“強行采臉”是否違法

潘少穎

疫情期間，為了嚴控外來人員出入，提升治安管理的效率，不少小區采取了“刷臉”技術。但關于刷臉進門是否安全的討論由來已久，擔心數據泄露的最為普遍。更重要的是，市民似乎對于如何進出并沒有太大的選擇權，如果不想“出賣”自己的臉，可能就進不了門。

那么，物業有權強制采集人臉嗎？

2020年10月1日，新版《信息安全技術個人信息安全規范》（以下簡稱《規范》）即將正式實施。相較于2017年12月發布的《規范》舊版本，新版對個人信息收集、儲存、使用作出明確規定。

根據新版《規范》要求，在收集人臉、指紋等個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍以及存儲時間等規則，并征得個人信息主體的明示同意。也就是對于收集個人信息者提出“單獨告知”及“取得明示同意”的雙重要求。

遺憾的是，就目前的情況來看，很多物業并沒有做到單獨告知、使用目的、方式、范圍等，甚至讓用戶陷入進退兩難的境地。

盡管新版《規范》尚未實施，但個人生物信息保護卻是一個長期存在的問題，時刻需要念念“緊箍咒”。

（《法制日報》 ）