杭州擬立法禁止小區強制刷臉:刷臉不是業主義務
杭州市人民代表大會常務委員會發布了關於《杭州市物業管理條例(修訂草案)》的說明。條例新增了“不得強制業主通過指紋、人臉識別等生物信息方式使用共用設施設備,保障業主對共用設施設備的正常使用權”等內容。
修訂草案若被通過,將成為中國首部明確寫入人臉識別禁止性條款的地方性法規,因此受到廣泛關注。
很長一段時間以來,人臉識別站在高科技的風口上,一路高歌猛進,從原來的僅限於金融支付、機密行業應用的“黑科技”,很快“飛入尋常百姓家”,且趕都趕不走:學生進圖書館要刷臉,業主回小區回家也要刷臉,廁所裡面扯衛生紙,還是要刷臉確認身份……
大家的“臉”是越來越不值錢了,越來越多的物業公司、學校都把手伸向了民眾的臉,而且一副“霸王硬上弓”、要臉必須給的樣子,不給就限制你的進出、限制你的使用。
但有些常識必須重申:包括人面部信息、指紋、虹膜在內的民眾生物信息,作為人格權的一部分,受到法律保護。物業公司、企事業單位不能說要就要。
之前,就有教授對自家小區要搞的人臉識別門禁較了個真兒:“人臉識別信息被濫用的風險比房產信息大得多,物業更是無權收集這些個人信息。”之後,街道最終同意業主出入小區,可以自願選擇門禁卡、手機或人臉識別的方式。
其實,按新版《信息安全技術個人信息安全規範》,收集人臉信息需要單獨告知並獲得個人信息主體的授權同意,且不得存儲原始圖像。也就是說,不刷臉才是權利;刷臉必須徵得當事人的同意。可以說,這次《杭州市物業管理條例(修訂草案)》重述了這個“常識”,刷臉不是業主的義務。
此外,有法律學者認為,物業與居委會沒有提示風險,在未徵得業主同意的情況下收集居民的人臉識別數據,屬於非法獲取,甚至是涉嫌刑法中的“侵犯公民個人信息罪”。所以,不經業主就是刷臉,不止於侵權,還可能涉嫌犯罪。
現在不少小區急於推進人臉識別,背後還是資本利益驅動,個別地方也有“懶政”驅動。不少地方人臉識別項目的推動,源於某些企業資本的推波助瀾,急於跑馬圈地,把公民的臉“拉”下來,把市場佔下來,哪怕此時虧本也要賺吆喝。
另一方面,某些地方在基層治理過程中,面對老小區、外來人口較集中的地區,就指望通過人臉識別快刀斬亂麻。
但不少推動人臉識別的職能部門,其層級比較低,有的就是一個派出所推動轄區小區安裝,派出所本身很難說有專業人員、專業設備能維護生物信息的安全性,所以“單兵突進”之下難免留下很多隱患:業主的面部信息被交出去之後,到底交給了哪家公司?由誰來負責?對此物業公司和社區都交代不出個子丑寅卯來。
說到底,包括人臉識別在內的技術,確實帶來了很多便利,但社會也不能忽略其暗藏的“獠牙”。這次杭州擬立法禁止強迫業主刷臉,重申了常識,也是對熱得發燙的刷臉澆一盆冷水:收集人臉,要取得民眾的同意,要滿足必要性原則,而民眾也有說不的權利。
□沈彬(媒體人)