人脸识别和指纹识别在未经职业人员同意的情况下，可能侵犯其隐私权。
一. 人脸识别和指纹识别涉及个人隐私权
人脸信息和指纹信息属于个人隐私
- 根据《民法典》第一千零三十二条，自然人享有隐私权，包括不愿为他人知晓的私密信息。人脸信息和指纹信息作为个人的生物识别信息，具有唯一性和不可更改性，显然属于个人隐私的范畴。
法律对个人信息保护的规定
- 《民法典》第一百一十一条规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
二. 人脸识别和指纹识别可能侵犯隐私权的情形
未经同意的收集和使用
- 如果职业人员的人脸信息或指纹信息在未经其同意的情况下被收集和使用，就可能构成对隐私权的侵犯。例如，某些公司或机构可能强制要求员工进行人脸识别或指纹识别打卡，而未充分告知员工相关风险和取得其同意。
信息保管不当导致的泄露
- 即使职业人员同意收集其人脸信息或指纹信息，如果收集方未能妥善保管这些信息，导致信息泄露，也可能构成对隐私权的侵犯。泄露的个人信息可能被不法分子用于非法活动，给职业人员带来不必要的风险和损失。
三. 法律规制与合规建议
现有法律规制
我国对于人脸识别和指纹识别等生物识别技术的法律规制主要集中在个人信息保护方面。除了《民法典》外，《网络安全法》《个人信息保护法》等法律法规也对个人信息的收集、使用、保护等方面进行了规范。
特别地，2024年9月30日，国家互联网信息办公室审议通过了《人脸识别技术应用安全管理办法》，该办法将于2025年6月1日起正式实施。该办法对人脸识别技术的应用提出了更具体的安全管理要求，包括处理人脸信息前的告知义务、未成年人人脸信息的特别保护、人脸信息的存储和传输限制等。
合规建议
- 充分告知与取得同意：在使用人脸识别或指纹识别技术前，应充分告知职业人员相关风险，并取得其明确同意。
- 妥善保管信息：应采取必要的技术和管理措施，确保收集到的人脸信息或指纹信息的安全，防止信息泄露。
- 遵循法律法规：在处理人脸信息或指纹信息时，应严格遵守相关法律法规的规定，确保合规操作。
我的观点：人脸识别和指纹识别技术本身并不必然侵犯职业人员的隐私权，关键在于是否依法合规地收集、使用和保护这些信息。因此，企业和机构在使用这些技术时，应充分尊重职业人员的隐私权，确保合规操作，避免侵犯其合法权益。如有进一步需要，您可以继续咨询我。