人脸识别终于有了规矩——国家互联网信息办公室、公安部联合公布《人脸识别技术应用(yong)安全管理办法(fa)》，《办法(fa)》重点规范(fan)应用(yong)人脸识别技术处理人脸信息活(huo)动(dong)，保护个人信息权益，将于今年6月1日起施行。
如今，人脸识别已覆盖生活(huo)每个角落。刷脸支付、刷脸打卡、刷脸进(jin)站……人脸成了一张移动(dong)的“身份证(zheng)”，大大提(ti)升了验证(zheng)环(huan)节的效率。但应用(yong)极速增(zeng)长，风险(xian)也暗藏(cang)其间(jian)。如很多人吐槽的，线(xian)上线(xian)下，一天下来脸要被(bei)扫上十几次，很难保证(zheng)个人信息不被(bei)泄(xie)露。何况(kuang)，随着人工智能高歌猛(meng)进(jin)，AI换脸诈骗屡见(jian)不鲜，保护个人“脸面”安全也显得愈发迫(po)切。当此(ci)之时，有关(guan)方面明确技术应用(yong)边界，加强个人信息权益保障(zhang)，很有必要。
无论技术如何发展，都要守护大家拒绝“赏脸”的权利。面部数据属于生物识别信息，本身就是个人最(zui)敏感(gan)的数据类型(xing)之一，早就被(bei)纳入公民个人信息的法(fa)律(lu)保护范(fan)畴。看本次公布的《办法(fa)》，其中很亮眼的一条，就是明确了“非(fei)强制性(xing)原则”，即“不得将人脸识别技术作为唯一验证(zheng)方式(shi)”“个人不同(tong)意通过人脸信息进(jin)行身份验证(zheng)的，应当提(ti)供其他合理、便捷(jie)的方式(shi)”。过去在很多场(chang)景，人脸识别基本处于“默认同(tong)意”状态，一旦(dan)有人不同(tong)意刷脸，想办的事(shi)就办不成，该有的服务就没法(fa)享(xiang)受。眼下，《办法(fa)》给了大家说“不”的底气(qi)。
当然，立(li)法(fa)只是第一步，“我(wo)的脸我(wo)做主”，关(guan)键(jian)还在于监管到位。尤(you)其很多场(chang)景中，人脸识别应用(yong)相(xiang)当隐蔽，证(zheng)据又往往不在被(bei)采集者一方，更(geng)加呼吁执法(fa)“长出牙齿”。比如，《办法(fa)》中明确，任何组织和个人不得在宾馆客房、公共浴室、公共更(geng)衣室、公共卫生间(jian)等公共场(chang)所中的私密空间(jian)内(nei)部安装人脸识别设备，那么相(xiang)关(guan)场(chang)所的排查工作则有必要提(ti)上日程(cheng)；再如，《办法(fa)》提(ti)到，人脸信息应存储于人脸识别设备内(nei)，不得通过互联网对外传输，这对于数据传输的管理也是不小考验。总之，法(fa)律(lu)的生命力在于实施，各(ge)方真正向前一步，才能筑牢个人信息安全的基本防线(xian)。
技术“向善”，方能“向强”。对人脸识别的限制，归根结底，还是为了给技术发展提(ti)供更(geng)加规范(fan)的创新环(huan)境。保持包容(rong)开放、客观审慎、依(yi)法(fa)治理的态度，做好科技便利与(yu)隐私保护的必答(da)题，风险(xian)就会少几分。