保護個人信息，非必要不刷臉

4月9日，國新辦舉行國務院政策例行吹風會，介紹《中華人民共和國消費者權益保護法實施條例》有關情況。國家網信辦網絡法治局負責人表示，經營者在提供商品或服務時，不得過度收集消費者個人信息。“比如像人臉識別，那樣就是過度收集了，不是必要個人信息了。”

近年來，人臉識別技術方興未艾，辦事靠“臉”越來越常見，廣泛用于金融、醫療、安檢、支付、文娛、出行等各個領域。人臉識別技術的出現和應用，在很大程度上提升了用戶認證的效率和準確性，逐步取代了傳統密碼、驗證碼等認證方式。人臉在科技的加持下鏈接著越來越多的信息場景，有的平臺連網購也要求刷臉，這讓人們難免產生疑慮：辦事刷臉雖快，“邊界”在哪里？刷臉遍地開花，這些場景是否全都有必要刷臉？

人們的安全憂慮與日俱增，這種擔心并非空穴來風。人臉蘊含的生物信息特征具有不可更改性和唯一性，涉及人臉的數據信息屬于個人敏感信息。在每一個應用場景里，這些由“臉”而生的數據如何存儲、信息如何保護？刷臉是一個很簡單的動作，但是回答好這些問題并不容易，必須要有一整套嚴密周詳的應對方案。但事實上，數據安全與否的主動權，往往并不掌握在用戶手中，并非每個后臺都能嚴格做到萬無一失。對用戶來說，在越來越多的場景里留下信息印記，其實都有潛在的安全隱患。任何一個環節上的信息泄露，帶給用戶的都可能是隱私泄露、財產損失甚至身份被冒用等一系列連鎖反應。

“人臉識別”應用場景不斷拓展，“刷臉”要方便更要安全。保護好個人信息，應該對人臉識別應用場景分層級“劃紅線”，非必要不刷臉。今年全國兩會開幕前，全國政協委員、中國旅游研究院院長戴斌建議，人臉識別技術在旅游場景中的應用不宜過多，要做到于法有據。

人臉識別技術快速發展，相關治理也應加快腳步。目前，民法典和網絡安全法中均規定了收集和處理個人信息的“最小必要原則”。去年8月8日，國家網信辦發布《人臉識別技術應用安全管理規定（試行）（征求意見稿）》，首先對人臉識別技術運用劃出紅線，強調只有在具有特定目的和充分的必要性，并采取嚴格保護措施的情形下，才能使用人臉識別技術處理人臉信息。此外，在公共場所使用人臉識別技術，或者存儲超過1萬人的人臉信息，人臉識別技術使用者應在30個工作日內向所屬地市級以上網信部門備案。若按照該征求意見稿中的規定執行，意味著人臉識別技術的使用將納入精細化管理。對于人臉識別技術而言，是時候通過完善立法和強化監管，讓這項技術更加規范、恰當地得到應用，更好地造福于社會。