人臉作為生物識別的一種，具備唯一性，一旦發生信息泄露風險很大。當人臉識別站上風口，爭議也未曾間斷。

人臉識別，邊界在哪？在隱私、安全和便利三者的平衡上，應當恪守怎樣的“游戲規則”？ 

安全措施缺失

某工程項目部被罰

2021年6月3日，徐州市公安局鼓樓分局網安大隊對徐州某工程項目部檢查時，發現該單位使用的人臉識別系統，未對該系統采集到的個人信息采取保護措施。

現場發現該單位運行人臉識別系統采集到的信息放置在一個無人值守的辦公室內，電腦系統上也沒有設置安全措施，制度不健全，存在重大泄露信息的隱患。

目前，該公司因違反《網絡安全法》第四十二條第二款、第六十四條第一款之規定，被公安機關處以行政處罰。

小區門禁使用人臉識別

業主信息安全難以保障

當前，人臉識別被越來越多的作為門禁，方便居民的同時，質疑聲隨之而來：

小區門禁采用人臉識別是否有相應的法律依據？物業有權強制采集居民個人信息嗎？收集到的個人生物信息是否得到了妥善保護？

2021年6月16日，徐州市公安局鼓樓分局網安大隊對徐州市鼓樓區某小區物業管理公司進行安全檢查，發現該單位在收集個人信息時不履行個人信息保護義務。

現場發現該單位運行人臉識別系統的電腦上沒有進行安全措施，密碼簡單，沒有專人維護系統，制度不健全，存在重大泄露信息的隱患。

目前，該公司因違反《網絡安全法》第六十四條第一款之規定，被公安機關處以行政處罰。

樓盤為方便營銷管理

違規收集人臉信息

2021年1月，徐州市公安局鼓樓分局網安大隊對某樓盤售樓處進行網絡安全檢查時發現，該公司自 2020 年年底以來，在售樓處安裝使用了人臉識別系統，在未征得客戶同意的情況下，非法收集、存儲人臉信息數千條，用于營銷使用。該公司的行為構成了非法獲取個人信息的違法行為。

目前，該公司因違反《網絡安全法》第四十四條、第六十四條第二款之規定，被公安機關處以罰款。

法律鏈接

《中華人民共和國網絡安全法》第四十二條規定：

網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。

網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。

第六十四條規定：

網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

違反本法第四十四條規定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

網警提醒

作為新技術的前沿應用者，相關企業一定要對技術應用的法律邊界保持警醒，收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。

與此同時，廣大網民也要提高自我防范意識，不要輕易泄露或授權個人信息，一旦遇到侵權行為，一定要及時投訴舉報。