2025年6月1日起，《人臉識別技術(shù)應用安全管理辦法》（以下簡(jiǎn)稱(chēng)《辦法》）正式施行?！掇k法》明確規定，應用人臉識別技術(shù)處理人臉信息，應當具有特定的目的和充分的必要性，采取對個(gè)人權益影響最小的方式，并實(shí)施嚴格保護措施。
如今是個(gè)刷臉時(shí)代，不管重不重要、緊不緊要、必不必要，采集人臉、上馬人臉識別系統似乎成為時(shí)髦。刷臉雖能讓人們享受到技術(shù)革新帶來(lái)的便捷高效，還可提高重要場(chǎng)合的安全性，卻隱藏著(zhù)面部信息泄露等安全隱患。要知道，人臉、指紋等個(gè)體生物信息高度敏感，伴隨終生，不可更改，一旦泄露，幾乎不可挽回，會(huì )對個(gè)人隱私權甚至人身、財產(chǎn)安全造成嚴重損害。因此近年來(lái)，“誰(shuí)動(dòng)了我的臉”等案例與追問(wèn)并不少見(jiàn)，專(zhuān)家學(xué)者紛紛呼吁必須防止人臉識別被泛化、濫化，防止了泛化、濫化，才可能防止惡化，最關(guān)鍵的是加強相關(guān)立法，建立全國性的監管制度。
關(guān)于個(gè)人信息保護，我國《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》和《網(wǎng)絡(luò )數據安全管理條例》等法律、行政法規均有相關(guān)規定。但沒(méi)有針對越用越廣的人臉識別技術(shù)制定專(zhuān)門(mén)的人臉信息保護規則。此次，兩部門(mén)聯(lián)合發(fā)布《辦法》，就是順應民眾的迫切需要，系統規定了人臉識別技術(shù)應用安全管理的制度框架，開(kāi)啟人臉識別技術(shù)應用安全治理新篇章，意義重大。
《辦法》對人臉識別的合法性、正當性和必要性，以及包括倫理責任、制度責任、技術(shù)責任在內的相關(guān)責任均作出了明確要求。尤其是《辦法》第十條規定：“實(shí)現相同目的或者達到同等業(yè)務(wù)要求，存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗證方式。個(gè)人不同意通過(guò)人臉信息進(jìn)行身份驗證的，應當提供其他合理、便捷的方式?！痹撘幎▌χ溉罕娖毡殛P(guān)心的強制刷臉問(wèn)題，此前多地多領(lǐng)域曾發(fā)生這類(lèi)侵權案件，它們已經(jīng)表明，刷臉必須遵循最小化原則，有替代方式，就要少用慎用乃至不用刷臉。
有替代不刷臉、非必要不強制的道理很簡(jiǎn)單，比如，顧客入住酒店，早就在刷身份證和實(shí)名登記，這是酒店業(yè)的標準操作程序；業(yè)主進(jìn)小區，物業(yè)應當提供刷
門(mén)禁卡等傳統方式，確保業(yè)主進(jìn)出不受影響……傳統方式已能達到相同目的，再強制刷臉，明顯屬于過(guò)度重復收集個(gè)人敏感信息。
要將“不得將人臉識別技術(shù)作為唯一驗證方式”落到實(shí)處，還需要建立清單、明晰邊界。雖然《辦法》第十三條規定“任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛生間等公共場(chǎng)所中的私密空間內部安裝人臉識別設備”，但哪些領(lǐng)域不能把人臉識別作為唯一方式，應當有替代方式？《辦法》沒(méi)有涉及。不少網(wǎng)友期待，相關(guān)部門(mén)在后續能針對“不能把人臉識別作為唯一方式”的方面列出一個(gè)清單，讓公眾對強制刷臉有依據說(shuō)“不”，這個(gè)范圍要劃得比較合理，不能過(guò)分擴張，超出刷臉的必要性原則。
總之，隨著(zhù)人工智能技術(shù)的飛速發(fā)展，人臉等個(gè)人信息安全需要更強力的護盾，將《辦法》貫徹落實(shí)到位，做到“不刷臉為原則、刷臉為例外”“收集端總體減量、存儲端確保安全”至關(guān)重要。否則，人臉信息保護可能會(huì )面臨更大的挑戰。
