為規(guī)范人臉識別技術應用，國家網(wǎng)信辦8日發(fā)布《人臉識別技術應用安全管理規(guī)定（試行）（征求意見稿）》（以下簡稱《征求意見稿》），提出只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可使用人臉識別技術處理人臉信息。使用人臉識別技術處理人臉信息應當取得個人的單獨同意或者依法取得書面同意。
伴隨數(shù)字化的快速深入，人臉識別成為高頻常見應用，在顯著提升便利度的同時，也引發(fā)來源多樣、程度深刻的潛在安全風險。
“《征求意見稿》旨在提升人臉識別技術的規(guī)范應用與合規(guī)水平，進而保護個人信息權益及其他人身和財產(chǎn)權益，維護社會秩序和公共安全?！敝袊ヂ?lián)網(wǎng)協(xié)會研究中心副主任吳沈括對科技日報記者表示，其內(nèi)容蘊含三項核心關切：強調(diào)人臉識別技術應用中的法律治理和倫理治理的多重統(tǒng)一、重在實現(xiàn)與各項上位法規(guī)范的體系銜接和制度配套、突出人臉識別技術應用中的目的性和必要性要求，拉開了我國人臉識別系統(tǒng)治理的帷幕。
相關部門協(xié)同 力求實現(xiàn)全流程監(jiān)督管理
《征求意見稿》指出，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規(guī)定，設置顯著提示標識。在公共場所安裝圖像采集、個人身份識別設備的建設、使用、運行維護單位，對獲取的個人圖像、身份識別信息負有保密義務，不得非法泄露或者對外提供。
同時，組織機構(gòu)為實施內(nèi)部管理安裝圖像采集、個人身份識別設備的，應當根據(jù)實際需求合理確定圖像信息采集區(qū)域，采取嚴格保護措施，防止個人信息泄露、篡改、丟失或者被非法獲取、非法利用。
“從人臉識別設備的安裝到圖像的采集，從數(shù)據(jù)的處理、存儲到數(shù)據(jù)的提供、刪除，從技術應用的準度、精度到置信度閾值，從技術使用者到產(chǎn)品或服務提供者的責任義務，《征求意見稿》突出對人臉識別技術應用的全要素監(jiān)管、全流程規(guī)范?！眳巧蚶ū硎?，這會提高相關業(yè)務的合規(guī)成本，也會密切相關部門的聯(lián)動監(jiān)管、協(xié)同監(jiān)管。
據(jù)悉，網(wǎng)信部門將會同電信主管部門、公安機關、市場監(jiān)管等有關部門依據(jù)職責，加強對人臉識別技術使用的監(jiān)督檢查，及時發(fā)現(xiàn)安全隱患并督促限期整改。
治理關口前移 明確重點場景治理規(guī)則
近年來，杭州野生動物世界強制消費者“刷臉”入園、知名衛(wèi)浴品牌被曝抓拍消費者人臉信息、售樓處普遍安裝人臉識別設備等新聞引發(fā)熱議。
針對人臉識別技術重點應用場景，《征求意見稿》制定了專門治理規(guī)則，包括不得在旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場景安裝圖像采集、個人身份識別設備；不得將使用人臉識別技術驗證個人身份作為出入物業(yè)管理區(qū)域的唯一方式等?！跋嚓P規(guī)定及時回應了公眾關切，也為焦點場景的合規(guī)操作提供了直接、明確的規(guī)則?！眳巧蚶ㄕf。
《征求意見稿》要求，人臉識別技術使用者處理人臉信息，應當事前進行個人信息保護影響評估，并對處理情況進行記錄。在公共場所使用人臉識別技術，或者存儲超過1萬人人臉信息的人臉識別技術使用者，應當在30個工作日內(nèi)向所屬地市級以上網(wǎng)信部門備案。在吳沈括看來，這反映了監(jiān)管機關前移治理關口、最大限度降低安全風險水平的綜合治理思路。
同時，他建議“進一步細化制度機制設計”，如針對重點場景中的人臉識別算法運用，引入或明確專門的合規(guī)要求；就人臉識別應用場景中的“匿名化處理”，進一步明確其實現(xiàn)途徑和實現(xiàn)程度等。
