近年来，温州多个小区开始使用人脸识别门禁系统，业主录入人像和相关信息后，就能“刷脸”进出小区。
这项技术给大家带来方便的同时，也产生了不小的困惑，如果你的“面子”连同身份证、电话号码、住址、车辆信息等“里子”一起交付他人后，隐私如何保障？
对此，记者近日对市区几个小区的人脸识别门禁系统进行了实地探访。
实地探访：
人脸识别门禁带来便捷，也引发居民对隐私安全的担忧
近日，记者来到市区某小区。该小区是智慧安防小区，有近1400户人家，按平均一家三口计算，有四千余人居住，然而目前录入人脸信息的人数才刚刚过百。
该小区录入人脸信息时，除了要拍摄一张人脸照片，还需要携带自己的身份证。录入平台会读取身份证上的所有信息，与业主的小区居住位置信息和车辆信息进行绑定。
录入完毕之后，与识别设备隔着2米左右的距离，业主就能够被识别出来，小区大门也会自动开启，整个过程非常便捷。
随后，记者来到老城区的一小区，该小区的业主人脸等信息需要录入指定的APP中。市民张先生说，自己先自拍了一张照片发到某APP中，然后填写小区名字、个人姓名与联系方式。填写完，等待物业方面确认后，整个信息录入过程就完成了。之后，通过小区大门口时，被设备一照，就能顺利进门。
另有一些小区，业主只需录入一张人脸，便可通过门禁。
在随机采访中，小区居民对人脸识别门禁有不同的意见。一部分认为可以提高通行速度，更加便捷。另一部分认为，人脸识别门禁和门禁卡并没有太大的不同，并且没有从根本上解决安全问题，外来人员登记后还是可以进出小区。
他们普遍担心的是，人脸等信息录入之后，信息数据的安全能得到保障吗？
设备商：
人脸信息等数据会存储在小区本地服务器或“云端”
市区某开发人脸识别门禁系统的设备商告诉记者，业主人脸等信息一般会存储在云端或是小区。一般的做法是在小区本地服务器和前端设备会存储数据，在云端也进行备份。
一般来说，系统开发者在进行系统研发时，可以设定权限，而投放主体可以决定管理者的权限。如果数据存储在小区的局域网中，投放主体应和物业签订保密协议。如果数据存储在云端，投放主体应和系统开发者签订保密协议，如果产生数据泄露，相关方承担相应的责任。
业内人士：
存储在小区的信息缺乏安全保障，云端数据的安全取决于企业自觉
对于人脸信息等安全问题，一位业内资深人士称，目前小区服务器的信息安全，并没有一套完整的制度去保障，而且现在对存储的信息内容，对信息的安全管理，对应有的防护能力，都没有一个很具体的标准。“个别小区甚至有可能没有专人保管服务器，存在被有心人把所有信息拷走的可能。”
该人士介绍，如果一些小区的业主信息需要录入到某APP中的话，那么这些信息数据会存储在云端。云平台规模化比较大，有一定防护能力，数据信息被企业保管。不过，在一定程度上，业主信息的安全取决于企业的自觉。
目前，等保2.0（网络安全等级保护技术2.0版本，简称等保2.0)）推出后，对信息化系统的等级保护，对企业的系统防护能力、运行环境都做了一定的要求，否则不能对外提供服务。“但是，关键还是看落实。”该人士说，同样的，如果物业公司的信息化系统能够做到等保2.0的标准，风险也将大大降低。
智慧安防小区则是政府牵头开展的一项民生工程。人脸信息等数据存储在小区内部，内网运行，和外网隔绝，安全性有一定的保障。除此之外，相关部门会对核心服务器进行监测，当设备有异常，有信息导出，或者有其他设备接入该设备时，相关部门就能获取这个情况，及时预警。整个安全防护系统是经过专家论证的。
不过在信息录入和后续管理的过程中，物业还是会接触到数据。有关人士说，为了管理方便，给予物业一定的权限是必要的，但投放主体把哪些信息留给物业，哪些信息进行加密，得需要考量。另外，需和物业以及相关方签订一个保密协议。
温州市物业管理行业协会：
目前对人脸、指纹等业主信息的保护，是个空白
温州市物业管理行业协会相关负责人告诉记者：小区物业对人脸、瞳孔、指纹等“新型”信息采录后，却没有很好的防护能力，来保障这些信息的安全。“信息化系统的存储应该要加密处理的，但大部分物业公司并没有在信息化这块有很高的投入，他们也并没有这样的技术能力去提升信息安全的防护能力。”
小区物业对人脸、指纹等业主信息的保护，确实是个空白和缺失，不少的物业公司也认识到了这个问题。不过，要解决这个问题，还需要相关法规的完善，建立相应的保障机制。
隐患：
你的这张脸关联了大量个人信息
业内人士介绍，人脸信息的隐患在于你这的张脸和哪些个人信息进行了关联。
人脸信息在没有跟其他信息做关联的情况下，本身并不会带来太多危害，但是假如同时能获取这个人的身份证、电话、住址、家庭成员关系、具体消费出行信息以及行为踪迹。那么要留心。违法人员会通过掌握到的个人信息，更轻易地实施诈骗。
此外，如果金融机构或者提供服务的运营商没有对风险进行很好的把控，那么也会给已掌握到个人信息的违法人员可乘之机，后果是无法预料的。“理论上，存在把我们卡里的钱转走的可能。”
近期，“网上公开兜售17万条人脸数据”、“人脸数据网上被售，5千多张人脸信息只卖10元”等新闻报道引发关注。
报道中，杭州某网络工程师表示，目前有科技公司会收集人脸信息训练人工智能，以提高机器的准确度，但尚未听说有利用人脸信息直接犯罪的案例。他表示，“若收集到某个人足够详细的肖像和人脸数据，通过技术手段可以实现实时换脸，搭配其他一些音频仿真技术及个人隐私信息的话，用来视频聊天诈骗可能就具有很强的迷惑性。”
律师：
物业不可强制业主“刷脸”，对业主个人信息有保密义务
浙江嘉瑞成律师事务所合伙人邵见娣说，首先需要明确物业公司只是全体业主聘请的管理小区的服务机构，其没有权利作出超出业主意思范围的行为。也就是说，如果全体业主反对采集个人信息这种管理方式的话，物业公司不应当再继续进行，否则物业公司可能会因为违反业主与物业公司所签订的《物业服务合同》，或因为侵犯业主的通行权而承担责任。如果是相关部门履行行政职责进行投放，业主反对的话可以依法提起行政诉讼。
其次，目前没有法律就物业公司设立信息采集装置是否违法有具体、详细的规定。但是根据《刑法》的规定，对于非法泄露、买卖公民个人信息的，达到一定严重情节时，可能会承担刑事责任。故此，物业公司在掌握了业主个人信息后，具有相应的保密义务。
因个人信息具有商业价值，即使国家大力打击，但泄露信息的问题目前仍旧层出不穷，存在很多安全隐患。
免责声明：凡注明“来源：房天下”的所有文字图片等资料，版权均属房天下所有，转载请注明出处；文章内容仅供参考，不构成投资建议；文中所涉面积，如无特殊说明，均为建筑面积；文中出现的图片仅供参考，以售楼处实际情况为准。
