保護(hù)個人信息，非必要不刷臉

4月9日，國新辦舉行國務(wù)院政策例行吹風(fēng)會，介紹《中華人民共和國消費(fèi)者權(quán)益保護(hù)法實施條例》有關(guān)情況。國家網(wǎng)信辦網(wǎng)絡(luò)法治局負(fù)責(zé)人表示，經(jīng)營者在提供商品或服務(wù)時，不得過度收集消費(fèi)者個人信息。“比如像人臉識別，那樣就是過度收集了，不是必要個人信息了。”

近年來，人臉識別技術(shù)方興未艾，辦事靠“臉”越來越常見，廣泛用于金融、醫(yī)療、安檢、支付、文娛、出行等各個領(lǐng)域。人臉識別技術(shù)的出現(xiàn)和應(yīng)用，在很大程度上提升了用戶認(rèn)證的效率和準(zhǔn)確性，逐步取代了傳統(tǒng)密碼、驗證碼等認(rèn)證方式。人臉在科技的加持下鏈接著越來越多的信息場景，有的平臺連網(wǎng)購也要求刷臉，這讓人們難免產(chǎn)生疑慮：辦事刷臉雖快，“邊界”在哪里？刷臉遍地開花，這些場景是否全都有必要刷臉？

人們的安全憂慮與日俱增，這種擔(dān)心并非空穴來風(fēng)。人臉蘊(yùn)含的生物信息特征具有不可更改性和唯一性，涉及人臉的數(shù)據(jù)信息屬于個人敏感信息。在每一個應(yīng)用場景里，這些由“臉”而生的數(shù)據(jù)如何存儲、信息如何保護(hù)？刷臉是一個很簡單的動作，但是回答好這些問題并不容易，必須要有一整套嚴(yán)密周詳?shù)膽?yīng)對方案。但事實上，數(shù)據(jù)安全與否的主動權(quán)，往往并不掌握在用戶手中，并非每個后臺都能嚴(yán)格做到萬無一失。對用戶來說，在越來越多的場景里留下信息印記，其實都有潛在的安全隱患。任何一個環(huán)節(jié)上的信息泄露，帶給用戶的都可能是隱私泄露、財產(chǎn)損失甚至身份被冒用等一系列連鎖反應(yīng)。

“人臉識別”應(yīng)用場景不斷拓展，“刷臉”要方便更要安全。保護(hù)好個人信息，應(yīng)該對人臉識別應(yīng)用場景分層級“劃紅線”，非必要不刷臉。今年全國兩會開幕前，全國政協(xié)委員、中國旅游研究院院長戴斌建議，人臉識別技術(shù)在旅游場景中的應(yīng)用不宜過多，要做到于法有據(jù)。

人臉識別技術(shù)快速發(fā)展，相關(guān)治理也應(yīng)加快腳步。目前，民法典和網(wǎng)絡(luò)安全法中均規(guī)定了收集和處理個人信息的“最小必要原則”。去年8月8日，國家網(wǎng)信辦發(fā)布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》，首先對人臉識別技術(shù)運(yùn)用劃出紅線，強(qiáng)調(diào)只有在具有特定目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，才能使用人臉識別技術(shù)處理人臉信息。此外，在公共場所使用人臉識別技術(shù)，或者存儲超過1萬人的人臉信息，人臉識別技術(shù)使用者應(yīng)在30個工作日內(nèi)向所屬地市級以上網(wǎng)信部門備案。若按照該征求意見稿中的規(guī)定執(zhí)行，意味著人臉識別技術(shù)的使用將納入精細(xì)化管理。對于人臉識別技術(shù)而言，是時候通過完善立法和強(qiáng)化監(jiān)管，讓這項技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用，更好地造福于社會。