小区要“刷脸”,业主担心泄露信息
律师:采集人脸前应征得业主同意,建议刷卡和刷脸并存
本报济南11月8日讯(记者 戚云雷) 近日,壹粉“东方硕”向齐鲁壹点情报站爆料称,济南吉尔北苑小区最近安装了人脸识别门禁系统,物业要求业主都要去录人脸信息。他认为,安装门禁虽然能提高小区安全性,但采集人脸信息存在安全隐患,因为数据有泄露和被盗用的风险。而吉尔北苑物业回应称,未强制要求业主录入人脸信息,如业主不同意可找物业说明情况,他们会给业主手动开门。
据壹粉张先生介绍,上个月,小区安装了门禁,本以为只是普通的刷卡门禁,但门禁安装好他发现这是一套人脸识别系统。随后,物业发通知,要求业主要带着房产证等证件去录人脸信息。
“为了小区安全安装门禁无可厚非,但采集居民人脸信息有一定安全隐患吧。”张先生说,因不同意录人脸数据,他向物业提出了采用人脸识别与刷卡两种方式进入小区,但物业不同意,称这样会额外增加成本。
张先生告诉记者,他上网查询了相关资料,发现确实有不少人脸信息泄露后被不法分子冒用的案例,而且人脸信息具有唯一性,把人脸数据交给物业,假如物业管理不善导致信息泄露或是有黑客盗取了数据,都会给居民带来不必要的麻烦,比如支付宝或银行卡等账户被盗,资金受损。
11月6日下午,齐鲁晚报·齐鲁壹点记者来到位于市中区机床二厂路的吉尔北苑。小区门口确实安装了人脸识别门禁系统,不过还未正式启用。在小区物业办公室,已有六七名居民前来录人脸信息。
小区物业负责人侯经理介绍,小区里有小学和幼儿园,孩子比较多,而且晚上经常有人员进出,为了小区安全,上个月物业向居民宣传后,通过招标采购了人脸识别门禁系统,目前门禁已经安装好,还在调试中。
侯经理告诉记者,人脸信息由物业采集,采集好的数据保存在物业,包括业主的身份证号和手机号,信息录入门禁系统后,业主进出小区只要照一下脸,门禁就打开了,非常快捷。
就业主关心的人脸数据安全性问题,侯经理解释,业主的信息都保存在他们这里,安全性没有问题,而且门禁系统还和公安系统联网,一旦发现在逃人员和盗窃人员,系统就会自动报警。
至于那些不想录入人脸的业主,侯经理表示,他们并未强制要求业主录人脸,如果业主不想采集信息,可以拿着证明材料到物业说明自己是几号楼几单元,只要他们确认是本小区业主就会放行。针对张先生提议采取刷脸与刷卡两种门禁方式,侯经理表示,新安装的门禁系统可以刷卡,不过需要增加设备,成本也会随之增加。
物业应给予业主充分选择权
相比于传统的刷卡门禁系统,人脸识别门禁有着不少优势。目前,济南市不少高档小区均安装了智能人脸识别门禁系统。但是,人脸识别真的安全吗?
业内人士认为,相比数字密码被盗了可以修改,人脸识别是一种生物信息,一旦脸的信息、虹膜的信息被盗了,就是永远被盗了,而现在人脸识别门禁的生产厂家众多,标准不一,安全防护能力和技术参差不齐,所以目前我国人脸识别的安全现状不容乐观。
山东争渡律师事务所律师黄西文认为,人脸属于个人隐私,且和手机支付、银行密码等相关联,其安全性非常重要,物业能不能保管好这些数据,尚且存疑。物业为了小区安全而安装人脸识别门禁系统,其出发点是好的,但安装前应事先征得大部分业主的同意,并给予业主充分的选择权,让刷卡门禁和人脸识别门禁并存,而不是“一刀切”。
针对当前越来越多的小区安装智能人脸识别门禁,黄西文建议政府相关部门采取一定的监管措施,通过法律手段和技术手段,制定相关标准,如由谁采集、由谁保管等来规范各个小区采集业主人脸信息的行为,以避免居民个人信息被泄露。
值得注意的是,今年10月1日,新版《信息安全技术个人信息安全规范》已实施。《规范》要求,在收集人脸、指纹等个人生物识别信息前,应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则,并征得个人信息主体的同意。