最近,西安市曲江某小區(qū)南區(qū)1號、2號、7號樓負二層電梯間和車庫之間門廊的墻上,貼出了啟用人臉識別設備的通知。

通知的意思是說,1號、2號、7號樓地庫負二層的人臉識別系統(tǒng)經反復調試已經完工,計劃啟用人臉識別設備。請各位業(yè)主于12月10日前將家庭成員大頭貼照片發(fā)給物業(yè)管家處統(tǒng)一收集。收集完成后將集中導入人臉識別系統(tǒng),進行整體測試后開始人臉識別。
地下車庫進單元門通道裝了人臉識別系統(tǒng)
11月27日,華商報記者來到該小區(qū)南區(qū)大門口,看到門禁的確很嚴格,業(yè)主須刷卡才能進出。兩位來做社會調查的男子,因為沒有門禁卡被門衛(wèi)擋在了門外。但在這里,并未啟用人臉識別系統(tǒng)。
華商報記者聯(lián)系該小區(qū)物業(yè)公司后,安保工作負責人帶記者來到該小區(qū)和步行街相連的一個停車場。在停車場和其中一個樓棟單元門相連的通道,華商報記者看到,通道直接面向停車場的門是個密碼門。里面和單元樓道相連的門外,則安裝了人臉識別系統(tǒng)。
當記者靠近時,這個人臉識別系統(tǒng)的屏幕上立即出現(xiàn)了記者的形象,并開始識別,最終顯示識別失敗。而當安保負責人走過來,距識別設備一兩米遠,系統(tǒng)已識別出他,并在屏幕上顯示出了其姓名信息。

安保負責人介紹,這個停車場和商業(yè)區(qū)相連,是對外開放的收費停車場,所以停放的并非都是業(yè)主的車。但停車場和1號樓、2號樓、7號樓的多個單元門相連,為了把公共區(qū)域和業(yè)主住宅區(qū)域隔開,物業(yè)公司決定采用人臉識別系統(tǒng),希望借此更好地做好小區(qū)的安全保衛(wèi)工作?!拔覀儸F(xiàn)在共安裝了9部人臉識別設備,每部設備加上其他材料和電腦等,平均都在一萬多元。要是在小區(qū)全部安裝人臉識別系統(tǒng),這個成本是很大的?!?/p>
從通知來看,業(yè)主提交全家人大頭照,錄入系統(tǒng)后就可以進行人臉識別,這是否意味著僅憑照片就可以破解該人臉識別系統(tǒng)?安保負責人說,他們反復進行過檢測,系統(tǒng)不僅能識別面容信息,還具有活體檢測功能,僅憑照片是沒法騙過該系統(tǒng)的。
那么,業(yè)主們提交了全家人面容等信息后,如何確保這些個人生物信息不被外泄?這位工作人員表示,他們專門安排了一個人做這方面工作,其他人不能涉及這方面事情。
有的業(yè)主不關心 有的忐忑 有的支持
那么業(yè)主們對此怎么看?11月27日中午,華商報記者在該小區(qū)門口和附近店鋪,隨機采訪了十幾位業(yè)主和住戶。
從該小區(qū)北區(qū)過來的一個小伙子說,對這事不清楚,北區(qū)還沒有安裝人臉識別系統(tǒng)。一位路過的女住戶說,還不知道這事。
看起來像是一家人的三位女士說:“我們不走前面車庫?!眱晌粶蕚溥M小區(qū)的六七十歲的女士停下來說:我們平常也是走大門,沒走過車庫那邊。對于有沒有打算交大頭照做人臉識別認證的問題,兩位女士說:“到時候再說吧,我們不是那三棟樓的?!?/p>
另一位小伙子說:“管他呢,只要我能進小區(qū)就行了么?!睂τ趽牟粨膫€人信息方面的問題,他猶豫了半天沒表態(tài)。
南區(qū)北門附近一家超市的女店員認為,這事有利有弊。把公共區(qū)域和業(yè)主生活區(qū)域分開,我認為很好。把家人照片交了做人臉識別認證是可以的,反正現(xiàn)在人臉識別使用的地方很多,也不在乎多交這一次,將來適應了就好了。但小區(qū)有幾千戶人,交給負責片區(qū)治安的警方比較放心,交給物業(yè)公司說實話有點不放心。
南區(qū)西門一家超市的年輕女老板說,她是1號樓業(yè)主,經常走地下車庫,也注意到了車庫通往樓棟單元通道裝了人臉識別系統(tǒng)?!拔颐看味际撬⒖ㄟM單元門,因為忙也沒注意到物業(yè)的通知。裝人臉識別系統(tǒng)我覺得可以理解,但要讓我提供全家人大頭照肯定不行?,F(xiàn)在詐騙分子手段太多,個人信息萬一被這些人利用了怎么辦?我是做生意的,特別注意這一點,不會給人提供個人資料的。我覺得不安全,對這事我還是很擔心的。我會繼續(xù)使用門禁卡?!?/p>
一位從小區(qū)西門走出來的女士則表示:“在小區(qū)裝人臉識別系統(tǒng)挺好。我不擔心個人信息泄露,人臉識別將來肯定是趨勢啊,可以防止外面的人進入小區(qū)?!?/p>
在附近另一小區(qū)居住、路過該小區(qū)步行街的中年男子說,他們小區(qū)已經裝了人臉識別系統(tǒng),進小區(qū)大門要刷臉,感覺挺不錯的。不過確實要錄入個人信息。“如果業(yè)主不愿意錄入個人信息也可以繼續(xù)使用門禁卡,刷門禁卡和人臉識別都可以的。”
一位五六十歲的男業(yè)主說,如果將來在整個小區(qū)推廣開,全部實行人臉識別,小區(qū)應該會更安全吧?外面的人不就進不去了嗎。但提起個人信息保護問題后,他思考了一會兒后表示很擔心,“如果將來真要在整個小區(qū)實行人臉識別,我還是堅持刷卡吧!我覺得,在小區(qū)關鍵地點搞人臉識別是可以的,但要全部實行人臉識別,恐怕問題會比較多。”
專家分析
把個人面容等信息交給別人后果無法預料
那么對于人臉識別進小區(qū),相關專家和安全研究人員怎么看?
西安電子科技大學通信工程學院ISN國家重點實驗室教授、博士生導師王楠楠表示:“把個人面容信息交給別人,和把身份證交給別人是一樣的,會出現(xiàn)什么樣的情況,是不可預料的,就看是誰在使用、怎么使用了。這不是技術問題,而是如何規(guī)范管理的法律問題。在我國,由于監(jiān)管不夠嚴格,個人信息很容易就能被拿到?!?/p>
西安四葉草信息技術有限公司安全研究員余俊峰表示,如果僅僅提供照片就可以進行人臉識別認證,即便是可以進行活體檢測,也還是有漏洞的。做得比較好的人臉識別都是3D識別,僅僅靠一張照片是不夠的?!艾F(xiàn)在人臉識別使用的越來越多,個人面容信息一旦泄露,很有可能會被不法分子利用,而且后果卻是無法預料的?!?/p>
深度思考
個人信息采集政策法規(guī)應及時跟上
那么,個人信息誰能采、誰不能采到底有沒有規(guī)定?個人信息采集,到底由誰來監(jiān)管?技術可能帶來了便捷和效率提升的同時,也可能帶來技術濫用的問題,立法是不是應該及時跟上?
對此,西安交通大學蘇州信息安全法律研究中心主任、陜西法學會信息安全法學研究會會長馬民虎教授表示,網絡安全法提到的個人信息包括個人面容信息在內的生物信息。收集方只要告知了,就算沒有違法。但往往存在個人信息被泄露的情況,所以要有一個安全管理的要求。信息收集方不僅要告訴大家他如何收集信息,還要告訴大家他是如何管理的。告訴大家后,大家可以同意,也可以不同意,如果強行收集,大家就可以告他。簡單來說,就是必須要附加一個告知其如何管理的義務。這一點表面上看起來簡單,但其實要求很高,很多企業(yè)做不到。做不到就可以以商業(yè)欺詐、虛假陳述等進行追責。這也是符合法律要求的?!傲硗?,是不是不論哪個單位都可以采集個人信息?我認為,國家立法部門應該制定規(guī)則,明確規(guī)定哪些部門、哪些行業(yè)可以收集個人信息。不能說任何行業(yè)、任何單位都可以采集個人信息。不需要這些信息的,就沒必要去收集;沒有能力管理的,也不應該去收集。現(xiàn)在這方面的情況已經是公眾普遍關注的問題了,希望國家政策法規(guī)對此有所反應?!?/p>
()