小区门禁必须“刷脸”才能解锁,门店私自收集顾客人脸信息用于分析营销策略,被非法收集的人脸信息在网上售卖用于诈骗等犯罪……人脸识别技术便利人们生活的同时,随之而来的一些现象也引发了公众对个人信息安全的担忧。今年3月,国家网信办、公安部联合公布了《人脸识别技术应用安全管理办法》(以下简称《办法》),于6月1日起实施。

　　此前,关于“人脸识别”产生的法律问题,大多依照个人信息保护法中的“敏感个人信息”和民法典的“生物识别信息”等相关条款,以及有关司法解释处理。“网络安全法、数据安全法、个人信息保护法、网络数据安全管理条例等法律、行政法规对个人信息保护作出原则性规定,但缺乏针对人脸识别技术应用的专门规则。”中国信息通信研究院互联网法律研究中心主任何波说。

　　国家网信办有关负责人介绍,《办法》对应用人脸识别技术处理人脸信息规定了以下处理规则:应当具有特定的目的和充分的必要性,采取对个人权益影响最小的方式,并实施严格保护措施；应当履行告知义务；基于个人同意处理人脸信息的,应当取得个人在充分知情的前提下自愿、明确作出的单独同意；除法律、行政法规另有规定或者取得个人单独同意外,人脸信息应当存储于人脸识别设备内,不得通过互联网对外传输；应当事前进行个人信息保护影响评估,并对处理情况进行记录。

　　国家网信办数据与技术保障中心副主任王志成说,《办法》确立非唯一验证原则,第十条明确规定“实现相同目的或者达到同等业务要求,存在其他非人脸识别技术方式的,不得将人脸识别技术作为唯一验证方式”。

　　针对社会广泛关注的公共场所、私密空间滥用人脸识别技术的问题,《办法》第十三条明确规定“在公共场所安装人脸识别设备,应当为维护公共安全所必需,依法合理确定人脸信息采集区域,并设置显著提示标识。任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备”。　　　　据人民日报