2025年6月1日，《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》（以下簡(jiǎn)稱《辦法》）正式施行，這是我國(guó)首部專門針對(duì)人臉識(shí)別技術(shù)應(yīng)用的綜合性規(guī)章。新規(guī)一經(jīng)發(fā)布便引發(fā)了社會(huì)對(duì)技術(shù)邊界與隱私保護(hù)的廣泛關(guān)注和深度討論。在數(shù)字技術(shù)迅猛發(fā)展的背景下，人臉識(shí)別作為人工智能應(yīng)用的重要一環(huán)，正被廣泛應(yīng)用于安防、商業(yè)、公共服務(wù)等多個(gè)領(lǐng)域。此次《辦法》的實(shí)施，旨在厘清人臉識(shí)別的適用邊界、規(guī)范操作流程、強(qiáng)化信息保護(hù)機(jī)制，回應(yīng)社會(huì)關(guān)切。本文將通過(guò)對(duì)《辦法》實(shí)施效果與挑戰(zhàn)的綜合評(píng)估，提出切實(shí)可行的合規(guī)與創(chuàng)新路徑建議，助力行業(yè)在保障隱私安全的前提下，實(shí)現(xiàn)人臉識(shí)別技術(shù)的可持續(xù)發(fā)展。
一、《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》的意義與重點(diǎn)
1.明確應(yīng)用邊界與保障隱私
《辦法》通過(guò)明確人臉識(shí)別的應(yīng)用條件與邊界，有效防止技術(shù)濫用，保護(hù)公眾的選擇權(quán)與隱私權(quán)。其核心亮點(diǎn)在于強(qiáng)調(diào)“非強(qiáng)制”原則，即存在其他非人臉識(shí)別技術(shù)方式時(shí)，不得將人臉識(shí)別作為唯一驗(yàn)證方式。例如在房地產(chǎn)售樓處，過(guò)去部分售樓處強(qiáng)制購(gòu)房者刷臉以區(qū)分渠道客戶和自然客戶，這種做法侵犯了購(gòu)房者的自主選擇權(quán)。企業(yè)需確保技術(shù)應(yīng)用在合法、合理的前提下進(jìn)行，尊重用戶意愿。
此外，《辦法》對(duì)特殊場(chǎng)景設(shè)定了嚴(yán)格管理要求。對(duì)于公共場(chǎng)所的人臉識(shí)別設(shè)備，須以維護(hù)公共安全為前提，并設(shè)置明顯提示標(biāo)識(shí)。同時(shí)，禁止在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等私密空間安裝人臉識(shí)別設(shè)備。這一規(guī)定對(duì)遏制隱性監(jiān)控、加強(qiáng)隱私防護(hù)具有積極意義，明確了公眾場(chǎng)所與私密空間的技術(shù)使用界限。
2.強(qiáng)化數(shù)據(jù)安全與責(zé)任機(jī)制
《辦法》對(duì)人臉信息處理者設(shè)定了更高的責(zé)任標(biāo)準(zhǔn)，推動(dòng)形成規(guī)范化、可追溯的數(shù)據(jù)處理體系。技術(shù)應(yīng)用前要求個(gè)人處理者進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，評(píng)估內(nèi)容包括人臉信息處理目的、合法性、對(duì)個(gè)人權(quán)益的影響、應(yīng)對(duì)風(fēng)險(xiǎn)的技術(shù)手段等，評(píng)估報(bào)告和處理記錄至少保存三年。處理人臉信息的目的、方式發(fā)生變化，或者發(fā)生重大安全事件的，應(yīng)當(dāng)重新進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。
同時(shí)，數(shù)據(jù)安全措施也被制度化要求。例如，處理系統(tǒng)需配備數(shù)據(jù)加密、安全審計(jì)、訪問控制、授權(quán)管理、入侵檢測(cè)和防御等措施，尤其是涉及關(guān)鍵信息基礎(chǔ)設(shè)施的應(yīng)用場(chǎng)景，必須遵守國(guó)家等級(jí)保護(hù)制度。涉及網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施的方面，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定履行網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)義務(wù)。此外，強(qiáng)制本地化存儲(chǔ)及禁止未經(jīng)授權(quán)上傳云端，體現(xiàn)出對(duì)網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)的高度警惕，推動(dòng)形成技術(shù)與安全并重的治理模式。
3.建立備案制度與監(jiān)督機(jī)制
為進(jìn)一步加強(qiáng)監(jiān)管，《辦法》引入了備案制度。對(duì)存儲(chǔ)人臉信息達(dá)到10萬(wàn)次以上的個(gè)人信息處理者，需在30個(gè)工作日內(nèi)向省級(jí)以上網(wǎng)信部門備案，提交處理目的、安全措施、存儲(chǔ)數(shù)量、評(píng)估報(bào)告等完整資料。該舉措確保政府能及時(shí)掌握高風(fēng)險(xiǎn)數(shù)據(jù)處理活動(dòng)，提升監(jiān)管的前瞻性與精準(zhǔn)性。
此外，備案信息如發(fā)生實(shí)質(zhì)性變更，應(yīng)在變更之日起30個(gè)工作日內(nèi)辦理備案變更手續(xù)。若終止應(yīng)用，也需依法在終止之日30個(gè)工作日內(nèi)辦理注銷備案手續(xù)并妥善處理人臉數(shù)據(jù)信息。這一機(jī)制強(qiáng)化了全生命周期的信息管理，防止信息濫存、誤用或泄露，切實(shí)維護(hù)個(gè)人數(shù)據(jù)權(quán)益。
二、人臉識(shí)別合規(guī)對(duì)公眾與企業(yè)的影響
1.公眾信任與隱私保護(hù)
通過(guò)“非強(qiáng)制”和“知情同意”原則，法規(guī)強(qiáng)調(diào)尊重個(gè)人意愿和透明告知，有助于消除公眾對(duì)人臉識(shí)別的恐慌或排斥心理，從而提升技術(shù)在安防、政務(wù)等正當(dāng)場(chǎng)景中的接受度。同時(shí)，提供多種替代驗(yàn)證方案讓用戶可自主選擇，降低對(duì)生物敏感數(shù)據(jù)的疑慮，增強(qiáng)使用體驗(yàn)的可控性。
2. 行業(yè)合規(guī)成本與技術(shù)生態(tài)
法規(guī)實(shí)施導(dǎo)致企業(yè)在短期內(nèi)需投入更多人力、技術(shù)和資金開展影響評(píng)估、構(gòu)建或升級(jí)安全體系、辦理備案及員工培訓(xùn)等，尤其對(duì)中小機(jī)構(gòu)可能帶來(lái)資源壓力。同時(shí)，原有依賴單一刷臉的流程需重構(gòu)，引入多因素聯(lián)動(dòng)或線上預(yù)授權(quán)等機(jī)制，帶來(lái)組織和業(yè)務(wù)模式調(diào)整。另一方面，這也導(dǎo)致隱私保護(hù)技術(shù)升級(jí)，并催生合規(guī)咨詢、安全審計(jì)、第三方測(cè)評(píng)等新興服務(wù)市場(chǎng)，推動(dòng)產(chǎn)業(yè)鏈上下游形成更多創(chuàng)新機(jī)會(huì)。
3. 監(jiān)管可視性與多方協(xié)同：備案機(jī)制和影響評(píng)估報(bào)告提高監(jiān)管部門對(duì)高風(fēng)險(xiǎn)應(yīng)用的可視性，便于集中審查和精準(zhǔn)執(zhí)法，也為風(fēng)險(xiǎn)預(yù)警提供依據(jù)。此外，法規(guī)要求政府、企業(yè)、技術(shù)供應(yīng)商、第三方評(píng)估機(jī)構(gòu)及用戶代表等共同參與標(biāo)準(zhǔn)制定與評(píng)估流程，促進(jìn)共治格局。監(jiān)管部門需與行業(yè)保持動(dòng)態(tài)溝通，不斷完善配套細(xì)則，以確保治理模式在實(shí)踐中既有足夠威懾力，又能支持技術(shù)與業(yè)務(wù)創(chuàng)新。
三、人臉識(shí)別技術(shù)的應(yīng)用現(xiàn)狀與發(fā)展
1.服務(wù)公共安全的核心支撐
人臉識(shí)別技術(shù)在安防領(lǐng)域的廣泛部署，已成為維護(hù)社會(huì)穩(wěn)定與公共秩序的重要技術(shù)手段。在機(jī)場(chǎng)、銀行、商場(chǎng)等關(guān)鍵區(qū)域，門禁系統(tǒng)和視頻監(jiān)控系統(tǒng)大量引入人臉識(shí)別技術(shù)，實(shí)現(xiàn)對(duì)人員進(jìn)出行為的精準(zhǔn)識(shí)別與實(shí)時(shí)監(jiān)管。例如，在機(jī)場(chǎng)安檢過(guò)程中，通過(guò)比對(duì)旅客身份證與面部特征，能夠迅速核驗(yàn)身份，阻止可疑人員混入，保障航空安全；在銀行系統(tǒng)中，通過(guò)刷臉門禁可有效限制非授權(quán)人員進(jìn)入核心辦公區(qū)域，增強(qiáng)金融資產(chǎn)和客戶數(shù)據(jù)的安全防護(hù)水平。這一技術(shù)的普及顯著提升了社會(huì)的安防智能化程度，減少了人工核驗(yàn)的人力成本和風(fēng)險(xiǎn)，提高了公共空間的管理效率與安全性。
2.提升政務(wù)服務(wù)的效率與可信度
隨著數(shù)字政府建設(shè)不斷推進(jìn)，人臉識(shí)別技術(shù)在政務(wù)服務(wù)場(chǎng)景中發(fā)揮著日益重要的作用。例如，在社保、醫(yī)保、稅務(wù)等服務(wù)環(huán)節(jié)，用戶通過(guò)“刷臉”即可完成遠(yuǎn)程身份核驗(yàn)，不再依賴實(shí)體證件，有效防止冒用身份、偽造材料等違法行為。該方式不僅簡(jiǎn)化了辦理流程，提升了辦事效率，還增強(qiáng)了政務(wù)服務(wù)的透明度和公信力。
3.特定場(chǎng)景中的精準(zhǔn)識(shí)別
在大型公共活動(dòng)、展覽、賽事等場(chǎng)景中，人臉識(shí)別技術(shù)被用于快速辨認(rèn)特定對(duì)象，如涉案嫌疑人、走失人員或重要嘉賓等，從而提升活動(dòng)安保等級(jí)與突發(fā)事件響應(yīng)效率。這種“目標(biāo)識(shí)別”能力使其在公安執(zhí)法、緊急調(diào)度等領(lǐng)域具有重要價(jià)值。但在實(shí)際應(yīng)用中，必須依法依規(guī)使用，嚴(yán)禁超范圍采集與濫用，以保障公民隱私不被侵犯。
4.監(jiān)管推進(jìn)帶來(lái)合規(guī)改進(jìn)
隨著《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》的逐步落地實(shí)施，售樓處等商業(yè)機(jī)構(gòu)在人臉識(shí)別技術(shù)上的濫用現(xiàn)象有望得到有效緩解?！掇k法》明確了人臉識(shí)別應(yīng)用的法律邊界和合規(guī)要求，為監(jiān)管部門提供了執(zhí)法依據(jù)。例如，監(jiān)管機(jī)構(gòu)可要求售樓處提交包括個(gè)人信息處理影響評(píng)估報(bào)告、數(shù)據(jù)處理記錄、安全防護(hù)措施等在內(nèi)的合規(guī)材料，對(duì)發(fā)現(xiàn)的違規(guī)行為依法處罰。這一系列制度化監(jiān)管措施將倒逼企業(yè)加強(qiáng)內(nèi)部控制，提升對(duì)個(gè)人信息保護(hù)的重視程度，切實(shí)維護(hù)購(gòu)房者的合法權(quán)益。
四、部分行業(yè)強(qiáng)制刷臉行為的合規(guī)隱憂與監(jiān)管挑戰(zhàn)
1.信息采集未獲用戶授權(quán)
《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》強(qiáng)調(diào)，任何采集人臉信息的行為都必須建立在充分“知情同意”基礎(chǔ)之上，且需明確告知個(gè)人采集目的、處理方式、使用范圍及存儲(chǔ)期限等關(guān)鍵信息。在部分售樓處，購(gòu)房者或訪客的人臉信息常在未被充分告知的情況下被采集。例如，雖然在入口張貼了“本區(qū)域已啟用人臉識(shí)別”的提示標(biāo)識(shí)，但并未明確說(shuō)明數(shù)據(jù)的采集目的、處理方式、使用范圍及存儲(chǔ)周期等關(guān)鍵內(nèi)容。這一做法不僅削弱了用戶對(duì)自身數(shù)據(jù)的掌控能力，也違反了《辦法》中基于個(gè)人同意處理人臉信息的法律要求，容易引發(fā)隱私風(fēng)險(xiǎn)和信任危機(jī)。
2.強(qiáng)制刷臉違背非強(qiáng)制原則
除信息采集程序不規(guī)范外，《辦法》明確禁止將人臉識(shí)別作為唯一身份驗(yàn)證或服務(wù)前置條件，要求在存在其他可行方式時(shí)提供同等有效的替代方案。例如，部分售樓處要求購(gòu)房人必須刷臉才能進(jìn)入售樓處或獲取相關(guān)服務(wù)，購(gòu)房人若不同意刷臉則無(wú)法正?？捶炕蜣k理購(gòu)房手續(xù)，這種做法違反了《辦法》中不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式的規(guī)定。合規(guī)實(shí)踐中，應(yīng)同時(shí)提供身份證核驗(yàn)、手機(jī)驗(yàn)證碼、預(yù)約碼或其他便捷方式，讓用戶在充分知情的前提下自主選擇。通過(guò)這種方式，不僅滿足法規(guī)要求，也能兼顧用戶體驗(yàn)與隱私保護(hù)，避免因強(qiáng)制刷臉而引發(fā)投訴或監(jiān)管處罰。
3.合規(guī)執(zhí)行中的多重現(xiàn)實(shí)挑戰(zhàn)
盡管政策推動(dòng)力度不斷增強(qiáng)，但在具體實(shí)施過(guò)程中，部分行業(yè)需要投入更多人力、技術(shù)與合規(guī)成本。例如，售樓處需要聘請(qǐng)專業(yè)的信息安全人員，對(duì)人臉識(shí)別系統(tǒng)進(jìn)行安全評(píng)估和維護(hù)。同時(shí)，還需要購(gòu)買相關(guān)的安全設(shè)備和軟件，以確保人臉信息的安全。在區(qū)分渠道客戶和自然客戶的業(yè)務(wù)方面，售樓處需考慮采用合規(guī)的替代性方式。例如，通過(guò)手機(jī)實(shí)名登記、身份證核驗(yàn)、銷售顧問綁定碼等方式完成客戶識(shí)別。這不僅意味著技術(shù)路徑的改變，還可能涉及整個(gè)營(yíng)銷體系與激勵(lì)機(jī)制的重構(gòu)，短期內(nèi)對(duì)企業(yè)運(yùn)營(yíng)效率造成一定影響。
五、合規(guī)實(shí)踐路徑與建議
1.構(gòu)建合規(guī)授權(quán)流程
《辦法》要求在任何人臉識(shí)別場(chǎng)景下，必須獲得充分“知情同意”并形成可追溯記錄。在使用人臉識(shí)別技術(shù)前，售樓處應(yīng)主動(dòng)按照《辦法》設(shè)計(jì)標(biāo)準(zhǔn)化的授權(quán)流程：在客戶進(jìn)入或使用前，以書面或電子形式詳細(xì)說(shuō)明人臉數(shù)據(jù)的采集目的、處理方式、存儲(chǔ)期限和用戶權(quán)利，并在客戶明確理解后簽署或點(diǎn)擊同意。此流程既滿足法規(guī)要求，也為后續(xù)審計(jì)和風(fēng)險(xiǎn)處置留有依據(jù)。
2.公示處理規(guī)則
依據(jù)《辦法》“知情同意”原則，信息處理規(guī)則需持續(xù)向個(gè)人公開，而非一次性提示。售樓處應(yīng)在顯著位置對(duì)人臉信息處理規(guī)則進(jìn)行公開公示，明確告知購(gòu)房人采集目的、使用范圍、數(shù)據(jù)存儲(chǔ)方式以及購(gòu)房人享有的權(quán)利等內(nèi)容。這一做法不僅提升了售樓流程的透明度，也體現(xiàn)了對(duì)用戶隱私權(quán)的尊重。例如，可在售樓大廳顯眼區(qū)域設(shè)置信息公示欄，或通過(guò)電子屏、宣傳冊(cè)、二維碼等方式引導(dǎo)用戶主動(dòng)了解相關(guān)規(guī)則，增強(qiáng)其知情權(quán)與監(jiān)督權(quán)。
3.規(guī)范使用數(shù)據(jù)
《辦法》強(qiáng)調(diào)“合法、正當(dāng)、必要”原則，要求對(duì)人臉信息的使用進(jìn)行嚴(yán)密限定。售樓處在使用人臉識(shí)別技術(shù)過(guò)程中，必須嚴(yán)格限定用途范圍，確保所有數(shù)據(jù)處理行為均在購(gòu)房人授權(quán)范圍內(nèi)進(jìn)行。不得將購(gòu)房人的人臉信息用于未經(jīng)同意的其他商業(yè)用途，例如轉(zhuǎn)賣給第三方、用于廣告推送、精準(zhǔn)營(yíng)銷等行為。一旦越界使用，不僅違反《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》的基本原則，還可能引發(fā)法律糾紛，損害企業(yè)聲譽(yù)。
4.保障信息數(shù)據(jù)安全
《辦法》對(duì)數(shù)據(jù)安全提出具體技術(shù)要求，包括加密存儲(chǔ)與傳輸、訪問控制、審計(jì)日志、入侵檢測(cè)等。售樓處作為信息處理者，有義務(wù)對(duì)采集到的人臉信息采取充分的安全保護(hù)措施，防止信息泄露、濫用或被非法獲取。同時(shí)，加強(qiáng)對(duì)內(nèi)部人員的管理，限制人臉信息的訪問權(quán)限，防止信息被非法獲取或使用。
5.設(shè)計(jì)替代方案
《辦法》的“非強(qiáng)制”原則要求在提供人臉識(shí)別的同時(shí)，設(shè)計(jì)平行替代方式。例如，可以采用身份證登記、手機(jī)號(hào)綁定、預(yù)約登記碼等方式，在滿足營(yíng)銷與客戶管理需求的同時(shí)，避免涉足敏感生物信息采集領(lǐng)域。此外，也可考慮使用指紋識(shí)別等其他技術(shù)手段，但必須確保這些方式符合國(guó)家關(guān)于個(gè)人信息保護(hù)的法律規(guī)范。通過(guò)靈活調(diào)整技術(shù)路徑，可在合規(guī)的基礎(chǔ)上實(shí)現(xiàn)業(yè)務(wù)效率的優(yōu)化和平衡。
Content@chinadaily.com.cn