□ 胡立彪

近日，國家互聯(lián)網信息辦公室、公安部聯(lián)合公布《人臉識別技術應用安全管理辦法》（以下簡稱《辦法》），針對人臉識別技術的應用提出了系統(tǒng)化的規(guī)范指引?！掇k法》的出臺，既是對公眾關切的積極回應，也為人臉識別技術應用劃定了“安全線”和“倫理框”，對保護個人信息權益，維護社會秩序和公共安全，具有十分重要的意義。

近年來，隨著人工智能、圖像生成、視頻處理等技術飛速發(fā)展，人臉識別技術在社會生活諸多領域廣泛應用。這一技術應用因具有便捷性、準確性，顯著提升了工作效率和服務質量，也為一些行業(yè)實現(xiàn)數(shù)字化轉型提供了有力支撐，但也帶來不少安全隱患和倫理挑戰(zhàn)。部分服務提供者出于不同目的強制要求用戶接受刷臉服務，卻不告知用戶收集信息的去向。尤其在個別企業(yè)私自采集人臉信息事件發(fā)生后，公眾對于這項技術應用的安全性和可靠性產生了質疑與擔憂。

人臉信息作為生物識別信息，具有唯一性、終身性。與指紋、虹膜、聲音等生物識別信息不同，人臉信息更易采集，且具有很強的社交性，關系到每個人的人格尊嚴，一旦泄露或者被非法使用，將對個人的人身和財產安全造成極大危害，甚至還可能威脅公共安全，其結果也將是永久性的、不可逆的。

2023年12月，廣東省廣州互聯(lián)網法院宣判全國首例涉人臉識別民事公益訴訟案，具有警示意義。因利用人工智能將人臉照片生成視頻，偽造人臉識別認證并非法牟利，鄭某等4人在被追究刑事責任的同時，還被廣州市越秀區(qū)人民檢察院提起民事公益訴訟。據(jù)檢方介紹，4被告自認非法處理個人信息2000余條，違法所得10余萬元。但在實施侵權行為過程中，4被告利用某軟件閱后即焚功能刪除大量信息和交易記錄，這意味著還有大量潛在受害者，其身份信息的去向、用途均無法核實。人臉信息與公民個人一一對應，一旦脫離個人控制，其流向不確定，所造成的損害后果也難以估量。

近些年，我國相繼出臺網絡安全法、數(shù)據(jù)安全法、個人信息保護法以及《網絡數(shù)據(jù)安全管理條例》等法律、行政法規(guī)，為網絡數(shù)據(jù)安全及人臉識別技術的合規(guī)應用提供了制度保障和實施路徑，但缺乏針對人臉識別技術應用的專門法規(guī)?！掇k法》作為上述法律、行政法規(guī)的配套規(guī)章，明確了人臉識別技術應用的具體要求，是對上位法中關于個人信息處理原則的具體細化落實，增強了法律法規(guī)的可操作性和執(zhí)行力，對于進一步完善個人信息保護制度體系具有重要意義。

《辦法》的最大亮點是明確了人臉識別技術應用的基本原則。一是合法合理原則?！掇k法》強調應用人臉識別技術處理人臉信息活動，應當遵守法律法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，履行個人信息保護義務，承擔社會責任，不得危害國家安全、損害公共利益、侵害個人合法權益。二是最小必要原則?！掇k法》強調應用人臉識別技術處理人臉信息，應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格保護措施。三是單獨同意原則?！掇k法》規(guī)定基于個人同意處理人臉信息的，應當取得個人在充分知情的前提下自愿、明確作出的單獨同意。

關于信息安全的法規(guī)條款均應兼顧方便與安全?！掇k法》的出臺并非限制技術創(chuàng)新，而是為技術向善鋪路。就人臉識別技術而言，更應強調安全，必須在尊重用戶權益和維護公共利益基礎上規(guī)范使用?！掇k法》明確“非唯一驗證”原則，鼓勵采用國家人口基礎信息庫、國家網絡身份認證公共服務等渠道驗證個人身份，既保障安全又促進公共服務資源整合；明確人臉識別技術應用系統(tǒng)應當采取數(shù)據(jù)加密、安全審計、訪問控制、授權管理、入侵檢測和防御等措施保護人臉信息安全，倒逼企業(yè)優(yōu)化技術路徑，從“野蠻生長”轉向高質量創(chuàng)新。技術多具有雙刃劍屬性，為其戴上“法治護具”，方能真正成為造福社會的有力工具。

（觀象臺）