在北京很多小区安装“刷脸”设备时，需要上传身份证、户口本、房本、学历等信息，而且大多由第三方公司提供。
“刷脸”小区业主:谁来保护“我的脸”？
在西城区广外街道苑五区社区，下午五六点钟，接孩子和下班的人逐渐多了起来。居民站在机器前不到一秒钟，大门就自动打开了。这是今年新安装的人脸识别系统。不仅是元武曲，附近的广安花园、京铁、河源都装了。
记者梳理发现，西城、东城、朝阳、海淀、昌平、丰台、房山等20多个小区安装了人脸识别系统。此外，还有社区在推动人脸识别系统的落地。
人脸识别应用的迅速扩展在带来便利的同时也引发了担忧。人脸信息存在于哪里？会流向哪里？有泄漏的风险吗？最近，许多市民对这项技术在社区中的应用表示担忧。记者走访了北京近10个小区，了解人脸识别在小区的应用情况，询问人脸信息流向。
■参观
很多小区都安装了“刷脸”设备。社区:节省人力。
人脸识别技术的应用近年来发展迅速。此前，人脸识别已经应用于移动支付、机场安检等多个场景。2018年，北京启动公租房人脸识别系统，部分公租房住户开始“刷脸”进出。
今年，由于新冠肺炎疫情的防控，人脸识别在社区的应用得到了加速。记者走访梳理发现，目前西城、东城、朝阳、海淀、昌平、丰台、房山等20多个小区安装了人脸识别系统。此外，目前仍有社区继续推进人脸识别系统的落地。
1月底，海淀西六屯社区安装了“人脸识别”系统，防控疫情传播风险。4、5月份，东城区清水园小区、西城区东便门东里、朝阳区南磨房地区开始推进。从7月份开始，西城区广外街道的几个小区陆续布局。
“大概是在五月，疫情期间为了居民的安全，所以进行了人脸识别。现在没有门禁卡，只有人脸识别。”清水园小区居民张女士告诉记者，居民可以拿着房本或租赁合同在物业录入大照片，在微信上扫一个二维码就可以登录。“增加了人脸识别系统，社区居民不需要再次验证，可以大大减轻物业、社区工作人员和志愿者的工作压力。”接受采访的社区居委会工作人员说。
需要上传户口本、房本等信息。业主:担心隐私。
王宇(化名)居住的广安苑小区7月份开始安装人脸识别系统。“当时新发地疫情结束，通知系统装脸很复杂。需要上传身份证、户口本、房间信息、学历信息和照片，这些都是非常敏感的信息。”
相比于方便，王宇更担心自己信息的保密性。因为涉及太多个人隐私，她没有录入信息。但这也给她带来了麻烦。每次回家，她要么紧紧跟着别人，要么让保安帮她开门。
王宇的质疑并不是个例。8月，朝阳区和平街道樱花园业主在人民网“领导留言板”上留言，称“该小区未经业主同意，擅自设置人脸识别系统，开始强行采集小区居民的人脸信息、身份证信息、手机信息。”
部分社区人脸识别系统闲置。在和平街道樱花园小区，东西大门的人脸识别系统已经停止使用。“现在管理不严格，这个都剪掉了。”小区值班保安告诉记者。
在房山区的科技瑞府，机器是5月份安装的，8月份物业通知采集信息，还没运行。“小区里也有居民提到信息公开，所以当时也有人没有提交个人信息。前段时间有人问什么时候推出，他们说搁置了。”业主陈女士告诉记者。
■随访
“人脸信息”存储在哪里？
律师:目前没有强制性标准。
家住信义嘉园的陈先生虽然使用了人脸识别，但也担心这个系统存在信息泄露和隐私侵犯的危险。“在后台监控的人可以看到特定人的行动轨迹。如果是公安监控会留下痕迹，但是第三方公司能保证信息的安全吗？信息后台是否有监管，是否存在泄露或出售个人信息的风险，都无法保证。”
4月1日，在人民网“领导留言板”上，北京市12345热线传达了街道办事处回复居民关于南磨房地区人脸识别系统的查询，称加强居民区门禁管理是居民区疫情防控的迫切需要，信息的目的是核实身份而非存储。
然而，今年1月底，一篇关于海淀西柳屯社区“人脸识别”的报道称，该社区所有居民都有门禁记录，后台有人脸识别系统，方便社区实时掌握准确数据。
此外，11月5日，在人民日报“领导留言板”上，北京12345回复金蟾李楠小区居民问题称，人脸识别系统安装厂商“望域(北京)科技有限公司”的2级LOOKDOOR标准化社区公共安全服务系统已在北京市公安局海淀分局备案。信息拍下后会备份到相关处理器，但产权人不会知道，也不会泄露。
那么，如果你输入了信息，之后离开了社区，会发生什么？
曾经在朝阳区怡水方圆租房的李女士就遇到了这种情况。10月28日下午，记者和她来到该小区。李女士站在机器旁刷脸，提示“开门失败”。
记者随后致电小区物业，接线人员表示:“小区人脸识别是自愿的。租客办理人脸识别需要带合同。合同到期了，人脸识别的信息就没了。”
处理后的人脸识别信息会存在哪里？接线人员说:“前来办理的人的信息都存储在小区所属街道综治办的电脑里。如果租户合同到期或者有新租户，会删除原租户的信息。如果被删了，来小区就没法刷脸了。”
但是之前的信息都去哪了？接线人员表示，用户可以直接卸载睿视APP。“卸载App后，人脸识别信息就没了。”
锐视App的服务协议显示，如果您停止使用该服务或该服务被终止或取消，贾瑞科技可以从服务器上永久删除您的数据。在服务停止、终止或取消后，贾瑞科技没有义务向您返还任何数据。
全国人脸识别第一案代理律师、浙江垦丁律师事务所律师张延表示，目前立法层面对人脸等个人敏感信息的采集和存储没有强制性标准，如果出了问题服务方很容易逃避责任，即使需要追究责任，成本也比较低。“网络侵权不同于线下侵权。线下侵权明显是有针对性的，一般是一对一，但互联网侵权是一对多。只要有一个用户有这个问题，理论上所有用户都有类似的问题。”
但如果诉诸法律，一般都是商量的事。“人脸识别第一案，郭冰起诉动物园，他能得到的赔偿也很低。只要其他类似用户没有去法院索赔，他们的权益就不受保护。”为了张延。
焦点1
「面子」算不算敏感信息？
起初，王宇拒绝了，因为她需要上传太多个人信息，比如身份证、房产证等等。但随着了解的深入，包括今年人脸识别第一案的报道，她意识到了人脸作为个人敏感信息的重要性。
记者在袁屋区小区门口停留了半个小时，大部分居民选择刷脸进入。保安告诉记者，小区不到1000户，只有十几户没有录入信息。
张延说，个人信息可以分为一般个人信息和敏感个人信息。人脸、指纹、DNA都是敏感的个人信息。一旦泄露，很难恢复，对人身和财产安全影响很大。
据央视报道，在一些网络交易平台上，2元钱可以买到上千张人脸照片，但5000多张人脸照片的价格还不到10元。如果这些包含个人信息的人脸照片落入不法分子手中，照片的主人不仅可能遭遇精准诈骗，遭受财产损失，甚至可能因为其人脸信息被用于洗钱、涉黑等违法犯罪活动而卷入刑事诉讼。
人脸信息采集也有不易察觉的特点。“它是非接触的，不易察觉的。走在路上，镜头看到你，已经把你收藏了。”为了张延。
北京支林律师事务所副主任、中国政法大学知识产权研究中心特约研究员赵占领也对新京报记者表示，我们需要转移一定的个人信息来获得服务。但人脸信息属于高度敏感的个人信息，安全风险和隐患较高，一旦泄露难以补救。“我们可以改账号密码，但是可以改脸吗？”
“刷脸省下的几秒钟对我来说价值不大。”清华大学法学院教授劳东延在接受采访时表示，人们不一定喜欢为了方便而用隐私换取安全。“我发了一篇文章提醒两个小区，没有业主出面反对，但是赞成的很多。只要如实披露风险，人们就会立刻意识到，不应该为了方便而利用隐私，这很可能是与魔鬼的交易。”
焦点2
谁有权收集人脸信息？
记者走访了多个有人脸识别系统的小区，发现这些小区大多引入第三方公司提供“刷脸”服务，包括睿视、黑芝麻智能科技等。
"信息收集者都是私营企业."王宇质疑信息收集的可靠性。
收集信息也有不同的方式。在西便门东里小区、京铁和园、广安苑等小区，厂家会在一定时间段内，在小区内收集信息。也可以直接下载“睿仕”App，上传个人材料和信息，由居委会、街道审核；另外，也可以去居委会现场办理。
在新怡家园，需要登录“党心E家”的微信微信官方账号，用电子门禁卡绑定面部，然后就可以刷脸进入小区了。
将于2021年1月1日起施行的《民法典》规定，收集个人信息必须符合必要性、合法性、正当性三原则，同时取得信息主体的明确同意。
今年10月1日实施的新版《信息安全技术个人信息安全规范》也要求，采集人脸、指纹等个人生物特征信息前，应当单独告知个人信息主体采集、使用个人生物特征信息的目的、方式、范围以及保存时间等规则，并征得个人信息主体的明确同意。也就是说，对于收集个人信息的人，提出了“单独告知”和“取得明示同意”的双重要求。
什么是“明示同意”？张延来对新京报记者表示，不能单方面通知，要有一个同意和确认的过程。采集方询问被采集方的意见，被采集方自愿表示愿意提供信息，没有被强迫。
大部分有统一登记信息的居民对采集程序和用途了解不多。西便门东里社区的王大妈和李女士回忆，当时每个楼栋主任都知道收集信息，然后大家去居委会拍照，输入个人信息。
在房山区科技瑞府，8月底物业发通知说小区正在采集人脸和号牌识别系统信息，要我把照片、房间号、姓名、车牌号发到邮箱。陈女士看到通知后把自己的信息交了上去。
如果居民选择在第三方软件中填写信息，会显示相关隐私政策和服务协议，但需要单独点击才能访问。
张延说，个人信息的传递和便利意味着双方在经济学上达成交易。从法律角度来说，交易双方需要了解交易的背景，各自的权利义务等。只有信息披露完全，双方才能做出理性的决策。
■链接
浙江拟立法禁止居民小区强制安装人脸识别设备。
10月26日，《杭州市物业管理条例(修订草案)》提交杭州市十三届人大常委会审议。草案拟规定，物业服务提供者不得通过指纹、人脸识别等生物特征信息强制业主使用共用设施设备。
如果修订草案通过，《杭州市物业管理条例》将成为我国第一部规范住宅区人脸识别的正式立法。
人脸识别第一案主诉检察官郭冰告诉新京报记者，在杭州市司法局组织的立法听证会上，他作为陈述人提出了建议。“听证会上的草案没有任何关于业主个人信息保护的规定，所以需要增加业主隐私和个人信息保护制度。”
他还特别提到，由于生物特征信息(尤其是面部特征信息)的特殊敏感性，需要加强有针对性的保护。
郭冰认为，为了更好地解决目前业主委员会和物业服务提供者强制安装人脸识别门禁设备引发的纠纷，需要在修订草案中加强对业主生物特征信息(特别是面部特征信息)的保护，防止业主委员会和物业服务提供者的非法操作。
张延来认为，杭州的这种做法在全国会有很好的示范效应。“这种事情涉及的法律条款各方面都很复杂，很难指望普通公民维权。”他表示，更好的办法是通过地方政府进行有针对性的立法，逐步获得全国范围的认可，从而有效保护个人敏感信息。
