中新經(jīng)緯8月14日電 題：人臉識別技術(shù)規(guī)范對個人信息保護起哪些作用？

作者 陳兵 南開大學(xué)競爭法研究中心主任、法學(xué)院副院長

(相關(guān)資料圖)

傅小鷗 南開大學(xué)競爭法研究中心研究助理

近日，國家網(wǎng)信辦發(fā)布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定(試行)(征求意見稿)》(以下簡稱《征求意見稿》)，向社會公開征求意見。《征求意見稿》立足于“人臉識別技術(shù)的具體應(yīng)用”的安全管理，從保障個人權(quán)利、強化使用者責(zé)任、科學(xué)設(shè)定監(jiān)管等層面對人臉識別技術(shù)使用、人臉信息的采集、使用、處理、儲存等全流程、全周期做出了詳細規(guī)定，為保護個人權(quán)益、維護公共利益指明了方向，具有十分重要的意義。

保障權(quán)利：夯實個人信息保護框架

《征求意見稿》從個人權(quán)利角度對人臉識別信息施以更具有針對性的保護措施，將相關(guān)信息活動納入了法治化、規(guī)范化軌道。

第一，《征求意見稿》貫徹“非必要不使用”原則，對于人臉信息的采集進行嚴(yán)格控制，最大限度地尊重了個人用戶的數(shù)據(jù)權(quán)利。明確規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。

第二，《征求意見稿》有助于推動數(shù)據(jù)規(guī)則的構(gòu)建，完善用戶同意規(guī)則體系，將場景理論引入人臉識別信息保護的同意規(guī)則中。其要求保證信息主體知情權(quán)，使用人臉識別技術(shù)應(yīng)依法取得個人的單獨同意或書面同意，對不同應(yīng)用場所制定了專門治理規(guī)則，有助于保護個人信息權(quán)益及其他人身財產(chǎn)權(quán)益，維護社會秩序和公共安全。

第三，《征求意見稿》凸顯了信息身份保護的理念，充分保障公民對于人臉信息使用的人格權(quán)與數(shù)據(jù)用益權(quán)，改變了用戶在數(shù)據(jù)管理中的弱勢地位?！墩髑笠庖姼濉芬笤诖_保個人充分知情和主動參與的情況下進行人臉識別驗證，明確提示驗證目的，并規(guī)定未成年人收集要監(jiān)護人單獨同意，這些都進一步保障了公眾的“數(shù)據(jù)人權(quán)”，助益各方準(zhǔn)確理解和把握人臉信息技術(shù)使用必須達到的合規(guī)水準(zhǔn)。

規(guī)范責(zé)任：強化使用者主體責(zé)任意識

《征求意見稿》重視人臉識別技術(shù)的安全應(yīng)用，強調(diào)人臉識別技術(shù)應(yīng)用中法律治理和倫理治理的統(tǒng)一。

首先，《征求意見稿》完善有效法律法規(guī)，強化有效制度設(shè)計，嚴(yán)格劃定了人臉識別技術(shù)應(yīng)用紅線。要求使用人臉識別技術(shù)須遵守法律法規(guī)，不得從事法律法規(guī)禁止的活動。規(guī)定企業(yè)“不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強制、誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗證個人身份”，希望改變用戶在數(shù)據(jù)管理中的弱勢地位。在懲戒措施上通過法律手段進一步調(diào)動全社會的監(jiān)管資源，逐步形成社會共治格局，督促企業(yè)落實主體責(zé)任。

其次，在“涉及社會救助、不動產(chǎn)處分等個人重大利益”的特定場景中，將人臉識別技術(shù)應(yīng)用從主位移至輔位，遵循“以人工審核為基礎(chǔ)，以人臉識別驗證作為輔助”的規(guī)則，不斷提升人臉識別信息采集、處理與使用的透明度。

《征求意見稿》通過強制性和義務(wù)性規(guī)定，構(gòu)建“有所為、有所不為”的規(guī)則體系，強化企業(yè)和用戶之間的信任關(guān)系。不僅有利于對個人信息與隱私實行最大限度的保護，也切實促進了用戶的信息披露意愿，有助于企業(yè)合規(guī)運營，行穩(wěn)致遠。

科學(xué)監(jiān)管：筑牢數(shù)據(jù)信息安全屏障

為了更好地規(guī)范人臉識別技術(shù)應(yīng)用，須不斷強化與完善科學(xué)監(jiān)管，筑牢數(shù)據(jù)信息的安全防線?！墩髑笠庖姼濉窂氖虑凹訌妭€人信息保護影響評估，事中事后強化和完善監(jiān)督執(zhí)行，改進安全策略等全周期監(jiān)管上，不斷調(diào)整人臉識別技術(shù)應(yīng)用的置信度閾值。

第一，《征求意見稿》與《個人信息保護法》要求“在處理敏感個人信息前進行個人信息保護影響評估”的規(guī)定相銜接，將個人信息保護影響評估作為使用人臉識別技術(shù)應(yīng)用的前置性條件。此外，新規(guī)亦規(guī)定了針對圖像采集設(shè)備、個人身份識別設(shè)備的安全性和潛在風(fēng)險進行年度檢測評估的義務(wù)。

第二，《征求意見稿》強調(diào)了信息備案的重要性，針對人臉識別技術(shù)的“線上使用者”“線下使用者”進行分類規(guī)定，強化各方主體義務(wù)。信息備案的義務(wù)主體是“人臉識別使用者”，涉及范圍較大。備案內(nèi)容涉及人臉識別技術(shù)使用者及其個人信息保護負責(zé)人的基本情況、處理人臉信息的必要性說明等網(wǎng)信部門認(rèn)為需要提供的其他材料。

第三，《征求意見稿》在監(jiān)管層面針對面向社會公眾提供人臉識別技術(shù)服務(wù)者提出了嚴(yán)格規(guī)定，從技術(shù)安全等多個角度筑牢數(shù)據(jù)信息安全防線。人臉識別服務(wù)提供者是“技術(shù)服務(wù)商”，是給市場主體提供人臉識別技術(shù)部署或接口的主體?！墩髑笠庖姼濉窂膬?yōu)選官方數(shù)據(jù)庫、網(wǎng)絡(luò)安全等級保護第三級以上保護要求、關(guān)鍵產(chǎn)品目錄等三個方面對人臉識別技術(shù)服務(wù)進行了限定，要求相關(guān)技術(shù)系統(tǒng)需符合，并采取數(shù)據(jù)加密、安全審計、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護人臉信息安全。(中新經(jīng)緯APP)

本文由中新經(jīng)緯研究院選編，因選編產(chǎn)生的作品中新經(jīng)緯版權(quán)所有，未經(jīng)書面授權(quán)，任何單位及個人不得轉(zhuǎn)載、摘編或以其它方式使用。選編內(nèi)容涉及的觀點僅代表原作者，不代表中新經(jīng)緯觀點。

責(zé)任編輯：孫慶陽 實習(xí)生 李雯