近日，記者來(lái)到市區(qū)某小區(qū)。該小區(qū)是智慧安防小區(qū)，有近1400戶人家，按平均一家三口計(jì)算，有四千余人居住，然而目前錄入人臉信息的人數(shù)才剛剛過(guò)百。

　　該小區(qū)錄入人臉信息時(shí)，除了要拍攝一張人臉照片，還需要攜帶自己的身份證。錄入平臺(tái)會(huì)讀取身份證上的所有信息，與業(yè)主的小區(qū)居住位置信息和車輛信息進(jìn)行綁定。

　　錄入完畢之后，與識(shí)別設(shè)備隔著2米左右的距離，業(yè)主就能夠被識(shí)別出來(lái)，小區(qū)大門(mén)也會(huì)自動(dòng)開(kāi)啟，整個(gè)過(guò)程非常便捷。

　　隨后，記者來(lái)到老城區(qū)的一小區(qū)，該小區(qū)的業(yè)主人臉等信息需要錄入指定的APP中。市民張先生說(shuō)，自己先自拍了一張照片發(fā)到某APP中，然后填寫(xiě)小區(qū)名字、個(gè)人姓名與聯(lián)系方式。填寫(xiě)完，等待物業(yè)方面確認(rèn)后，整個(gè)信息錄入過(guò)程就完成了。之后，通過(guò)小區(qū)大門(mén)口時(shí)，被設(shè)備一照，就能順利進(jìn)門(mén)。

　　另有一些小區(qū)，業(yè)主只需錄入一張人臉，便可通過(guò)門(mén)禁。

　　在隨機(jī)采訪中，小區(qū)居民對(duì)人臉識(shí)別門(mén)禁有不同的意見(jiàn)。一部分認(rèn)為可以提高通行速度，更加便捷。另一部分認(rèn)為，人臉識(shí)別門(mén)禁和門(mén)禁卡并沒(méi)有太大的不同，并且沒(méi)有從根本上解決安全問(wèn)題，外來(lái)人員登記后還是可以進(jìn)出小區(qū)。

　　他們普遍擔(dān)心的是，人臉等信息錄入之后，信息數(shù)據(jù)的安全能得到保障嗎？

　　市區(qū)某開(kāi)發(fā)人臉識(shí)別門(mén)禁系統(tǒng)的設(shè)備商告訴記者，業(yè)主人臉等信息一般會(huì)存儲(chǔ)在云端或是小區(qū)。一般的做法是在小區(qū)本地服務(wù)器和前端設(shè)備會(huì)存儲(chǔ)數(shù)據(jù)，在云端也進(jìn)行備份。

　　一般來(lái)說(shuō)，系統(tǒng)開(kāi)發(fā)者在進(jìn)行系統(tǒng)研發(fā)時(shí)，可以設(shè)定權(quán)限，而投放主體可以決定管理者的權(quán)限。如果數(shù)據(jù)存儲(chǔ)在小區(qū)的局域網(wǎng)中，投放主體應(yīng)和物業(yè)簽訂保密協(xié)議。如果數(shù)據(jù)存儲(chǔ)在云端，投放主體應(yīng)和系統(tǒng)開(kāi)發(fā)者簽訂保密協(xié)議，如果產(chǎn)生數(shù)據(jù)泄露，相關(guān)方承擔(dān)相應(yīng)的責(zé)任。

　　對(duì)于人臉信息等安全問(wèn)題，一位業(yè)內(nèi)資深人士稱，目前小區(qū)服務(wù)器的信息安全，并沒(méi)有一套完整的制度去保障，而且現(xiàn)在對(duì)存儲(chǔ)的信息內(nèi)容，對(duì)信息的安全管理，對(duì)應(yīng)有的防護(hù)能力，都沒(méi)有一個(gè)很具體的標(biāo)準(zhǔn)。“個(gè)別小區(qū)甚至有可能沒(méi)有專人保管服務(wù)器，存在被有心人把所有信息拷走的可能。”

　　該人士介紹，如果一些小區(qū)的業(yè)主信息需要錄入到某APP中的話，那么這些信息數(shù)據(jù)會(huì)存儲(chǔ)在云端。云平臺(tái)規(guī)�；�比較大，有一定防護(hù)能力，數(shù)據(jù)信息被企業(yè)保管。不過(guò)，在一定程度上，業(yè)主信息的安全取決于企業(yè)的自覺(jué)。

　　目前，等保2.0（網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)2.0版本，簡(jiǎn)稱等保2.0)）推出后，對(duì)信息化系統(tǒng)的等級(jí)保護(hù)，對(duì)企業(yè)的系統(tǒng)防護(hù)能力、運(yùn)行環(huán)境都做了一定的要求，否則不能對(duì)外提供服務(wù)。“但是，關(guān)鍵還是看落實(shí)。”該人士說(shuō)，同樣的，如果物業(yè)公司的信息化系統(tǒng)能夠做到等保2.0的標(biāo)準(zhǔn)，風(fēng)險(xiǎn)也將大大降低。

　　智慧安防小區(qū)則是政府牽頭開(kāi)展的一項(xiàng)民生工程。人臉信息等數(shù)據(jù)存儲(chǔ)在小區(qū)內(nèi)部，內(nèi)網(wǎng)運(yùn)行，和外網(wǎng)隔絕，安全性有一定的保障。除此之外，相關(guān)部門(mén)會(huì)對(duì)核心服務(wù)器進(jìn)行監(jiān)測(cè)，當(dāng)設(shè)備有異常，有信息導(dǎo)出，或者有其他設(shè)備接入該設(shè)備時(shí)，相關(guān)部門(mén)就能獲取這個(gè)情況，及時(shí)預(yù)警。整個(gè)安全防護(hù)系統(tǒng)是經(jīng)過(guò)專家論證的。

　　不過(guò)在信息錄入和后續(xù)管理的過(guò)程中，物業(yè)還是會(huì)接觸到數(shù)據(jù)。有關(guān)人士說(shuō)，為了管理方便，給予物業(yè)一定的權(quán)限是必要的，但投放主體把哪些信息留給物業(yè)，哪些信息進(jìn)行加密，得需要考量。另外，需和物業(yè)以及相關(guān)方簽訂一個(gè)保密協(xié)議。

　　溫州市物業(yè)管理行業(yè)協(xié)會(huì)相關(guān)負(fù)責(zé)人告訴記者：小區(qū)物業(yè)對(duì)人臉、瞳孔、指紋等“新型”信息采錄后，卻沒(méi)有很好的防護(hù)能力，來(lái)保障這些信息的安全�！靶畔⒒�系統(tǒng)的存儲(chǔ)應(yīng)該要加密處理的，但大部分物業(yè)公司并沒(méi)有在信息化這塊有很高的投入，他們也并沒(méi)有這樣的技術(shù)能力去提升信息安全的防護(hù)能力�！�

　　小區(qū)物業(yè)對(duì)人臉、指紋等業(yè)主信息的保護(hù)，確實(shí)是個(gè)空白和缺失，不少的物業(yè)公司也認(rèn)識(shí)到了這個(gè)問(wèn)題。不過(guò)，要解決這個(gè)問(wèn)題，還需要相關(guān)法規(guī)的完善，建立相應(yīng)的保障機(jī)制。

　　業(yè)內(nèi)人士介紹，人臉信息的隱患在于你這的張臉和哪些個(gè)人信息進(jìn)行了關(guān)聯(lián)。

　　人臉信息在沒(méi)有跟其他信息做關(guān)聯(lián)的情況下，本身并不會(huì)帶來(lái)太多危害，但是假如同時(shí)能獲取這個(gè)人的身份證、電話、住址、家庭成員關(guān)系、具體消費(fèi)出行信息以及行為蹤跡。那么要留心。違法人員會(huì)通過(guò)掌握到的個(gè)人信息，更輕易地實(shí)施詐騙。

　　此外，如果金融機(jī)構(gòu)或者提供服務(wù)的運(yùn)營(yíng)商沒(méi)有對(duì)風(fēng)險(xiǎn)進(jìn)行很好的把控，那么也會(huì)給已掌握到個(gè)人信息的違法人員可乘之機(jī)，后果是無(wú)法預(yù)料的。“理論上，存在把我們卡里的錢(qián)轉(zhuǎn)走的可能。”

　　近期，“網(wǎng)上公開(kāi)兜售17萬(wàn)條人臉數(shù)據(jù)”、“人臉數(shù)據(jù)網(wǎng)上被售，5千多張人臉信息只賣10元”等新聞報(bào)道引發(fā)關(guān)注。

　　報(bào)道中，杭州某網(wǎng)絡(luò)工程師表示，目前有科技公司會(huì)收集人臉信息訓(xùn)練人工智能，以提高機(jī)器的準(zhǔn)確度，但尚未聽(tīng)說(shuō)有利用人臉信息直接犯罪的案例。他表示，“若收集到某個(gè)人足夠詳細(xì)的肖像和人臉數(shù)據(jù)，通過(guò)技術(shù)手段可以實(shí)現(xiàn)實(shí)時(shí)換臉，搭配其他一些音頻仿真技術(shù)及個(gè)人隱私信息的話，用來(lái)視頻聊天詐騙可能就具有很強(qiáng)的迷惑性。”

　　浙江嘉瑞成律師事務(wù)所合伙人邵見(jiàn)娣說(shuō)，首先需要明確物業(yè)公司只是全體業(yè)主聘請(qǐng)的管理小區(qū)的服務(wù)機(jī)構(gòu)，其沒(méi)有權(quán)利作出超出業(yè)主意思范圍的行為。也就是說(shuō)，如果全體業(yè)主反對(duì)采集個(gè)人信息這種管理方式的話，物業(yè)公司不應(yīng)當(dāng)再繼續(xù)進(jìn)行，否則物業(yè)公司可能會(huì)因?yàn)檫`反業(yè)主與物業(yè)公司所簽訂的《物業(yè)服務(wù)合同》，或因?yàn)榍址笜I(yè)主的通行權(quán)而承擔(dān)責(zé)任。如果是相關(guān)部門(mén)履行行政職責(zé)進(jìn)行投放，業(yè)主反對(duì)的話可以依法提起行政訴訟。

　　其次，目前沒(méi)有法律就物業(yè)公司設(shè)立信息采集裝置是否違法有具體、詳細(xì)的規(guī)定。但是根據(jù)《刑法》的規(guī)定，對(duì)于非法泄露、買賣公民個(gè)人信息的，達(dá)到一定嚴(yán)重情節(jié)時(shí)，可能會(huì)承擔(dān)刑事責(zé)任。故此，物業(yè)公司在掌握了業(yè)主個(gè)人信息后，具有相應(yīng)的保密義務(wù)。

　　因個(gè)人信息具有商業(yè)價(jià)值，即使國(guó)家大力打擊，但泄露信息的問(wèn)題目前仍舊層出不窮，存在很多安全隱患。

來(lái)源：溫州都市報(bào)