“我只是來送份文件，為何非要人臉識(shí)別？”今年6月，《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》正式實(shí)施，明確“自愿同意”“最小必要”紅線后，浙江省寧波市江北區(qū)核心商圈一甲級(jí)寫字樓仍將“刷臉”設(shè)為訪客唯一通行方式，引發(fā)群眾質(zhì)疑。近日，寧波市江北區(qū)人民檢察院成功辦結(jié)一起新規(guī)實(shí)施后涉人臉識(shí)別公益訴訟的典型案例，以司法實(shí)踐為個(gè)人信息保護(hù)立規(guī)明矩。

該寫字樓管理方某新公司為提升管理效率，開發(fā)專屬小程序，要求所有訪客必須掃碼錄入人臉信息方可通行。這一“一刀切”措施，讓不少訪客對(duì)信息去向、儲(chǔ)存時(shí)長憂心忡忡，相關(guān)訴求最終流轉(zhuǎn)至檢察機(jī)關(guān)。

今年7月，江北區(qū)檢察院公益訴訟部門聯(lián)合技術(shù)部門開展全面調(diào)查。辦案組實(shí)地體驗(yàn)訪客流程，錄制強(qiáng)制刷臉場景，同步錄屏并通過技術(shù)手段固定小程序后臺(tái)數(shù)據(jù)，形成從信息收集、隱私條款到數(shù)據(jù)存儲(chǔ)的完整證據(jù)鏈。經(jīng)查，某新公司存在強(qiáng)制采集人臉、逾期保存信息、后臺(tái)管理失序等違法情形，存在數(shù)據(jù)泄露風(fēng)險(xiǎn)，嚴(yán)重侵害社會(huì)公共利益。

圖為江北區(qū)檢察院公益訴訟部門聯(lián)合技術(shù)部門實(shí)地開展全面調(diào)查。

“人臉識(shí)別是便利手段，不是‘必選項(xiàng)’，企業(yè)追求管理效率，但絕不能以犧牲群眾個(gè)人信息安全為代價(jià)。”該案承辦檢察官表示，這種“輕保護(hù)、重效率”的做法，正是當(dāng)前人臉識(shí)別技術(shù)濫用的突出問題。

為實(shí)現(xiàn)“辦理一案、治理一片”的監(jiān)督成效，檢察機(jī)關(guān)立足公益訴訟法律監(jiān)督職能雙向發(fā)力：一方面聯(lián)動(dòng)網(wǎng)信、住房城鄉(xiāng)建設(shè)、屬地街道協(xié)同治理，制發(fā)檢察建議并開展磋商，推動(dòng)個(gè)案查處與物業(yè)行業(yè)專項(xiàng)治理同步推進(jìn)；另一方面精準(zhǔn)督促企業(yè)整改，就企業(yè)管理隱患制發(fā)檢察建議，明確要求提供書面登記、二維碼驗(yàn)證等替代性措施供訪客自主選擇，完善信息存儲(chǔ)管理機(jī)制，建立管理員賬號(hào)違規(guī)追責(zé)制度。

收到檢察建議后，某新公司迅速響應(yīng)，立即停用人臉識(shí)別功能，增設(shè)身份證登記、企業(yè)邀約、臨時(shí)通行碼3種替代方式，并及時(shí)升級(jí)服務(wù)器安全防護(hù)系統(tǒng)，構(gòu)建“當(dāng)日采集-次日脫敏-7日刪除”的數(shù)據(jù)管理機(jī)制。該案推動(dòng)其所屬集團(tuán)啟動(dòng)全國20余家辦公樓宇整改，構(gòu)建“最小必要采集+全流程加密+定期審計(jì)”個(gè)人信息保護(hù)體系，累計(jì)清理存量敏感信息30余萬條，并開展專項(xiàng)法律法規(guī)培訓(xùn)。

以此案為契機(jī)，江北區(qū)檢察院正聯(lián)合相關(guān)部門建立個(gè)人信息保護(hù)領(lǐng)域執(zhí)法司法聯(lián)動(dòng)機(jī)制，通過信息共享、線索移送、聯(lián)合執(zhí)法等方式形成治理合力，將保護(hù)防線前置，從源頭遏制強(qiáng)制刷臉等亂象，守護(hù)每一位公民“面子”之下的信息安全與人格尊嚴(yán)。（江小春 肖蘇衍）