小區門(mén)禁、賬號登錄、超市付款……近年來(lái)，人臉識別技術(shù)應用場(chǎng)景不斷豐富，在便利生活的同時(shí)，技術(shù)的不規范使用也對個(gè)人信息保護提出了挑戰。比如，有的商家暗中對人臉信息進(jìn)行統計分析，用于商業(yè)營(yíng)銷(xiāo)，甚至進(jìn)行“大數據殺熟”；隨著(zhù)生成式人工智能的發(fā)展，人臉信息甚至還可能被用于電信詐騙等不法行為。合理使用人臉識別技術(shù)的同時(shí)，如何更有效地防止信息泄露，成為當務(wù)之急。

　　長(cháng)期以來(lái)，有關(guān)部門(mén)對人臉識別技術(shù)采取了不少監管措施，取得了一定成效，相關(guān)法律也對人臉識別的應用場(chǎng)景、使用目的、責任認定等作出規范。但有些規定比較籠統，需要進(jìn)一步細化。不久前，國家網(wǎng)信辦公布《人臉識別技術(shù)應用安全管理規定（試行）（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)征求意見(jiàn)稿），就人臉識別技術(shù)的使用條件、使用禁則、備案要求、數據保護、設備管理等向社會(huì )公開(kāi)征求意見(jiàn)，對保護個(gè)人信息權益、維護社會(huì )秩序和公共安全具有現實(shí)意義。

　　當前，我國對出售公民個(gè)人信息、詐騙等涉嫌犯罪或嚴重違法的行為，打擊力度較大，但對部分商家“無(wú)感知收集”“一攬子收集”人臉信息等現象，監管力度較弱。有一些人認為人臉信息無(wú)關(guān)緊要，低估人臉信息泄露的危害性。要看到，人臉信息這樣的生物特征具有唯一性、難以改變的特性，一旦泄露，比數字密碼丟失更難得到有效補救。因此，用好人臉識別技術(shù)，必須做好從數據收集、使用到備案、刪除等全過(guò)程監管，并提供較高級別的安全保護。

　　規范人臉識別技術(shù)應用，“安全”應成為絕對的關(guān)鍵詞。首先要把住信息采集入口關(guān)。征求意見(jiàn)稿提出，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。這樣具有很強針對性的界定，能有效防止人臉信息的非必要采集。比如，在健身房、書(shū)店等消費場(chǎng)景中，即便智能設備更加便捷，也應把消費方式的選擇權交給消費者，而不能把采集人臉信息作為前置條件。確有必要時(shí)，應當取得個(gè)人的單獨同意或者依法取得書(shū)面同意。以當事人知情、同意為基礎，確保個(gè)人信息主體享有撤回授權的權利等，有助于為新技術(shù)規范應用劃清邊界。

　　防范人臉識別技術(shù)濫用風(fēng)險，要加強對數據使用的監管，全面提高信息安全保護力度。面向社會(huì )公眾提供人臉識別技術(shù)服務(wù)的，相關(guān)技術(shù)系統應當符合網(wǎng)絡(luò )安全等級保護第三級以上保護要求。第三級是除了金融機構之外，可以用到的最高等級。此外，除法定條件或者取得個(gè)人單獨同意外，人臉識別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻，經(jīng)過(guò)匿名化處理的人臉信息除外。將相關(guān)服務(wù)限定在最小必要的時(shí)間、地點(diǎn)或者人群范圍內，才能把風(fēng)險降到最低。

　　人臉識別具有獨特的技術(shù)優(yōu)勢，是促進(jìn)數字經(jīng)濟發(fā)展和社會(huì )治理的有效技術(shù)手段。然而，人臉屬于生物識別類(lèi)敏感個(gè)人信息，對此類(lèi)信息的采集應出于維護公共安全的需要，并保障公民的知情權、決定權、選擇權、刪除權。在發(fā)展人臉識別技術(shù)的進(jìn)程中，統籌發(fā)展和安全，不斷完善相關(guān)法律法規，增強監管政策針對性、系統性，增強處理個(gè)人信息的敏感度，就能在有效保護個(gè)人信息的前提下，更好地促進(jìn)行業(yè)健康發(fā)展，使廣大群眾從技術(shù)進(jìn)步中受益。

　　《 人民日報 》（ 2023年08月28日 05 版）