该公司采集小区人脸图片、收集小区业主个人信息3000多条，然而没有专门的管理员对后台服务器进行管理维护，后台账号口令为弱密码，存在较大的信息泄露风险和安全隐患，未履行个人信息保护义务。故根据《中华人民共和国网络安全法》第五十九条第一款之规定，公安机关网安部门对三个小区的物业公司责令改正，给予警告处罚。

该三个小区人脸识别系统都是四川某科技有限公司承建和维护的。根据《中华人民共和国网络安全法》第六十四条之规定，公安机关网安部门对该科技有限公司责令改正，并予以行政处罚。

智子完全赞同网安部门对违反法律法规的非法采集存储个人信息的行为予以处罚，这也给包括物业公司及网络服务提供公司敲响了警钟。

针对此次处罚涉及的处罚事由，类似公司主体需要关注以下三点：

制定内部安全管理制度和操作规程

人脸识别系统的合规包括了两个方面，一个是网络安全方面的合规，具体涉及到网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

另一个是个人信息保护方面的合规，主要是在《个人信息保护法》中涉及到个人信息处理的相关规定，包括但不限于告知同意原则，最小化原则等，应当做到收集前告知；收集后保护；无必要及时删除，未经许可不得分享，全面提供投诉通道。

确定网络安全负责人

《个人信息保护法》规定，处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。

《网络安全法》规定，网络运营者应当制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。无论是个人信息保护负责人，还是网络安全负责人，都是网络安全数据保护中的重要一环，不可或缺。

落实网络安全保护责任

这也是落实两点合规要求的最终目的和追求结果。在网络风险与日俱增，个人信息大量采集的当下，只有全面落实网络运营者和个人信息处理者的责任，才能对个人信息予以充分有效的保护。

另外，智子也提醒一下，2021年7月28日，最高人民法院发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（以下简称《规定》），该规定对指导各级人民法院正确审理相关案件、统一裁判标准、维护法律统一正确实施、实现高质量司法，具有重要的现实意义。