數(shù)字時代，人臉識別技術(shù)深度嵌入社會生活，帶來便利的同時也暗藏隱憂。近日，國家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布《人臉識別技術(shù)應(yīng)用安全管理辦法》（以下簡稱《辦法》），將于2025年6月1日起施行。這一法規(guī)的出臺，既是對公眾關(guān)切的積極回應(yīng)，也為技術(shù)應(yīng)用劃定了“安全線”與“倫理框”。
技術(shù)狂奔須系好“法治韁繩”
近年來，人臉識別技術(shù)從金融支付、社區(qū)門禁到交通出行全面滲透，但技術(shù)濫用導(dǎo)致的隱私泄露、數(shù)據(jù)濫采等問題頻現(xiàn)。例如，部分公共場所無差別采集人臉信息，部分企業(yè)強(qiáng)制“刷臉”驗證，甚至存在黑產(chǎn)鏈條倒賣人臉數(shù)據(jù)牟利的情況。在此背景下，《辦法》的出臺既是對《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等上位法的細(xì)化落實，也是對《個人信息保護(hù)法》第六十二條“新技術(shù)專項規(guī)制”要求的響應(yīng)。國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，制定出臺《辦法》是落實法律、行政法規(guī)規(guī)定的重要舉措，目的是規(guī)范應(yīng)用人臉識別技術(shù)處理人臉信息活動，保護(hù)個人信息權(quán)益。
《辦法》的制定，正是以法治手段平衡技術(shù)創(chuàng)新與權(quán)益保護(hù)，明確“技術(shù)發(fā)展不能以犧牲公民權(quán)利為代價”的底線思維。《辦法》對應(yīng)用人臉識別技術(shù)處理人臉信息的基本要求和處理規(guī)則、人臉識別技術(shù)應(yīng)用安全規(guī)范、監(jiān)督管理職責(zé)等作出了規(guī)定，填補(bǔ)了技術(shù)應(yīng)用場景中的監(jiān)管空白，是《個人信息保護(hù)法》在細(xì)分領(lǐng)域的重要實踐。
以“最小必要”原則構(gòu)建防護(hù)網(wǎng)
《辦法》的亮點(diǎn)在于確立了人臉信息處理的核心準(zhǔn)則：目的明確、最小必要、嚴(yán)格保護(hù)。《辦法》明確規(guī)定，應(yīng)用人臉識別技術(shù)應(yīng)當(dāng)具有特定的目的和充分的必要性，采取對個人權(quán)益影響最小的方式，并實施嚴(yán)格保護(hù)措施；存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗證方式；除法定情形外，人臉信息應(yīng)當(dāng)存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸；除法律、行政法規(guī)另有規(guī)定外，人臉信息的保存期限不得超過實現(xiàn)處理目的所必需的最短時間。
這些條款直擊技術(shù)濫用痛點(diǎn)，從源頭遏制數(shù)據(jù)失控風(fēng)險。尤為值得關(guān)注的是，《辦法》要求處理不滿十四周歲未成年人信息須獲監(jiān)護(hù)人同意，處理殘疾人、老年人人臉信息的應(yīng)當(dāng)符合國家有關(guān)無障礙環(huán)境建設(shè)的規(guī)定，并嚴(yán)禁在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所安裝人臉識別設(shè)備，彰顯了對特殊群體與私密場景的精細(xì)化保護(hù)。
安全與發(fā)展并非“零和博弈”
《辦法》的出臺并非限制技術(shù)創(chuàng)新，而是為技術(shù)向善鋪路。法規(guī)明確“非唯一驗證”原則，鼓勵采用國家人口基礎(chǔ)信息庫、國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等渠道驗證個人身份，既保障安全又促進(jìn)公共服務(wù)資源整合；明確人臉識別技術(shù)應(yīng)用系統(tǒng)應(yīng)當(dāng)采取數(shù)據(jù)加密、安全審計、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護(hù)人臉信息安全，倒逼企業(yè)優(yōu)化技術(shù)路徑，從“野蠻生長”轉(zhuǎn)向“高質(zhì)量創(chuàng)新”。
此外，《辦法》還開創(chuàng)了多元共治的治理范式。一方面，明確備案制與動態(tài)監(jiān)管機(jī)制，要求個人信息處理者在人臉信息存儲數(shù)量達(dá)到10萬人之日起30個工作日內(nèi)向所在地省級以上網(wǎng)信部門履行備案手續(xù)，形成“技術(shù)應(yīng)用可追溯”的約束力；另一方面，通過在公共場所設(shè)置顯著提示標(biāo)識、禁止脅迫性驗證等條款，賦予公眾“用腳投票”的權(quán)利；在政府監(jiān)管方面，要求網(wǎng)信部門會同公安機(jī)關(guān)和其他履行個人信息保護(hù)職責(zé)的部門，建立健全信息共享和通報工作機(jī)制，協(xié)同開展相關(guān)工作，構(gòu)建起政府、企業(yè)、公眾協(xié)同治理的立體防線。
數(shù)字文明呼喚負(fù)責(zé)任的創(chuàng)新。《辦法》以法治力量劃定技術(shù)應(yīng)用的邊界，既回應(yīng)了公眾對隱私安全的期待，也為數(shù)字經(jīng)濟(jì)可持續(xù)發(fā)展提供制度保障。當(dāng)技術(shù)戴上“法治護(hù)具”，方能真正成為造福社會的利器。（李玥）
（責(zé)任編輯：蔡文斌）
晉公網(wǎng)安備 14090202000008號 
