手机App过度索权 出入小区靠人脸识别？中消协提示

手机Ａｐｐ过度索权、一些小区物业将人脸识别作为业主出入的唯一验证方式、消费者在平台购物被“杀熟”……针对消费者个人信息被滥用的现象，中消协28日发布消费提示，我国个人信息保护法即将实施，经营者要依法完善个人信息处理规则，履行公示告知义务，规范个人信息处理程序，采取必要措施保障消费者个人信息安全。

手机Ａｐｐ不得过度索权

2019年2月，一家面部识别公司发生大规模数据泄露，680万条包含个人姓名、身份证号码、性别、家庭住址和照片等个人信息遭泄露。

敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，一旦泄露或者非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害。

中消协表示，经营者收集使用个人信息应当具有明确、合理的目的，并限制在对个人权益影响最小的方式和实现处理目的的最小范围，不得过度收集消费者个人信息。除了提供产品或者服务所必要的个人信息，经营者不得以消费者不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务，如手机Ａｐｐ等不得因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能。

不能强制业主或消费者进行人脸识别

人脸识别作为一种敏感个人信息，一旦泄露容易对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。

一些小区物业、经营场所将人脸识别作为业主出入的唯一验证方式。对此，中消协表示，小区物业、经营场所不能强制业主或消费者进行人脸识别，应当提供其他替代性的验证方式供业主或者消费者自主选择。