《人臉識別技術(shù)應(yīng)用安全管理辦法》6月1日起實(shí)施

小區(qū)門禁必須“刷臉”才能解鎖，門店私自收集顧客人臉信息用于分析營銷策略，被非法收集的人臉信息在網(wǎng)上售賣用于詐騙等犯罪……人臉識別技術(shù)便利人們生活的同時，隨之而來的一些現(xiàn)象也引發(fā)了公眾對個人信息安全的擔(dān)憂。

今年3月，國家網(wǎng)信辦、公安部聯(lián)合公布了《人臉識別技術(shù)應(yīng)用安全管理辦法》（以下簡稱《辦法》），將于6月1日起實(shí)施。

此前，關(guān)于“人臉識別”產(chǎn)生的法律問題，大多依照個人信息保護(hù)法中的“敏感個人信息”和民法典的“生物識別信息”等相關(guān)條款，以及有關(guān)司法解釋處理。“網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護(hù)法、網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例等法律、行政法規(guī)對個人信息保護(hù)作出原則性規(guī)定，但缺乏針對人臉識別技術(shù)應(yīng)用的專門規(guī)則。”中國信息通信研究院互聯(lián)網(wǎng)法律研究中心主任何波說。

國家網(wǎng)信辦有關(guān)負(fù)責(zé)人介紹，《辦法》對應(yīng)用人臉識別技術(shù)處理人臉信息規(guī)定了以下處理規(guī)則：應(yīng)當(dāng)具有特定的目的和充分的必要性，采取對個人權(quán)益影響最小的方式，并實(shí)施嚴(yán)格保護(hù)措施；應(yīng)當(dāng)履行告知義務(wù)；基于個人同意處理人臉信息的，應(yīng)當(dāng)取得個人在充分知情的前提下自愿、明確作出的單獨(dú)同意；除法律、行政法規(guī)另有規(guī)定或者取得個人單獨(dú)同意外，人臉信息應(yīng)當(dāng)存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸；應(yīng)當(dāng)事前進(jìn)行個人信息保護(hù)影響評估，并對處理情況進(jìn)行記錄。

國家網(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心副主任王志成說，《辦法》確立非唯一驗(yàn)證原則，第十條明確規(guī)定“實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗(yàn)證方式”。

針對社會廣泛關(guān)注的公共場所、私密空間濫用人臉識別技術(shù)的問題，《辦法》第十三條明確規(guī)定“在公共場所安裝人臉識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標(biāo)識。任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識別設(shè)備”。

針對部分特殊群體的人臉信息權(quán)益受損問題，《辦法》第五條明確規(guī)定“處理殘疾人、老年人人臉信息的，還應(yīng)當(dāng)符合國家有關(guān)無障礙環(huán)境建設(shè)的規(guī)定”，第七條明確要求“基于個人同意處理不滿十四周歲未成年人人臉信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意”。

（金歆）