社区门禁人脸数据的保存期限,谁来说明?

网友提问

社区门禁人脸数据的保存期限，谁来说明？

小区人脸门禁数据并没有全国统一的“30天、90天或180天”标准。《人脸识别技术应用安全管理办法》明确，除法律、行政法规另有规定外，保存期限不得超过实现处理目的所必需的最短时间。

具体期限应由实际处理人脸信息的个人信息处理者说明。通常是决定处理目的和方式的物业服务企业或门禁运营方；如果由业委会、自管组织直接运营，就要看谁实际决定并处理数据，不能笼统归到“社区干部”名下。

物业把门禁系统外包给技术公司，也不等于责任一并转走。按照《中华人民共和国个人信息保护法》，委托处理个人信息，应当约定处理目的、期限等，并对受托方进行监督。

居民可以查看人脸门禁告知书、隐私政策或现场公示，重点看处理者名称及联系方式、用途、处理方式和保存期限。若以个人同意为处理基础，还应取得单独同意。没有写期限，或者只写“长期保存”，都不能代替对最短必要期限的明确说明。