為規(guī)范人臉識(shí)別技術(shù)應(yīng)用，國家網(wǎng)信辦8日發(fā)布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（以下簡稱《征求意見稿》），提出只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。使用人臉識(shí)別技術(shù)處理人臉信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書面同意。
伴隨數(shù)字化的快速深入，人臉識(shí)別成為高頻常見應(yīng)用，在顯著提升便利度的同時(shí)，也引發(fā)來源多樣、程度深刻的潛在安全風(fēng)險(xiǎn)。
“《征求意見稿》旨在提升人臉識(shí)別技術(shù)的規(guī)范應(yīng)用與合規(guī)水平，進(jìn)而保護(hù)個(gè)人信息權(quán)益及其他人身和財(cái)產(chǎn)權(quán)益，維護(hù)社會(huì)秩序和公共安全?！敝袊ヂ?lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括對(duì)科技日?qǐng)?bào)記者表示，其內(nèi)容蘊(yùn)含三項(xiàng)核心關(guān)切：強(qiáng)調(diào)人臉識(shí)別技術(shù)應(yīng)用中的法律治理和倫理治理的多重統(tǒng)一、重在實(shí)現(xiàn)與各項(xiàng)上位法規(guī)范的體系銜接和制度配套、突出人臉識(shí)別技術(shù)應(yīng)用中的目的性和必要性要求，拉開了我國人臉識(shí)別系統(tǒng)治理的帷幕。
相關(guān)部門協(xié)同 力求實(shí)現(xiàn)全流程監(jiān)督管理
《征求意見稿》指出，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，設(shè)置顯著提示標(biāo)識(shí)。在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的建設(shè)、使用、運(yùn)行維護(hù)單位，對(duì)獲取的個(gè)人圖像、身份識(shí)別信息負(fù)有保密義務(wù)，不得非法泄露或者對(duì)外提供。
同時(shí)，組織機(jī)構(gòu)為實(shí)施內(nèi)部管理安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的，應(yīng)當(dāng)根據(jù)實(shí)際需求合理確定圖像信息采集區(qū)域，采取嚴(yán)格保護(hù)措施，防止個(gè)人信息泄露、篡改、丟失或者被非法獲取、非法利用。
“從人臉識(shí)別設(shè)備的安裝到圖像的采集，從數(shù)據(jù)的處理、存儲(chǔ)到數(shù)據(jù)的提供、刪除，從技術(shù)應(yīng)用的準(zhǔn)度、精度到置信度閾值，從技術(shù)使用者到產(chǎn)品或服務(wù)提供者的責(zé)任義務(wù)，《征求意見稿》突出對(duì)人臉識(shí)別技術(shù)應(yīng)用的全要素監(jiān)管、全流程規(guī)范?！眳巧蚶ū硎荆@會(huì)提高相關(guān)業(yè)務(wù)的合規(guī)成本，也會(huì)密切相關(guān)部門的聯(lián)動(dòng)監(jiān)管、協(xié)同監(jiān)管。
據(jù)悉，網(wǎng)信部門將會(huì)同電信主管部門、公安機(jī)關(guān)、市場(chǎng)監(jiān)管等有關(guān)部門依據(jù)職責(zé)，加強(qiáng)對(duì)人臉識(shí)別技術(shù)使用的監(jiān)督檢查，及時(shí)發(fā)現(xiàn)安全隱患并督促限期整改。
治理關(guān)口前移 明確重點(diǎn)場(chǎng)景治理規(guī)則
近年來，杭州野生動(dòng)物世界強(qiáng)制消費(fèi)者“刷臉”入園、知名衛(wèi)浴品牌被曝抓拍消費(fèi)者人臉信息、售樓處普遍安裝人臉識(shí)別設(shè)備等新聞引發(fā)熱議。
針對(duì)人臉識(shí)別技術(shù)重點(diǎn)應(yīng)用場(chǎng)景，《征求意見稿》制定了專門治理規(guī)則，包括不得在旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場(chǎng)景安裝圖像采集、個(gè)人身份識(shí)別設(shè)備；不得將使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份作為出入物業(yè)管理區(qū)域的唯一方式等?！跋嚓P(guān)規(guī)定及時(shí)回應(yīng)了公眾關(guān)切，也為焦點(diǎn)場(chǎng)景的合規(guī)操作提供了直接、明確的規(guī)則。”吳沈括說。
《征求意見稿》要求，人臉識(shí)別技術(shù)使用者處理人臉信息，應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，并對(duì)處理情況進(jìn)行記錄。在公共場(chǎng)所使用人臉識(shí)別技術(shù)，或者存儲(chǔ)超過1萬人人臉信息的人臉識(shí)別技術(shù)使用者，應(yīng)當(dāng)在30個(gè)工作日內(nèi)向所屬地市級(jí)以上網(wǎng)信部門備案。在吳沈括看來，這反映了監(jiān)管機(jī)關(guān)前移治理關(guān)口、最大限度降低安全風(fēng)險(xiǎn)水平的綜合治理思路。
同時(shí)，他建議“進(jìn)一步細(xì)化制度機(jī)制設(shè)計(jì)”，如針對(duì)重點(diǎn)場(chǎng)景中的人臉識(shí)別算法運(yùn)用，引入或明確專門的合規(guī)要求；就人臉識(shí)別應(yīng)用場(chǎng)景中的“匿名化處理”，進(jìn)一步明確其實(shí)現(xiàn)途徑和實(shí)現(xiàn)程度等。
