刷臉支付、刷臉打卡、刷臉開門……隨著互聯(lián)網(wǎng)信息技術的發(fā)展，人臉識別技術和應用早已深入社會生活的各個領域，成為人們生活中的“標配”，在給人們生活提供方便的同時，也存在侵害用戶隱私權的風險。近日，國家網(wǎng)信辦發(fā)布關于《網(wǎng)絡數(shù)據(jù)安全管理條例》公開征求意見的通知，其中特別提到，數(shù)據(jù)處理者利用生物特征進行個人身份認證的，應對必要性、安全性進行風險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認證方式。

不同于密碼可以修改，人臉、指紋等生物特征信息具有唯一性、永久性和不可更改的特性。這些信息在采集、傳輸、保存、使用以及第三方調(diào)用過程中，一旦被過度分析、濫用或竊取，將會使用戶的信息、隱私等處于不確定的風險之中，給個人的人身安全和財產(chǎn)安全造成重大威脅。而個人信息的大量“裸奔”，也會引發(fā)公眾信息焦慮問題，降低生活的安全感與幸福感。因此，人臉識別技術的應用，一直都伴隨著便利和安全的爭議，也給個人信息保護帶來新的挑戰(zhàn)。

正在公開征求意見的《網(wǎng)絡數(shù)據(jù)安全管理條例》給人臉識別劃下一道“紅線”。采集、使用和存儲人臉、步態(tài)、指紋等生物特征數(shù)據(jù)，應當具有明確、合理的目的，遵循合法、正當、必要的原則，不能隨意濫用，更不能強制推行。這作為一條底線，既是對個人信息的有力保護，更是對相關企業(yè)的行為約束，為進一步保護個人信息，防止過度“刷臉”提供了法律保障。

法律的生命力在于實施。從《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》到《網(wǎng)絡數(shù)據(jù)安全管理條例》，國家對信息安全的管理越來越完善，也越來越具體。但要讓法律長出“牙齒”，還有賴于執(zhí)法部門積極作為，以普遍問題為突破點，以具體案例為抓手，對利用人臉識別技術非法牟利的行為進行懲處，并在具體案例中逐步摸索出信息安全管理的尺度和規(guī)范。比如，如何存儲、傳輸、使用用戶的人臉、指紋等生物特征信息，應該怎樣獲得授權，誰有權限接觸這些信息、接觸到什么層次，用戶的維權渠道如何暢通，違反相關法規(guī)將受到何種懲處等，通過嚴肅、嚴格的執(zhí)法，讓“刷臉”在法規(guī)允許的范圍內(nèi)運行。

作為信息采集主體，互聯(lián)網(wǎng)平臺、企業(yè)等需要深刻認識到信息安全保護在當前已經(jīng)成為大勢所趨、人心所向，積極、主動適應新的法律環(huán)境，發(fā)展數(shù)據(jù)安全技術，及時在平臺內(nèi)部建立并完善隱私保護和數(shù)據(jù)安全的規(guī)則和策略，在尊重用戶的隱私權、知情權、選擇權等多項權益的前提下規(guī)范信息管理，處理個人生物識別、身份信息等敏感信息時需取得個人單獨同意，不能濫用人臉等個人隱私信息，更不能利用這些信息非法牟利。

大數(shù)據(jù)時代，誰都不希望自身信息處于“裸奔”狀態(tài)。人臉識別技術需要法律的規(guī)制，更需要全社會形成共識，讓“刷臉”技術在完善、嚴格的制度管理下運行，守住底線，讓人們在安全下享受便利，而不是為了便利犧牲安全。

關鍵詞： 人臉識別技術 敏感信息 唯一選擇 多樣化