人臉資訊是生物識別資訊的一種,屬於敏感個人資訊。若人臉信息被隨意採集和濫用,隱患極大。近年來,儘管保護人臉信息的法律法規層出不窮,但公共場所的人臉採集設施越來越多。 中國人民最高法院關於人臉識別的司法解釋正式實施,要求不得將人臉識別作為唯一的通行驗證方式。

 2021 年 3 月,中國一名顧姓男子簽約誠基中心的一處公寓。入住當天,才從房仲口中得知只提供人臉識別的方式出入。雖然出入口處的人臉識別機旁邊就有刷門禁卡的位置,但管理員卻拒絕協助辦理門禁卡,並稱是為了保護租客安全

社區黨委書記陳思延在 2020 年 2 月公開表示 :「我們以高度的敏感性對形勢進行了預判,經過多個部門的研究商討,決定緊急啟用人臉識別系統」。要保障疫情得到有效防控,必須進行人防、技防相結合的模式,基本原則就是「堵住口、卡住門、看住人」。啟用人臉識別系統,是誠基中心「技防」的重要一步。

陳思延表示,誠基中心的人臉訊息數據通過四種方式採集,其中包含人員上門入戶採集、居民自主到公司客服中心採集、居民自主採集,透過網路發送給相關人員,亦或是居民把照片以郵件形式發到社區郵箱進行採集。 

北京煒衡(成都)律師事務所律師魏冬冬表示,作為敏感個人資訊,人臉資訊具有唯一性、易獲得性和安全性三個特性。其中,「唯一性」在於不可變更,「密碼丟了可以更改,但人只有一張臉,只有這一把鑰匙,如果被盜,是無法更改的」。而「易獲得性」在於,只要遠遠安裝一個攝影機,就可以獲取人臉資訊,這導致人臉識別技術便於用來跟蹤人的行蹤軌跡,這就引申至「安全性」。

魏東東表示,由於人臉資訊和人是綁定的,需要真人到訪才能提供,較難仿冒,人臉常被用於關鍵場所的出入身份驗證和支付驗證等重要場景,但近年也出現了利用人臉圖片、 3D 模型和深度合成技術製作的影片騙過人臉驗證的事件。 

城關物業辯稱,人臉識別採集是通過業主委員會、綜合治理辦公室、社區、街道辦共同完成的工作,同時在天津市公安局和平分局進行聯網監控,符合現在疫情管控要求,顧姓男子的人臉資訊只在門禁上使用,存儲在內部資料庫和硬碟裡,該資料庫沒有跟網路連接。

人臉資訊收集的濫用,可能造成大量的資訊洩露,產生許多事故和糾紛。 除了訊息採集的濫用,還要關注對資訊的保管與使用環節的規制,以及如何更好地行使刪除權。

中國一名男子簽約誠基中心的一處公寓,才知只提供人臉識別的方式出入。雖然出入口處的人臉識別機旁邊就有刷門禁卡的位置,但管理員卻拒絕協助辦理門禁卡。   圖:翻攝自騰訊網