齐鲁晚报齐鲁壹点记者 戚云雷
近日，壹粉“东方硕”向齐鲁晚报官方客户端齐鲁壹点情报站发来爆料，称济南吉尔北苑小区最近安装了人脸识别门禁系统，物业要求业主都要去录人脸信息。他认为，安装门禁虽然能提高小区安全性，但采集人脸信息存在安全隐患，因为数据有泄露和被盗用的风险。11月6日下午，吉尔北苑物业回应称，未强制要求业主录入人脸信息，如业主不同意可找物业说明情况，他们会给业主手动开门。
小区突然要“刷脸” 业主质疑数据安全性
据壹粉张先生介绍，吉尔北苑是个老小区，之前小区门口没有门禁，居民们自由出入。但在今年10月，他看到小区门口在安装门禁，本以为只是个普通的刷卡门禁，但门禁安装好他发现这是一套人脸识别的门禁系统。接着，物业就开始发通知，要求每个业主都要带着房产证等证件去录人脸信息。
“为了小区安全安装门禁无可厚非，但采集居民人脸信息有一定安全隐患吧，一旦泄露或者盗用的话，就会给个人造成损失。”张先生说，因不同意录人脸数据，他向物业提出了采用人脸识别与刷卡两种方式进入小区，但物业不同意，称这样会额外增加成本。
张先生告诉记者，最近他上网查询了相关资料，发现确实有不少人脸信息泄露后被不法分子冒用的案例，而且人脸信息具有唯一性，把人脸数据交给物业，假如物业管理不善导致信息泄露或是有黑客盗取了数据，都会给居民带来不必要的麻烦，比如支付宝或银行卡等账户被盗，资金受损。
张先生说，就小区安装人脸识别门禁的问题，他打12345反映过，物业经理答复称，安装该门禁系统是为了小区更加安全，而且征求过业主意见，没有人提出反对意见。“物业并没有征求过我们的意见，业主群里大家都说没看到通知，物业装好门禁后直接就通知业主去录人脸信息了。”张先生表示，他希望物业能尊重业主意见，让大家在刷脸和刷卡方式中二选一，而不是现在这样只能刷脸。
物业：若业主不愿录入人脸信息，可手动为其开门
11月6日下午1点多，齐鲁晚报齐鲁壹点记者来到位于市中区机床二厂路的吉尔北苑。小区门口确实安装了人脸识别门禁系统，出入口各一台，不过还未正式启用，由于刚安装不久，机器上的保护膜还没撕掉。在小区物业办公室，已有六七名居民前来录人脸信息。
据小区物业负责人侯经理介绍，他们小区里有小学和幼儿园，孩子比较多，而且晚上经常有人员进出，所以为了小区安全，上个月他们向居民宣传后，就通过招标采购了人脸识别门禁系统，目前门禁已经安装好，还在调试当中，所以还未启用。“以前就有门禁，只是把刷卡的改成了人脸识别的。”
侯经理告诉记者，人脸信息是由他们物业来采集的，采集好的数据也保存在物业这里，包括业主的身份证号和手机号，信息录入门禁系统后，业主进出小区时只要照一下脸，门禁就打开了，非常方便快捷。
就业主关心的人脸数据安全性问题，侯经理解释，业主的信息都保存在他们这里，安全性没有问题，而且门禁系统还和公安系统联网了，一旦发现在逃人员和盗窃人员，系统就会自动报警。“现在很多人使用像支付宝和微信，都有刷脸支付，也没谁担心人脸被采集后信息泄露啊？”侯经理反问。
至于那些不想录入人脸的业主，侯经理表示，他们并未强制要求业主录人脸，如果业主不想采集信息，可以拿着证明材料到物业说明自己是几号楼几单元，只要他们确认是本小区业主就会放行。针对张先生提议采取刷脸与刷卡两种门禁方式，侯经理表示，新安装的门禁系统不单只有刷脸功能，还可以刷卡，只不过需要增加个设备，但成本也会随之增加。
律师：采集人脸前应征得业主同意，建议刷卡和刷脸并存
相比于传统的刷卡门禁系统，人脸识别门禁有着不少优势，一方面人脸识别的摄像头会自动识别业主，省去了掏卡刷卡的环节，另一方面，人脸信息具有唯一性，刷脸后门禁只能进一人，可以防止非本小区居民尾随进入。目前，济南市不少高档小区均安装了智能人脸识别门禁系统。但是，人脸识别真的安全吗？
业内人士认为，和数字密码不一样，密码被盗了可以修改，而人脸识别是一种生物信息，一旦脸的信息、虹膜的信息被盗了，就是永远被盗了，而现在人脸识别门禁的生产厂家众多，标准不一，安全防护能力和技术参差不齐，所以目前我国人脸识别的安全现状不容乐观。
山东争渡律师事务所律师黄西文认为，人脸属于个人隐私，且和手机支付、银行密码等相关联，其安全性非常重要，物业能不能保管好这些数据，都不好说。物业为了小区安全而安装人脸识别门禁系统，其出发点是好的，但安装前应事先征得大部分业主的同意，并给予业主充分的选择权，让刷卡门禁和人脸识别门禁并存，而不是“一刀切”。
针对当前越来越多的小区安装智能人脸识别门禁，黄西文建议相关政府相关部门采取一定的监管措施，通过法律手段和技术手段，制定相关的标准，如由谁采集、由谁保管等，来规范各个小区采集业主人脸信息的行为，以避免居民个人信息被泄露。
值得注意的是，今年10月1日，新版《信息安全技术个人信息安全规范》已实施。《规范》要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。
