随着人脸识别技术在城市管理中的普及,个人信息安全风险日益突出。最高人民检察院近日公布的典型案例显示,部分物业和房地产企业在人脸信息采集、存储、传输等环节存在明显漏洞,为推动行业规范提供了现实参照。问题不容小视。重庆某科技有限公司的物业管理系统存有约150万条人脸信息;重庆某生活服务有限公司服务13个小区;重庆某置业有限公司在人脸识别应用中也存在多项违规。调查发现,三家企业普遍存在通过互联网明文传输人脸信息、未征得监护人同意采集未成年人信息、敏感数据未加密存储、隐私协议不规范、未与第三方签署数据安全协议等问题,给居民隐私权和信息安全带来直接威胁。 问题背后,是企业合规意识不足与监管衔接不够紧密。部分物业企业在引入人脸识别时,将安全管理作为主要目标,却忽视了个人信息保护义务。有的企业还将人脸数据用于业主生活细节监控、对私人区域进行拍摄,明显超出必要的安全管理范围。另外,行业规范标准不统一,监管力度仍需继续加强。 为推动治理落地,重庆市两江新区检察院与网信部门建立协同机制。2023年10月,双方签订《关于加强个人信息保护协同治理工作的实施意见》,完善技术支撑、信息共享、专项协作等机制。2025年5月,检察院在发现企业违规线索后,邀请网信部门业务专家参与现场检查,通过技术手段锁定风险点,解决了违规收集人脸信息取证难的问题。 检察机关随后向住房和城乡建设部门制发检察建议,督促其依法履行监管职责。住建部门随即对案涉企业开展依法监管,并向全区物业企业下发通知,从行业层面划定合规红线。通知要求:严格限定人脸识别应用场景,禁止在非安全管理场景随意使用;健全数据管理制度,明确专人负责系统运维,确保数据仅用于小区安全管理;规范同意获取流程,处理人脸信息须取得充分知情基础上的明确同意,处理未成年人信息必须征得监护人同意;严格控制信息存储期限,采用加密技术存储,到期自动删除。 目前,案涉企业已完成整改并消除有关信息安全隐患。检察机关“回头看”显示,企业对问题整改到位,行业合规意识有所提升。该案也表明,检察公益诉讼与行政监管形成合力,能够推动企业在使用新技术时回到依法合规的轨道。 这个案例的意义不止于个案。人脸识别作为生物识别技术的重要应用,在提升城市管理效率的同时,也带来隐私与财产安全风险。人脸信息属于敏感个人信息,其收集与处理应遵循更严格的规则。检察机关通过引入专业部门参与、制发检察建议、推动行业整治等方式,形成了可操作的治理路径,为各地处理类似问题提供了可借鉴的经验。
当技术快速迭代与公民权利保护相互交织,司法监督与行政监管的协同就尤为关键。重庆这起公益诉讼案件提示我们:智慧社区建设不能以牺牲隐私安全为代价。只有以法治划定边界,让技术应用在合规轨道上运行,才能把技术进步真正转化为民生福祉。这既是社会治理现代化必须回答的问题,也是数字经济时代必须守住的底线。