學(xué)生不服從管理、不刷臉進(jìn)學(xué)校要被通報(bào)批評(píng)？近日，北京航空航天大學(xué)實(shí)驗(yàn)學(xué)校（以下簡(jiǎn)稱“北航實(shí)驗(yàn)學(xué)校”）一則關(guān)于人臉識(shí)別閘機(jī)的通知，受到社會(huì)關(guān)注。

校園新規(guī)：學(xué)生不服從管理將被通報(bào)批評(píng)

“學(xué)生每天進(jìn)出校門必須在閘機(jī)進(jìn)行人臉識(shí)別。刷不成功的主動(dòng)告知值班老師，記好班級(jí)姓名。若不服從管理，不刷臉進(jìn)入將通報(bào)批評(píng)。”

南都記者從北航實(shí)驗(yàn)學(xué)校多位老師和家長(zhǎng)處獲悉，為加強(qiáng)校園管理，學(xué)校于近期發(fā)布了這則通知。

然而，南都記者了解到，在啟用人臉識(shí)別閘機(jī)、將學(xué)生人臉照片導(dǎo)入識(shí)別系統(tǒng)前，學(xué)校并未征得每一位學(xué)生家長(zhǎng)的授權(quán)同意。一些家長(zhǎng)不知道學(xué)校什么時(shí)候采集了孩子的人臉照片，也不了解這些信息會(huì)在學(xué)校存儲(chǔ)多久。

有老師透露，北航實(shí)驗(yàn)學(xué)校用于人臉比對(duì)的照片主要有兩種來源，一種是學(xué)生檔案中原本存儲(chǔ)的照片，一種是為了運(yùn)行人臉識(shí)別閘機(jī)專門收集的照片。

按照未成年人保護(hù)法、民法典、網(wǎng)絡(luò)安全法等現(xiàn)行法律要求，未成年人的個(gè)人信息處理（包括收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等），既要遵循合法、正當(dāng)和必要的原則，又要征得未成年人本人的同意。未成年人不滿十四周歲的，還須征得其父母或者其他監(jiān)護(hù)人的同意。

未成年人信息本就有特殊之處，而人臉識(shí)別涉及到的個(gè)人生物識(shí)別信息，又屬于個(gè)人敏感信息。相較于一般的個(gè)人信息，個(gè)人敏感信息的相關(guān)處理規(guī)定更加嚴(yán)格。

國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》（以下簡(jiǎn)稱“規(guī)范”）提出，收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。

北航實(shí)驗(yàn)學(xué)校的做法，顯然不符合上述要求。

記者探訪：學(xué)生普遍刷臉 學(xué)校尚未回復(fù)

南都記者梳理公開資料發(fā)現(xiàn)，今年4月，北航實(shí)驗(yàn)學(xué)校首批學(xué)生返校復(fù)課。當(dāng)時(shí)，學(xué)校就已在北門和西門兩處規(guī)定進(jìn)校地點(diǎn)安置了人臉識(shí)別設(shè)備。9月學(xué)校正式開學(xué)后，新的閘機(jī)也正式啟用。

11月25日一早，南都記者來到北航實(shí)驗(yàn)學(xué)校西門人臉識(shí)別閘機(jī)處。正是上學(xué)時(shí)間，閘機(jī)外有老師和保安值班，學(xué)生們普遍刷臉入校。

北京航空航天大學(xué)招標(biāo)采購(gòu)管理中心官網(wǎng)今年8月發(fā)布的公示信息顯示，校門口閘機(jī)設(shè)備的最終確定成交結(jié)果單位為北京正世科技有限公司，成交報(bào)價(jià)近10萬(wàn)元。

公示網(wǎng)頁(yè)中還有一份文檔附件，題為“北航實(shí)驗(yàn)學(xué)校門口閘機(jī)采購(gòu)項(xiàng)目技術(shù)需求”。文檔顯示，學(xué)校對(duì)人臉識(shí)別閘機(jī)提出了三方面的功能要求，具體包括“學(xué)校保安可通過記錄來查看進(jìn)出人員”“備份的數(shù)據(jù)可保存在服務(wù)器上，可一鍵式恢復(fù)數(shù)據(jù)”“方便快捷的將學(xué)生信息批量錄入到人臉?biāo)偻ㄩT管理平臺(tái)上”，等等。

人臉識(shí)別進(jìn)校園并非新鮮事。早在去年，就有“中國(guó)藥科大學(xué)使用人臉識(shí)別考勤”等一系列案例引發(fā)社會(huì)熱議，其中也不乏爭(zhēng)議之聲。

事實(shí)上，教育部科學(xué)技術(shù)司司長(zhǎng)雷朝滋曾在去年9月接受媒體采訪時(shí)作出表態(tài)：“（對(duì)于人臉識(shí)別技術(shù)應(yīng)用）我們要加以限制和管理?，F(xiàn)在我們希望學(xué)校非常慎重地使用這些技術(shù)軟件。”他強(qiáng)調(diào)，對(duì)于學(xué)生的個(gè)人信息，尤其是個(gè)人生物識(shí)別信息，“能不采集就不采，能少采集就少采集”。

近年來，未成年人的個(gè)人信息保護(hù)問題不僅在中國(guó)備受政府和民眾關(guān)注，在全球也是監(jiān)管熱點(diǎn)。

去年8月，瑞典數(shù)據(jù)監(jiān)管機(jī)構(gòu)（以下簡(jiǎn)稱“DPA”）對(duì)當(dāng)?shù)匾凰咧虚_出第一張基于歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）的罰單，金額為20萬(wàn)瑞典克朗（約合人民幣14.8萬(wàn)元）。

這所高中之所以被處罰，是因?yàn)樵囆腥四樧R(shí)別系統(tǒng)期間記錄了22名學(xué)生的出勤率——瑞典DPA經(jīng)過調(diào)查，認(rèn)定學(xué)校對(duì)學(xué)生個(gè)人信息的處理不符合GDPR的規(guī)定。

值得注意的是，學(xué)校聲稱已經(jīng)事先獲得了學(xué)生的同意。但瑞典DPA指出，學(xué)生處于學(xué)校的管理之下，他們的“同意”可能并不是基于獨(dú)立意志作出。

“人在屋檐下，不得不低頭”的現(xiàn)實(shí)壓力，無疑也是中國(guó)家長(zhǎng)和學(xué)生們面臨的難題。

什么樣的行為屬于“不服從管理”？人臉識(shí)別閘機(jī)給學(xué)校帶來了多大的管理便利？誰(shuí)有權(quán)限查看、使用學(xué)生的人臉照片？系統(tǒng)的數(shù)據(jù)安全由誰(shuí)負(fù)責(zé)？截至發(fā)稿時(shí)，北航實(shí)驗(yàn)學(xué)校尚未作出回復(fù)。