人臉作為生物識(shí)別的一種，具備唯一性，一旦發(fā)生信息泄露風(fēng)險(xiǎn)很大。當(dāng)人臉識(shí)別站上風(fēng)口，爭(zhēng)議也未曾間斷。

人臉識(shí)別，邊界在哪？在隱私、安全和便利三者的平衡上，應(yīng)當(dāng)恪守怎樣的“游戲規(guī)則”？ 

安全措施缺失

某工程項(xiàng)目部被罰

2021年6月3日，徐州市公安局鼓樓分局網(wǎng)安大隊(duì)對(duì)徐州某工程項(xiàng)目部檢查時(shí)，發(fā)現(xiàn)該單位使用的人臉識(shí)別系統(tǒng)，未對(duì)該系統(tǒng)采集到的個(gè)人信息采取保護(hù)措施。

現(xiàn)場(chǎng)發(fā)現(xiàn)該單位運(yùn)行人臉識(shí)別系統(tǒng)采集到的信息放置在一個(gè)無(wú)人值守的辦公室內(nèi)，電腦系統(tǒng)上也沒(méi)有設(shè)置安全措施，制度不健全，存在重大泄露信息的隱患。

目前，該公司因違反《網(wǎng)絡(luò)安全法》第四十二條第二款、第六十四條第一款之規(guī)定，被公安機(jī)關(guān)處以行政處罰。

小區(qū)門禁使用人臉識(shí)別

業(yè)主信息安全難以保障

當(dāng)前，人臉識(shí)別被越來(lái)越多的作為門禁，方便居民的同時(shí)，質(zhì)疑聲隨之而來(lái)：

小區(qū)門禁采用人臉識(shí)別是否有相應(yīng)的法律依據(jù)？物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎？收集到的個(gè)人生物信息是否得到了妥善保護(hù)？

2021年6月16日，徐州市公安局鼓樓分局網(wǎng)安大隊(duì)對(duì)徐州市鼓樓區(qū)某小區(qū)物業(yè)管理公司進(jìn)行安全檢查，發(fā)現(xiàn)該單位在收集個(gè)人信息時(shí)不履行個(gè)人信息保護(hù)義務(wù)。

現(xiàn)場(chǎng)發(fā)現(xiàn)該單位運(yùn)行人臉識(shí)別系統(tǒng)的電腦上沒(méi)有進(jìn)行安全措施，密碼簡(jiǎn)單，沒(méi)有專人維護(hù)系統(tǒng)，制度不健全，存在重大泄露信息的隱患。

目前，該公司因違反《網(wǎng)絡(luò)安全法》第六十四條第一款之規(guī)定，被公安機(jī)關(guān)處以行政處罰。

樓盤為方便營(yíng)銷管理

違規(guī)收集人臉信息

2021年1月，徐州市公安局鼓樓分局網(wǎng)安大隊(duì)對(duì)某樓盤售樓處進(jìn)行網(wǎng)絡(luò)安全檢查時(shí)發(fā)現(xiàn)，該公司自 2020 年年底以來(lái)，在售樓處安裝使用了人臉識(shí)別系統(tǒng)，在未征得客戶同意的情況下，非法收集、存儲(chǔ)人臉信息數(shù)千條，用于營(yíng)銷使用。該公司的行為構(gòu)成了非法獲取個(gè)人信息的違法行為。

目前，該公司因違反《網(wǎng)絡(luò)安全法》第四十四條、第六十四條第二款之規(guī)定，被公安機(jī)關(guān)處以罰款。

法律鏈接

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第四十二條規(guī)定：

網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。

網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。

第六十四條規(guī)定：

網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個(gè)人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。

違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個(gè)人信息，尚不構(gòu)成犯罪的，由公安機(jī)關(guān)沒(méi)收違法所得，并處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處一百萬(wàn)元以下罰款。

網(wǎng)警提醒

作為新技術(shù)的前沿應(yīng)用者，相關(guān)企業(yè)一定要對(duì)技術(shù)應(yīng)用的法律邊界保持警醒，收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

與此同時(shí)，廣大網(wǎng)民也要提高自我防范意識(shí)，不要輕易泄露或授權(quán)個(gè)人信息，一旦遇到侵權(quán)行為，一定要及時(shí)投訴舉報(bào)。