海口网评|“护脸计划”让违法收集用户信息行为“无处遁形”！

打开手机，上海市民陈宽发现，每天需要进行人脸识别的App太多。“从手机银行App到购物软件，从化妆类App到游戏防沉迷……一天下来，脸要被扫十几次。”对此，陈宽感到颇为担忧：“虽然有些App使用人脸识别是出于使用需求和安全考虑，但也并没给我们拒绝使用的权利，这是否属于人脸识别技术被滥用？随着人脸识别技术的应用越来越广泛，会不会导致个人信息泄露？”（来源：法治日报）

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。近些年，随着信息技术的发展，人脸识别技术广泛应用于生活多方面，在给人们提供便利的同时，也带来了信息泄露、安全漏洞、公民权益受侵害等风险，由此引发公众的担忧和顾虑，因此强化“人脸信息保护”理应成为一种共识。

早在2021年，部分企业就因违规使用人脸识别技术被央视315晚会点名，例如“刷脸进小区”“无感式”人脸识别擅自采集公众信息等，多起案例也将该项技术推向风口浪尖。

如何在发展人脸识别技术的同时，又规范和约束好其应用范围和操作方式？有关专家指出，若想实现两者平衡，一方面，在依法保护自然人人脸信息的同时，明确规定了使用人脸识别不承担民事责任的情形，实现了个人利益和公共利益的平衡。另一方面，充分考量人脸识别技术的积极作用，明确不溯及既往的基本规则，以规范促应用，实现惩戒侵权和鼓励数字科技发展之间的平衡。

为了让人脸识别技术朝着安全规范方向发展，首先得明确，人脸识别技术不能违反现行法律法规，该项技术属于敏感个人信息，根据《个人信息保护法》的规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。此外，《民法典》和《网络安全法》也规定了该项技术务必遵循“最小必要原则”。因此移动端应用市场在上架app时，应严格审查“协议条款”，看清应用开发商是否符合有关法规，尤其是直播、短视频、美颜、金融、移动支付等领域，同时也应对app的储存、传输、分析、删除等环节，做好严格监管，避免应用开发商使用“隐藏手段”继续违规收集用户信息。

其次，针对侵权情形不明确的情况，个别受害者对于侵权行为缺乏认识，或是缺乏司法明确判断，这就需要不断补充和完善相关法规，并多公示典型案例，帮助相似受害者维权。与此同时，为了扼杀不正之风，法律条文还应提高侵权者的违法成本，明确侵权行为和赔偿法则，尤其是在“用户隐私协议”一项，得注明为何采集个人信息，如何采集和使用，如何避免对外泄漏用户信息等，也不妨给用户开设相关权限，例如有权撤回或注销已授权的行为，才能让用户用得放心。

最后，值得关注的是，今年初，由中国信息通信研究院云计算与大数据研究所、可信人脸应用守护计划、中国通信标准化协会TC602联合主办的“护脸计划2022年度成果发布会”召开，有多家企业及产品通过“人脸识别安全专项评测”“金融App人脸识别安全能力评测”“人脸识别系统保护人脸信息专项评测”等测试。那么，我们也相信随着“护脸计划”的推广和普及，会逐渐形成一套标准化的行业规范，从而不断促使人脸识别技术朝着网络生态安全方向发展。（冯定辉）