原标题：人脸识别进社区：“刷脸”背后的隐私安全之问
新京报记者金贻龙实习生慕宏举
李京（化名）开不了小区的单元门了。门上挂着一个“刷脸”设备，他拒绝录入自己的人脸信息。
他是北京南湖中园二区的一名业主，从去年5月开始，小区部分单元门启用人脸识别门禁系统，业主必须采集人脸照片，并提供房产证、身份证、手机号等个人信息——这是业主们打开单元门的唯一方式。
“人脸信息与身份证、住址相关联，系统就会对你进行全面监控，万一出现泄露，或者被人倒卖，后果很严重。”李京担忧。
不仅是李京所在的社区，全国已有多地社区因强制安装人脸识别门禁系统，一再引发业主们的争议——支持者称，“刷脸”门禁更方便，不用担心忘带门禁卡，还改善了小区的治安现状；反对者则认为人脸识别并无充分必要性，随意采集个人信息程序违法，更加担心数据信息泄露造成不良后果。
近年来，作为智慧社区建设中的重要组成部分，人脸识别门禁系统正在广泛进入城市社区，但在推行过程中也向人们提出了一个新问题：如何在提供便捷性的同时守住个人隐私安全？技术与伦理的边界在哪？
清华大学法学院教授劳东燕对人脸识别进社区持审慎态度，她接受新京报记者采访时表示，人脸识别技术不是单纯地抓取个人的面部生物信息，它与既有数据库中的相应数据相比对，能进一步追踪到个人的身份信息、行为方式、社会关系等，而且一旦泄露就是终身泄露。在法律规制不够完善、保护措施缺乏的情况下，人脸识别进社区虽能带来一定便捷，但也应该有所节制，社区管理者应引起重视，别“捡了芝麻丢了西瓜”。
“默认同意”
没有人告诉李京，他所在的小区单元门门禁带有人脸识别功能，至少在安装之前。
2020年5月的一天，居委会的工作人员上门通知，“你们单元要安门禁了，同意就在表格上签个字。”此前，李京曾向居委会咨询过，得到的答复是，安装门禁要获得全部业主的通过，有一户不同意都装不成。李京和很多业主都签了字。
门禁安装完成后，物业开始发出通知，要求业主和租户在指定时间到物业采集人脸照片，并提供房产证（或租房合同）、身份证、手机号等信息。李京觉得不对劲，“我们虽然同意安装门禁，但并不是同意把这么多信息都给出去，况且也没有人告诉我们安装的门禁采用人脸识别系统。”
南湖中园二区另一位居民刘先生记得，办新门禁时，他被要求现场拍一张人脸照片，还要提供房产证、身份证、手机号。“物业是先安装后通知的，之前根本不知道。”刘先生告诉新京报记者。这一说法也得到了该社区物业一位工作人员的证实。
事实上，不仅是南湖中园二区，其他一些装人脸识别的社区也有居民对人脸识别门禁表示不满。据媒体报道，2020年7月，北京房山区一居民曾拨打市民热线，反对物业强制推行人脸识别门禁系统，认为生物信息的搜集要征得业主同意，并尊重业主选择——至少应提供“刷门禁卡”与“人脸识别”两个选项。
在一些没有强力反对者的小区，人脸识别的推行和使用是默认所有人都同意的，没有决策过程，直接单方面通知业主录入人脸信息的时间和方式。如果不录入，意味着要么无法进入小区，要么跟在其他居民后面溜进去。
南湖中园二区物业王姓负责人向新京报记者表示，该社区共有178个单元，其中90个单元采用了“刷脸”新门禁，90%以上的家庭都已登记，另有十户左右的家庭不愿意配合采集人脸信息，原因包括不愿透露个人信息、家里有老人不会使用等。对于不愿采集人脸信息的业主，物业已提出解决方案，可以办门禁卡。
被低估的隐私泄露风险
南湖中园二区位于朝阳区望京街道，建成于20世纪90年代，过去采用的是“按钮式”门禁，但因年久失修，许多门禁出现故障，理论上，任何人都可以随意进出。
对于安装人脸识别门禁，徐先生是支持的那一拨人。他在南湖中园二区住了20多年，“以前一进楼道，两侧密密麻麻的小广告，通下水道的、换锁的、喷漆的，什么人都往里面进，现在环境整洁多了。”侯大爷则看重的是“方便”属性，他以前用的是门禁卡，容易丢，“现在刷个脸直接就上去了”。新京报记者实地走访中发现，大多数人并不关心“是否泄露隐私”“数据保存在哪”等问题。
李京是个“少数派”。他认为，人脸识别门禁没有必要与房产证、身份证、手机号等隐私信息挂钩。李京的理由是，如果信息出现泄露，有可能被不法分子利用，或者流向数据贩卖黑市，“即使门禁公司在主观上没有恶意泄露信息的行为，但其是否有能力保证自己的系统不会被黑客攻击？”
南湖中园二区物业王姓负责人向新京报记者表示，本次启用人脸识别门禁是出于便捷性角度考虑，物业的角色只是执行者，配合居委会的工作，负责前期宣传、上门登记、采集信息等。采集后的信息不在物业手中，而是由门禁公司保管，“没有隐私泄露风险”。
新京报记者了解到，李京所在的南湖中园二区单元门安装的人脸识别门禁系统开发者是北京睿家科技有限公司，采集人脸照片后，业主需下载一个名叫“睿视”的手机软件。睿视App《服务协议》显示：公司传输和存储个人敏感信息（含个人生物识别信息）时，采用加密、权限控制、去标识化等安全措施。如果您停止使用本服务或服务被终止或取消，睿家科技可以从服务器上永久删除您的数据。服务停止、终止或取消后，睿家科技没有义务向您返还任何数据。
在苹果APPstore，针对“睿视”APP的安全问题，许多用户提出质疑：“一个私人公司有什么权利收集人脸信息、房产信息、家庭信息，有公安备案吗？出了问题谁负责？”
清华大学法学院教授劳东燕也有类似的担忧。去年3月，在小区改装门禁系统、要求业主扫码上传人脸等信息时，她提出过反对意见，在和街道、居委会、物业、业委会等人员“谈判”时，她询问“人脸信息保存在哪儿”，对方告诉她可以放在物业的局域网，或者和有关部门的系统联网。这种模棱两可的回复让劳东燕很警觉，“人脸识别技术本身就存在不稳定性，数据保护需要不断地升级、更新，小区物业有这个动力和成本去做吗？”
