人臉信息屬于敏感個人信息。刷臉并非身份識別的唯一方式，更不能成為“強制選項”。根據(jù)法律規(guī)定，只有取得個人同意，個人信息處理者才能使用相關(guān)信息數(shù)據(jù)，并要確保安全管理信息。
刷臉支付、刷臉住宿、刷臉進小區(qū)……如今，人臉識別技術(shù)覆蓋的應用場景越來越多，在提升效率與便利的同時，也帶來不少安全風險。
今年以來，多地通報違法違規(guī)收集人臉信息案。相關(guān)案例顯示，不法分子非法獲取個人信息，利用AI換臉等軟件，直接登錄受害人的支付賬戶，盜刷其銀行卡進行消費，“刷臉”秒變“刷錢”。此外，因受害人人臉信息泄露造成的“被貸款”“被詐騙”等亂象也時有發(fā)生……個人信息保護形勢日益嚴峻。
人臉信息是人的面部特征生物識別信息，屬于敏感個人信息。一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。按照個人信息保護法規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。這種處理方式必須是采取對個人權(quán)益影響最小的方式，且限于實現(xiàn)處理目的的最小范圍。在此基礎(chǔ)上，人臉識別技術(shù)應用必須以保護個人信息權(quán)益為核心，將“個人權(quán)益”置于技術(shù)應用的首要地位。合法、正當、必要和誠信，是人臉識別技術(shù)應用的基本原則。
近年來，我國關(guān)于人臉識別技術(shù)處理人臉信息應用的制度規(guī)范不斷完善。日前，國家互聯(lián)網(wǎng)信息辦公室、公安部對《大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定（征求意見稿）》公開征求意見，其中再次明確了大型網(wǎng)絡(luò)平臺服務提供者的主體責任，重申嚴格保護敏感個人信息。隨著安全風險監(jiān)測、風險評估、合規(guī)審計等制度落地實施，將進一步提升個人信息保護水平。
事實上，刷臉并非身份識別的唯一方式，更不能成為“強制選項”。根據(jù)法律規(guī)定，只有取得個人同意，個人信息處理者才能使用相關(guān)信息數(shù)據(jù)，并要確保安全管理信息。2025年6月1日起施行的《人臉識別技術(shù)應用安全管理辦法》進一步劃出紅線，明確任何組織和個人都不能以辦理業(yè)務、提升服務質(zhì)量等為由，誤導、欺詐、脅迫個人接受人臉識別技術(shù)驗證個人身份。特別是在公共場所安裝人臉識別設(shè)備，應當為維護公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標識。
拒絕“強制刷臉”，不是反對人臉識別技術(shù)應用，而是防止無序、越界的濫用。在保護個人信息的前提下，應依法依規(guī)推進人臉識別技術(shù)應用。
一方面，著眼于人臉信息的全鏈條安全，運營方或個人信息處理者需升級技術(shù)，建立嚴格的閉環(huán)治理機制，覆蓋信息采集、數(shù)據(jù)存儲、合規(guī)使用和風險處置等各環(huán)節(jié)全流程，保護用戶的選擇權(quán)、知情權(quán)；另一方面，相關(guān)部門和機構(gòu)應暢通舉報渠道，增強問題線索督辦質(zhì)效，加大對“AI換臉”詐騙、商家利用“人臉”捆綁消費等亂象的打擊力度，形成有效震懾。
用戶應增強防范意識，謹記“非必要不提供”原則。在“刷臉”前不妨三問：為何收集？如何存儲？風險幾何？如果發(fā)現(xiàn)合法權(quán)益受到侵害，第一時間保留協(xié)議、截圖、錄音等證據(jù)，及時要求相關(guān)企業(yè)或機構(gòu)停止侵權(quán)行為并承擔相應的責任；也可以向網(wǎng)信、公安等部門舉報，依法維護自己的合法權(quán)益。
