刷臉住宿、刷臉付款、刷臉驗證登錄……如今，人臉識別技術(shù)在便利人們生活的同時，也引發(fā)了公眾對個人信息安全的擔(dān)憂：某小區(qū)強制業(yè)主刷臉進(jìn)出；多地售樓處非法采集購房者人臉數(shù)據(jù)用于“殺熟”定價；“AI換臉”詐騙案件頻發(fā)……這些事件暴露出濫用人臉識別技術(shù)對個人隱私權(quán)的侵蝕。為規(guī)范人臉識別技術(shù)應(yīng)用，國家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識別技術(shù)應(yīng)用安全管理辦法》，自本月起正式施行，多個亮點措施進(jìn)一步保護(hù)了個人信息權(quán)益。

亮點1

只能收集“最必需”的人臉信息

“去動物園看個動物，憑什么要刷我的臉？”2019年，杭州野生動物世界改用人臉識別方式入園，引發(fā)郭先生不滿，他認(rèn)為人臉信息屬于高度敏感個人隱私，要求園方退卡。雙方協(xié)商未果，郭先生以侵犯隱私權(quán)和服務(wù)合同違約為由將杭州野生動物世界告上法庭。2020年，杭州富陽法院判決杭州野生動物世界賠償郭先生合同利益損失及交通費1038元，同時刪除其辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息。此案被稱為“國內(nèi)人臉識別第一案”。

類似案例折射出技術(shù)應(yīng)用中的失范亂象。新出臺的《人臉識別技術(shù)應(yīng)用安全管理辦法》（以下簡稱《辦法》）確保技術(shù)在合法、安全、可靠的軌道上運行，其立法目的明確指向“規(guī)范應(yīng)用人臉識別技術(shù)處理人臉信息活動，保護(hù)個人信息權(quán)益”。

《辦法》共二十條，確立了一系列人臉識別技術(shù)應(yīng)用的基本原則，奠定了整個規(guī)范體系的堅實基礎(chǔ)：其一，合法、正當(dāng)、必要原則。《辦法》第四條規(guī)定，應(yīng)用人臉識別技術(shù)處理人臉信息，應(yīng)當(dāng)具有特定的目的和充分的必要性，采取對個人權(quán)益影響最小的方式，并實施嚴(yán)格保護(hù)措施。其二，最小化處理原則。個人信息處理者在收集人臉信息時，應(yīng)當(dāng)遵循最小化原則，只收集實現(xiàn)處理目的所必需的最少類型和數(shù)量的人臉信息，這可以最大程度地減少人臉信息泄露的風(fēng)險，保護(hù)用戶的隱私權(quán)。其三，尊重社會公德和倫理原則。人臉識別技術(shù)的應(yīng)用不僅要符合法律法規(guī)的要求，還應(yīng)當(dāng)尊重社會公德和倫理，不得違背公序良俗，不得利用人臉信息進(jìn)行歧視、欺詐等不法行為。

由此可見，《辦法》明確了人臉識別技術(shù)應(yīng)用必須以保護(hù)個人信息權(quán)益為核心，將“個人權(quán)益”置于技術(shù)應(yīng)用的核心地位，要求處理人臉信息必須具有“特定目的和充分必要性”，并采取“對個人權(quán)益影響最小的方式”。同時還平衡了行業(yè)規(guī)范與技術(shù)創(chuàng)新，既劃定禁止安裝人臉識別設(shè)備的“紅線”，又為技術(shù)研發(fā)、算法訓(xùn)練等活動留出空間，鼓勵行業(yè)高質(zhì)量發(fā)展。

亮點2

“人臉”不得通過網(wǎng)絡(luò)對外傳輸

《辦法》對人臉信息的處理流程進(jìn)行了全方位的規(guī)范，構(gòu)建起覆蓋事前、事中、事后的全鏈條監(jiān)管體系，確保人臉信息在全生命周期的安全可控。

其中，第九條規(guī)定，個人信息處理者應(yīng)用人臉識別技術(shù)處理人臉信息，應(yīng)當(dāng)事前進(jìn)行個人信息保護(hù)影響評估，內(nèi)容包括處理目的合法性、風(fēng)險防控措施有效性等。評估報告及處理情況記錄需保存至少3年，目的或方式變更時需重新評估。這一機制類似于環(huán)境影響評價，通過專業(yè)分析提前預(yù)判風(fēng)險，避免“先上車后補票”。

在信息存儲環(huán)節(jié)，《辦法》要求除法律、行政法規(guī)另有規(guī)定或者取得個人單獨同意外，人臉信息應(yīng)當(dāng)存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸。存儲人臉信息的設(shè)備應(yīng)當(dāng)采取數(shù)據(jù)加密、安全審計、訪問控制、授權(quán)管理、入侵檢測和防御等措施，確保人臉信息的存儲安全。同時，存儲期限不得超過實現(xiàn)處理目的所需的最短時間。這一規(guī)定直接回應(yīng)了此前頻發(fā)的“云端人臉庫泄露”事件，要求企業(yè)從技術(shù)架構(gòu)層面降低數(shù)據(jù)泄露風(fēng)險。

在備案環(huán)節(jié)，《辦法》規(guī)定個人信息處理者應(yīng)當(dāng)在應(yīng)用人臉識別技術(shù)處理的人臉信息存儲數(shù)量達(dá)到10萬人之日起30個工作日內(nèi)向所在地省級以上網(wǎng)信部門履行備案手續(xù)。備案內(nèi)容包括個人信息處理者的基本情況、人臉信息處理目的和處理方式、存儲數(shù)量和安全保護(hù)措施、處理規(guī)則和操作規(guī)程、個人信息保護(hù)影響評估報告等。備案信息發(fā)生實質(zhì)性變更的，應(yīng)當(dāng)在變更之日起30個工作日內(nèi)辦理備案變更手續(xù)。終止應(yīng)用人臉識別技術(shù)的，應(yīng)當(dāng)在終止之日起30個工作日內(nèi)辦理注銷備案手續(xù)，并依法處理人臉信息。通過備案制度，監(jiān)管部門可以及時掌握人臉識別技術(shù)應(yīng)用的基本情況，加強對相關(guān)活動的監(jiān)管。這一規(guī)則將大型平臺、公共場所運營者納入重點監(jiān)管，防止人臉識別技術(shù)“野蠻生長”。

為使全流程監(jiān)管得到有效實施，《辦法》還建立了完善的監(jiān)督管理和協(xié)同治理機制，要求網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)人臉識別技術(shù)應(yīng)用的安全管理工作，并與公安機關(guān)和其他履行個人信息保護(hù)職責(zé)的部門建立健全信息共享和通報工作機制，協(xié)同開展相關(guān)工作。各部門各司其職，形成監(jiān)管合力，共同加強對人臉識別技術(shù)應(yīng)用的監(jiān)督管理。

亮點3

采集區(qū)應(yīng)設(shè)置顯著提示標(biāo)識

一小伙“戴頭盔看房”的視頻曾在網(wǎng)絡(luò)上爆火，原本以為是搞笑段子，后來發(fā)現(xiàn)，很多售樓處安裝了人臉識別系統(tǒng)，不少買房人為了防止被抓拍“誤傷”，去看房時都戴口罩、墨鏡或面罩等。

人臉識別為生活帶來便利，但在應(yīng)用過程中也出現(xiàn)了不少越界行為?！掇k法》針對不同場景的風(fēng)險程度，分類設(shè)定了技術(shù)應(yīng)用規(guī)則，既保障公共安全，又防止商業(yè)濫用。

《辦法》第十三條規(guī)定，在公共場所安裝人臉識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標(biāo)識。任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識別設(shè)備。這一規(guī)定明確了公共場所安裝人臉識別設(shè)備的條件和要求，既保障了公共安全的需要，又防止了對個人隱私的侵犯。比如，機場、火車站等人員密集、流動性大的場所，為了維護(hù)公共安全，可以安裝人臉識別設(shè)備，但要明確告知公眾并設(shè)置明顯的提示標(biāo)識，讓人們知道自己的人臉信息正在被采集和使用。而如果在賓館客房、公共浴室等私密空間安裝人臉識別設(shè)備，顯然侵犯了個人隱私，是被嚴(yán)格禁止的。此外，設(shè)備需合理劃定采集區(qū)域，避免過度覆蓋無關(guān)人員。

生活中，一些場所安裝人臉識別設(shè)備時，并未向公眾進(jìn)行充分告知，或者提示標(biāo)識不明顯，導(dǎo)致人們在不知情的情況下被采集了人臉信息。對此，《辦法》第五條要求，個人信息處理者應(yīng)用人臉識別技術(shù)處理人臉信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地向個人告知相關(guān)事項。具體包括個人信息處理者的名稱或者姓名和聯(lián)系方式；人臉信息的處理目的、處理方式，處理的人臉信息保存期限；處理人臉信息的必要性以及對個人權(quán)益的影響；個人依法行使權(quán)利的方式和程序等。

亮點4

刷臉不得作為唯一驗證方式

在一些消費場景中，消費者經(jīng)常遇到被強制刷臉的情況。比如，有的商家為了推廣會員制度，要求消費者必須刷臉才能享受優(yōu)惠；有的健身房、游泳館等體育健身服務(wù)場所規(guī)定，未進(jìn)行人臉識別無法進(jìn)入場館，也無法享受后續(xù)服務(wù)。

對此，《辦法》第十條明確，實現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗證方式；個人不同意通過人臉信息進(jìn)行身份驗證的，應(yīng)當(dāng)提供其他合理、便捷的方式。任何組織和個人不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗證個人身份。這一規(guī)定是為了保護(hù)消費者的選擇權(quán)，防止商家利用“人臉”進(jìn)行強制捆綁消費。此前，最高人民法院發(fā)布的《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》明確，物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持?！掇k法》與上述司法解釋的規(guī)定相銜接，進(jìn)一步從行政監(jiān)管層面明確了不得強制刷臉的要求。今后，消費者如果遇到被強制刷臉時，可以向相關(guān)部門投訴舉報，依法維護(hù)自己的合法權(quán)益。

前不久，一位自幼眼球缺失的盲人在辦理手機卡時被要求眨眼刷臉進(jìn)行身份驗證，這引發(fā)了社會對特殊群體在數(shù)字化時代面臨困境的關(guān)注。此次《辦法》還特別關(guān)注了殘疾人、老年人等群體權(quán)益，要求處理其人臉信息時需符合無障礙環(huán)境建設(shè)規(guī)定。2023年實施的無障礙環(huán)境建設(shè)法已為保障殘疾人和老年人平等、充分、便捷地參與和融入社會生活，促進(jìn)社會全體人員共享經(jīng)濟社會發(fā)展成果提供了法治保障，但具體到人臉識別場景，基層服務(wù)機構(gòu)仍缺乏操作指引。根據(jù)該《辦法》規(guī)定，相關(guān)企業(yè)、類似做法應(yīng)及時完成合規(guī)改造，探索建立分級認(rèn)證體系，對特殊群體采用“證件核驗+人工確認(rèn)”等替代方案，以更加符合無障礙環(huán)境建設(shè)規(guī)定。

亮點5

違法使用“人臉”可追刑責(zé)

根據(jù)《辦法》規(guī)定，公民對個人的人臉信息使用情況享有知情權(quán)、同意權(quán)與選擇權(quán)。當(dāng)個人遇到人臉識別場景時，有權(quán)要求相關(guān)方清晰、明確地告知個人信息處理者的名稱或者姓名和聯(lián)系方式、人臉信息的處理目的等內(nèi)容，若對方未履行告知義務(wù)，可以拒絕采集。同時，公民個人有權(quán)撤回同意，個人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式。比如，在相關(guān)App中應(yīng)設(shè)置專門的“撤回人臉識別同意”按鈕，方便個人操作。個人“撤回同意”，不影響撤回前基于個人同意已進(jìn)行的信息處理活動的效力，但撤回后，信息處理者不得再基于該同意繼續(xù)處理人臉信息。這賦予了公民對自己人臉信息的自主控制權(quán)，個人可以根據(jù)自身需求和對相關(guān)方的信任程度，隨時決定是否允許其使用人臉信息。

如果在人臉識別技術(shù)應(yīng)用過程中發(fā)現(xiàn)自己的合法權(quán)益受到侵害，公民應(yīng)當(dāng)及時采取措施，可以向相關(guān)企業(yè)或機構(gòu)反映情況，要求其停止侵權(quán)行為并承擔(dān)相應(yīng)的責(zé)任；也可以向網(wǎng)信、公安等有監(jiān)管職能的部門舉報，尋求法律救濟。同時，要保留好相關(guān)的證據(jù)，如協(xié)議、截圖、錄音等，以便在維權(quán)過程中提供有力的支持。

對于違反規(guī)定的行為，《辦法》規(guī)定依照有關(guān)法律、行政法規(guī)的規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責(zé)任。這意味著，違法者可能面臨民事、行政和刑事等多方面的法律責(zé)任。

在民事責(zé)任方面，如果個人信息處理者的行為侵害了個人信息權(quán)益，公民有權(quán)要求其承擔(dān)損害賠償?shù)让袷仑?zé)任。比如，因人臉信息泄露導(dǎo)致個人遭受經(jīng)濟損失、精神損害等，可以向法院提起訴訟，要求侵權(quán)方賠償損失、賠禮道歉等。民事賠償可以彌補個人因信息泄露所遭受的損失，同時也能促使企業(yè)機構(gòu)更加重視個人信息保護(hù)。

在行政責(zé)任方面，監(jiān)管部門可以對違法者采取責(zé)令警告、罰款等行政處罰措施。對于情節(jié)嚴(yán)重的，還可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。行政處罰具有警示和懲戒作用，能夠有效遏制違法違規(guī)行為的發(fā)生。

在刑事責(zé)任方面，如果違法者的行為構(gòu)成犯罪，將被依法追究刑事責(zé)任。比如，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，可能構(gòu)成侵犯公民個人信息罪，將面臨有期徒刑、拘役等刑罰，并處或單處罰金；情節(jié)特別嚴(yán)重的，除了最高可處七年有期徒刑外，還會并處罰金。

人臉識別技術(shù)的本質(zhì)是工具，其價值應(yīng)服務(wù)于人而非凌駕于人?！掇k法》的施行，既是劃清技術(shù)應(yīng)用的“法律紅線”，也為數(shù)字經(jīng)濟健康發(fā)展提供了制度保障。

（作者單位：北京市第四中級人民法院）