10月26日,《杭州市物業(yè)管理?xiàng)l例(修訂草案)》(以下簡(jiǎn)稱(chēng)“修訂草案”)被提請(qǐng)至杭州市第十三屆人大常委會(huì)審議。草案擬規(guī)定,物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過(guò)指紋、人臉識(shí)別等生物信息方式使用共用設(shè)施設(shè)備。若修訂草案通過(guò),《杭州市物業(yè)管理?xiàng)l例》將成為國(guó)內(nèi)首部對(duì)小區(qū)人臉識(shí)別作出規(guī)范的正式立法。
今年9月,杭州市政府就修訂草案向社會(huì)公開(kāi)征求意見(jiàn)。此時(shí)的草案中并沒(méi)有包含涉及生物信息的管理?xiàng)l例。而在10月9日的立法聽(tīng)證會(huì)后,“修訂草案”第四十四條企業(yè)義務(wù)條款中新增了一款規(guī)定,即“不得強(qiáng)制業(yè)主通過(guò)指紋、人臉識(shí)別等生物信息方式使用共用設(shè)施設(shè)備,保障業(yè)主對(duì)共用設(shè)施設(shè)備的正常使用權(quán)”。
今年以來(lái),多地物業(yè)小區(qū)安裝了智能門(mén)禁系統(tǒng),部分小區(qū)強(qiáng)制要求居民采用人臉識(shí)別方式進(jìn)出。這引發(fā)了許多人的擔(dān)憂(yōu):小區(qū)物業(yè)是否有權(quán)強(qiáng)制采集居民的個(gè)人信息?是否侵犯公眾隱私?采用人臉識(shí)別會(huì)不會(huì)有數(shù)據(jù)泄露的風(fēng)險(xiǎn)?這些問(wèn)題都需要得到解答。
除杭州市修訂草案外,安徽省、蘭州市、北京市等地的《物業(yè)管理?xiàng)l例》,也就業(yè)主個(gè)人信息保護(hù)進(jìn)行了明文規(guī)定。例如:安徽省規(guī)定,建設(shè)單位、物業(yè)服務(wù)企業(yè)、業(yè)主委員會(huì)及其工作人員不得泄露業(yè)主個(gè)人信息資料。蘭州市規(guī)定,物業(yè)服務(wù)企業(yè)應(yīng)為業(yè)主的身份、住宅等個(gè)人信息保密,未經(jīng)業(yè)主本人同意或者法定事項(xiàng)不得向其他單位和個(gè)人透露。北京市也規(guī)定,不得泄露在物業(yè)服務(wù)活動(dòng)中獲取的業(yè)主信息。
不過(guò),這些條例中沒(méi)有明確提到指紋、人臉數(shù)據(jù)等生物信息,也沒(méi)有涉及強(qiáng)制收集問(wèn)題。如果修訂草案通過(guò),《杭州市物業(yè)管理?xiàng)l例》將成為國(guó)內(nèi)首部對(duì)小區(qū)人臉識(shí)別作出規(guī)范的正式立法。
多地強(qiáng)制使用人臉識(shí)別門(mén)禁系統(tǒng),部分居民表示反對(duì)
據(jù)多家媒體報(bào)道,今年7月,北京房山區(qū)一社區(qū)居民曾撥打市民熱線(xiàn),反對(duì)物業(yè)強(qiáng)制推行人臉識(shí)別門(mén)禁系統(tǒng)。該居民表示,生物信息的搜集需要尊重被收集者同意與選擇的權(quán)利,至少應(yīng)考慮同時(shí)保持刷卡與人臉識(shí)別,并且對(duì)于已收集信息的存儲(chǔ)安全等問(wèn)題,也應(yīng)當(dāng)進(jìn)一步向業(yè)主說(shuō)明。
針對(duì)居民的反饋,長(zhǎng)陽(yáng)鎮(zhèn)人民政府解釋稱(chēng),人臉識(shí)別系統(tǒng)是獨(dú)立系統(tǒng),采集信息都進(jìn)行了加密處理。物業(yè)表示可以不錄入人臉識(shí)別信息,錄入身份證信息,使用身份證也可以進(jìn)入小區(qū)。
清華大學(xué)法學(xué)院教授勞東燕此前曾向南都記者介紹,她也遭遇過(guò)類(lèi)似的情況。但她發(fā)揮了自己的長(zhǎng)項(xiàng)——寫(xiě)法律函寄到物業(yè)公司和居委會(huì),反對(duì)人臉識(shí)別門(mén)禁強(qiáng)制上馬。她認(rèn)為,在小區(qū)安裝人臉識(shí)別裝置并無(wú)必要,而且不經(jīng)同意收集人臉數(shù)據(jù),也違反現(xiàn)行的法律規(guī)定。在勞東燕看來(lái),很多推動(dòng)人臉識(shí)別落地的機(jī)構(gòu),可能并沒(méi)有意識(shí)到隨之而來(lái)的風(fēng)險(xiǎn)有多大?!叭绻四様?shù)據(jù)被泄露、被濫用,不僅不會(huì)改善社會(huì)治安,反而可能使相關(guān)的違法犯罪活動(dòng)激增?!彼f(shuō)。
我國(guó)已出臺(tái)多部法律法規(guī)加強(qiáng)生物識(shí)別信息保護(hù)
小區(qū)、公園等公共場(chǎng)所中的人臉識(shí)別應(yīng)用問(wèn)題,近一年來(lái)愈發(fā)受到關(guān)注。在國(guó)家層面,我國(guó)也已出臺(tái)多部法律法規(guī)加強(qiáng)對(duì)個(gè)人信息的保護(hù)。2020年10月1日正式實(shí)施的《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(以下簡(jiǎn)稱(chēng)《規(guī)范》)則進(jìn)一步明確了關(guān)于收集、儲(chǔ)存?zhèn)€人生物識(shí)別信息的要求。
根據(jù)《規(guī)范》,“在收集個(gè)人生物識(shí)別信息前,應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍,以及存儲(chǔ)時(shí)間等規(guī)則,并征得個(gè)人信息主體的明示同意。”
對(duì)于生物識(shí)別信息的存儲(chǔ),《規(guī)范》給出了具體的解決措施,“個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開(kāi)存儲(chǔ);原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息,可采取的措施包括但不限于:僅存儲(chǔ)個(gè)人生別信息的摘要信息;在采集終端中直接使用個(gè)人生物識(shí)別信息實(shí)現(xiàn)身份識(shí)別、認(rèn)證等功能;在使用面部識(shí)別特征、 指紋、掌紋、虹膜等實(shí)現(xiàn)識(shí)別身份、認(rèn)證等?!?br /> 10月21日,《個(gè)人信息保護(hù)法(草案)》(以下簡(jiǎn)稱(chēng)“草案”)在中國(guó)人大網(wǎng)公布,開(kāi)始向社會(huì)征求意見(jiàn)。草案也就相關(guān)問(wèn)題作出回應(yīng)。
根據(jù)草案第二十七條規(guī)定,“在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,遵守國(guó)家有關(guān)規(guī)定,并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、個(gè)人身份特征信息只能用于維護(hù)公共安全的目的,不得公開(kāi)或者向他人提供;取得個(gè)人單獨(dú)同意或者法律、行政法規(guī)另有規(guī)定的除外。”
不過(guò),有多位人大常委會(huì)委員、法律學(xué)者提出,該條款涉及到的概念和適用范圍,還有待進(jìn)一步細(xì)化。中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員周漢華向南都記者表示,草案把維護(hù)公共安全作為前提條件,應(yīng)該說(shuō)對(duì)于可能發(fā)生的人臉識(shí)別濫用現(xiàn)象能夠產(chǎn)生遏制效應(yīng)。但他也強(qiáng)調(diào),“公共安全”和公共利益一樣,是一個(gè)“伸縮性”很強(qiáng)的概念,小區(qū)和商場(chǎng)可能都認(rèn)為自己跟公共安全有關(guān)。
郭兵也有類(lèi)似觀點(diǎn)。他對(duì)南都記者說(shuō),個(gè)保法草案為公共場(chǎng)所中的人臉識(shí)別提供了法律依據(jù),但“個(gè)人圖像采集”“個(gè)人身份識(shí)別設(shè)備”等表述,與現(xiàn)有的法律法規(guī)、國(guó)家標(biāo)準(zhǔn)不一致,可能導(dǎo)致適用困難?!皞€(gè)人圖像到底怎么界定?照片算不算?”他舉例說(shuō)。
此外,第二十七條中提到的“公共安全”,屬于不確定的法律概念。郭兵認(rèn)為,有必要在個(gè)保法列舉公共安全的具體示例,明確公共安全的范圍,否則,一些商業(yè)機(jī)構(gòu)很可能以“維護(hù)公共安全”為借口,過(guò)度使用人臉識(shí)別。
“比如說(shuō)杭州野生動(dòng)物世界,它啟用人臉識(shí)別其實(shí)是為了游客通行更快,為了園方管理更方便。但是它現(xiàn)在也可以說(shuō)是為了公共安全。作為普通民眾,怎么判斷一個(gè)應(yīng)用是不是為了公共安全呢?”郭兵說(shuō)。
此外,個(gè)保法草案第二十七條還規(guī)定,在公共場(chǎng)所安裝個(gè)人圖像采集、個(gè)人身份識(shí)別設(shè)備,須設(shè)立“顯著標(biāo)識(shí)”。郭兵認(rèn)為,對(duì)于什么樣的標(biāo)識(shí)算“顯著標(biāo)識(shí)”,各方理解也會(huì)不一致,如果要加強(qiáng)該條款的可操作性,這一點(diǎn)也需要細(xì)化。