【案例】

某科技企業(yè)A公司曾發(fā)生多起員工遺失門禁卡，導(dǎo)致外來人員擅闖辦公區(qū)域的安全事件。為強(qiáng)化內(nèi)部管理，該公司決定全面啟用“人臉識(shí)別門禁系統(tǒng)”。

A公司在沒有征求員工意見的情況下，將全員工作照上傳該系統(tǒng)，并要求全體員工必須通過人臉驗(yàn)證方可進(jìn)出，原有的工牌刷卡、密碼輸入等驗(yàn)證方式一律停用。

該系統(tǒng)上線后，由于識(shí)別速度不穩(wěn)定、識(shí)別準(zhǔn)確率低等問題，給員工通行造成諸多不便。更引發(fā)爭議的是，部分員工對(duì)人臉信息的收集和使用表達(dá)強(qiáng)烈擔(dān)憂，明確表示不愿采用該驗(yàn)證方式，要求公司提供其他合理出入方案。

然而，A公司以“統(tǒng)一管理、提升效率”為由，拒絕為員工提供任何替代驗(yàn)證途徑，引起員工的普遍不滿。最終，多名員工聯(lián)名向當(dāng)?shù)鼐W(wǎng)信部門投訴，指控A企業(yè)違法收集、使用人臉信息。

【分析】

本案的核心在于，企業(yè)能否以安全管理為由，將人臉識(shí)別作為員工進(jìn)出辦公場所的唯一身份驗(yàn)證方式。相關(guān)法律法規(guī)已對(duì)此作出明確規(guī)定。

《中華人民共和國個(gè)人信息保護(hù)法》第十四條第一款規(guī)定，基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書面同意的，從其規(guī)定。

A公司在推行人臉識(shí)別系統(tǒng)前，未向員工充分說明信息收集目的、使用方式及存儲(chǔ)保護(hù)措施，也未獲取員工明確的單獨(dú)同意，侵犯了員工的知情權(quán)與同意權(quán)。

《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》第十條第一款規(guī)定，實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識(shí)別技術(shù)方式的，不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式。個(gè)人不同意通過人臉信息進(jìn)行身份驗(yàn)證的，應(yīng)當(dāng)提供其他合理、便捷的方式。

A公司強(qiáng)制將人臉識(shí)別作為員工唯一進(jìn)出憑證，違反了上述規(guī)定。

《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》第十二條進(jìn)一步規(guī)定，任何組織和個(gè)人不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份。

A公司以“統(tǒng)一管理”為由拒絕提供替代方案，實(shí)質(zhì)上構(gòu)成對(duì)員工意愿的強(qiáng)制，屬于違法行為。

在此提醒廣大用工單位，人臉信息屬于敏感個(gè)人信息，具有唯一性、不可更改性，一旦泄露將對(duì)個(gè)人權(quán)益造成長期且嚴(yán)重的危害。企業(yè)在使用此類技術(shù)時(shí)，應(yīng)當(dāng)嚴(yán)格遵守“合法、正當(dāng)、必要”原則，科學(xué)平衡管理效率與員工權(quán)益。

如個(gè)人遇到類似A公司這種“強(qiáng)制刷臉”或違法處理個(gè)人信息的情況，有權(quán)向企業(yè)提出異議，也可以向所在地網(wǎng)信部門進(jìn)行投訴或舉報(bào)，或依法向人民法院提起訴訟，以維護(hù)自身合法權(quán)益。

作者單位：廣東廣州海珠區(qū)局