記者 高敬
“業(yè)主都沒表態(tài),物業(yè)突然就更換了人臉識別門禁系統(tǒng)。”“人臉數(shù)據(jù)存在哪兒都不告訴我們,怎么能放心去錄入?”近日,成都市溫江區(qū)佳年華新生活A(yù)區(qū)的多位業(yè)主通過四川日報全媒體問政四川平臺和民情熱線(028-96001)反映,小區(qū)的物業(yè)公司在沒有廣泛征求業(yè)主意見的情況下,強制安裝人臉識別門禁系統(tǒng),居民們擔(dān)心自己的個人隱私信息就此泄露。
居民們的疑慮是否有道理?門禁系統(tǒng)收集的人臉數(shù)據(jù)等個人敏感信息將往何處去,是否得到有效監(jiān)管?記者就此進行了采訪。
爭議
沒有廣泛征求業(yè)主意見
物業(yè)安裝人臉識別系統(tǒng)
“太突然了!下班回來,物業(yè)就在更換門禁系統(tǒng),工作人員還讓我們?nèi)ヤ浫肴四樞畔ⅰ!被貞浧痖T禁系統(tǒng)更換當(dāng)天的所見所聞,業(yè)主蔡女士言辭間還有些憤怒:物業(yè)公司沒有廣泛征求業(yè)主意見,便通知要更換門禁系統(tǒng),引入人臉識別功能。她原本準(zhǔn)備去物業(yè)公司談一下自己的顧慮,不成想通知貼出來沒幾天,下班回來時發(fā)現(xiàn),系統(tǒng)已經(jīng)更換,原有的門禁卡也不能使用了,物業(yè)通知大家去錄入人臉信息。
記者跟隨佳年華新生活A(yù)區(qū)的業(yè)主梁女士實地體驗。該小區(qū)已經(jīng)更換了具有“刷臉、刷卡、掃碼”等多種進門方式的門禁系統(tǒng),梁女士持有的舊門禁卡已無法進入小區(qū)。小區(qū)的保安幫忙刷開門禁后提醒,“要么去錄一下人臉,要么去升級一下門禁卡。”
小區(qū)單元門前新安裝的人臉識別門禁系統(tǒng)
梁女士告訴記者,她和很多業(yè)主之所以不愿意升級門禁卡或者錄入人臉信息,“最大原因是對個人信息數(shù)據(jù)錄入后的安全不放心。”梁女士說,業(yè)主們多次詢問將如何保管個人隱私數(shù)據(jù),物業(yè)方對人臉門禁系統(tǒng)的安全性解釋總是含糊不清。
記者采訪時,其他業(yè)主也紛紛表達了顧慮:“我咨詢過業(yè)內(nèi)人士,他們說人臉數(shù)據(jù)具有高度重要性、財產(chǎn)相關(guān)性、不可再生性、唯一性等特征,如果被泄漏、盜用、濫用,可能會給我們帶來財產(chǎn)、生命健康損害的風(fēng)險,我們當(dāng)然顧慮多。”
“門禁掃描的人臉信息,與家庭情況、姓名住址等等都高度綁定,怎么可能不擔(dān)心?”
“物業(yè)都不跟業(yè)主商量一下,就安裝了人臉掃描系統(tǒng),誰知道打什么算盤?”
……
實際上,業(yè)主們的顧慮也并非杞人憂天,記者查詢資料發(fā)現(xiàn),近期通過AI換臉和擬聲技術(shù),進行詐騙的案件屢見不鮮——
例如今年8月初,湖南省婁底市宋女士的一位“朋友”發(fā)起了視頻聊天,稱自己目前在國外,手機國際漫游被限制了,無法支付預(yù)訂機票的尾款。宋女士通過“朋友”發(fā)來的二維碼幫其支付了4萬余元的尾款,事后被確定為遭遇電信詐騙。
解釋
第三方企業(yè)主動免費更換
物業(yè)認(rèn)為劃得來
物業(yè)公司為什么要更換帶有人臉識別功能的門禁系統(tǒng)呢?記者就此進一步采訪。
該小區(qū)物業(yè)服務(wù)由四川通用物業(yè)管理有限責(zé)任公司提供,物業(yè)經(jīng)理黃小斌解釋:小區(qū)的門禁系統(tǒng)自2017年交房以來,已經(jīng)使用了近7年,由于部分線路老化嚴(yán)重,一定程度上影響業(yè)主正常使用。
就在考慮是否要更換門禁系統(tǒng)的時候,一家名為成都鄰鄰柒智能物聯(lián)科技有限公司的企業(yè)主動找上門來,表示可以為小區(qū)免費提供新的門禁系統(tǒng),新的門禁系統(tǒng)具有“人臉掃描、二維碼掃碼、刷卡”等多種進門方式,即業(yè)主個人信息錄入到鄰鄰柒公司提供的數(shù)據(jù)庫后,業(yè)主可以通過人臉掃描、使用鄰鄰柒公司提供的友鄰APP二維碼或門卡進門。作為建設(shè)、運營方,鄰鄰柒公司則可獲得每個掃臉設(shè)備終端上廣告位的三年運營權(quán)。
小區(qū)單元門前新安裝的人臉識別門禁系統(tǒng)
由于覺得免費更換很劃得來,于是黃小斌他們召開物業(yè)管理委員會會議,一致商定更換為由鄰鄰柒公司提供的門禁系統(tǒng)。
黃小斌承認(rèn),他們沒有廣泛征求業(yè)主意見,但他也強調(diào)物業(yè)管理委員會中有兩名業(yè)主代表,而且在更換門禁前,小區(qū)告示欄及小區(qū)微信群都發(fā)布了通知。
調(diào)查
業(yè)主信息去向哪里?
第三方公司與警方說法矛盾
據(jù)了解,截至9月19日,該小區(qū)已有3906人上傳了人臉圖像及家庭住址、聯(lián)系電話等個人信息。居民們說他們沒有辦法,不錄入信息,回家太不方便了。
那系統(tǒng)收集的信息最終會到哪里去了呢,物業(yè)對信息的流向和安全是否有監(jiān)督呢?
對此,黃小斌回答,物業(yè)工作人員只有數(shù)據(jù)上傳權(quán)限。至于業(yè)主的人臉數(shù)據(jù)等信息存在哪兒,他們并不了解。根據(jù)物業(yè)公司與鄰鄰柒簽訂的合作協(xié)議,應(yīng)當(dāng)由鄰鄰柒公司來確保信息安全。
物業(yè)公司為何如此信任這家第三方企業(yè)呢?黃小斌告訴記者,因為該公司號稱在全國開展相關(guān)業(yè)務(wù),數(shù)據(jù)安全沒有發(fā)生過問題,并承諾該門禁系統(tǒng)已通過了國家網(wǎng)絡(luò)安全等級保護制度的三級認(rèn)證。
“我看到過他們出示的證明文件。”記者看到,黃小斌所說的“證明文件”,其實是一張“深圳市網(wǎng)絡(luò)安全等級保護測評結(jié)果通知書”(以下簡稱《通知書》)圖片,該《通知書》落款為“深圳市信息安全等級保護工作協(xié)調(diào)領(lǐng)導(dǎo)小組辦公室”,上面寫著“深圳市親鄰科技有限公司已按規(guī)定開展2023年度等級保護測評工作”“智能小區(qū)管理系統(tǒng),三級,良”等字樣。據(jù)介紹,鄰鄰柒公司是這家親鄰科技有限公司的子公司。
深圳市親鄰科技有限公司出具的證明文件
參與草擬《四川省數(shù)據(jù)條例》的泰和泰律師事務(wù)所高級合伙人尹曉東提醒——
物業(yè)等對于所謂網(wǎng)絡(luò)安全等級保護認(rèn)知可能存在誤區(qū),該《通知書》是對相關(guān)軟件系統(tǒng)的管理和響應(yīng)處置制度的測評,就好比對房子“防盜門”質(zhì)量的測評。但企業(yè)的軟件系統(tǒng)做了等保測評,不代表必然做好了個人信息保護,更不代表相關(guān)部門授權(quán)互聯(lián)網(wǎng)企業(yè)隨意收集人臉信息這樣的敏感個人信息。
但物業(yè)方表示,看到這樣的證明文件,再加上對方的一些說辭,讓他們認(rèn)為鄰鄰柒公司的信息收集是公安部門認(rèn)可和全程監(jiān)控的。
記者打電話到鄰鄰柒咨詢時,其工作人員也明確表示,小區(qū)業(yè)主的相關(guān)數(shù)據(jù)均存儲在公安局。但當(dāng)記者詢問能否提供相關(guān)證明時?該工作人員閃爍其詞,一直沒能給出明確答復(fù)。
為弄清真相,記者來到了四川省公安廳核實情況。四川省公安廳基層基礎(chǔ)工作總隊總隊長吳坤回應(yīng)——
關(guān)于溫江區(qū)這一小區(qū)業(yè)主的人臉數(shù)據(jù)如何存管用,沒有任何機構(gòu)與四川公安機關(guān)有過對接,數(shù)據(jù)也并沒有存儲到公安系統(tǒng),該小區(qū)尚未納入四川公安機關(guān)統(tǒng)一監(jiān)管的智慧小區(qū),存在一定安全風(fēng)險,建議予以整改。
此后,記者再次打電話到鄰鄰柒公司詢問業(yè)主的人臉數(shù)據(jù)流向,在轉(zhuǎn)述公安部門的說法后,該公司相關(guān)技術(shù)負(fù)責(zé)人承認(rèn)相關(guān)數(shù)據(jù)并沒有存儲到公安部門。
小區(qū)的門禁爭議最終將如何發(fā)展,對于企業(yè)收集人臉、指紋數(shù)據(jù)等個人敏感信息,是否有相應(yīng)的法規(guī)制約?收集的信息應(yīng)如何監(jiān)管?請繼續(xù)關(guān)注川觀新聞,記者將進一步調(diào)查。