“我只是來送份文件，為何非要人臉識別？”今年6月，《人臉識別技術(shù)應(yīng)用安全管理辦法》正式實施，明確“自愿同意”“最小必要”紅線后，浙江省寧波市江北區(qū)核心商圈一甲級寫字樓仍將“刷臉”設(shè)為訪客唯一通行方式，引發(fā)群眾質(zhì)疑。近日，寧波市江北區(qū)人民檢察院成功辦結(jié)一起新規(guī)實施后涉人臉識別公益訴訟的典型案例，以司法實踐為個人信息保護立規(guī)明矩。

該寫字樓管理方某新公司為提升管理效率，開發(fā)專屬小程序，要求所有訪客必須掃碼錄入人臉信息方可通行。這一“一刀切”措施，讓不少訪客對信息去向、儲存時長憂心忡忡，相關(guān)訴求最終流轉(zhuǎn)至檢察機關(guān)。

今年7月，江北區(qū)檢察院公益訴訟部門聯(lián)合技術(shù)部門開展全面調(diào)查。辦案組實地體驗訪客流程，錄制強制刷臉場景，同步錄屏并通過技術(shù)手段固定小程序后臺數(shù)據(jù)，形成從信息收集、隱私條款到數(shù)據(jù)存儲的完整證據(jù)鏈。經(jīng)查，某新公司存在強制采集人臉、逾期保存信息、后臺管理失序等違法情形，存在數(shù)據(jù)泄露風(fēng)險，嚴(yán)重侵害社會公共利益。

圖為江北區(qū)檢察院公益訴訟部門聯(lián)合技術(shù)部門實地開展全面調(diào)查。

“人臉識別是便利手段，不是‘必選項’，企業(yè)追求管理效率，但絕不能以犧牲群眾個人信息安全為代價。”該案承辦檢察官表示，這種“輕保護、重效率”的做法，正是當(dāng)前人臉識別技術(shù)濫用的突出問題。

為實現(xiàn)“辦理一案、治理一片”的監(jiān)督成效，檢察機關(guān)立足公益訴訟法律監(jiān)督職能雙向發(fā)力：一方面聯(lián)動網(wǎng)信、住房城鄉(xiāng)建設(shè)、屬地街道協(xié)同治理，制發(fā)檢察建議并開展磋商，推動個案查處與物業(yè)行業(yè)專項治理同步推進；另一方面精準(zhǔn)督促企業(yè)整改，就企業(yè)管理隱患制發(fā)檢察建議，明確要求提供書面登記、二維碼驗證等替代性措施供訪客自主選擇，完善信息存儲管理機制，建立管理員賬號違規(guī)追責(zé)制度。

收到檢察建議后，某新公司迅速響應(yīng)，立即停用人臉識別功能，增設(shè)身份證登記、企業(yè)邀約、臨時通行碼3種替代方式，并及時升級服務(wù)器安全防護系統(tǒng)，構(gòu)建“當(dāng)日采集-次日脫敏-7日刪除”的數(shù)據(jù)管理機制。該案推動其所屬集團啟動全國20余家辦公樓宇整改，構(gòu)建“最小必要采集+全流程加密+定期審計”個人信息保護體系，累計清理存量敏感信息30余萬條，并開展專項法律法規(guī)培訓(xùn)。

以此案為契機，江北區(qū)檢察院正聯(lián)合相關(guān)部門建立個人信息保護領(lǐng)域執(zhí)法司法聯(lián)動機制，通過信息共享、線索移送、聯(lián)合執(zhí)法等方式形成治理合力，將保護防線前置，從源頭遏制強制刷臉等亂象，守護每一位公民“面子”之下的信息安全與人格尊嚴(yán)。（江小春 肖蘇衍）