物业公司使用人脸识别门禁合法吗？

目前部分小区都安装了人脸识别门禁系统。当业主、租住和其他人员出入时，需刷身份证和识别人脸，两者信息匹配后方能进入。对此，有人支持，也有人质疑，人脸和身份证双重信息涉及隐私，担心个人行踪和隐私被泄露。

物业公司

安装使用人脸识别门禁系统是否合理，

物业公司是否具有

采集人脸、保留人脸信息的权利?

对此有两种不同的观点。

支持方：防范外来人员随意出入小区，人脸识别门禁将有效采集外来人口的具体信息。如有外人出入，每一条信息，包括时间、地点、图像，都会即时传到小区安保处的管理系统，能提高小区安全性。物业是为全体业主安全着想，服务全体业主，是出于善意目的，不是侵权。

反对方：刷脸过程中，姓名、性别、年龄以及面部表情等大量信息都会被采集并储存，如果这些信息得不到妥善保管，个人隐私就会泄露。

人脸识别是什么？

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。

相关法律规定

《网络安全法》第四十四条：

任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

什么是个人信息，人脸识别技术提取的特征是否属于个人信息？

《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事法律若干问题的解释》五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

从该解释“其他信息结合识别特定自然人身份”这句话不难理解，只要信息单独使用或结合使用只要能识别自然人身份就属于个人信息。公民个人信息不仅仅包括姓名，性别，出生日期等与个人身份直接联系的信息，也包括其他可以识别自然人身份的间接信息。人脸数据因包含人体特征具有识别性，因此属于个人信息。

那么

物业公司是否有权利

采集和保留人脸信息权利?

2017年实施的《网络安全法》提出：“网络运营者收集、使用个人信息，应经被搜集者同意”。

《民法典》将个人的电子邮箱地址和行踪信息纳入保护范围。个人信息的范围包括自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、电子邮箱、行踪。草案三审稿还定义人格权与隐私：人格权是民事主体享有的生命权、身体权、健康权、姓名权、名称权、肖像权、名誉权、隐私权等权利。隐私是“自然人不愿为他人知晓的私密空间、私密活动和私密信息等”。并增加规定:任何组织或者个人不得搜查、进入、窥视、拍摄他人的宾馆房间等私密空间。

因此，对于人脸识别过程中采集个人信息的行为有着法律上明确要求。提示我们的企业、银行、小区物业等部门在采集、使用、保存人脸识别过程中采集的个人信息应严格遵循法律的规定。

律师观点

1、在《物业服务协议》中明确约定门禁升级改造事项，如果没有相关约定，物业应当征求业主意见，如果涉及费用，应当进行公示。

2、使用人脸识别门禁应征得一半以上业主同意。在小区安装人脸识别门禁系统时，如果业主同意录入采集人脸信息，则物业可保留业主信息。如业主不愿使用，那么物业可通过密码、门禁钥匙等途径，让业主自由出入小区。如果物业强制业主使用人脸识别门禁系统，则违法。

END