“我只是來送份文件，為何非要人臉識別？”今年6月，《人臉識別技術應用安全管理辦法》正式實施，明確“自愿同意”“最小必要”紅線后，浙江省寧波市江北區(qū)核心商圈一甲級寫字樓仍將“刷臉”設為訪客唯一通行方式，引發(fā)群眾質疑。近日，寧波市江北區(qū)人民檢察院成功辦結一起新規(guī)實施后涉人臉識別公益訴訟的典型案例，以司法實踐為個人信息保護立規(guī)明矩。

該寫字樓管理方某新公司為提升管理效率，開發(fā)專屬小程序，要求所有訪客必須掃碼錄入人臉信息方可通行。這一“一刀切”措施，讓不少訪客對信息去向、儲存時長憂心忡忡，相關訴求最終流轉至檢察機關。

今年7月，江北區(qū)檢察院公益訴訟部門聯(lián)合技術部門開展全面調查。辦案組實地體驗訪客流程，錄制強制刷臉場景，同步錄屏并通過技術手段固定小程序后臺數(shù)據(jù)，形成從信息收集、隱私條款到數(shù)據(jù)存儲的完整證據(jù)鏈。經(jīng)查，某新公司存在強制采集人臉、逾期保存信息、后臺管理失序等違法情形，存在數(shù)據(jù)泄露風險，嚴重侵害社會公共利益。

圖為江北區(qū)檢察院公益訴訟部門聯(lián)合技術部門實地開展全面調查。

“人臉識別是便利手段，不是‘必選項’，企業(yè)追求管理效率，但絕不能以犧牲群眾個人信息安全為代價?！痹摪赋修k檢察官表示，這種“輕保護、重效率”的做法，正是當前人臉識別技術濫用的突出問題。

為實現(xiàn)“辦理一案、治理一片”的監(jiān)督成效，檢察機關立足公益訴訟法律監(jiān)督職能雙向發(fā)力：一方面聯(lián)動網(wǎng)信、住房城鄉(xiāng)建設、屬地街道協(xié)同治理，制發(fā)檢察建議并開展磋商，推動個案查處與物業(yè)行業(yè)專項治理同步推進；另一方面精準督促企業(yè)整改，就企業(yè)管理隱患制發(fā)檢察建議，明確要求提供書面登記、二維碼驗證等替代性措施供訪客自主選擇，完善信息存儲管理機制，建立管理員賬號違規(guī)追責制度。

收到檢察建議后，某新公司迅速響應，立即停用人臉識別功能，增設身份證登記、企業(yè)邀約、臨時通行碼3種替代方式，并及時升級服務器安全防護系統(tǒng)，構建“當日采集-次日脫敏-7日刪除”的數(shù)據(jù)管理機制。該案推動其所屬集團啟動全國20余家辦公樓宇整改，構建“最小必要采集+全流程加密+定期審計”個人信息保護體系，累計清理存量敏感信息30余萬條，并開展專項法律法規(guī)培訓。

以此案為契機，江北區(qū)檢察院正聯(lián)合相關部門建立個人信息保護領域執(zhí)法司法聯(lián)動機制，通過信息共享、線索移送、聯(lián)合執(zhí)法等方式形成治理合力，將保護防線前置，從源頭遏制強制刷臉等亂象，守護每一位公民“面子”之下的信息安全與人格尊嚴。（江小春 肖蘇衍）