来源 | 上海法治报

　　因为拒绝“刷脸”，

　　进出公寓对杨女士（化名）来说

　　竟成了件难事。

　　她希望公寓给予门禁卡或其他方式，

　　却遭到拒绝。

　　“为什么我一定要‘刷脸’才能进公寓？”

　　“任何公共场所不得强制将‘人脸识别’作为唯一的门禁出入方式，这不仅侵害了不特定人的个人信息权益，同样损害了个人信息保护领域的社会公共利益。”近日，上海市虹口区人民检察院以检察建议促行政监管，监督公寓整改，保护公民“人脸”信息安全。

　　随着《个人信息保护法》《上海市数据条例》等法律法规颁布实施，保护公民个人信息的法律网正在逐渐织密，具体操作落地过程中还存在哪些堵点？又该如何破解？记者展开调查。

　　不提供“人脸”不能进门？

　　“为什么我一定要‘刷脸’才能进公寓？”“我还需要提供半身正面照等信息，这些人脸信息会不会被泄露出去……”2022年底，上海市虹口区一家品牌连锁长租公寓住户杨女士不同意录入人脸信息，她希望公寓给予门禁卡或其他方式，却遭到拒绝。

　　公寓工作人员解释：“安装人脸识别门禁系统是为了加强安全管理，更好落实治安防治要求。我们也是为了避免外来人员随意进出公寓，可以最大限度地保障住户的人身和财产安全。”

　　《上海市数据条例》明确规定，在本市商场、超市、公园、景区、公共文化体育场馆、宾馆等公共场所，以及居住小区、商务楼宇等区域，不得以图像采集、个人身份识别技术作为出入该场所或者区域的唯一验证方式。

　　“人脸信息具有唯一性和不可更改性，任何公共场所不得强制将‘人脸识别’作为唯一的门禁出入方式，否则不仅侵害了不特定人的个人信息权益，同样损害了个人信息保护领域的社会公共利益。”虹口区检察院公益检察室主任刘庆告诉记者。

　　得知线索后，虹口区检察院公益检察官调查得知，杨女士已入住该公寓一段时间，后公寓管理方安装新的门禁系统并通知其录入人脸信息。随后，检察官多次来到杨女士所在公寓开展调查核实，发现确实存在将人脸识别技术作为出入公寓的唯一验证方式的情况。

　　“调查中，我们发现这是一家品牌连锁公寓，其下属另一处公寓，同样存在类似的情况。”刘庆说。

　　那么，长租公寓在采集入住租客人脸信息时，是否以显著方式告知租客相关事项？对录入的个人信息又是否采取了必要的安全保障措施？

　　检察官在调查中发现，该公寓管理方并没有以显著方式准确、完整告知租客处理敏感个人信息应当告知的法定事项，也并未采取保障信息安全相关的必要措施。

　　“管理门禁和保存数十万条人脸信息的电脑及主机都没有进行加密处理，门禁系统的账号密码直接保存在电脑中，直接点击就能登录……”“系统管理区域就位于大堂出入口旁，公寓出入人员较多，信息泄露的风险性较高。”检察官同时发现，门禁系统中还长期存储有退租人员、外卖配送员、访客等人员的人脸信息。