武汉多个小区居民核酸检测被拍手持身份证照 涉违规收集个人信息

近日，陆续有网友反映，所在小区组织做核酸检测时被工作人员要求手持身份证拍照，担心个人信息泄露。17日晚，江岸区新冠肺炎疫情防控指挥部回应称，系涉事小区自行决定，目前已制止，照片也已完全删除。
南都记者搜索发现，除了通报里提到的一个小区，武汉还有多个小区存在类似情况。对此，有律师表示，社区收集上述信息没有必要，而且如果社区是否具备收集和处理个人信息的能力存疑，极易导致个人信息的泄露风险。
武汉多个小区居民被要求手持身份证拍照
尽管当前武汉全市疫情防控形势趋于平稳，但每日仍有新发现的无症状感染者。为了全力阻断可能的传染源，消除社会恐惧和偏见，5月14日，武汉市部署在全市范围内开展集中核酸检测。
按照要求，居民将按照属地化原则，到居住地所在社区的采样点进行采样。采样时，需带上本人身份证或户口本等有效证件，按照社区统一安排，预约前往。据悉，所有核酸筛查结果将汇总到独立的专用系统保存，确保受检居民个人信息安全。
然而，多个来自不同小区的网友都在做核酸检测时被工作人员要求手持身份证拍照。据南都记者不完全统计，江岸区的融科天城二期小区、解放大道光荣坊社区、西马街江北社区和江汉路某小区都有类似情况。
网友@千夕丨莺时记发博称，她所在小区除了要求手持身份证，还要持写有个人详细信息的纸条拍照。“甚至有工作人员在现场多次强调 在个人信息的纸条上要写清楚详细楼栋单元房号。”
她提到，检测流程是现在网格群填写个人资料，再去小区检测点排队。进场前需要填写一张登记个人详细信息的纸条，排到自己后要先“登记”，即“坐在凳子上手持身份证+个人信息纸条拍照”，然后再做核酸检测。
“大家都以为是国家要求的核酸检测前统计流程，哪怕觉得不对劲，也都配合了……谁知道是有些人夹带私货，未经允许来收集的个人信息……”，她写道。
曝光后，居民才意识到拍照行为不合理
5月17日，武汉市江岸区官方微博@大江金岸就江岸区融科天城二期小区要求参加核酸检测的居民手持身份证拍照留底发布通报，称江岸区球场街北社区卫生服务中心为确保准确性和方便后期建立社区居民家庭医生保健档案，自行决定在对受检居民进行采样登记时拍摄居民手持身份证的照片。

@大江金岸发布通报。图自微博
通报还提到，部分居民对此提出异议后，区卫健局和球场街道办事处约谈了该中心负责人并制止了此行为。
目前由公安部门使用技术手段确保已拍摄的照片完全删除，确保居民信息不外泄、利益不受损。

@是丹爷嘎的微博配图。图自微博
新闻曝光之后，不少此前没有意识到个人权益被侵犯的网友也纷纷发言质疑，要求所属检测点给出合理解释和处理方案。
@是丹爷嘎说，“今天在小区排队做核酸检测，本来觉得挺好，到后来在群里看到大家都在讨论为什么要手持身份证拍照，才意识到这个信息泄漏的问题，对呀，为什么要手持身份证拍照？谁能出来给个解释，而且很多检测点是没有这个要求。希望能有合理的解释和处理方案。”
专家：社区收集人脸信息没有必要
国家标准《信息安全技术个人信息安全规范》要求，收集个人信息应遵循“最少必要”原则，个人信息控制者收集的个人信息的类型应与实现产品或服务的业务功能有直接关联。显然，做核酸检测收集手持身份证照片不符合上述要求。
北京玺泽律师事务所高级合伙人程贞也对南都记者表示，这些小区的做法很有问题，主要涉及三个方面。
一是收集个人敏感信息的必要性。做核酸检验时，现场就能进行验明身份的工作，不必收集身份证或面部识别信息等敏感个人信息。二是信息收集是否符合透明性和明确同意原则，即收集个人敏感信息时必须明确告知个人信息主体收集目的、使用、存储方式和安全处理措施等等，并得到个人信息主体明确的同意。
“如果没有告知的情况下，收集个人信息是违法的”，她强调，最后就是安全保障等技术和管理措施的问题。“社区是否具备这种能力来收集和处理个人信息是一个大大的问号，如果这方面能力欠缺，则会存在泄露个人信息的极大风险。”