遵循自愿……規范人臉識別技術應用明確這些要求

新華社北京8月9日電  題：最少使用·遵循自愿·最小儲存——《人臉識別技術應用安全管理規定（試行）（征求意見稿）》明確這些要求

王思北、柳佳琳

為規范人臉識別技術應用，國家網信辦8日公布《人臉識別技術應用安全管理規定（試行）（征求意見稿）》，并向社會公開征求意見，引發廣泛關注。

近年來，人臉識別技術不斷成熟，在生活中得到廣泛應用，給公眾生活帶來便利的同時，也存在不規范使用等現象，對個人信息保護提出了挑戰。專家認為，征求意見稿回應了人臉識別技術濫用等問題，對人臉識別技術應用進行規范，為保護個人信息權益及財產權益、維護社會秩序和公共安全指明了方向。

“人臉識別因其具備得天獨厚的技術優勢，成為促進數字經濟發展和社會治理的有效技術手段。但同時，人臉識別技術不僅可以抓取公民人臉信息，還能進一步鎖定個人身份，追蹤行蹤軌跡等。將這些信息進行關聯整合，很容易導致個人信息泄露，使公民隱私權、財產權受到威脅。”北京理工大學法學院教授洪延青認為，應在尊重人格權與隱私權、保護個人信息和維護公共利益的基礎之上，對人臉識別技術應用進行規制。

中國科學技術大學公共事務學院、網絡空間安全學院教授左曉棟認為，征求意見稿對利用人臉識別技術處理人臉信息、提供人臉識別技術產品或者服務作了規定，涉及人臉識別技術的使用條件、使用禁則、備案要求、數據保護、設備管理等方面，并提出一些原則要求，十分有必要。

最少使用——征求意見稿提出，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可使用人臉識別技術處理人臉信息。實現相同目的或者達到同等業務要求，存在其他非生物特征識別技術方案的，應當優先選擇非生物特征識別技術方案。使用人臉識別技術驗證個人身份、辨識特定自然人的，鼓勵優先使用國家人口基礎信息庫、國家網絡身份認證公共服務等權威渠道。

遵循自愿——征求意見稿要求，使用人臉識別技術處理人臉信息應當取得個人的單獨同意或者依法取得書面同意。法律、行政法規規定不需取得個人同意的除外。個人自愿選擇使用人臉識別技術驗證個人身份的，應當確保個人充分知情并在個人主動參與的情況下進行，驗證過程中應當以清晰易懂的語音或者文字等方式即時明確提示身份驗證的目的。

最小存儲——征求意見稿指出，除法定條件或者取得個人單獨同意外，人臉識別技術使用者不得保存人臉原始圖像、圖片、視頻，經過匿名化處理的人臉信息除外。使用人臉識別技術處理人臉信息應當盡量避免采集與提供服務無關的人臉信息，無法避免的，應當及時刪除或者進行匿名化處理。

“規定出臺后，使用人臉識別技術的有關機構應盡快按照要求進行整改，切實落實好保護公民個人信息的責任。”左曉棟說，還需要針對這項技術出臺針對性、系統性政策，以充分保護人臉數據安全，防范人臉識別技術濫用風險。