人臉信息屬于敏感個人信息。刷臉并非身份識別的唯一方式，更不能成為“強(qiáng)制選項”。根據(jù)法律規(guī)定，只有取得個人同意，個人信息處理者才能使用相關(guān)信息數(shù)據(jù)，并要確保安全管理信息。
??刷臉支付、刷臉住宿、刷臉進(jìn)小區(qū)……如今，人臉識別技術(shù)覆蓋的應(yīng)用場景越來越多，在提升效率與便利的同時，也帶來不少安全風(fēng)險。
??今年以來，多地通報違法違規(guī)收集人臉信息案。相關(guān)案例顯示，不法分子非法獲取個人信息，利用AI換臉等軟件，直接登錄受害人的支付賬戶，盜刷其銀行卡進(jìn)行消費，“刷臉”秒變“刷錢”。此外，因受害人人臉信息泄露造成的“被貸款”“被詐騙”等亂象也時有發(fā)生……個人信息保護(hù)形勢日益嚴(yán)峻。
??人臉信息是人的面部特征生物識別信息，屬于敏感個人信息。一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害。按照個人信息保護(hù)法規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個人信息處理者方可處理敏感個人信息。這種處理方式必須是采取對個人權(quán)益影響最小的方式，且限于實現(xiàn)處理目的的最小范圍。在此基礎(chǔ)上，人臉識別技術(shù)應(yīng)用必須以保護(hù)個人信息權(quán)益為核心，將“個人權(quán)益”置于技術(shù)應(yīng)用的首要地位。合法、正當(dāng)、必要和誠信，是人臉識別技術(shù)應(yīng)用的基本原則。
??近年來，我國關(guān)于人臉識別技術(shù)處理人臉信息應(yīng)用的制度規(guī)范不斷完善。日前，國家互聯(lián)網(wǎng)信息辦公室、公安部對《大型網(wǎng)絡(luò)平臺個人信息保護(hù)規(guī)定（征求意見稿）》公開征求意見，其中再次明確了大型網(wǎng)絡(luò)平臺服務(wù)提供者的主體責(zé)任，重申嚴(yán)格保護(hù)敏感個人信息。隨著安全風(fēng)險監(jiān)測、風(fēng)險評估、合規(guī)審計等制度落地實施，將進(jìn)一步提升個人信息保護(hù)水平。
??事實上，刷臉并非身份識別的唯一方式，更不能成為“強(qiáng)制選項”。根據(jù)法律規(guī)定，只有取得個人同意，個人信息處理者才能使用相關(guān)信息數(shù)據(jù)，并要確保安全管理信息。2025年6月1日起施行的《人臉識別技術(shù)應(yīng)用安全管理辦法》進(jìn)一步劃出紅線，明確任何組織和個人都不能以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗證個人身份。特別是在公共場所安裝人臉識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標(biāo)識。
??拒絕“強(qiáng)制刷臉”，不是反對人臉識別技術(shù)應(yīng)用，而是防止無序、越界的濫用。在保護(hù)個人信息的前提下，應(yīng)依法依規(guī)推進(jìn)人臉識別技術(shù)應(yīng)用。
??一方面，著眼于人臉信息的全鏈條安全，運(yùn)營方或個人信息處理者需升級技術(shù)，建立嚴(yán)格的閉環(huán)治理機(jī)制，覆蓋信息采集、數(shù)據(jù)存儲、合規(guī)使用和風(fēng)險處置等各環(huán)節(jié)全流程，保護(hù)用戶的選擇權(quán)、知情權(quán)；另一方面，相關(guān)部門和機(jī)構(gòu)應(yīng)暢通舉報渠道，增強(qiáng)問題線索督辦質(zhì)效，加大對“AI換臉”詐騙、商家利用“人臉”捆綁消費等亂象的打擊力度，形成有效震懾。
??用戶應(yīng)增強(qiáng)防范意識，謹(jǐn)記“非必要不提供”原則。在“刷臉”前不妨三問：為何收集？如何存儲？風(fēng)險幾何？如果發(fā)現(xiàn)合法權(quán)益受到侵害，第一時間保留協(xié)議、截圖、錄音等證據(jù)，及時要求相關(guān)企業(yè)或機(jī)構(gòu)停止侵權(quán)行為并承擔(dān)相應(yīng)的責(zé)任；也可以向網(wǎng)信、公安等部門舉報，依法維護(hù)自己的合法權(quán)益。
