北京出台全国首个公租房人脸识别规范:抓拍照片存储一年后须删除

南方都市报APP • AI前哨站
原创2020-07-07 16:23

7月6日,《北京市公共租赁住房人脸识别技术导则(试行)》(以下简称《导则》)发布并实施。南都记者梳理公开资料发现,这是全国首个针对公租房人脸识别的规范性文件。人脸识别系统及数据的安全保障,是其中重点内容。

依据北京市住建委的通知,新建公租房项目参照《导则》建设安装运行人脸识别系统,发布之前的公租房项目参照《导则》完善人脸识别数据安全保护措施。

···

人脸识别闸机应具备防尾随、防砸防拆等功能

北京市住建委自2018年起开始推进公租房人脸识别应用落地,以监督违规转租、转借等行为。但南都记者去年调查发现,部分公租房小区的人脸识别设备形同虚设,设备损坏、大门敞开、他人尾随进入的情况较为普遍。有的小区设备甚至可以用照片刷开,安全性和有效性存疑。

屏幕快照 2020-07-07 下午3.32.47.png

去年10月至11月,南都记者走访发现,部分公租房小区人脸识别形同虚设。(扫描图中二维码可查看此前报道)

屏幕快照 2020-07-07 下午3.40.30.png

记者在北京多个公租房小区用照片刷开门禁。

南都记者注意到,针对这些漏洞,《导则》作出了更为详细和明确的要求:人脸识别设备须支持活体检测,以有效防止照片、视频、模型等欺骗方式。人脸识别闸机应具备防尾随跟踪功能、单次开启时间设定功能、防水防砸防拆及报警功能,防止非授权人员尾随通行或门禁被破坏。

除了上述的物理安全保障措施,《导则》还在网络安全方面设置了多条规范。例如,公租房人脸识别系统应达到等级保护三级要求;利用国产加密算法、身份鉴权等相关技术,保障接口安全及数据的加密传输和存储安全;采用安全网关、防火墙、入侵防护、堡垒机等各种安全加固措施抵御外部的攻击,保障平台信息安全;应选择具备通讯加密功能的数据传输渠道,防止数据被窃取、泄露、篡改,等等。


···

人脸抓拍照片存储时间为12个月 超期自动删除

人脸识别涉及到生物特征识别信息,根据网络安全法等法律要求,系统运营者应征得用户的明示同意。但在南都记者去年的抽样调查中,近五成的受访者表示没有签订过隐私政策,或者说不清是否签订过隐私政策。

这意味着,人脸识别系统的运营者没有对用户进行充分的解释和告知,双方没有就用户信息的收集、使用和处理达成约定,一旦出现数据泄露,用户的权益难以得到保障。

屏幕快照 2020-07-07 下午3.35.23.png

近五成受访者表示没有签订或者不清楚是否签订隐私政策。

对此,《导则》明确,公租房项目人脸识别系统收集、使用个人人脸信息时遵循合法、正当、必要的原则,按照网络安全法的规定明示收集、使用人脸信息的目的、方式和范围,并经被收集者同意,以保护公民、法人和其他组织的合法权益。

具体到数据存储方面,《导则》提出,公租房人脸图像数据库采用数据分类、备份、加密等措施加强对个人信息和重要数据保护。人脸图像数据库应随着租户的调整及时更新维护。人脸识别一体机和人脸抓拍摄像机抓拍的人脸照片实时发送三级平台,断网时可存储3天的抓拍人脸照片。

《导则》还制定了数据清除机制:人脸抓拍照片存储时间为12个月,视频监控数据保存期宜为3个月,超过期限的,系统自动删除。


···

公租房人脸识别或将被用于智能商业服务

据南都记者梳理,不仅是北京,上海、南京、昆明等城市也在探索使用人脸识别技术加强公租房管理。昨天出台的《导则》,是全国首个针对公租房人脸识别的规范性文件。

值得注意的是,公租房人脸识别的用途不仅是防范违规行为。《导则》提出,公租房人脸识别系统是住房保障智慧社区的有机组成,包括并不限于社区门禁管理、安防反恐、智能商业服务等应用。

这是否意味着,人脸识别设备可能成为“千人前面”的商业广告新端口?对于“智能商业服务”的含义和范畴,《导则》暂未作出具体说明。

《导则》有了,具体谁来施行和落地?根据北京市住建委的通知,公租房项目开发建设单位是人脸识别系统建设安装第一责任主体,负责将人脸识别系统纳入项目的整体规划设计方案,与工程项目同步安排,同步交用。公租房项目运营管理单位是人脸识别系统管理第一责任主体,负责人脸识别系统的运行维护管理,为承租家庭提供便捷服务。

北京市住建委表示,公租房人脸识别系统建设方案纳入公租房规划设计方案审查。市、区住房保障管理部门要加强对人脸识别技术应用情况的监督和指导。公租房项目运营管理单位做好数据统计分析,为市、区住房保障管理部门监管提供查询权限,并定期报送统计分析结果。

据《北京日报》报道,截至2019年7月,北京已有59个项目装上人脸识别、智能门锁等设备。按照北京市住建委的要求,今后,北京的新建公租房项目参照《导则》建设安装运行人脸识别系统,之前的公租房项目参照《导则》完善人脸识别数据安全保护措施。


北京市住建委通知及《北京市公共租赁住房人脸识别技术导则(试行)》全文:

http://zjw.beijing.gov.cn/bjjs/xxgk/fgwj3/qtwj/10824084/index.shtml


南都·AI前哨站此前有关北京公租房人脸识别的报道及报告:

人脸识别门禁真能防范公租房转租转借?实拍:非小区居民随意进入

【视频】北京公租房人脸识别门禁实拍:部分小区大门敞开

【报告全文】人脸识别落地场景观察报告(2019)


采写:南都记者冯群星 

编辑:蒋琳

2
对这篇文章有想法?跟我聊聊吧
蒋琳5.01亿
南方都市报记者
南都新闻,未经授权不得转载。授权联系方式:
banquan@nandu.cc,020-87006626。