刷臉住宿、刷臉付款、刷臉驗(yàn)證登錄……如今，人臉識(shí)別技術(shù)在便利人們生活的同時(shí)，也引發(fā)了公眾對(duì)個(gè)人信息安全的擔(dān)憂：某小區(qū)強(qiáng)制業(yè)主刷臉進(jìn)出；多地售樓處非法采集購(gòu)房者人臉數(shù)據(jù)用于“殺熟”定價(jià)；“AI換臉”詐騙案件頻發(fā)……這些事件暴露出濫用人臉識(shí)別技術(shù)對(duì)個(gè)人隱私權(quán)的侵蝕。為規(guī)范人臉識(shí)別技術(shù)應(yīng)用，國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》，自本月起正式施行，多個(gè)亮點(diǎn)措施進(jìn)一步保護(hù)了個(gè)人信息權(quán)益。

亮點(diǎn)1

只能收集“最必需”的人臉信息

“去動(dòng)物園看個(gè)動(dòng)物，憑什么要刷我的臉？”2019年，杭州野生動(dòng)物世界改用人臉識(shí)別方式入園，引發(fā)郭先生不滿，他認(rèn)為人臉信息屬于高度敏感個(gè)人隱私，要求園方退卡。雙方協(xié)商未果，郭先生以侵犯隱私權(quán)和服務(wù)合同違約為由將杭州野生動(dòng)物世界告上法庭。2020年，杭州富陽(yáng)法院判決杭州野生動(dòng)物世界賠償郭先生合同利益損失及交通費(fèi)1038元，同時(shí)刪除其辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息。此案被稱為“國(guó)內(nèi)人臉識(shí)別第一案”。

類似案例折射出技術(shù)應(yīng)用中的失范亂象。新出臺(tái)的《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》（以下簡(jiǎn)稱《辦法》）確保技術(shù)在合法、安全、可靠的軌道上運(yùn)行，其立法目的明確指向“規(guī)范應(yīng)用人臉識(shí)別技術(shù)處理人臉信息活動(dòng)，保護(hù)個(gè)人信息權(quán)益”。

《辦法》共二十條，確立了一系列人臉識(shí)別技術(shù)應(yīng)用的基本原則，奠定了整個(gè)規(guī)范體系的堅(jiān)實(shí)基礎(chǔ)：其一，合法、正當(dāng)、必要原則。《辦法》第四條規(guī)定，應(yīng)用人臉識(shí)別技術(shù)處理人臉信息，應(yīng)當(dāng)具有特定的目的和充分的必要性，采取對(duì)個(gè)人權(quán)益影響最小的方式，并實(shí)施嚴(yán)格保護(hù)措施。其二，最小化處理原則。個(gè)人信息處理者在收集人臉信息時(shí)，應(yīng)當(dāng)遵循最小化原則，只收集實(shí)現(xiàn)處理目的所必需的最少類型和數(shù)量的人臉信息，這可以最大程度地減少人臉信息泄露的風(fēng)險(xiǎn)，保護(hù)用戶的隱私權(quán)。其三，尊重社會(huì)公德和倫理原則。人臉識(shí)別技術(shù)的應(yīng)用不僅要符合法律法規(guī)的要求，還應(yīng)當(dāng)尊重社會(huì)公德和倫理，不得違背公序良俗，不得利用人臉信息進(jìn)行歧視、欺詐等不法行為。

由此可見(jiàn)，《辦法》明確了人臉識(shí)別技術(shù)應(yīng)用必須以保護(hù)個(gè)人信息權(quán)益為核心，將“個(gè)人權(quán)益”置于技術(shù)應(yīng)用的核心地位，要求處理人臉信息必須具有“特定目的和充分必要性”，并采取“對(duì)個(gè)人權(quán)益影響最小的方式”。同時(shí)還平衡了行業(yè)規(guī)范與技術(shù)創(chuàng)新，既劃定禁止安裝人臉識(shí)別設(shè)備的“紅線”，又為技術(shù)研發(fā)、算法訓(xùn)練等活動(dòng)留出空間，鼓勵(lì)行業(yè)高質(zhì)量發(fā)展。

亮點(diǎn)2

“人臉”不得通過(guò)網(wǎng)絡(luò)對(duì)外傳輸

《辦法》對(duì)人臉信息的處理流程進(jìn)行了全方位的規(guī)范，構(gòu)建起覆蓋事前、事中、事后的全鏈條監(jiān)管體系，確保人臉信息在全生命周期的安全可控。

其中，第九條規(guī)定，個(gè)人信息處理者應(yīng)用人臉識(shí)別技術(shù)處理人臉信息，應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，內(nèi)容包括處理目的合法性、風(fēng)險(xiǎn)防控措施有效性等。評(píng)估報(bào)告及處理情況記錄需保存至少3年，目的或方式變更時(shí)需重新評(píng)估。這一機(jī)制類似于環(huán)境影響評(píng)價(jià)，通過(guò)專業(yè)分析提前預(yù)判風(fēng)險(xiǎn)，避免“先上車(chē)后補(bǔ)票”。

在信息存儲(chǔ)環(huán)節(jié)，《辦法》要求除法律、行政法規(guī)另有規(guī)定或者取得個(gè)人單獨(dú)同意外，人臉信息應(yīng)當(dāng)存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi)，不得通過(guò)互聯(lián)網(wǎng)對(duì)外傳輸。存儲(chǔ)人臉信息的設(shè)備應(yīng)當(dāng)采取數(shù)據(jù)加密、安全審計(jì)、訪問(wèn)控制、授權(quán)管理、入侵檢測(cè)和防御等措施，確保人臉信息的存儲(chǔ)安全。同時(shí)，存儲(chǔ)期限不得超過(guò)實(shí)現(xiàn)處理目的所需的最短時(shí)間。這一規(guī)定直接回應(yīng)了此前頻發(fā)的“云端人臉庫(kù)泄露”事件，要求企業(yè)從技術(shù)架構(gòu)層面降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

在備案環(huán)節(jié)，《辦法》規(guī)定個(gè)人信息處理者應(yīng)當(dāng)在應(yīng)用人臉識(shí)別技術(shù)處理的人臉信息存儲(chǔ)數(shù)量達(dá)到10萬(wàn)人之日起30個(gè)工作日內(nèi)向所在地省級(jí)以上網(wǎng)信部門(mén)履行備案手續(xù)。備案內(nèi)容包括個(gè)人信息處理者的基本情況、人臉信息處理目的和處理方式、存儲(chǔ)數(shù)量和安全保護(hù)措施、處理規(guī)則和操作規(guī)程、個(gè)人信息保護(hù)影響評(píng)估報(bào)告等。備案信息發(fā)生實(shí)質(zhì)性變更的，應(yīng)當(dāng)在變更之日起30個(gè)工作日內(nèi)辦理備案變更手續(xù)。終止應(yīng)用人臉識(shí)別技術(shù)的，應(yīng)當(dāng)在終止之日起30個(gè)工作日內(nèi)辦理注銷備案手續(xù)，并依法處理人臉信息。通過(guò)備案制度，監(jiān)管部門(mén)可以及時(shí)掌握人臉識(shí)別技術(shù)應(yīng)用的基本情況，加強(qiáng)對(duì)相關(guān)活動(dòng)的監(jiān)管。這一規(guī)則將大型平臺(tái)、公共場(chǎng)所運(yùn)營(yíng)者納入重點(diǎn)監(jiān)管，防止人臉識(shí)別技術(shù)“野蠻生長(zhǎng)”。

為使全流程監(jiān)管得到有效實(shí)施，《辦法》還建立了完善的監(jiān)督管理和協(xié)同治理機(jī)制，要求網(wǎng)信部門(mén)負(fù)責(zé)統(tǒng)籌協(xié)調(diào)人臉識(shí)別技術(shù)應(yīng)用的安全管理工作，并與公安機(jī)關(guān)和其他履行個(gè)人信息保護(hù)職責(zé)的部門(mén)建立健全信息共享和通報(bào)工作機(jī)制，協(xié)同開(kāi)展相關(guān)工作。各部門(mén)各司其職，形成監(jiān)管合力，共同加強(qiáng)對(duì)人臉識(shí)別技術(shù)應(yīng)用的監(jiān)督管理。

亮點(diǎn)3

采集區(qū)應(yīng)設(shè)置顯著提示標(biāo)識(shí)

一小伙“戴頭盔看房”的視頻曾在網(wǎng)絡(luò)上爆火，原本以為是搞笑段子，后來(lái)發(fā)現(xiàn)，很多售樓處安裝了人臉識(shí)別系統(tǒng)，不少買(mǎi)房人為了防止被抓拍“誤傷”，去看房時(shí)都戴口罩、墨鏡或面罩等。

人臉識(shí)別為生活帶來(lái)便利，但在應(yīng)用過(guò)程中也出現(xiàn)了不少越界行為?！掇k法》針對(duì)不同場(chǎng)景的風(fēng)險(xiǎn)程度，分類設(shè)定了技術(shù)應(yīng)用規(guī)則，既保障公共安全，又防止商業(yè)濫用。

《辦法》第十三條規(guī)定，在公共場(chǎng)所安裝人臉識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標(biāo)識(shí)。任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場(chǎng)所中的私密空間內(nèi)部安裝人臉識(shí)別設(shè)備。這一規(guī)定明確了公共場(chǎng)所安裝人臉識(shí)別設(shè)備的條件和要求，既保障了公共安全的需要，又防止了對(duì)個(gè)人隱私的侵犯。比如，機(jī)場(chǎng)、火車(chē)站等人員密集、流動(dòng)性大的場(chǎng)所，為了維護(hù)公共安全，可以安裝人臉識(shí)別設(shè)備，但要明確告知公眾并設(shè)置明顯的提示標(biāo)識(shí)，讓人們知道自己的人臉信息正在被采集和使用。而如果在賓館客房、公共浴室等私密空間安裝人臉識(shí)別設(shè)備，顯然侵犯了個(gè)人隱私，是被嚴(yán)格禁止的。此外，設(shè)備需合理劃定采集區(qū)域，避免過(guò)度覆蓋無(wú)關(guān)人員。

生活中，一些場(chǎng)所安裝人臉識(shí)別設(shè)備時(shí)，并未向公眾進(jìn)行充分告知，或者提示標(biāo)識(shí)不明顯，導(dǎo)致人們?cè)诓恢榈那闆r下被采集了人臉信息。對(duì)此，《辦法》第五條要求，個(gè)人信息處理者應(yīng)用人臉識(shí)別技術(shù)處理人臉信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知相關(guān)事項(xiàng)。具體包括個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式；人臉信息的處理目的、處理方式，處理的人臉信息保存期限；處理人臉信息的必要性以及對(duì)個(gè)人權(quán)益的影響；個(gè)人依法行使權(quán)利的方式和程序等。

亮點(diǎn)4

刷臉不得作為唯一驗(yàn)證方式

在一些消費(fèi)場(chǎng)景中，消費(fèi)者經(jīng)常遇到被強(qiáng)制刷臉的情況。比如，有的商家為了推廣會(huì)員制度，要求消費(fèi)者必須刷臉才能享受優(yōu)惠；有的健身房、游泳館等體育健身服務(wù)場(chǎng)所規(guī)定，未進(jìn)行人臉識(shí)別無(wú)法進(jìn)入場(chǎng)館，也無(wú)法享受后續(xù)服務(wù)。

對(duì)此，《辦法》第十條明確，實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識(shí)別技術(shù)方式的，不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式；個(gè)人不同意通過(guò)人臉信息進(jìn)行身份驗(yàn)證的，應(yīng)當(dāng)提供其他合理、便捷的方式。任何組織和個(gè)人不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份。這一規(guī)定是為了保護(hù)消費(fèi)者的選擇權(quán)，防止商家利用“人臉”進(jìn)行強(qiáng)制捆綁消費(fèi)。此前，最高人民法院發(fā)布的《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》明確，物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持?！掇k法》與上述司法解釋的規(guī)定相銜接，進(jìn)一步從行政監(jiān)管層面明確了不得強(qiáng)制刷臉的要求。今后，消費(fèi)者如果遇到被強(qiáng)制刷臉時(shí)，可以向相關(guān)部門(mén)投訴舉報(bào)，依法維護(hù)自己的合法權(quán)益。

前不久，一位自幼眼球缺失的盲人在辦理手機(jī)卡時(shí)被要求眨眼刷臉進(jìn)行身份驗(yàn)證，這引發(fā)了社會(huì)對(duì)特殊群體在數(shù)字化時(shí)代面臨困境的關(guān)注。此次《辦法》還特別關(guān)注了殘疾人、老年人等群體權(quán)益，要求處理其人臉信息時(shí)需符合無(wú)障礙環(huán)境建設(shè)規(guī)定。2023年實(shí)施的無(wú)障礙環(huán)境建設(shè)法已為保障殘疾人和老年人平等、充分、便捷地參與和融入社會(huì)生活，促進(jìn)社會(huì)全體人員共享經(jīng)濟(jì)社會(huì)發(fā)展成果提供了法治保障，但具體到人臉識(shí)別場(chǎng)景，基層服務(wù)機(jī)構(gòu)仍缺乏操作指引。根據(jù)該《辦法》規(guī)定，相關(guān)企業(yè)、類似做法應(yīng)及時(shí)完成合規(guī)改造，探索建立分級(jí)認(rèn)證體系，對(duì)特殊群體采用“證件核驗(yàn)+人工確認(rèn)”等替代方案，以更加符合無(wú)障礙環(huán)境建設(shè)規(guī)定。

亮點(diǎn)5

違法使用“人臉”可追刑責(zé)

根據(jù)《辦法》規(guī)定，公民對(duì)個(gè)人的人臉信息使用情況享有知情權(quán)、同意權(quán)與選擇權(quán)。當(dāng)個(gè)人遇到人臉識(shí)別場(chǎng)景時(shí)，有權(quán)要求相關(guān)方清晰、明確地告知個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式、人臉信息的處理目的等內(nèi)容，若對(duì)方未履行告知義務(wù)，可以拒絕采集。同時(shí)，公民個(gè)人有權(quán)撤回同意，個(gè)人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式。比如，在相關(guān)App中應(yīng)設(shè)置專門(mén)的“撤回人臉識(shí)別同意”按鈕，方便個(gè)人操作。個(gè)人“撤回同意”，不影響撤回前基于個(gè)人同意已進(jìn)行的信息處理活動(dòng)的效力，但撤回后，信息處理者不得再基于該同意繼續(xù)處理人臉信息。這賦予了公民對(duì)自己人臉信息的自主控制權(quán)，個(gè)人可以根據(jù)自身需求和對(duì)相關(guān)方的信任程度，隨時(shí)決定是否允許其使用人臉信息。

如果在人臉識(shí)別技術(shù)應(yīng)用過(guò)程中發(fā)現(xiàn)自己的合法權(quán)益受到侵害，公民應(yīng)當(dāng)及時(shí)采取措施，可以向相關(guān)企業(yè)或機(jī)構(gòu)反映情況，要求其停止侵權(quán)行為并承擔(dān)相應(yīng)的責(zé)任；也可以向網(wǎng)信、公安等有監(jiān)管職能的部門(mén)舉報(bào)，尋求法律救濟(jì)。同時(shí)，要保留好相關(guān)的證據(jù)，如協(xié)議、截圖、錄音等，以便在維權(quán)過(guò)程中提供有力的支持。

對(duì)于違反規(guī)定的行為，《辦法》規(guī)定依照有關(guān)法律、行政法規(guī)的規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責(zé)任。這意味著，違法者可能面臨民事、行政和刑事等多方面的法律責(zé)任。

在民事責(zé)任方面，如果個(gè)人信息處理者的行為侵害了個(gè)人信息權(quán)益，公民有權(quán)要求其承擔(dān)損害賠償?shù)让袷仑?zé)任。比如，因人臉信息泄露導(dǎo)致個(gè)人遭受經(jīng)濟(jì)損失、精神損害等，可以向法院提起訴訟，要求侵權(quán)方賠償損失、賠禮道歉等。民事賠償可以彌補(bǔ)個(gè)人因信息泄露所遭受的損失，同時(shí)也能促使企業(yè)機(jī)構(gòu)更加重視個(gè)人信息保護(hù)。

在行政責(zé)任方面，監(jiān)管部門(mén)可以對(duì)違法者采取責(zé)令警告、罰款等行政處罰措施。對(duì)于情節(jié)嚴(yán)重的，還可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。行政處罰具有警示和懲戒作用，能夠有效遏制違法違規(guī)行為的發(fā)生。

在刑事責(zé)任方面，如果違法者的行為構(gòu)成犯罪，將被依法追究刑事責(zé)任。比如，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，可能構(gòu)成侵犯公民個(gè)人信息罪，將面臨有期徒刑、拘役等刑罰，并處或單處罰金；情節(jié)特別嚴(yán)重的，除了最高可處七年有期徒刑外，還會(huì)并處罰金。

人臉識(shí)別技術(shù)的本質(zhì)是工具，其價(jià)值應(yīng)服務(wù)于人而非凌駕于人?！掇k法》的施行，既是劃清技術(shù)應(yīng)用的“法律紅線”，也為數(shù)字經(jīng)濟(jì)健康發(fā)展提供了制度保障。

（作者單位：北京市第四中級(jí)人民法院）