上海两处公寓不“刷脸”就不能进门

今年年初杨女士（化名）遇到了一个苦恼，长租公寓宣布将实施“人脸识别”制度，自己担心信息泄露不愿“刷脸”，但公寓不同意提供门禁卡或其他进门识别方式，这则线索引起了上海市虹口区人民检察院公益检察官的注意。

联系杨女士后检察官得知，该公寓门禁系统是她入住之后才安装得，公寓管理方通知她来录入人脸信息时，才知道此事。“我需要向管理方提供半身正面照等信息，虽然他们承诺会妥善保管，但我不知道这些信息将来会不会泄露。”杨女士向检察官表示了担忧。

后台可以清晰地看到人脸识别信息

“我们注意到，门禁系统中还储存着已经退租的租客、外卖配送员、访客等人员的人脸信息。”检察官进一步调查发现，该公寓在采集入住租客人脸信息时并未以显著方式准确、完整告知处理敏感个人信息应当告知的事项，租客不知道公寓处理个人信息的目的、方式、种类、保存期限，处理者的姓名、联系方式，以及处理敏感个人信息对个人权益的影响和行使权利的方式、程序等。此外，公寓也未采取保障信息安全相关的必要措施，管理门禁和保存数十万条人脸信息的电脑及主机都没有进行加密处理，门禁系统的账号密码直接保存在电脑中，点击就能登录。在该品牌旗下的另一处连锁公寓，上述问题同样存在。

对此，公寓方面表示，安装人脸识别门禁系统是为了加强安全管理，更好落实治安防治要求，避免外来人员随意进出公寓，可以最大限度地保障住户的人身和财产安全，访客也可通过底楼呼叫等方式进入公寓。

检察官到现场调查

虽说是为了安全，但不“刷脸”就不能进门，这样的规定合适吗？答案是否定的。

“任何变相、强迫收集人脸信息，泄露公民个人信息的行为，都是违法的。”虹口检察院公益检察室主任刘庆说，《上海市数据条例》则明确规定，在本市商场、超市、公园、景区、公共文化体育场馆、宾馆等公共场所，以及居住小区、商务楼宇等区域，不得以图像采集、个人身份识别技术作为出入该场所或者区域的唯一验证方式。

经多次走访磋商，虹口检察院向住房租赁主管部门制发检察建议，建议依法对两处公寓将人脸识别门禁作为唯一验证出入方式的行为督促整改，增加其他可选验证方式，并督促住房租赁企业履行处理个人敏感信息的法定告知义务和建立健全数据安全管理制度。

查看后台系统

收到检察建议后，行政机关立即督促落实整改。检察官现场回访时了解到，两处公寓均已采取一系列整改措施，如增设24小时保安人工服务、IC门禁卡等非生物识别验证出入方式；在微信管理群中发布《入住告知书》、在大堂放置《入住贴士》、在人脸识别门禁处张贴提示标识，告知新老客户处理敏感个人信息相关的法定事项；制定了《客户信息保密管理办法》、与工作人员签订保密承诺书、对工作人员进行保密培训、电脑设置开机密码等，完善数据安全内部管理制度和操作规程。

“不过，两处公寓在敏感信息的处理管理中仍存在一定问题。”刘庆说，比如，人脸识别门禁系统中仍存储有大量陌生人脸信息，系统电脑中安装有远程协助软件、仍接入互联网，存在违规现象和安全隐患，遂监督相关行政部门进一步督促落实整改。目前，相关公寓已将门禁系统电脑改为内网运行，删除远程协助软件、并建立陌生人脸信息定期删除制度。