爲了拿回“人臉”，小區業主與物業公司對簿公堂

來源：最高人民檢察院

向門禁強制“刷臉”說不！

重慶渝中：

多方發力守護公民個人信息安全

“不用刷臉也可以進小區了！”日前，重慶市渝中區某小區的不少居民都留意到身邊的這一變化。這得益於公益訴訟向小區門禁強制“刷臉”說不——當地檢察機關以“三個善於”做實“高質效辦好每一個案件”，多方聯動推進個人信息安全領域溯源治理。

小區業主與物業公司對簿公堂

小謝居住的某小區有上千戶居民，僅有一個出入口，該出入口於2022年7月設置了4臺人臉識別閘機。通過該閘機有兩種驗證方式：一種是通過刷臉與提前錄入的人臉識別信息進行覈對，另一種是刷身份證與人臉識別信息覈對，覈對一致後才能通過。表面上，該小區提供了兩種驗證方式，但本質上，識別人臉信息是進出小區的唯一驗證方式。而在安裝人臉識別閘機之前，小區居民是可以採用刷卡或保安登記的方式出入小區的。

“人臉信息屬於重要的個人生物信息，一旦泄露就可能對人身和財產安全造成極大危害。”小謝認爲，“人臉識別”技術目前存在個人信息保護方面的安全隱患。爲此，小謝多次找到小區物業公司理論，物業公司認爲，此舉符合保障業主安全的相關規定，於是對小謝的意見不予採納。

根據最高人民法院《關於審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》，物業服務企業或者其他建築物管理人以人臉識別作爲業主或者物業使用人出入物業服務區域的唯一驗證方式，不同意的業主或者物業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。

“物業公司沒有提供非人臉識別的替代性門禁驗證方式，限制了業主進入住宅的權利。”2022年7月，小謝一紙訴狀將物業公司告上法庭，訴請法院判決其刪除門禁系統中的本人人臉識別信息，並提供其他出入方式。

2022年12月，法院審理後，判決物業公司停止處理並刪除人臉識別道閘系統中收集到的小謝人臉識別信息、身份證信息，並向其提供出入該小區的其他合理驗證方式。然而，判決作出後，物業公司卻未按要求整改。小謝與物業公司多次交涉未果。2022年12月底，小謝來到渝中區檢察院，申請檢察機關提起個人信息保護公益訴訟。

業主個人信息存在泄露風險

事實上，對於小區門禁強制“刷臉”，除了敢於打官司的小謝，案涉小區居民也早有抱怨。

“老年人哪裡搞得懂這些新東西，站那裡半天刷不進，還得喊人幫忙。”該小區住戶王大爺反映。上班族小劉說道：“趕上下雨天或者攝像頭逆光，經常識別不了，下班高峰期得排隊進小區。”

渝中區檢察院檢察官實地走訪調查發現，物業公司也有苦衷。“我們小區在熱門旅遊景區附近，來往的遊客很多，爲提高小區治安管理水平，才安裝了人臉識別閘機。”物業公司負責人解釋。

一邊是公民的個人信息安全，一邊是公民的居住環境安全，這不該是一道“單選題”。辦案檢察官進一步調查發現，該物業公司未按規定在小區公告欄公示其收集、處理、儲存敏感個人信息應遵循的標準，且沒有明示處理信息的目的、方式和範圍，存儲敏感個人信息設備的安全性也未經認證。

“更爲關鍵的是，該門禁系統中存儲公民人臉信息的電子設備終端與互聯網相連，敏感個人信息存在泄露風險，客觀上侵害衆多不特定公民個人信息安全，持續損害社會公共利益。”該院辦案檢察官吳齊軒說。

多方攜手

織密公民個人信息“安全網”

2023年2月23日，渝中區檢察院對此立案。次日，該院與作爲物業管理行業領域公民個人信息保護行政監管主體的渝中區住建委舉行磋商。雙方達成一致意見：區住建委履行監管職責，督促涉案物業公司刪除違法收集的公民個人信息。

2023年6月，區住建委聯合公安部門督促小區物業將門禁系統中錄入的業主個人信息全部刪除，並加強物業管理領域公民個人信息保護監管工作。

與此同時，區住建委啓動對物業行業個人信息保護專項排查，確保轄區物業服務企業或者其他建築物管理人規範人臉識別驗證進出小區方式的應用。

爲織密公民個人信息“安全網”，今年7月，針對住宅、消費領域個人信息過度採集、強制收集、誘導索取、違規使用等問題，重慶市網信辦會同行業主管部門開展爲期三個月的個人信息保護專項治理行動。

“現如今，‘刷臉’支付、‘刷臉’覈驗身份已成常規操作。但常規操作不等於合理合法，亟須加強監督監管。”重慶市人大代表龔菲表示，重慶市檢察機關聚焦相關領域突出問題，加大辦案力度，築牢了維護公民個人信息安全的“防火牆”。

來源：檢察日報·要聞版

作者：滿寧 馬弘 陳虹宇