刷臉支付、刷臉打卡、刷臉開門……隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，人臉識別技術(shù)和應(yīng)用早已深入社會生活的各個領(lǐng)域，成為人們生活中的“標(biāo)配”，在給人們生活提供方便的同時，也存在侵害用戶隱私權(quán)的風(fēng)險。近日，國家網(wǎng)信辦發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》公開征求意見的通知，其中特別提到，數(shù)據(jù)處理者利用生物特征進(jìn)行個人身份認(rèn)證的，應(yīng)對必要性、安全性進(jìn)行風(fēng)險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認(rèn)證方式。

不同于密碼可以修改，人臉、指紋等生物特征信息具有唯一性、永久性和不可更改的特性。這些信息在采集、傳輸、保存、使用以及第三方調(diào)用過程中，一旦被過度分析、濫用或竊取，將會使用戶的信息、隱私等處于不確定的風(fēng)險之中，給個人的人身安全和財產(chǎn)安全造成重大威脅。而個人信息的大量“裸奔”，也會引發(fā)公眾信息焦慮問題，降低生活的安全感與幸福感。因此，人臉識別技術(shù)的應(yīng)用，一直都伴隨著便利和安全的爭議，也給個人信息保護(hù)帶來新的挑戰(zhàn)。

正在公開征求意見的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》給人臉識別劃下一道“紅線”。采集、使用和存儲人臉、步態(tài)、指紋等生物特征數(shù)據(jù)，應(yīng)當(dāng)具有明確、合理的目的，遵循合法、正當(dāng)、必要的原則，不能隨意濫用，更不能強(qiáng)制推行。這作為一條底線，既是對個人信息的有力保護(hù)，更是對相關(guān)企業(yè)的行為約束，為進(jìn)一步保護(hù)個人信息，防止過度“刷臉”提供了法律保障。

法律的生命力在于實施。從《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》到《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》，國家對信息安全的管理越來越完善，也越來越具體。但要讓法律長出“牙齒”，還有賴于執(zhí)法部門積極作為，以普遍問題為突破點，以具體案例為抓手，對利用人臉識別技術(shù)非法牟利的行為進(jìn)行懲處，并在具體案例中逐步摸索出信息安全管理的尺度和規(guī)范。比如，如何存儲、傳輸、使用用戶的人臉、指紋等生物特征信息，應(yīng)該怎樣獲得授權(quán)，誰有權(quán)限接觸這些信息、接觸到什么層次，用戶的維權(quán)渠道如何暢通，違反相關(guān)法規(guī)將受到何種懲處等，通過嚴(yán)肅、嚴(yán)格的執(zhí)法，讓“刷臉”在法規(guī)允許的范圍內(nèi)運行。

作為信息采集主體，互聯(lián)網(wǎng)平臺、企業(yè)等需要深刻認(rèn)識到信息安全保護(hù)在當(dāng)前已經(jīng)成為大勢所趨、人心所向，積極、主動適應(yīng)新的法律環(huán)境，發(fā)展數(shù)據(jù)安全技術(shù)，及時在平臺內(nèi)部建立并完善隱私保護(hù)和數(shù)據(jù)安全的規(guī)則和策略，在尊重用戶的隱私權(quán)、知情權(quán)、選擇權(quán)等多項權(quán)益的前提下規(guī)范信息管理，處理個人生物識別、身份信息等敏感信息時需取得個人單獨同意，不能濫用人臉等個人隱私信息，更不能利用這些信息非法牟利。

大數(shù)據(jù)時代，誰都不希望自身信息處于“裸奔”狀態(tài)。人臉識別技術(shù)需要法律的規(guī)制，更需要全社會形成共識，讓“刷臉”技術(shù)在完善、嚴(yán)格的制度管理下運行，守住底線，讓人們在安全下享受便利，而不是為了便利犧牲安全。

關(guān)鍵詞： 人臉識別技術(shù) 敏感信息 唯一選擇 多樣化