技術(shù)狂奔須系好“法治韁繩”

近年來(lái)，人臉識(shí)別技術(shù)從金融支付、社區(qū)門(mén)禁到交通出行全面滲透，但技術(shù)濫用導(dǎo)致的隱私泄露、數(shù)據(jù)濫采等問(wèn)題頻現(xiàn)。例如，部分公共場(chǎng)所無(wú)差別采集人臉信息，部分企業(yè)強(qiáng)制“刷臉”驗(yàn)證，甚至存在黑產(chǎn)鏈條倒賣(mài)人臉數(shù)據(jù)牟利的情況。在此背景下，《辦法》的出臺(tái)既是對(duì)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等上位法的細(xì)化落實(shí)，也是對(duì)《個(gè)人信息保護(hù)法》第六十二條“新技術(shù)專(zhuān)項(xiàng)規(guī)制”要求的響應(yīng)。國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，制定出臺(tái)《辦法》是落實(shí)法律、行政法規(guī)規(guī)定的重要舉措，目的是規(guī)范應(yīng)用人臉識(shí)別技術(shù)處理人臉信息活動(dòng)，保護(hù)個(gè)人信息權(quán)益。

《辦法》的制定，正是以法治手段平衡技術(shù)創(chuàng)新與權(quán)益保護(hù)，明確“技術(shù)發(fā)展不能以犧牲公民權(quán)利為代價(jià)”的底線思維。《辦法》對(duì)應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的基本要求和處理規(guī)則、人臉識(shí)別技術(shù)應(yīng)用安全規(guī)范、監(jiān)督管理職責(zé)等作出了規(guī)定，填補(bǔ)了技術(shù)應(yīng)用場(chǎng)景中的監(jiān)管空白，是《個(gè)人信息保護(hù)法》在細(xì)分領(lǐng)域的重要實(shí)踐。

以“最小必要”原則構(gòu)建防護(hù)網(wǎng)

《辦法》的亮點(diǎn)在于確立了人臉信息處理的核心準(zhǔn)則：目的明確、最小必要、嚴(yán)格保護(hù)。《辦法》明確規(guī)定，應(yīng)用人臉識(shí)別技術(shù)應(yīng)當(dāng)具有特定的目的和充分的必要性，采取對(duì)個(gè)人權(quán)益影響最小的方式，并實(shí)施嚴(yán)格保護(hù)措施；存在其他非人臉識(shí)別技術(shù)方式的，不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式；除法定情形外，人臉信息應(yīng)當(dāng)存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi)，不得通過(guò)互聯(lián)網(wǎng)對(duì)外傳輸；除法律、行政法規(guī)另有規(guī)定外，人臉信息的保存期限不得超過(guò)實(shí)現(xiàn)處理目的所必需的最短時(shí)間。

這些條款直擊技術(shù)濫用痛點(diǎn)，從源頭遏制數(shù)據(jù)失控風(fēng)險(xiǎn)。尤為值得關(guān)注的是，《辦法》要求處理不滿十四周歲未成年人信息須獲監(jiān)護(hù)人同意，處理殘疾人、老年人人臉信息的應(yīng)當(dāng)符合國(guó)家有關(guān)無(wú)障礙環(huán)境建設(shè)的規(guī)定，并嚴(yán)禁在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場(chǎng)所安裝人臉識(shí)別設(shè)備，彰顯了對(duì)特殊群體與私密場(chǎng)景的精細(xì)化保護(hù)。

安全與發(fā)展并非“零和博弈”

《辦法》的出臺(tái)并非限制技術(shù)創(chuàng)新，而是為技術(shù)向善鋪路。法規(guī)明確“非唯一驗(yàn)證”原則，鼓勵(lì)采用國(guó)家人口基礎(chǔ)信息庫(kù)、國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等渠道驗(yàn)證個(gè)人身份，既保障安全又促進(jìn)公共服務(wù)資源整合；明確人臉識(shí)別技術(shù)應(yīng)用系統(tǒng)應(yīng)當(dāng)采取數(shù)據(jù)加密、安全審計(jì)、訪問(wèn)控制、授權(quán)管理、入侵檢測(cè)和防御等措施保護(hù)人臉信息安全，倒逼企業(yè)優(yōu)化技術(shù)路徑，從“野蠻生長(zhǎng)”轉(zhuǎn)向“高質(zhì)量創(chuàng)新”。

此外，《辦法》還開(kāi)創(chuàng)了多元共治的治理范式。一方面，明確備案制與動(dòng)態(tài)監(jiān)管機(jī)制，要求個(gè)人信息處理者在人臉信息存儲(chǔ)數(shù)量達(dá)到10萬(wàn)人之日起30個(gè)工作日內(nèi)向所在地省級(jí)以上網(wǎng)信部門(mén)履行備案手續(xù)，形成“技術(shù)應(yīng)用可追溯”的約束力；另一方面，通過(guò)在公共場(chǎng)所設(shè)置顯著提示標(biāo)識(shí)、禁止脅迫性驗(yàn)證等條款，賦予公眾“用腳投票”的權(quán)利；在政府監(jiān)管方面，要求網(wǎng)信部門(mén)會(huì)同公安機(jī)關(guān)和其他履行個(gè)人信息保護(hù)職責(zé)的部門(mén)，建立健全信息共享和通報(bào)工作機(jī)制，協(xié)同開(kāi)展相關(guān)工作，構(gòu)建起政府、企業(yè)、公眾協(xié)同治理的立體防線。

數(shù)字文明呼喚負(fù)責(zé)任的創(chuàng)新。《辦法》以法治力量劃定技術(shù)應(yīng)用的邊界，既回應(yīng)了公眾對(duì)隱私安全的期待，也為數(shù)字經(jīng)濟(jì)可持續(xù)發(fā)展提供制度保障。當(dāng)技術(shù)戴上“法治護(hù)具”，方能真正成為造福社會(huì)的利器。

　　 原標(biāo)題：筑牢技術(shù)應(yīng)用安全防線　守護(hù)公眾“刷臉”尊嚴(yán)