最近，西安市曲江某小區(qū)南區(qū)1號、2號、7號樓負二層電梯間和車庫之間門廊的墻上，貼出了啟用人臉識別設備的通知。
本文圖片“華商報”微信公號
通知的意思是說，1號、2號、7號樓地庫負二層的人臉識別系統(tǒng)經反復調試已經完工，計劃啟用人臉識別設備。請各位業(yè)主于12月10日前將家庭成員大頭貼照片發(fā)給物業(yè)管家處統(tǒng)一收集。收集完成后將集中導入人臉識別系統(tǒng)，進行整體測試后開始人臉識別。
地下車庫進單元門通道裝了人臉識別系統(tǒng)
11月27日，華商報記者來到該小區(qū)南區(qū)大門口，看到門禁的確很嚴格，業(yè)主須刷卡才能進出。兩位來做社會調查的男子，因為沒有門禁卡被門衛(wèi)擋在了門外。但在這里，并未啟用人臉識別系統(tǒng)。
華商報記者聯(lián)系該小區(qū)物業(yè)公司后，安保工作負責人帶記者來到該小區(qū)和步行街相連的一個停車場。在停車場和其中一個樓棟單元門相連的通道，華商報記者看到，通道直接面向停車場的門是個密碼門。里面和單元樓道相連的門外，則安裝了人臉識別系統(tǒng)。
當記者靠近時，這個人臉識別系統(tǒng)的屏幕上立即出現(xiàn)了記者的形象，并開始識別，最終顯示識別失敗。而當安保負責人走過來，距識別設備一兩米遠，系統(tǒng)已識別出他，并在屏幕上顯示出了其姓名信息。
安保負責人介紹，這個停車場和商業(yè)區(qū)相連，是對外開放的收費停車場，所以停放的并非都是業(yè)主的車。但停車場和1號樓、2號樓、7號樓的多個單元門相連，為了把公共區(qū)域和業(yè)主住宅區(qū)域隔開，物業(yè)公司決定采用人臉識別系統(tǒng)，希望借此更好地做好小區(qū)的安全保衛(wèi)工作?！拔覀儸F(xiàn)在共安裝了9部人臉識別設備，每部設備加上其他材料和電腦等，平均都在一萬多元。要是在小區(qū)全部安裝人臉識別系統(tǒng)，這個成本是很大的?！?/p>
從通知來看，業(yè)主提交全家人大頭照，錄入系統(tǒng)后就可以進行人臉識別，這是否意味著僅憑照片就可以破解該人臉識別系統(tǒng)？安保負責人說，他們反復進行過檢測，系統(tǒng)不僅能識別面容信息，還具有活體檢測功能，僅憑照片是沒法騙過該系統(tǒng)的。
那么，業(yè)主們提交了全家人面容等信息后，如何確保這些個人生物信息不被外泄？這位工作人員表示，他們專門安排了一個人做這方面工作，其他人不能涉及這方面事情。
有的業(yè)主不關心 有的忐忑 有的支持
那么業(yè)主們對此怎么看？11月27日中午，華商報記者在該小區(qū)門口和附近店鋪，隨機采訪了十幾位業(yè)主和住戶。
從該小區(qū)北區(qū)過來的一個小伙子說，對這事不清楚，北區(qū)還沒有安裝人臉識別系統(tǒng)。一位路過的女住戶說，還不知道這事。
看起來像是一家人的三位女士說：“我們不走前面車庫?！眱晌粶蕚溥M小區(qū)的六七十歲的女士停下來說：我們平常也是走大門，沒走過車庫那邊。對于有沒有打算交大頭照做人臉識別認證的問題，兩位女士說：“到時候再說吧，我們不是那三棟樓的?！?/p>
另一位小伙子說：“管他呢，只要我能進小區(qū)就行了么?！睂τ趽牟粨膫€人信息方面的問題，他猶豫了半天沒表態(tài)。
南區(qū)北門附近一家超市的女店員認為，這事有利有弊。把公共區(qū)域和業(yè)主生活區(qū)域分開，我認為很好。把家人照片交了做人臉識別認證是可以的，反正現(xiàn)在人臉識別使用的地方很多，也不在乎多交這一次，將來適應了就好了。但小區(qū)有幾千戶人，交給負責片區(qū)治安的警方比較放心，交給物業(yè)公司說實話有點不放心。
南區(qū)西門一家超市的年輕女老板說，她是1號樓業(yè)主，經常走地下車庫，也注意到了車庫通往樓棟單元通道裝了人臉識別系統(tǒng)?！拔颐看味际撬⒖ㄟM單元門，因為忙也沒注意到物業(yè)的通知。裝人臉識別系統(tǒng)我覺得可以理解，但要讓我提供全家人大頭照肯定不行?，F(xiàn)在詐騙分子手段太多，個人信息萬一被這些人利用了怎么辦？我是做生意的，特別注意這一點，不會給人提供個人資料的。我覺得不安全，對這事我還是很擔心的。我會繼續(xù)使用門禁卡?！?/p>
一位從小區(qū)西門走出來的女士則表示：“在小區(qū)裝人臉識別系統(tǒng)挺好。我不擔心個人信息泄露，人臉識別將來肯定是趨勢啊，可以防止外面的人進入小區(qū)?！?/p>
在附近另一小區(qū)居住、路過該小區(qū)步行街的中年男子說，他們小區(qū)已經裝了人臉識別系統(tǒng)，進小區(qū)大門要刷臉，感覺挺不錯的。不過確實要錄入個人信息。“如果業(yè)主不愿意錄入個人信息也可以繼續(xù)使用門禁卡，刷門禁卡和人臉識別都可以的。”
一位五六十歲的男業(yè)主說，如果將來在整個小區(qū)推廣開，全部實行人臉識別，小區(qū)應該會更安全吧？外面的人不就進不去了嗎。但提起個人信息保護問題后，他思考了一會兒后表示很擔心，“如果將來真要在整個小區(qū)實行人臉識別，我還是堅持刷卡吧！我覺得，在小區(qū)關鍵地點搞人臉識別是可以的，但要全部實行人臉識別，恐怕問題會比較多。”
專家分析
把個人面容等信息交給別人后果無法預料
那么對于人臉識別進小區(qū)，相關專家和安全研究人員怎么看？
西安電子科技大學通信工程學院ISN國家重點實驗室教授、博士生導師王楠楠表示：“把個人面容信息交給別人，和把身份證交給別人是一樣的，會出現(xiàn)什么樣的情況，是不可預料的，就看是誰在使用、怎么使用了。這不是技術問題，而是如何規(guī)范管理的法律問題。在我國，由于監(jiān)管不夠嚴格，個人信息很容易就能被拿到?！?/p>
西安四葉草信息技術有限公司安全研究員余俊峰表示，如果僅僅提供照片就可以進行人臉識別認證，即便是可以進行活體檢測，也還是有漏洞的。做得比較好的人臉識別都是3D識別，僅僅靠一張照片是不夠的?！艾F(xiàn)在人臉識別使用的越來越多，個人面容信息一旦泄露，很有可能會被不法分子利用，而且后果卻是無法預料的?！?/p>
深度思考
個人信息采集政策法規(guī)應及時跟上
那么，個人信息誰能采、誰不能采到底有沒有規(guī)定？個人信息采集，到底由誰來監(jiān)管？技術可能帶來了便捷和效率提升的同時，也可能帶來技術濫用的問題，立法是不是應該及時跟上？
對此，西安交通大學蘇州信息安全法律研究中心主任、陜西法學會信息安全法學研究會會長馬民虎教授表示，網絡安全法提到的個人信息包括個人面容信息在內的生物信息。收集方只要告知了，就算沒有違法。但往往存在個人信息被泄露的情況，所以要有一個安全管理的要求。信息收集方不僅要告訴大家他如何收集信息，還要告訴大家他是如何管理的。告訴大家后，大家可以同意，也可以不同意，如果強行收集，大家就可以告他。簡單來說，就是必須要附加一個告知其如何管理的義務。這一點表面上看起來簡單，但其實要求很高，很多企業(yè)做不到。做不到就可以以商業(yè)欺詐、虛假陳述等進行追責。這也是符合法律要求的?！傲硗?，是不是不論哪個單位都可以采集個人信息？我認為，國家立法部門應該制定規(guī)則，明確規(guī)定哪些部門、哪些行業(yè)可以收集個人信息。不能說任何行業(yè)、任何單位都可以采集個人信息。不需要這些信息的，就沒必要去收集；沒有能力管理的，也不應該去收集。現(xiàn)在這方面的情況已經是公眾普遍關注的問題了，希望國家政策法規(guī)對此有所反應?！?/p>
（）
