近日，国(guo)家网信办、公安部联合发(fa)布《人脸识别技术应用(yong)安全管理办法(fa)》（以下(xia)简称《办法(fa)》），对(dui)应用(yong)人脸识别技术处理人脸信息的基本要求和处理规则、人脸识别技术应用(yong)安全规范、监(jian)督管理职责(ze)等(deng)作出(chu)了规定。
刷(shua)脸解锁、刷(shua)脸开门、刷(shua)脸进(jin)站……近年来，随着人脸识别技术的普及，越来越多(duo)的场景只需要“刷(shua)脸”就可以“通关”。这在一定程度上增强了办事的便利性和身(shen)份核验的准确性，但(dan)是随之(zhi)而来的是个人信息泄露的风险。
尤其是，人脸信息是非常敏感的个人信息，一旦泄露，就容易对(dui)个人的人身(shen)和财产安全造(zao)成重大危害，甚至威胁公共安全。对(dui)人脸信息的保护，势(shi)在必行，更需要堵(du)住一些环节可能存在的漏洞。
首先，在采集和使用(yong)环节，就应满足被采集者“应知尽知”的权利。一是，采集和使用(yong)方应当履行告知义务(wu)，讲清楚采集的必要性和所有用(yong)途；二(er)是，应当取得个人在充分知情的前提下(xia)自愿、明确作出(chu)的单独同意。通俗一点说(shuo)，要不要进(jin)行人脸识别，选择权应牢牢握(wo)在个人手里。
此外，人脸信息的管理和保存同样(yang)重要。《办法(fa)》规定“除法(fa)律、行政法(fa)规另(ling)有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对(dui)外传输。除法(fa)律、行政法(fa)规另(ling)有规定外，人脸信息的保存期限(xian)不得超过实现处理目的所必需的最短(duan)时间”，在空间和时间上极限(xian)削减了人脸被滥用(yong)的可能。
《办法(fa)》中的不少“限(xian)制性”条款，也直(zhi)击一些场景中的痛点。如“实现相同目的或者达到同等(deng)业务(wu)要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式”，这就避免(mian)了某些机(ji)构以办理业务(wu)、提升服务(wu)质量等(deng)为由，强迫用(yong)户开通人脸识别。
再如《办法(fa)》提到，“应当具有特定的目的和充分的必要性，采取对(dui)个人权益影响最小的方式，并实施严格保护措施。”换言之(zhi)，能不使用(yong)人脸识别就不使用(yong)。去年，全国(guo)多(duo)地酒店已经取消办理入(ru)住的“刷(shua)脸”环节，事实证明并没有影响入(ru)住效率及安全，反而让不少旅客叫好。
此前，一些私密空间，如公共更衣室也出(chu)现了人脸识别设备，引发(fa)消费者不满。这一次《办法(fa)》特别强调，任何组(zu)织和个人不得在宾馆客房、公共浴(yu)室、公共更衣室、公共卫生间等(deng)公共场所中的私密空间内部安装人脸识别设备。
本质上讲，人脸识别的便利性，是个人让渡了自己的生理信息。回头想想，在没有人脸识别技术的时代，又(you)是怎么确认(ren)身(shen)份的呢？技术必须向上向善，人脸识别应该成为人身(shen)和财产安全的堡垒，而不是潜(qian)在隐患。
对(dui)于任何人脸采集、使用(yong)、存储方来说(shuo)，都要坚持最小范围用(yong)、最小范围存的原则，树立“不刷(shua)脸为原则、刷(shua)脸为例(li)外”的使用(yong)理念。对(dui)于普通人来说(shuo)，也应该积极转变观念，对(dui)各类场合的人脸识别，都要留个心(xin)眼(yan)，了解清楚用(yong)途及其必要性，惜“脸”如金(jin)。