随着人脸识别技术广泛应用于社区安防,其背后的个人信息安全风险日益凸显。
近期,最高检发布的典型案例显示,重庆两江新区三家物业及房地产企业存在系统性违规行为:采集的150万条人脸数据通过互联网明文传输,未对未成年人信息取得监护人同意,敏感数据未加密存储,与第三方合作缺乏安全协议等,严重违反《个人信息保护法》相关规定。
技术滥用根源在于多重监管盲区。
一方面,部分企业为降低管理成本,过度依赖人脸识别技术,却忽视数据安全投入;另一方面,行业缺乏统一技术标准,物业公司常将系统运维外包,导致责任链条断裂。
更值得警惕的是,个别企业将人脸数据用于非安防场景,存在数据商业化滥用隐患。
此类乱象已造成实质性社会危害。
未经脱敏的人脸信息一旦泄露,可能被用于精准诈骗、身份冒用等黑色产业链。
最高检调研显示,2023年以来涉及生物识别信息的网络犯罪同比增长37%,其中物业领域占比近两成。
未成年人信息保护缺失更可能引发长期社会风险。
检察机关创新采用"技术调查+行政监督"双轨机制破局。
两江新区检察院联合网信部门开展专项检查,依托专业技术力量固定电子证据,随后向住建部门发出检察建议书,要求严格限定应用场景、建立数据管理制度、规范知情同意流程。
整改后,涉案企业已全部落实数据加密、权限分离等措施,全区物业行业开展为期三个月的专项整治。
前瞻观察表明,此案具有标杆性意义。
最高检第八检察厅负责人指出,该案探索的"司法鉴定前置+行业协同治理"模式,为同类案件办理提供可复制经验。
下一步,检察机关将重点监督医疗、教育等民生领域的生物识别应用,推动建立国家级人脸数据库安全标准。
专家建议,应加快制定《生物特征信息保护条例》,明确技术供应商连带责任,从源头筑牢安全防线。
便捷不应以牺牲安全为代价。
人脸信息保护既是法律底线,也是公共治理能力的体现。
以检察监督推动行政履职、以制度约束技术应用、以行业治理巩固整改成效,有助于让科技更好服务群众生活,让智慧社区建设在法治轨道上行稳致远。