為誰而裝？為何而裝？小區人臉識別系統的安裝需求來源、目的

眾多小區開始安裝人臉識別系統，甚至有小區強推人臉識別系統，導致很多不願意接受人臉識別系統的住戶不能回家。如此這般操作，小區住戶非但沒有體驗到安全、便利，甚至還有家難回、生了氣、鬧了彆扭。給居民日常生活造成困擾，這顯然不是小區安裝人臉識別系統的初衷。

做一件事，首先要明確的是需求方和目的。那麼到底是誰提出安裝小區人臉識別系統的呢？安裝的目的是什麼？這二個根本問題要先搞清楚，方可進入實際操作。

據目前各種訊息，大多數是物業以安全為目的要安裝的，但也有物業說是居委或什麼上級部門要求安裝的。不管提出方是誰，小區搞人臉識別的主要目的，還是加強小區安全管理，其次才是給部分不帶門禁卡的居民方便出入等其它原因。

相信大多數居民肯定支援加強小區安全管理，但為什麼小區安裝人臉識別卻引發了那麼多非議呢？事情顯然並不是這麼簡單。

人臉識別系統本身的安全疑問

既然安裝的主要目的是安全，那麼一個重要問題來了，人臉識別系統本身安全碼？涉及到廣大居民安全，這不是小事，是不是先把下面這些問題都回答清楚了，居民才有可能相信更安全？

1、誰為小區人臉識別系統的資訊保安承擔最高責任？責任清晰，出了問題才好究責，沒有負責者，這個系統的安全必定堪憂。責任方要不要負責協調所有相關方與小區所有居民簽署安全協議？

2、如何選擇做人臉識別系統的第三方企業？對供應商、施工者要有資質要求，並且還要有安裝及測試考核要求。出了問題，如果是供應商、施工者責任，他們也不能一走了之。

3、小區的人臉識別系統本身是不是安全？硬體裝置、技術、軟體（系統管理軟體、資料儲存方式及方案、終端APP軟體等）是否安全？有沒有國家、行業的產品安全標準規範？有標準，才可以避免假冒偽劣產品給我們製造出新的不安全。

4、人臉識別系統的日常運營、維護、管理是否安全？建立健全管理制度了嗎？系統運營相關人員的職責、權力清晰嗎？敏感個人資料會不會洩露？人臉資訊後臺德爾管理者是誰，居委會、物業，還是委託的第三方企業？人臉識別資料會不會被出賣？如出現有意、無意的資訊洩露，如何究責？

5、人臉識別系統與外部網路連線嗎？與其它系統交換資料嗎？如果有，交換的資料範圍有什麼限制，外部連線的安全如何保證？

這些問題都搞清楚了，居民心裡才有數，才可以考慮安裝人臉識別系統的必要性。

簡單瞭解人臉識別技術

人臉識別技術，是透過人的臉部特徵資訊進行身份識別的一種生物識別技術。其原理與指紋、虹膜、掌紋等生物識別技術類似。使用攝像機（或攝像頭）採集含有人臉的靜態或動態影象，對檢測到的人臉進行計算識別並提取出能夠區分、識別人的身份差別的資訊。

人臉識別技術的核心在於演算法，在識別結果具有實用性的前提下，保證有必要的識別速度。人臉識別系統主要涉及人工智慧（AI）、機器學習（ML）、模型理論、影片影象處理等IT專業技術。

目前常見的人臉識別系統大多數還是平面識別，其安全性、準確率都有一定的侷限性。所以就有了很多拿張照片就可以刷臉矇混過關的笑話出現。

能夠達到支付級人臉識別要求的3D影象及動態人臉識別技術，應用範圍還很小。如部分華為mate系列、P系列手機及部分蘋果手機的TOF或3D結構光識別技術，透過攝像頭+TOF立體深感攝像頭+姿態感應器等，可實現支付級安全級別的3D人臉識別。

人臉識別技術應用很廣泛，人臉識別門禁也早已廣泛應用於銀行、軍隊、公檢法、智慧樓宇等重點區域的門禁安全控制。不過這都是一些安全性要求極高的特殊需求，涉及面極窄，向廣大普通居民小區推廣應用人臉識別，應該謹慎為之。

小區安全保障是一個體系

確保小區的安全，第一責任者顯然是物業，物業一個重要職責就是小區日常安全。目前看很多安裝需求的提出確實是物業公司，但誰有權決定小區是否安裝人臉識別系統？最終決定者，要承擔最大的責任！而小區的安全保障，也不可能只依賴於人臉識別系統。

小區的安全，是一個體系，而不只是小區門禁出入這一關。即便是出入小區，除了人臉識別方式，還有門禁卡、登記制度、呼叫及對講系統、監控攝像頭等一系列手段，有時候還要幾種手段配合，任何一個方面出了紕漏，都是安全隱患。

即便是人臉識別系統很安全，但如果門衛不負責、不嚴格執行規定，人臉識別系統可能就成了擺設、花架子。因此，物業的安全責任、其它安全措施皆不可忽視，不可以把安全保障都推給人臉識別系統，更不可以因為有了人臉識別系統而疏忽大意、放鬆其它安全措施。

居民資訊被小區物業賣了的例子還少嗎？購房/租房者被中介賣了資訊的還少嗎？網際網路時代的人肉搜尋威力巨大，網際網路上隨意曬出別人隱私資訊的事太多了，為什麼那麼容易在茫茫網海找到個人私密資訊 ？大量網際網路APP過度索取個人資訊、甚至後臺收集資訊販賣給第三方SDK的太多了，工信部一批又一批的發出整改通知，眾多違法、違規者整改不積極是為了啥？既然皆為逐利而為，就得嚴打這些惡行。大資料時代，資訊保安要靠法制、規則、程式、標準去保障，而不是某些方面的自覺。