍使用，切實維護個人信息主體權(quán)益。

也有的代表委員建議，健全人臉識別監(jiān)管的相關(guān)制度和法規(guī)，加快制定個人信息保護的法律法規(guī)，確立個人影像數(shù)據(jù)控制權(quán)、刪除權(quán)、遺忘權(quán)等基本權(quán)利，維護個人名譽及隱私。

山東千舜律師事務(wù)所律師邱洪奇表示，在民法典和刑法中都有規(guī)定，個人信息受到法律保護。收集公民個人信息的單位，應當將信息妥善保存，使用個人信息的單位，應當在法律范圍內(nèi)合理使用。如果將信息提供給他人或者泄露等，將會構(gòu)成侵犯公民個人信息罪。

邱洪奇也注意到，在今年召開的全國兩會上，有代表委員提出了關(guān)于個人信息保護的提案，“不過個人信息保護法還沒有正式出臺”。

邱洪奇認為，個人信息泄露的情況越來越常見，“可能你在哪里留了一個電話，很多人就能知道你的需求，多次給你打電話”。目前關(guān)于個人信息的保護，法律上正在逐漸完備，但在實踐操作中比較難，邱洪奇提醒，在這種情況下，廣大市民要注意養(yǎng)成自覺保護個人信息的習慣。