劉青

6月1日，《人臉識別技術應用安全管理辦法》（以下簡稱《辦法》）開始施行。由國家互聯網信息辦公室和公安部聯合發(fā)布的《辦法》，旨在回應社會關切，規(guī)范人臉識別技術處理活動，加強對個人信息權益的保護。

當前，“刷臉”辦事已融入日常生活。隨著人臉識別技術門檻和成本的持續(xù)走低，這一技術在住宿、交通、購物、登錄等方面得到廣泛應用，幾乎成為一張行走的“身份證”。然而，人臉識別技術在給人們工作生活帶來便利的同時，也帶來了個人信息泄露、強制使用、過度濫用等問題。前不久，一位眼球缺失的盲人在營業(yè)廳辦卡，被強制要求“睜眼”認證，這一事件引發(fā)輿論熱議，凸顯出這張生物特征“通行證”被不當使用可能帶來的困境與不公。

近年來，人臉識別的法律“約束網”正不斷扎緊。民法典、個人信息保護法等法律法規(guī)，均為人臉識別的治理提供了法律依據。例如，民法典第一千零三十四條規(guī)定“自然人的個人信息受法律保護”，明確自然人的生物識別信息等屬于個人信息?！蹲罡呷嗣穹ㄔ宏P于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》明確了典型場景下處理人臉信息的侵權認定規(guī)則。個人信息保護法第二十六條從“公共場所安裝圖像采集設備”和“公共場所安裝個人身份識別設備”兩個角度對人臉信息處理進行規(guī)定。《公共安全視頻圖像信息系統(tǒng)管理條例》強調在維護公共安全的同時保護個人隱私和個人信息權益。

《辦法》在保護人臉信息安全、機構應履行告知義務等方面劃清了安全邊界，進一步規(guī)范了應用人臉識別技術處理人臉信息活動。其中，明確規(guī)定“非必要不得將刷臉作為唯一驗證方式”“處理殘疾人、老年人人臉信息時，必須符合無障礙環(huán)境建設相關規(guī)定，并遵循最小必要原則”“基于個人同意處理不滿十四周歲未成年人人臉信息的，應當取得未成年人的父母或者其他監(jiān)護人的同意”，并要求為特殊群體提供替代方案。《辦法》還突出了“需要用戶單獨同意”“任何組織和個人不得以辦理業(yè)務、提升服務質量等為由，誤導、欺詐、脅迫個人接受人臉識別技術驗證個人身份”等條款，有效賦予公眾對非必要“刷臉”說“不”的底氣。

法律的生命力在于實施。匯聚各方面合力，將相關規(guī)定落到實處，尤為關鍵。監(jiān)管部門應當綜合運用備案管理、系統(tǒng)安全要求等多種治理機制，為個人信息處理者履行合規(guī)義務提供系統(tǒng)性指引；技術使用者應當遵守人臉識別技術應用基本原則，全面提高個人信息安全保護力度，促進各場景安全水平提升；研發(fā)活動中，處理人臉信息應當嚴格遵守個人信息保護法等法律法規(guī)要求，不可“放飛自我”。

廣大群眾需增強人臉信息安全保護意識。首先，在社交媒體等平臺謹慎分享包含面部特征的高清照片或視頻。其次，面對商場、地鐵等公共場所的非必要人臉識別要求，有權依法拒絕。若遇“強制刷臉”，可以向平臺、管理方投訴，也可以向網信部門、公安機關等相關部門投訴，還可以向法院起訴。

以人為本、智能向善，是發(fā)展人臉識別技術的題中應有之義。這離不開法律法規(guī)體系持續(xù)健全、技術迭代優(yōu)化，以及監(jiān)管機構、技術使用者、研發(fā)方與公眾各盡其責、共同守護。展望未來，我們正邁向一個既能享受“刷臉”便利，又能安心保護“面容”的未來。