3月21日(ri)，国家网信办、公安部(bu)联合印发《人(ren)脸识别技(ji)术应用安全(quan)管(guan)理办法》（下称《办法》），针对(dui)人(ren)脸识别技(ji)术的应用提出了系(xi)统化的规范指引，旨在(zai)应对(dui)人(ren)脸识别技(ji)术滥用，保护个(ge)人(ren)信息权益。《办法》将于2025年6月1日(ri)起施行。
《办法》首次以专门法律文件(jian)的形式系(xi)统规定了人(ren)脸识别技(ji)术应用安全(quan)管(guan)理的制度框架。业(ye)内人(ren)士指出，这(zhe)为人(ren)脸识别技(ji)术应用设立了规范性要求，促使个(ge)人(ren)信息处理者在(zai)追求经济效益的同时，兼(jian)顾社会(hui)效益，履(lu)行社会(hui)责任(ren)，推动行业(ye)规范化发展。
不得将人(ren)脸识别技(ji)术作为唯一验证方式
近年来，在(zai)金(jin)融(rong)、安防(fang)、智能(neng)家居等领域(yu)旺盛需求推动下，我国人(ren)脸识别技(ji)术应用和产业(ye)发展迅速，产业(ye)链条不断(duan)拓展，市场规模快速增长。例如，在(zai)安防(fang)领域(yu)，人(ren)脸识别技(ji)术被广泛应用于机场、银行、商场等重要区域(yu)的门禁系(xi)统和监控(kong)系(xi)统，显(xian)著提升了公共安全(quan)和应急响应能(neng)力。不过，人(ren)脸识别技(ji)术应用呈现泛滥趋势，“被刷脸”现象日(ri)益普(pu)遍。
为避免技(ji)术被滥用于非(fei)必要领域(yu)，《办法》规定，实现相同目(mu)的或者达到同等业(ye)务要求，存在(zai)其他非(fei)人(ren)脸识别技(ji)术方式的，不得将人(ren)脸识别技(ji)术作为唯一验证方式。个(ge)人(ren)不同意通过人(ren)脸信息进行身份验证的，应当提供其他合理、便捷(jie)的方式。
中国法学会(hui)网络与信息法学研究会(hui)常务副秘书长周辉认为，这(zhe)有(you)助于纠正技(ji)术应用中的过度依赖和扩张(zhang)现象，减轻公众(zhong)在(zai)日(ri)常生活(huo)中的“被刷脸”负担，实现技(ji)术应用与基本权利保护的平衡。
《办法》还强调，应用人(ren)脸识别技(ji)术处理人(ren)脸信息，应当具有(you)特(te)定的目(mu)的和充分(fen)的必要性，采取对(dui)个(ge)人(ren)权益影(ying)响最小的方式，并实施严格保护措施。
基于个(ge)人(ren)同意处理人(ren)脸信息的，应当取得个(ge)人(ren)在(zai)充分(fen)知情的前提下自愿、明确作出的单独同意。同时，基于个(ge)人(ren)同意处理人(ren)脸信息的，个(ge)人(ren)有(you)权撤(che)回同意，个(ge)人(ren)信息处理者应当提供便捷(jie)的撤(che)回同意的方式。个(ge)人(ren)撤(che)回同意，不影(ying)响撤(che)回前基于个(ge)人(ren)同意已进行的个(ge)人(ren)信息处理活(huo)动的效力。
国家工业(ye)信息安全(quan)发展研究中心常识产权所所长李慧颖(ying)指出，这(zhe)与《个(ge)人(ren)信息保护法》规定的单独同意原则相衔接，进一步凸显(xian)了个(ge)人(ren)同意在(zai)人(ren)脸信息处理中的重要性。
处理人(ren)脸信息前应以显(xian)著方式予以告知
《办法》明确了人(ren)脸识别技(ji)术应用的全(quan)流程管(guan)理，在(zai)告知、评估、备(bei)案、处罚等重点环节提出具体要求。
在(zai)告知环节，《办法》规定，应用人(ren)脸识别技(ji)术处理人(ren)脸信息前，应当以显(xian)著方式、清晰易懂(dong)的语言真实、准确、完整地向个(ge)人(ren)告知个(ge)人(ren)信息处理者的名称或者姓名、联系(xi)方式，人(ren)脸信息的处理目(mu)的、处理方式以及保存期限、处理的必要性等，要求应用人(ren)脸识别技(ji)术的主体必须履(lu)行告知义务，保障公众(zhong)的知情权。同时，在(zai)公共场所安装人(ren)脸识别设备(bei)，应当为维护公共安全(quan)所必需，依法合理确定人(ren)脸信息采集区域(yu)，并设置(zhi)显(xian)著提示标识。
《办法》特(te)别强调，任(ren)何(he)组织和个(ge)人(ren)不得在(zai)宾馆客房、公共浴室(shi)、公共更衣室(shi)、公共卫生间(jian)等公共场所中的私密空间(jian)内部(bu)安装人(ren)脸识别设备(bei)。
在(zai)评估环节，《办法》提出，个(ge)人(ren)信息处理者应用人(ren)脸识别技(ji)术处理人(ren)脸信息，应当事前进行个(ge)人(ren)信息保护影(ying)响评估，并对(dui)处理情况进行记录(lu)。个(ge)人(ren)信息保护影(ying)响评估主要包括处理人(ren)脸信息的处理目(mu)的、处理方式的合法性、正当性、必要性等，并要求评估报告和处理情况记录(lu)至少保存3年。
在(zai)备(bei)案环节，《办法》明确，个(ge)人(ren)信息处理者应当在(zai)应用人(ren)脸识别技(ji)术处理的人(ren)脸信息存储数量达到10万人(ren)之日(ri)起30个(ge)工作日(ri)内向所在(zai)地省级以上网信部(bu)门履(lu)行备(bei)案手(shou)续。国家网信办数据与技(ji)术保障中心副主任(ren)王志成认为，这(zhe)不仅有(you)助于监管(guan)部(bu)门掌(zhang)握实际应用情况，也为后续监督检查提供了依据。
在(zai)处罚环节，违反《办法》相关规定的，依照有(you)关法律、行政(zheng)法规的规定处理；构成犯罪(zui)的，依法追究刑事责任(ren)。
王志成还指出，针对(dui)社会(hui)反映强烈的部(bu)分(fen)弱势群体的人(ren)脸信息权益受(shou)损的问题，例如国内某在(zai)线教育平台通过摄像头采集学生课堂表情数据用于“学习效果分(fen)析”，某保姆利用人(ren)脸识别技(ji)术诈骗老人(ren)等，《办法》规定，处理残疾人(ren)、老年人(ren)人(ren)脸信息的，还应当符合国家有(you)关无(wu)障碍环境建设的规定。针对(dui)未成年人(ren)，《办法》明确，，基于个(ge)人(ren)同意处理不满(man)十四周岁未成年人(ren)人(ren)脸信息的，应当取得未成年人(ren)的父(fu)母或者其他监护人(ren)的同意。
值得一提的是，《办法》还规定在(zai)中华人(ren)民共和国境内为从事人(ren)脸识别技(ji)术研发、算法训练活(huo)动应用人(ren)脸识别技(ji)术处理人(ren)脸信息的，不适用本办法的规定。李慧颖(ying)认为，这(zhe)妥善处理了发展与安全(quan)的关系(xi)，在(zai)严格规范技(ji)术应用的同时，促进人(ren)脸识别技(ji)术创新，为技(ji)术的长远发展提供了重要保障。
责编：刘艺文
校对(dui)：刘榕枝