小区要“刷脸”，业主担心泄露信息

律师：采集人脸前应征得业主同意，建议刷卡和刷脸并存

本报济南11月8日讯(记者 戚云雷) 近日，壹粉“东方硕”向齐鲁壹点情报站爆料称，济南吉尔北苑小区最近安装了人脸识别门禁系统，物业要求业主都要去录人脸信息。他认为，安装门禁虽然能提高小区安全性，但采集人脸信息存在安全隐患，因为数据有泄露和被盗用的风险。而吉尔北苑物业回应称，未强制要求业主录入人脸信息，如业主不同意可找物业说明情况，他们会给业主手动开门。

据壹粉张先生介绍，上个月，小区安装了门禁，本以为只是普通的刷卡门禁，但门禁安装好他发现这是一套人脸识别系统。随后，物业发通知，要求业主要带着房产证等证件去录人脸信息。

“为了小区安全安装门禁无可厚非，但采集居民人脸信息有一定安全隐患吧。”张先生说，因不同意录人脸数据，他向物业提出了采用人脸识别与刷卡两种方式进入小区，但物业不同意，称这样会额外增加成本。

张先生告诉记者，他上网查询了相关资料，发现确实有不少人脸信息泄露后被不法分子冒用的案例，而且人脸信息具有唯一性，把人脸数据交给物业，假如物业管理不善导致信息泄露或是有黑客盗取了数据，都会给居民带来不必要的麻烦，比如支付宝或银行卡等账户被盗，资金受损。

11月6日下午，齐鲁晚报·齐鲁壹点记者来到位于市中区机床二厂路的吉尔北苑。小区门口确实安装了人脸识别门禁系统，不过还未正式启用。在小区物业办公室，已有六七名居民前来录人脸信息。

小区物业负责人侯经理介绍，小区里有小学和幼儿园，孩子比较多，而且晚上经常有人员进出，为了小区安全，上个月物业向居民宣传后，通过招标采购了人脸识别门禁系统，目前门禁已经安装好，还在调试中。

侯经理告诉记者，人脸信息由物业采集，采集好的数据保存在物业，包括业主的身份证号和手机号，信息录入门禁系统后，业主进出小区只要照一下脸，门禁就打开了，非常快捷。

就业主关心的人脸数据安全性问题，侯经理解释，业主的信息都保存在他们这里，安全性没有问题，而且门禁系统还和公安系统联网，一旦发现在逃人员和盗窃人员，系统就会自动报警。

至于那些不想录入人脸的业主，侯经理表示，他们并未强制要求业主录人脸，如果业主不想采集信息，可以拿着证明材料到物业说明自己是几号楼几单元，只要他们确认是本小区业主就会放行。针对张先生提议采取刷脸与刷卡两种门禁方式，侯经理表示，新安装的门禁系统可以刷卡，不过需要增加设备，成本也会随之增加。

物业应给予业主充分选择权

相比于传统的刷卡门禁系统，人脸识别门禁有着不少优势。目前，济南市不少高档小区均安装了智能人脸识别门禁系统。但是，人脸识别真的安全吗？

业内人士认为，相比数字密码被盗了可以修改，人脸识别是一种生物信息，一旦脸的信息、虹膜的信息被盗了，就是永远被盗了，而现在人脸识别门禁的生产厂家众多，标准不一，安全防护能力和技术参差不齐，所以目前我国人脸识别的安全现状不容乐观。

山东争渡律师事务所律师黄西文认为，人脸属于个人隐私，且和手机支付、银行密码等相关联，其安全性非常重要，物业能不能保管好这些数据，尚且存疑。物业为了小区安全而安装人脸识别门禁系统，其出发点是好的，但安装前应事先征得大部分业主的同意，并给予业主充分的选择权，让刷卡门禁和人脸识别门禁并存，而不是“一刀切”。

针对当前越来越多的小区安装智能人脸识别门禁，黄西文建议政府相关部门采取一定的监管措施，通过法律手段和技术手段，制定相关标准，如由谁采集、由谁保管等来规范各个小区采集业主人脸信息的行为，以避免居民个人信息被泄露。

值得注意的是，今年10月1日，新版《信息安全技术个人信息安全规范》已实施。《规范》要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。