天津首个人脸识别禁令出台后:600户 50户拒绝“刷脸”
专家指出，黑客披露信息和员工主动转售数据可能会导致面子信息被交易、滥用和传播。他认为，国家对个人信息保护提出的相关要求，要保证在实际操作中能够落地，防止被挡在前面。“没有用户同意或侵犯知情权，你不能随意收集人脸信息，也不能坐等重大安全事件发生。那就去找管理层。”
记者/实习记者/纪
编辑/杨宝珍
文化村社区监控管理平台
面对镜头，保持静止或眨眼，付款，登记入住，进门.数字时代看似让生活看起来更加便捷顺畅，但当“刷脸”越来越广泛的应用于生活和工作场景时，安全问题也会随之而来。
2020年11月20日，杭州市富阳区法院开庭审理并宣判了郭冰诉杭州野生动物园案。法院认为收集人脸识别信息超出了必要原则的要求，不合理，判处野生动物世界赔偿郭冰1038元，并删除了郭冰在办理指纹年卡时提交的包括照片在内的面部特征信息。
在“中国首例人脸识别案”宣判的同时，公安部《信息安全技术 远程人脸识别系统技术要求》号从11月份开始实施，工信部也要求App在采集用户图片、人脸等个人信息时遵循“最小必要性”原则。
2020年12月初，《天津市社会信用条例》通过投票，全国首次禁止采集人脸识别信息。该规定将于2021年1月1日实施，规定禁止企业、事业单位、行业协会、商会采集人脸、指纹、声音等生物特征信息。
禁止采集人脸识别信息的消息首先在天津文化村小区“炒”。这种带人脸识别的门禁系统在小区管理了近三年，居委会不得不通过微信群、张贴通知、广播等方式“快速响应”，再次通知小区所有居民。12月31日前，请决定是否继续在小区内外使用人脸识别。
截至2020年12月24日，文化村小区600多户中，已有近50户提出停止使用人脸识别门禁系统。
居委会组织居民重新注册“自愿采用人脸识别门禁”
继续“刷脸”，需要重新签字
在社区咨询表上签上你的名字，这意味着王强仍然愿意使用人脸识别来进出社区。
“停在门口。刷脸成功后，门就开了。”75岁的王强是天津和平区文化村社区的居民，也是社区人脸识别门禁系统的忠实粉丝。“再也不用担心找不到门禁卡了，非常方便。”
最近每个中午12点，文化村小区的广播会准时响起，广播的内容与小区正在使用的人脸识别门禁系统有关：2021年，想要继续在小区内进出刷脸的居民需要在居委会签到，不想在小区内进出刷脸的可以在年底前拿着之前的门禁卡到居委会重新授权。
这种广播持续三分钟，从早上7: 30到晚上8: 00，每天广播四次。“我们得到消息的那天，通知了微信群里的所有人，还在单位门口和小区门口贴了告示。”博金瑞说，这是为了让每个居民都知道这个消息，并有足够的时间做出决定。截至12月31日，如果仍有居民不发表意见，居委会会电话通知或告知住户，“大家都要签字，存档，以后作为依据。”
博金瑞告诉记者，社区使用本地网络，并有专人负责维护，因此个人信息不太可能泄露。社区网络维护者高文也说：“社区我
高文告诉记者，送快递到小区的固定快递员也记录了人脸识别，并保留了身份证和电话号码的复印件。“外卖哥不能录，因为人员不固定，只能刷身份证。进进出出。”
至于蹭来蹭去的，高文说大门上有两个摄像头，直接连到公安系统。大家进进出出的时候，都会被拍照保存在图书馆，有东西可以直接取回。
犹豫了很久，李凌最终选择同意继续使用人脸识别门禁。“既方便又省事。”关于信息泄露的问题，她直言不讳地表示真的很担心，但她选择相信社区居委会。
根据表决通过的《天津市社会信用条例》，市场信用信息提供单位收集自然人信息的，应当征得本人同意，并就目的达成一致，法律、行政法规另有规定的除外。市场信用信息提供者不得收集自然人的宗教信仰、血型、疾病和病史、生物特征信息以及法律、行政法规禁止的其他个人信息。
对此，网安公司祁安信专家陈红波认为，内网并不意味着绝对安全。“只能说不联网的系统风险比较低，而且是政府主导，可以综合评价为中低风险。”陈红波说，即使黑客不能利用互联网入侵系统，内部泄漏也是一个不可避免的潜在隐患。
居民“刷脸”进小区
600户居民，50户拒绝继续“刷脸”
李杰是得到消息后找居委会要求删除人脸信息和照片的人之一。她不是小区的常住居民，因为需要经常去看望父母，所以也录了脸，但心里总有一个疙瘩，“信息存哪里去了？”会不会泄露？会不会有麻烦？"
这次李杰去社区居委会升级门禁卡，决定以后不使用人脸识别门禁系统。
据高文介绍，文化村小区使用的人脸识别系统主要识别眼睛和嘴巴上的信息。即使疫情期间戴口罩，把口罩拉到鼻尖，对比75%后，系统会过滤掉照片库中相似的图片，然后逐一对比。100%成功后，门就开了。
“有一种情况无法比较。之前有个大舅，因为录脸的时候头发短，后来因为头发长，遮住了眉毛，系统就认不出来了。还有人生了孩子后体重增加很多，导致系统认不出来。”高文表示，这个时候需要删除原有照片，重新输入新照片。
截至12月24日，文化村社区600多户中，已有近50户提出停止使用人脸识别门禁系统。
对于更多继续选择使用人脸识别的居民来说，除了方便之外，“系统”让社区更加安全有序，这是另一个主要原因。
博金瑞的经历最深刻。这个建于80年代的住宅区没有物业，由居委会管理。因为周围有很多医院，以前小区开放管理的时候只有一个车杆，去医院的人总是把车停在小区里，甚至是白天晚上。
“当时从下午三点开始，就有爷爷奶奶阿姨出来给孩子占车位，发生了争执。”现在小区的私车牌照已经全部进入系统，未注册的外来车辆不能进入小区。小区的车位是“下午三四点，还有很多”。
不仅如此，社区还安装了70多个摄像头连接内网。“有公开合理的事情，女人说女人合理，谁也不会让。居委会也难。”博金瑞说：“现在，如果你不能解决，就报警取回监控录像。”
从2018年2月开始，在文化村小区使用人脸识别系统的近三年时间里，没有发生过入室盗窃事件。爱在黎明破晓前
对于社区居委会来说，由于人脸识别系统的信息输入，疫情期间居委会的安排变得准确快捷。在最短的时间内，打电话给140多名租客，询问是否回天津，什么时候回天津，回天津后如何做隔离。“我们的信息特别全面。”博金瑞说。
居委会根据《天津市社会信用条例》贴了个通知
列入民心工程的智慧平安小区
其实三年前，人脸识别系统刚推出的时候，也遇到了小区个别居民的抵制。一些居民告诉记者，他们已经看到有人连续几天踢倒大门，最终导致大门损坏，不得不更换新的。
后来，博金瑞去找踢开大门的居民做思想工作，谈了谈小区的封闭管理和人脸识别系统的好处。后来踢开门的居民主动在社区居委会输入了人脸信息。
从人脸识别系统的初步准备开始，社区居委会已经完成了所有的程序。“我们让每个人都清楚这是什么系统，信息是如何存储的，等等。让每个人都能做出自己的判断和选择。”
博金瑞回忆说，起初，他们在微信群里24小时推送通知，并在大楼入口处张贴通知。对于没有回应的居民，社区居委会专门打电话或者上门做通知。对于不便记脸的老人，电网工作人员也进入家中进行人脸录入。“差不多有500户1000人以上。最后只有两个人没进过脸。”
值得注意的是，天津一些使用人脸识别门禁系统的社区，包括文化村，并没有强制使用人脸识别。社区居委会或物业也向每个家庭发放门禁卡。不愿意使用人脸识别的居民可以选择使用门禁卡或身份证进出。
年初，天津市西青区发布《2020年西青民心工程项目》，内容包括“在吴京镇建设薛蟠新苑等57个智能安全社区”。
11月初，西青区锦西花园小区下发通知，收集小区内居民的人脸识别信息，供小区内外使用。该社区的许多居民向记者表达了他们对安全的担忧。有业主说早就知道物业要收集业主的脸信息，但他从来没有记录过自己的脸，就是怕脸信息泄露。“我不太同意用人脸识别进出小区。”
数据显示，西青区的智能小区是由“守望场”搭建的，其客服人员表示，居民个人信息上传到公安系统后，公司这边的信息会被立即碾压消化，反馈的是一串代码。“输入一张脸不是为了收集人像信息，主要是为了处理开门功能。不做，就是合理。”该工作人员还表示，即使输入了人脸信息，如果不想使用，也会在处理点取消，系统中的个人信息会立即删除。“不用担心信息泄露。”
据了解，金溪花园业主有四种进入小区的方式：人脸识别、身份证、门禁卡、电话识别。居民委员会工作人员表示，社区的人脸识别系统与公安系统相连，居民的人脸、身份等信息都存储在公安系统中，无论是物业还是居民委员会都无权检索。目前居委会还没有收到街道办或其他机构的相关通知，“西青区大部分社区已经录入了居民的人脸信息，锦西花园是比较晚的一批。
对此，陈红波表示，在使用人脸识别系统时，我们应该防止轻率地采取大规模行动。“我们要遵循法律法规要求的最低限度必要性原则，让用户有知情权、选择权和悔悟权，这是不能强制执行的。它应完全符合国家的相关监管要求，同时增加对in的保护
“人体的生物学特性是不可替代的。一旦泄露出去，后果不堪设想。”网络安全专家陈红波表示，只要收集了公民的面部信息，即使是简单的静态信息，也有可能结合家庭住址、手机号码、身份证号码等其他个人信息，形成个人信息用户的画像。“从技术上讲，它甚至可以模拟人眨眼、点头、摇头等动作，非常危险。”
杭州电子科技大学副教授徐伟栋也表达了同样的观点，“如果密码泄露，就叫做重置。但是一旦人脸等生物信息被泄露，你可能永远也不可能把它变成不泄露的状态。
人脸识别使用手机等智能终端捕捉到的图像、视频等数据。预处理后，对预先采集并存储的个人照片的面部特征进行比较。成功的比较意味着成功的认可。
“可供比较的信息很多，比如瞳孔距离、脸型、口型、眉毛、眉间距等不可改变的生物信息。”徐伟栋说，不管一个人是变瘦了、变胖了还是变老了，都有必要进行整形手术来使泄露的生物信息无效。
陈红波指出，黑客的信息泄露和员工主动倒卖数据可能导致面子信息被交易、滥用和传播。他认为，国家对个人信息保护提出的相关要求，要保证在实际操作中能够落地，防止被挡在前面。“没有用户同意或侵犯知情权，你不能随意收集人脸信息，也不能坐等重大安全事件发生。那就去找管理层。”
陈红波告诉记者，国家近几年出台了一系列规范个人信息采集的相关要求，《个人信息保护法(草案)》也在今年10月公开征求意见。在这些法律法规中，明确规定了个人信息的收集应符合最低必要性原则，收集和使用规则应公开，收集和使用个人信息的目的、方法和范围应明确规定，未经用户同意不得收集和使用个人信息，未经同意不得向他人提供个人信息，并应提供删除或更正个人信息的功能，以及公开投诉和举报的方法。
因为他一直在研究生物统计学，所以徐伟栋对收集生物信息如人脸非常谨慎。他从不轻易让对方收集自己的脸等信息。“风险界限太宽。”徐伟栋承认，滥用只是一个层面，目前的主要问题是，大多数收集主体不具备保护信息的能力。任何物业公司都可以收集人脸信息。“公司的网络经理可以窃取数据。即使公司不作恶，如何保证任何员工不作恶？”
虽然现在很多公司在收集人脸信息等数据时，都声称已经在公安局做好了立案准备，但徐伟栋认为，仅仅说是在公安局备案是不够的。“我们都知道开锁公司会在公安局备案。就是因为锁匠不能千里迢迢跑到外地去犯罪。”但是数据是可以复制的。一旦有人在网上公布了车主的面部信息，就意味着所有车主的头像都暴露在黑暗的互联网上。这些数据永远无法消除，因为可以无限复制。
徐伟栋建议，国家应该颁发人脸信息收集许可证和相关授权，类似于支付许可证。“如果某个社区需要启用人脸识别门禁系统，会由有牌照和授权的公司收集，数据会保存在这些公司。”徐伟栋认为，当中国只有几十家公司可以收集人脸等生物信息时，重点将放在如何防止黑客、如何防止员工窃取数据等安全问题上，监管当局的要求非常简单。
(应被申请人要求，王强、高文、李玲为假名)
人脸信息无法重置，采集应持牌照