從前段時間網上引起熱議的「戴著頭盔看房」短視頻，再到日前（10日）出現的廣西南寧十幾名業主刷臉賣房被騙超千萬元，人臉識別系統成為輿論關注的焦點。
記者通過實地走訪發現，今年成都很多小區也陸續安裝了人臉識別等智能門禁系統。而一邊是「人臉識別門禁」的熱潮，一邊是越來越多居民的質疑——如何防止個人信息被盜用？
問題的背後，是數據的去向和安全問題。人臉識別系統安裝如何規範？信息安全咋保障？如何規範個人信息的收集？帶著這些問題，記者近日進行了走訪調查。
門禁隨意裝？
有居民稱裝好才意識到 有的還不保留刷卡門禁
11月15日前後，雙流區華府大道順興路一段南湖逸家小區門口，本來刷卡進出的閘機旁，多了一個約一人高的人臉識別門禁。該設備上半部分是一個顯示屏，下半部分是正在招商的廣告位。「我自己還是刷卡進出，沒有用那個。」該小區一位居民告訴記者，一開始他也沒有在意，後來在網上搜了才知道，人臉識別門禁可能會洩露個人信息。
大約兩個月前，金牛區金仙橋路蝸牛巷雙城小區舊的物業被換掉之後，也安裝了人臉識別門禁。「有『人臉識別+手機微信』兩種方式可選擇，微信太多廣告，很多人都選擇人臉識別。」該小區一位居民表示，最開始有段時間，只能人臉識別才能進，出現過門口排起長隊等人刷臉進入的情況，後來才又增加了刷卡的通道。
華潤二十四城旁邊的華潤紫雲府一位60歲左右的居民，為記者打開了一個名為「悅家」的手機應用。記者在該手機應用中「服務」欄目下面看到了「人臉識別」一項，點擊進入，可以看到該業主的照片。
華潤二十四城小區的人臉識別門禁是一塊形如平板的顯示屏，安裝在出入口的閘機上。在華潤紫雲府的門口牆上，記者看到了有華潤置地標誌的「門禁功能全新上線」的海報，其中也提到「人臉識別」功能和下載悅家APP的二維碼。
記者隨後又走訪了約十個安裝了人臉識別門禁的小區，幾乎所有居民都表示，裝之前不知道通知沒有，沒什麼印象。
「說得多好聽，其實就是為了打廣告。」幾個月前，位於錦江區靜康路中段的一小區安裝了人臉識別門禁，近日因為人臉識別門禁上了新聞，業主群又開始了一波新的討論。
除了個人信息安全性和打廣告的質疑，物業稱不保留之前刷卡進出方式，更是引起了小區居民的投訴。
信息去了哪？
企業：一般情況下，誰採集就在誰那裡
為什麼要安裝人臉識別門禁？搜集的數據最後去了哪？
據多位物業以及安裝門禁施工單位相關工作人員介紹，目前市面上的門禁系統主要有兩種，一種是比較大的物業公司自己開發的，另一種則是從廠家購買的。前者一般由物業公司自己的工程部門安裝。後者則有兩種模式：一種是小區自己出錢購買包括閘機及人臉識別屏幕等設備，找人安裝；另一種則是由廣告公司免費安裝。而後一種情況，廣告公司會和物業達成協議，可以在幾年時間內免費使用門禁設備上的廣告位。
就記者提出的小區業主擔心個人隱私洩露的問題，一家人臉識別安裝公司工作人員表示，他們的人臉識別門禁系統通過掃描二維碼錄入信息。錄入的個人信息既不在物業，也不在他們那裡，由政府認可的平臺統一管理。據他了解，一般情況下，誰採集數據就在誰那裡。如果是物業採集，數據應該就是在物業。
關於最後的數據去向，記者分別諮詢了某購物網站上排名前五的人臉識別門禁系統的賣家，對方均表示，採集到的數據會保存在自己的電腦上，如果是物業購買安裝的，就會保存在物業的電腦上。對於這些信息數據是否安全、是否會可能會洩漏，對方表示「不好評價」。
在實地走訪過程中，華潤二十四城一位物業工作人員告訴記者，他們的人臉識別門禁系統都是公司自己的開發的，不用擔心信息洩露。之後記者再次致電華潤二十四城的物業，並告知了對方居民提出的個人信息洩露的疑慮，想了解具體的信息安全保護措施。截至發稿，記者並未收到對方的回覆。
一邊是居民提出的疑慮，另一邊則是以人臉識別門禁為代表的智能門禁「遍地開花」。記者從成都合盛智聯科技有限公司獲悉，其公司在四川大約有四五百個小區大部分已經安裝，有的正在安裝。整個四川來看，瀘州和廣安推廣得最好，成都市高新區比較多。
方便與侵權邊界在哪裡？
行業協會：
是否使用業主說了算
使用人臉識別門禁是否存在洩露風險？相關業內人士認為，一旦大量個人數據洩漏，人臉識別的部分靜態檢測應用場景的安全性就會大大降低。
近期，天津、南京、杭州等地紛紛出臺政策，禁止非法採集人臉信息、禁止強制進行人臉識別。針對「戴頭盔逛售樓處」一事，日前，南京市住房保障和房產局緊急通知，要求樓盤售樓處未經別人同意，不得拍攝來訪人員的面部信息。今年10月被提請審議的《杭州市物業管理條例（修訂草案）》規定，物業服務人不得強制業主通過指紋、人臉識別等生物信息方式使用共用設施設備。
對於人臉識別門禁等智能系統的推廣熱潮，成都市物業管理協會工作人員表示，目前確實有不少小區正在進行包括人臉識別在內的管理系統的智能升級，「但這個肯定不能強制，因為強制很容易出現矛盾。我們了解到的都是業主自願選擇。」對此，記者致電中國物業管理協會詢問，也得到了類似的回覆：是否使用人臉識別系統需要尊重業主的意願，採集業主臉部等個人信息需要經過業主的同意。
律師：
即使多數業主同意，也不能侵犯少數人權益
四川縱目律師事務所主任律師王英佔表示，人臉識別門禁系統要採集人的臉部特徵，才能達到其識別的功能，而臉部特徵屬於生物識別信息，在即將實施的《民法典》裡明確被認定為個人信息。同時《民法典》對個人信息的使用，明確了相應的原則，那就是要遵循合法、正當必要原則，不得過度處理，並且要徵得個人的同意。即使是多數業主同意，也不能去侵犯少數人的合法權益，除非徵得全體業主的同意。
泰和泰律師事務所劉秀律師表示，今年10月1日起實施的新版《信息安全技術個人信息安全規範》也要求，在收集人臉、指紋等個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和範圍，以及存儲時間等規則，並徵得個人信息主體的明示同意。這表明，收集個人信息必須要滿足「單獨告知」及「取得明示同意」的雙重要求。同時樓盤售樓處安裝人臉識別系統，對客戶進行無感拍攝涉嫌侵權。「普通人如果發現有單位或個人使用人臉識別設備且自己不願意被識別的，可以主動與對方溝通，要求其刪除與自己相關的個人信息數據。」（記者 林聰）