（来源：平潭工会）
第三十八期岚工小说法上线了！
“岚工小说法”专栏第㊳期上线啦！今天岚小工想和大家一起来学习藏在生活里的生物信息泄露隐患~
快跟着岚小工一起
学法涨知识吧！
本期主题：藏在生活里的生物信息泄露隐患
早上出小区，刷脸；到公司楼下，刷脸；中午在便利店买饭，刷脸；周末去看演唱会，还是刷脸……你算过自己一天要刷几次脸吗？
一、生活中随处可见的刷脸应用场景
小区门禁场景：多数小区启用人脸门禁，替代刷卡、密码通行，用于日常进出核验；
职场考勤场景：企业、单位普遍采用人脸打卡系统，记录职工上下班考勤信息；
消费支付场景：商超、便利店、自助设备支持人脸支付，无需手机即可完成交易核验；
出行观演场景：演唱会、大型展会、景区场馆实行实名刷脸入场，实现“人证合一”核验通行。
二、人脸信息泄露的常见违规漏洞
不同于普通个人信息，人脸信息具备唯一性、不可更改性，日常泄露渠道隐蔽且高发，主要集中在四类违规情形：
强制采集、捆绑授权：物业、企业不提供刷卡、密码等替代方案，强制要求刷脸通行、打卡，不授权就无法正常出入、上班；
存储不规范、无加密防护：人脸数据未本地化加密存储、未定期安全测评，系统存在漏洞，易被网络攻击窃取；
第三方违规流转共享：运营方未与第三方数据处理机构签订安全协议，随意共享、流转人脸数据；
场景外滥用倒卖：演唱会、景区刷脸数据、人脸支付核验信息被违规留存，甚至被黄牛、黑产团伙窃取倒卖，用于代抢票务、虚假核验等违规操作。
三、人脸信息泄露会造成哪些严重后果？
人脸作为核心敏感生物信息，一旦泄露，伤害具有唯一性、长期性、不可逆性，后果远超普通隐私泄露：
身份被冒用盗用：泄露的人脸信息可被AI合成、仿真利用，用于虚假实名核验、违规票务代抢、冒充本人办理业务；
财产安全遭受威胁：人脸支付信息泄露后，存在被不法分子仿冒刷脸、盗刷资金的风险，直接造成经济损失；
个人隐私全面暴露：人脸信息搭配户籍、手机号、身份信息泄露，极易被黑产整合，沦为“开盒”网暴的素材；
权益纠纷难以厘清：个人信息被他人冒用刷脸入场、核验，容易产生莫名票务记录、违规登记，引发不必要的纠纷与核查风险；
无有效补救手段：手机号、密码可以更换，但人脸生物特征无法更改，一旦泄露，终身存在被滥用的风险。
四、典型案例
重庆两江新区检察机关履职调查发现，辖区多家物业、服务企业在小区人脸门禁管理中，存在大规模违规处理人脸信息的乱象，涉及人脸信息储备高达150万条，存在多处重大安全风险隐患。
涉案企业普遍存在多项违规行为：未对人脸敏感信息进行加密存储、脱敏处理，采集的人脸数据通过互联网“裸奔”传输；未明确告知业主信息处理目的、保存期限；未与第三方数据处理方签订安全协议；甚至违规采集14岁以下未成年人人脸信息且未取得监护人同意。
此类违规行为不仅出现在小区门禁场景，更是刷脸行业的共性问题：职场打卡、人脸支付、场馆刷脸入场等场景中，大量运营主体重便捷、轻安全，随意采集、留存、流转公众人脸信息，埋下巨大隐私泄露隐患，严重侵害众多群众个人信息权益、损害社会公共利益。
检察机关依法制发检察建议，督促住建部门开展行业专项整治，划定人脸信息使用规范红线，明确禁止强制刷脸、违规存数、随意流转等行为，推动辖区所有物业、相关企业全面整改，彻底消除生物信息泄露风险。
五、法律解读
1.《中华人民共和国个人信息保护法》第二十八条
解读：人脸信息不是普通隐私，是法律重点严控的核心敏感信息，采集、存储、使用标准远高于普通个人信息。
2.《中华人民共和国个人信息保护法》第二十九条
处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
解读：企业、物业、场馆不能以“不刷脸就无法通行、打卡、入场”为条件强制采集人脸信息，必须提供替代通行、核验方案。
六、普通人如何保护自己的人脸信息？
1. 要用只用正规平台，但能不存就不存。
密码能改、人脸改不了，少一个存脸的地方就少一分风险。支付尽量用密码、刷卡等传统方式，能不刷脸就不刷。
2.对小平台和陌生设备，默认不可靠。
杂牌刷脸机、来路不明的“人脸认证”，能不刷就不刷。参与演唱会、景区入场、支付核验时，认准官方正规渠道，杜绝代刷、代核验。
3.遇到强制刷脸，可以拒绝。
法律要求处理人脸信息必须取得你的单独同意，“不刷就不让进”本身就是违规的。先问有没有刷卡、密码等替代方案。
4.真遇到了，留好证据再举报。
可通过12321、12345投诉，或向网信部门反映；发现大规模泄露线索，可拨打12309向检察机关提供。
5.别碰“刷脸赚钱”的兼职。
代刷脸、代核验的本质是拿生物信息换钱，一次授权，终身风险。
点击进入
