【央视网】小区不刷脸不让进，物业有权强制采集居民人脸信息吗？( 二 )

　　“人脸信息泄露了可以换脸吗”

　　居民对人脸识别门禁产生质疑的核心问题是：小区物业有权强制采集居民个人信息吗？

　　北京市京师律师事务所的熊超律师对采访人员表示，目前我国对个人信息采集的主体没有明确的法律依据，存在极大的个人信息泄露风险和隐私安全问题。

　　“正因为能够采集个人信息的主体尚不明确，所以现在一些商家、小区物业等为了便利化、提升管理效率，都在采集个人信息。 ”熊超说， “虽然没有明说是‘强制’ ，但如果不按照要求接受采集，就无法完成支付、无法进门等，这是一种变相的强制。 ”

　　熊超告诉采访人员，收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

　　“目前很多运营者在使用‘刷脸’技术时，并未考虑到收集个人生物识别信息过程中所存在的法律风险。小区安装人脸识别门禁，如果完全不提前由居民商量讨论，征得居民同意，直接加装，违反了经被收集者同意的原则。 ”熊超说。

　　深圳市一家科技公司的技术管理刘欢称，人脸信息一旦泄露，风险极大。 “如果你的支付宝或者微信支付绑定了人脸识别，你能用支付密码来支付也可以通过人脸识别自动支付，那么你的人脸识别信息被别人采集走后，相当于你把银行卡密码告诉了别人。 ”刘欢说， “更可怕的是，银行卡密码泄露了可以更改，但是，人脸信息泄露了可以换脸吗？”

　　法律应规制人体生物信息采集

　　今年6月，因不接受动物园将入园方式改成“刷脸” ，浙江理工大学副教授郭兵将杭州野生动物世界告上了法庭。这起“人脸识别第一案”备受关注，折射出公众对个人信息采集滥用产生质疑乃至不满。

　　今年上半年，清华大学法学院教授劳东燕也遇到“不刷脸不让进小区”的情况，她明确对物业公司和居委会表达了拒绝。 9月23日，在一场主题为《小区门禁能否人脸识别？——人体生物信息采集的滥用及其法律规则》的研讨会上，劳东燕作为主讲嘉宾，现身说法讲述了这一经历。

　　劳东燕认为，在小区安装人脸识别装置并无必要，人脸识别技术给社会带来的巨大风险，远远大于它带来的各种便利。另一方面，不经同意收集人脸数据，也违反现行的法律规定。

　　中国政法大学教授陈忠云称，目前我国对人体生物信息采集的规定仍主要零星体现在个人信息保护层面，并没有专门的立法规范。在此背景下，社区或小区是人们生活中最长时间居住、最多私人活动的场所和空间，不宜在门禁系统中强制使用人脸识别技术。法律应对可以采集个人信息的主体、法律义务、违法采集作出明确的规定。

　　有专家认为，人脸识别技术并不一定适合在很多场合采集，建议采取自愿原则，给予居民充分的选择权，刷卡门禁和人脸识别门禁并存。

　　10月1日，新版《信息安全技术个人信息安全规范》实施。《规范》要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。业界认为，这是政府为加强个人信息保护释放的一个强烈信号。