十余万张儿童人脸照片遭违规采集，重庆检察院出手划“五条红线”

2023年，重庆某检察院与网信办建立协作机制，重点监督个人信息保护，2025年5月，该院在系统巡查中发现一家科技公司存储了十余万张人脸照片，包括大量儿童面部信息，随后顺藤摸瓜查出三家关联企业，这些公司在收集儿童数据时未取得家长同意，数据传输未加密，存储环境缺乏防护，用户协议内容含糊，也未向用户履行充分告知义务。

物业安装人脸识别系统，是为了省去麻烦，开门不用刷卡，谁来谁走都能记录下来，可法律规定人脸属于敏感信息，需要单独获得同意、明确使用目的，还要提供其他开门方式，很多小区根本不管这些规定，连小孩的脸也直接扫描，家长连知情的机会都没有，我见过几个小区的公告栏，协议内容写得复杂难懂，没人会认真去看，居民只图方便，结果自己的脸就成了别人手中的钥匙。

数据管理存在严重问题，人脸信息从摄像头采集后直接通过公共网络传输，既没有加密处理也没有脱敏保护，全部堆积在云服务器上，黑客一旦盯上这些数据，很快就能窃取整栋楼居民的生物信息，这套系统完全达不到安全标准，相当于把住户门牌号直接公示在街道旁，我朋友居住的小区就因此被要求整改，后来才增加了刷卡进出功能，否则根本无法保障日常生活。

2025年7月底，检察院给住建委发出建议，不是罚款了事，而是要求他们制定规范，住建委很快做出反应，向全区发布通知，划出五条红线：不准拍摄住户家门口、不准用刷脸方式催缴物业费、不准长期保存数据、不准随意共享信息、儿童数据必须经过家长双方签字同意，这种做法很聪明，一个案件推动一套规则出台，以后其他小区想打擦边球，就得先看看这条规定能不能通过。

其实刷脸也不是没有好处，老小区门禁卡经常丢失，刷脸确实省事，问题在于很多地方直接取消刷卡功能，只保留刷脸，你不刷就进不去，这已经不是方便了，而是强迫人去做，深圳和杭州去年开始试行“刷脸加身份证”双验证，给人们留个选择，重庆这边还没提这事，估计执行上还有空间，要看物业愿不愿意改变。

多数业主不清楚自己拥有选择权，法律允许小区使用人脸识别，但要求提前说明情况、提供其他验证方式，并且需要本人自愿同意，很多人以为勾选协议就算同意，实际上法律要求的是知情、自愿和明确表态，我的邻居提到过，物业说“大家都刷脸，你也刷吧”，他就糊里糊涂地同意了，后来才了解到可以拒绝使用。

现在很多小区还在使用老办法，没人看管的时候人脸就是最方便的通行证，一旦出问题没有人愿意承担责任，数据泄露后也找不到赔偿对象，这些风险都得自己承担，技术本身是好的，但不能用隐私来交换便利，刷脸可以保留，但必须让人能够选择，无法选择的系统就不应该继续存在。