小區門禁必須“刷臉”才幹解鎖，移動付出平臺不知何時開通了“掃臉即付”，人臉信息在犯警平臺上“0.5元一張”……人臉識別技術方便人們生涯的同時，隨之而來的一些現象也引發了公眾對個人信息平安的擔憂。

以個人信息保護法為代表，各部門從立法、執法等多方面不斷加強人臉識別技術應用的管理。3月，國家網信辦、公安部聯合公布了《人臉識別技術應用平安治理辦法》（以下簡稱《辦法》），對應用人臉識別技術處理人臉信息的基礎請求和處理規則、人臉識別技術應用平安規范等作出規定，將于6月1日起實施。

煩 惱

濫用人臉識別，信息儲存不當

“告訴—批準”是個人信息保護法等確立的個人信息保護焦點規則，將信息主體的“批準”視為人臉信息處理行為的需要條件。但常有商家無視“告訴—批準”原則，濫用人臉識別。

此前，某裝修企業被曝光在各門店安裝了具備人臉識別效能的攝像頭，顧客一旦進進該企業門店，人臉信息就會在不知情的情況下被捕獲、記錄，以后顧客再往哪家店、往了幾次、若何談價，該企業都能了解。

清華年夜學法學院傳授程嘯表現：“該企業的行為，顯然不合適個人信息保護法中的‘告訴—批準’原則。”在良多應用場景，人臉識別設備的安裝和應用既不會明確告訴用戶，也不會征求用戶的批準，用戶的人臉信息被靜靜地搜集和應用，甚至未經授權就挪作他用。

“信息處理者與個人之間存在著明顯的信息不對稱，個人往往缺少足夠的信息和知識來評估信息搜集的風險和后果，有些人也隨意就‘批準’了。”華東政法年夜學傳授張勇說。

同時，不當應用人臉識別技術導致的敏感個人信息泄露也廣受關注。

一些犯警分子應用深度偽包養造技術和泄露的人臉信息，結合AI（人工智能）換臉，實施犯法行為。往年炎天，浙江某地公安機關發現，境外某平臺上有團伙在推廣“幫忙獲取別人網絡信息”的業務。其宣稱，可以應用年夜模子技術，結合不符合法令獲取的人臉信息制作視頻，衝破平臺登錄的人臉識別驗證，從而強制登錄平臺賬號。

公安機關調查發現，該團伙人員應用外國某AI年夜模子，結合不符合法令獲取的人臉照片，輸出人臉視頻，進而衝破認證，登錄賬號，進一個步驟竊取更多個人信息。很快，相關犯法嫌疑人被公安機關抓獲。

此外，人臉識別系統因技術問題產生誤判、部門人臉信息搜集者對所搜集信息存儲不當、特定領域人臉信息處理規定過于寬泛等問題，也困擾著廣年夜群眾。

“這些人臉識別亂象，晦氣于構建平安明朗的網絡生態、保護個人權益。”廈門年夜學法學院傳授郭春鎮說，要健全人臉識別的法令規制形式，回應群眾關切。

探 索

針對亂象，出臺完美相關規范

若何應對刷臉亂象？

“在信息處理中，個人面對的是強年夜的、組織化的信息處理機構；加之信息時代下個人信息處理往往是動態化、復雜化的，個人難以在參與及做出選擇的過程中堅持知情及自治。是以，國家需求以行政執法、公益訴訟等積極行動保護個人信息平安。”北京年夜學法學院傳授王錫鋅說。

就在3月28日，中心網包養網排名信辦、工業和信息化部、公安部、市場監管總局聯合發布通知佈告，將開展2025年個人信息保護系列專項行動，此中就明確將“公共場所違法違規搜集應用人臉識別信息”作為重點問題之一。近年來的“明朗”系列專項行動，也屢次觸及人臉識別的相關問題。

人臉識別相關的違法侵權行為，往往存在取證難等問題，個人維權有時尤其難。這類行為損害的普通又是良多人的好處。是以，根據個人信息保護法規定，檢察機關等可以提起公益訴訟。

“高清頭像”“可過臉”……廣東廣州某區檢察院在辦理一宗侵略國民個人信息罪案件時，留意到了卷宗里的一些詞。鄭某等4人出售包含人臉在內的國民個人信息2000余條，形成大批國民個人信息被泄露甚至被冒用。

很快，鄭某等遭到了刑事處罰。但相關國民的人臉等信息權益還沒有獲得復原補償，不符合法令售賣人臉信息形成的迫害仍繼續存在。

于是，廣東廣州某區檢察院以鄭某等4人為原告向法院提起平易近事公益訴訟。最終，法院請求4人共同切斷違法獲取個人信息售賣的網絡，以個人違法所得為標準付出公益損害賠償金，同時以公益宣傳等方法彌補和修復其對社會公共好處形成的損害。

打擊行動見成效，而要從最基礎上、長遠上解決問題，還需相關規范的跟進完美。

進出小區只能刷臉，符合法規嗎？2021年7月，最高國民法院發布關于審理應用人臉識別技術處理個人信息相關平易近事案件適用法令若干問題的規定。此中明確，物業服務企業或許其他建筑物治理人以人臉識別作為業主或許物業應用人收支物業服務區域的獨一驗證方法，分歧意的業主或許物業應用人請求其供給其他公道驗證方法的，國民法院依法予以支撐。

立法不會缺位。“處理敏感個人信息應當獲得個人的單獨批準”，2021年頒布的個人信息保護法對于人臉識別作出了規定。

“此外，網絡平安法、數據平安法、網絡數據平安治理條例等法令、行政法規都對包含人臉信息在內包養網的個人信息保護作出了規定。”中國信息通訊研討院互聯網法令研討中間主任何波說。

跟 進

厘清法令邊界，防范技術風險

“此前的法令、行政法規對個人信息保護的規定較為原則，缺少針對人臉識別技術應用的專門規則。”何波表現。

平易近有所呼，法有所應。《辦法》出臺，對人臉識別技術應用的范圍和請求作出具體規定。《辦法》聚焦人臉識別技術常見應用場景，為人臉信息的處理劃定了清楚的法令邊界，有用遏制技術濫用風險。

“《辦法》的一年夜特點包養，就是對人臉識別技術應用中國民群眾反應強烈、社會關注度高的問題，給出明確具體的回應，體現了鮮明的問題導向。”國家網信辦數據與技術保證中間副主任王志成說。

往年，有消費者向有關部門反應，上海某區某泅水館更衣室，采用了人臉識別的方法開啟更衣柜。“屏幕會出現四周來往顧客沒穿衣服的畫面，對個人隱私形成極年夜迫害。”該消費者說。

對此，該區委網信辦協同市場監管、公安等有關部門，核實查驗、指導整改，并依法作出行政處罰。

王志成介紹，針對社會廣泛關注的公共場所、私密空間濫用人臉識別技術的問題，《辦法》第十三條明確規定“任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛生間等公共場所中的私密空間內部安裝人臉識別設備”。

針對社會關注的諸多熱點，《辦法》給出了回應：

——針對強制應用人臉識別技術問題，例如某銀行APP強制人臉驗證登錄，某健身房強制會員刷臉進場等，《辦法》確立非獨一驗證原則，第十條明確規定“實現雷同目標或許達到劃一業務請求，存在其他非人臉識別技術方法的，不得將人臉識別技術作為獨一驗證方法”。同時，為了減少人臉信息搜集、存儲，第十一條明確規定“應用人臉識別技術驗證個人成分、辨識特定個人的，鼓勵優先應用國家生齒基礎信息庫、國家包養網 花圃網絡成分認證公共服務等渠道實施，減少人臉信息搜集、存儲，保護人臉信息平安”。

——針對社會反應強烈的部門弱勢群體的人臉信息權益受損的問題，《辦法》第五條規定“處理殘疾人、老年人人臉信息的，還應當合適國家有關無障礙環境建設的規定”。

…………

“《辦法》通過個人信息保護影響評估機制，請求個人信息處理者事前評估處理活動的符合法規性和風險；通過備案軌制，增強個人信息處理者責肆意識并便于監管部門開展監督；通過數據加密、進侵檢測和防御等請求，促進個人信息處理者持續改進平安戰略和保護辦法。”中國法學會網絡與信息法學研討會常務副秘書長周輝介紹。

張勇說，保護人臉信息平安，需求社會各方盡力，建議加強包含人臉信息在內的個人信息保護宣傳教導，晉陞個人信息保護法治意識。