小區(qū)物業(yè)違法處理人臉信息 檢察建議促個人信息安全風險消除

1月22日，最高人民檢察院發(fā)布了一批個人信息保護檢察公益訴訟典型案例，其中“重慶市兩江新區(qū)人民檢察院督促整治小區(qū)物業(yè)違法處理人臉信息行政公益訴訟案”值得關(guān)注。

重慶某科技有限公司的物業(yè)管理居住場所涉及人臉信息儲備數(shù)量高達150萬條，存在10個以上風險問題；重慶某生活服務(wù)有限公司管理涉及13個小區(qū)，小區(qū)進出設(shè)備主要以人臉識別為主，存在4個風險問題；重慶某置業(yè)有限公司在人臉識別技術(shù)使用過程中存在6個風險問題。上述3家公司均存在未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題，侵害公民個人信息權(quán)益，損害了社會公共利益。

▲人臉識別自動門 創(chuàng)意配圖 據(jù)圖蟲創(chuàng)意

2023年10月，重慶市兩江新區(qū)人民檢察院（以下簡稱兩江新區(qū)院）與重慶市兩江新區(qū)互聯(lián)網(wǎng)信息辦公室（以下簡稱區(qū)網(wǎng)信辦）簽訂《關(guān)于加強個人信息保護協(xié)同治理工作的實施意見》，建立技術(shù)支撐、信息共享、專項協(xié)作等工作機制。2025年5月，兩江新區(qū)院發(fā)現(xiàn)，重慶某科技有限公司信息系統(tǒng)存有超過10萬條人臉數(shù)據(jù)，且在人臉識別技術(shù)應(yīng)用中存在違法違規(guī)問題。兩江新區(qū)院遂立案辦理，通過現(xiàn)場勘驗、走訪行政機關(guān)、調(diào)取書證等方式依法開展調(diào)查工作。同時，兩江新區(qū)院邀請區(qū)網(wǎng)信辦安全中心的業(yè)務(wù)專家赴現(xiàn)場檢查，認定重慶某科技有限公司、重慶某生活服務(wù)有限公司、重慶某置業(yè)有限公司等3家企業(yè)在個人信息保護方面存在較大風險隱患，主要為：采集的人臉信息通過互聯(lián)網(wǎng)傳輸，采集14歲以下未成年人信息時未取得監(jiān)護人同意，人臉信息等個人敏感信息未進行本地化存儲，對人臉信息處理未采取數(shù)據(jù)脫敏、加密存儲，未對敏感數(shù)據(jù)進行加密傳輸，隱私協(xié)議未明確告知處理者處理目的、保存期限等，未與第三方數(shù)據(jù)處理者簽署安全協(xié)議等普遍性問題。

2025年7月29日，根據(jù)《中華人民共和國個人信息保護法》《人臉識別技術(shù)應(yīng)用安全管理辦法》的有關(guān)規(guī)定，兩江新區(qū)院向區(qū)住房和城鄉(xiāng)建設(shè)委員會（以下簡稱區(qū)住建委）制發(fā)檢察建議，建議其依法履行監(jiān)管職責，督促相關(guān)企業(yè)對使用人臉識別技術(shù)收集個人信息違反法律規(guī)定的問題進行整改。

區(qū)住建委收到檢察建議后高度重視，對案涉企業(yè)依法監(jiān)管的同時，向全區(qū)物業(yè)企業(yè)下發(fā)《加強物業(yè)小區(qū)人臉識別系統(tǒng)運用與個人信息保護的通知》，從行業(yè)層面劃定規(guī)范紅線。嚴格限定應(yīng)用場景，嚴禁在業(yè)主生活細節(jié)監(jiān)控、私人區(qū)域拍攝等非安全管理場景隨意使用。健全數(shù)據(jù)管理制度，要求物業(yè)企業(yè)指定專人負責系統(tǒng)運維與數(shù)據(jù)管理，確保數(shù)據(jù)僅用于小區(qū)安全管理，杜絕泄露、出售或非法提供等行為。規(guī)范同意獲取流程，處理人臉信息須取得個人在充分知情前提下自愿、明確的單獨同意；處理不滿十四周歲未成年人人臉信息時，必須征得其父母或者其他監(jiān)護人同意。嚴控信息存儲時限，存儲過程需采用加密技術(shù)，且期限不得超過必要限度，到期后自動刪除。

2025年10月15日，兩江新區(qū)院邀請網(wǎng)信部門業(yè)務(wù)專家參與跟進調(diào)查，確認區(qū)住建委已全面履職，案涉企業(yè)對相關(guān)問題已全面整改，個人信息安全風險已消除。

紅星新聞記者 祁彪

編輯 許媛

審核 何先菊