2025年6月1日起，《人臉識別技術應用安全管理辦法》（以下簡稱《辦法》）正式施行?！掇k法》明確規(guī)定，應用人臉識別技術處理人臉信息，應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格保護措施。
如今是個刷臉時代，不管重不重要、緊不緊要、必不必要，采集人臉、上馬人臉識別系統(tǒng)似乎成為時髦。刷臉雖能讓人們享受到技術革新帶來的便捷高效，還可提高重要場合的安全性，卻隱藏著面部信息泄露等安全隱患。要知道，人臉、指紋等個體生物信息高度敏感，伴隨終生，不可更改，一旦泄露，幾乎不可挽回，會對個人隱私權甚至人身、財產安全造成嚴重損害。因此近年來，“誰動了我的臉”等案例與追問并不少見，專家學者紛紛呼吁必須防止人臉識別被泛化、濫化，防止了泛化、濫化，才可能防止惡化，最關鍵的是加強相關立法，建立全國性的監(jiān)管制度。
關于個人信息保護，我國《網絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》和《網絡數(shù)據(jù)安全管理條例》等法律、行政法規(guī)均有相關規(guī)定。但沒有針對越用越廣的人臉識別技術制定專門的人臉信息保護規(guī)則。此次，兩部門聯(lián)合發(fā)布《辦法》，就是順應民眾的迫切需要，系統(tǒng)規(guī)定了人臉識別技術應用安全管理的制度框架，開啟人臉識別技術應用安全治理新篇章，意義重大。
《辦法》對人臉識別的合法性、正當性和必要性，以及包括倫理責任、制度責任、技術責任在內的相關責任均作出了明確要求。尤其是《辦法》第十條規(guī)定：“實現(xiàn)相同目的或者達到同等業(yè)務要求，存在其他非人臉識別技術方式的，不得將人臉識別技術作為唯一驗證方式。個人不同意通過人臉信息進行身份驗證的，應當提供其他合理、便捷的方式?！痹撘?guī)定劍指群眾普遍關心的強制刷臉問題，此前多地多領域曾發(fā)生這類侵權案件，它們已經表明，刷臉必須遵循最小化原則，有替代方式，就要少用慎用乃至不用刷臉。
有替代不刷臉、非必要不強制的道理很簡單，比如，顧客入住酒店，早就在刷身份證和實名登記，這是酒店業(yè)的標準操作程序；業(yè)主進小區(qū)，物業(yè)應當提供刷
門禁卡等傳統(tǒng)方式，確保業(yè)主進出不受影響……傳統(tǒng)方式已能達到相同目的，再強制刷臉，明顯屬于過度重復收集個人敏感信息。
要將“不得將人臉識別技術作為唯一驗證方式”落到實處，還需要建立清單、明晰邊界。雖然《辦法》第十三條規(guī)定“任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內部安裝人臉識別設備”，但哪些領域不能把人臉識別作為唯一方式，應當有替代方式？《辦法》沒有涉及。不少網友期待，相關部門在后續(xù)能針對“不能把人臉識別作為唯一方式”的方面列出一個清單，讓公眾對強制刷臉有依據(jù)說“不”，這個范圍要劃得比較合理，不能過分擴張，超出刷臉的必要性原則。
總之，隨著人工智能技術的飛速發(fā)展，人臉等個人信息安全需要更強力的護盾，將《辦法》貫徹落實到位，做到“不刷臉為原則、刷臉為例外”“收集端總體減量、存儲端確保安全”至關重要。否則，人臉信息保護可能會面臨更大的挑戰(zhàn)。
