
某小區(qū)在2020年初新冠疫情以來,為了方便管理,安裝了人臉識別門禁。小區(qū)業(yè)主老王因為擔心個人信息泄漏,不愿意提供人臉信息,現(xiàn)在的門禁系統(tǒng),他個人一直無法通過。每次都是蹭鄰居“刷臉”或找保安單獨放行。老王找到物業(yè)溝通,希望可以刷卡通過,物業(yè)表示業(yè)主都反饋人臉識別系統(tǒng)非常方便,希望老王可以做到“少數(shù)服從多數(shù)”。
在這個案件中,業(yè)主老王的擔心有依據(jù)的嗎?他的做法合理的么?
陳律師:實際上老王的擔憂是有依據(jù)的。小區(qū)推行的人臉識別門禁,需要采集業(yè)主的“生物識別信息”,而采集信息的主體是誰、采集信息會怎樣保管,這些信息不對等性都會加劇被采集人的焦慮。而老王的擔心不是杞人憂天,司法實踐中就有犯罪份子通過非法購買公民個人“生物識別信息”,通過技術(shù)手段突破刷臉支付,盜取用戶電子賬戶內(nèi)款項的案件。這個案件中,我為老王的“權(quán)利意識”點贊。小區(qū)在未征得業(yè)主的情況下強制推行人臉門禁系統(tǒng),本身就不合法。
法律上對“生物識別信息”是如何定性或保護的呢?
陳律師:近些年來,我國也是越來越注重對個人信息的法律保護。今年的11月1日,我國新出臺了一部法律,叫做《中華人民共和國個人信息保護法》。該法律第二十八條規(guī)定了“敏感個人信息的處理”,其中生物識別信息即定義為敏感個人信息的范疇,例如人臉信息、指紋信息等。根據(jù)該法規(guī)定,對于敏感個人信息的收集應當單獨取得個人的同意,同時也需要告知處理個人敏感信息的必要性及對個人權(quán)益的影響。也就是需要遵循非必要不收集,非授權(quán)不收集的原則。
這部《個人信息保護法》的出臺會給我們生活帶來什么樣的影響呢?
陳律師:實際上,大多數(shù)人對是深受個人信息泄漏之害的。比如大家現(xiàn)在用手機下經(jīng)常下載一些互聯(lián)網(wǎng)app,很多軟件可能會頻繁的向用戶索取通訊錄、相冊、地理位置的授權(quán)。消費者被迫接受各種各樣的廣告推送或推銷短信,在網(wǎng)絡購物時可能遭遇到“大數(shù)據(jù)殺熟”,甚至是受到電信詐騙。今年出臺的這部《個人信息保護法》從明確個人信息和敏感個人信處理規(guī)則,到完善個人信息保護投訴,舉報工作機制,再到如何嚴懲侵害個人信息的違法行為,都全面系統(tǒng)地進行了規(guī)范。例如對網(wǎng)絡平臺的大數(shù)據(jù)殺熟進行明令禁止,不得強制網(wǎng)絡用戶對個人信息進行授權(quán),對公共場所采用人臉識別系統(tǒng)作出具體要求。這些對現(xiàn)實生活非常具有針對性的規(guī)定,也為我們當今的網(wǎng)絡生活上了一把“安全鎖”。
我們?nèi)粘I钪?,應該如何保護自己的個人信息?
陳律師:首先,公民要有自我保護意識,要認識到個人信息保護的重要性。相關(guān)詐騙案的頻發(fā),就與個人信息泄露有關(guān)。其次,在處理個人事務過程中,要注意個人信息的保護。比如,向有關(guān)機關(guān)或商業(yè)機構(gòu)提供公民信息,要審查必要性,盡量不提供或少提供,堅持非必要不提供原則和對個人權(quán)益影響最小方式原則。再次,如果發(fā)生了侵害個人信息的事件,公民應及時投訴、報警或進行民事訴訟,用法律途徑維護自己的合法權(quán)益。