小區(qū)門(mén)禁、賬號(hào)登錄、超市付款……近年來(lái)，人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景不斷豐富，在便利生活的同時(shí)，技術(shù)的不規(guī)范使用也對(duì)個(gè)人信息保護(hù)提出了挑戰(zhàn)。比如，有的商家暗中對(duì)人臉信息進(jìn)行統(tǒng)計(jì)分析，用于商業(yè)營(yíng)銷(xiāo)，甚至進(jìn)行“大數(shù)據(jù)殺熟”；隨著生成式人工智能的發(fā)展，人臉信息甚至還可能被用于電信詐騙等不法行為。合理使用人臉識(shí)別技術(shù)的同時(shí)，如何更有效地防止信息泄露，成為當(dāng)務(wù)之急。
長(zhǎng)期以來(lái)，有關(guān)部門(mén)對(duì)人臉識(shí)別技術(shù)采取了不少監(jiān)管措施，取得了一定成效，相關(guān)法律也對(duì)人臉識(shí)別的應(yīng)用場(chǎng)景、使用目的、責(zé)任認(rèn)定等作出規(guī)范。但有些規(guī)定比較籠統(tǒng)，需要進(jìn)一步細(xì)化。不久前，國(guó)家網(wǎng)信辦公布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)征求意見(jiàn)稿），就人臉識(shí)別技術(shù)的使用條件、使用禁則、備案要求、數(shù)據(jù)保護(hù)、設(shè)備管理等向社會(huì)公開(kāi)征求意見(jiàn)，對(duì)保護(hù)個(gè)人信息權(quán)益、維護(hù)社會(huì)秩序和公共安全具有現(xiàn)實(shí)意義。
當(dāng)前，我國(guó)對(duì)出售公民個(gè)人信息、詐騙等涉嫌犯罪或嚴(yán)重違法的行為，打擊力度較大，但對(duì)部分商家“無(wú)感知收集”“一攬子收集”人臉信息等現(xiàn)象，監(jiān)管力度較弱。有一些人認(rèn)為人臉信息無(wú)關(guān)緊要，低估人臉信息泄露的危害性。要看到，人臉信息這樣的生物特征具有唯一性、難以改變的特性，一旦泄露，比數(shù)字密碼丟失更難得到有效補(bǔ)救。因此，用好人臉識(shí)別技術(shù)，必須做好從數(shù)據(jù)收集、使用到備案、刪除等全過(guò)程監(jiān)管，并提供較高級(jí)別的安全保護(hù)。
規(guī)范人臉識(shí)別技術(shù)應(yīng)用，“安全”應(yīng)成為絕對(duì)的關(guān)鍵詞。首先要把住信息采集入口關(guān)。征求意見(jiàn)稿提出，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。這樣具有很強(qiáng)針對(duì)性的界定，能有效防止人臉信息的非必要采集。比如，在健身房、書(shū)店等消費(fèi)場(chǎng)景中，即便智能設(shè)備更加便捷，也應(yīng)把消費(fèi)方式的選擇權(quán)交給消費(fèi)者，而不能把采集人臉信息作為前置條件。確有必要時(shí)，應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書(shū)面同意。以當(dāng)事人知情、同意為基礎(chǔ)，確保個(gè)人信息主體享有撤回授權(quán)的權(quán)利等，有助于為新技術(shù)規(guī)范應(yīng)用劃清邊界。
防范人臉識(shí)別技術(shù)濫用風(fēng)險(xiǎn)，要加強(qiáng)對(duì)數(shù)據(jù)使用的監(jiān)管，全面提高信息安全保護(hù)力度。面向社會(huì)公眾提供人臉識(shí)別技術(shù)服務(wù)的，相關(guān)技術(shù)系統(tǒng)應(yīng)當(dāng)符合網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)以上保護(hù)要求。第三級(jí)是除了金融機(jī)構(gòu)之外，可以用到的最高等級(jí)。此外，除法定條件或者取得個(gè)人單獨(dú)同意外，人臉識(shí)別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻，經(jīng)過(guò)匿名化處理的人臉信息除外。將相關(guān)服務(wù)限定在最小必要的時(shí)間、地點(diǎn)或者人群范圍內(nèi)，才能把風(fēng)險(xiǎn)降到最低。
人臉識(shí)別具有獨(dú)特的技術(shù)優(yōu)勢(shì)，是促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展和社會(huì)治理的有效技術(shù)手段。然而，人臉屬于生物識(shí)別類(lèi)敏感個(gè)人信息，對(duì)此類(lèi)信息的采集應(yīng)出于維護(hù)公共安全的需要，并保障公民的知情權(quán)、決定權(quán)、選擇權(quán)、刪除權(quán)。在發(fā)展人臉識(shí)別技術(shù)的進(jìn)程中，統(tǒng)籌發(fā)展和安全，不斷完善相關(guān)法律法規(guī)，增強(qiáng)監(jiān)管政策針對(duì)性、系統(tǒng)性，增強(qiáng)處理個(gè)人信息的敏感度，就能在有效保護(hù)個(gè)人信息的前提下，更好地促進(jìn)行業(yè)健康發(fā)展，使廣大群眾從技術(shù)進(jìn)步中受益。
