中經(jīng)聯(lián)播6月10日北京訊（李新民 王碩新）人臉識(shí)別設(shè)備前，我們每一次無(wú)意識(shí)的面部掃描，都可能成為個(gè)人信息安全防線的裂縫。
“刷臉解鎖、刷臉支付、刷臉進(jìn)小區(qū)……當(dāng)‘刷臉’成為生活常態(tài)，一些‘強(qiáng)制刷臉’‘無(wú)感抓拍’等不當(dāng)使用亂象以及人臉識(shí)別數(shù)據(jù)濫用等安全風(fēng)險(xiǎn)也日益凸顯?！?025年6月10日，國(guó)家安全部發(fā)布警示，人臉信息泄露可能導(dǎo)致“被貸款”“被詐騙”等嚴(yán)重問(wèn)題**，提醒公眾守好“刷臉”安全防線。
就在九天前，《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》正式實(shí)施。這部由國(guó)家網(wǎng)信辦和公安部聯(lián)合發(fā)布的規(guī)章，首次全面規(guī)范了人臉識(shí)別技術(shù)的應(yīng)用邊界。
新規(guī)落地：人臉信息安全防線全面升級(jí)
2025年6月1日，《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》結(jié)束兩個(gè)多月的緩沖期正式生效。這部規(guī)章針對(duì)人臉識(shí)別技術(shù)的安全應(yīng)用劃出了清晰邊界。
新規(guī)中最引人注目的是對(duì)“強(qiáng)制刷臉”的明確禁止：“實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識(shí)別技術(shù)方式的，不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式”。
這意味著小區(qū)門(mén)禁、商場(chǎng)會(huì)員系統(tǒng)等場(chǎng)景中常見(jiàn)的“不刷臉不讓進(jìn)”現(xiàn)象將成為歷史。
新規(guī)還劃定了人臉識(shí)別的空間禁區(qū)：任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場(chǎng)所中的私密空間內(nèi)部安裝人臉識(shí)別設(shè)備。這一規(guī)定直接回應(yīng)了此前備受爭(zhēng)議的“刷臉開(kāi)房”等問(wèn)題。
對(duì)于數(shù)據(jù)存儲(chǔ)這一關(guān)鍵環(huán)節(jié)，辦法要求“除法律、行政法規(guī)另有規(guī)定或者取得個(gè)人單獨(dú)同意外，人臉信息應(yīng)當(dāng)存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi)，不得通過(guò)互聯(lián)網(wǎng)對(duì)外傳輸”。這一規(guī)定從技術(shù)上限制了人臉數(shù)據(jù)的遠(yuǎn)程盜取風(fēng)險(xiǎn)。
隱秘風(fēng)險(xiǎn)：當(dāng)人臉信息成為犯罪工具
在享受“刷臉”便利的同時(shí)，公眾可能并未意識(shí)到自己正面臨的新型風(fēng)險(xiǎn)。國(guó)家安全部在6月10日的警示中詳細(xì)列舉了當(dāng)前人臉識(shí)別技術(shù)應(yīng)用中的三大安全隱患。
人臉信息被“強(qiáng)制”收集成為首要問(wèn)題。部分場(chǎng)景強(qiáng)制要求人臉識(shí)別作為唯一驗(yàn)證方式，個(gè)別商家、機(jī)構(gòu)違反個(gè)人信息必要原則，通過(guò)強(qiáng)迫、捆綁方式收集人臉識(shí)別數(shù)據(jù)。
更隱蔽的風(fēng)險(xiǎn)在于人臉圖像的不當(dāng)存儲(chǔ)和傳輸。人臉圖像包含豐富的信息，高精度圖像甚至能捕捉虹膜、唇紋等生物特征。當(dāng)這些數(shù)據(jù)與個(gè)人身份關(guān)聯(lián)存儲(chǔ)，就可能重構(gòu)特定目標(biāo)的“關(guān)系網(wǎng)”，帶來(lái)難以估量的安全風(fēng)險(xiǎn)。
最直接的威脅是人臉數(shù)據(jù)的非法使用。一些不法分子通過(guò)竊取人臉信息，冒充用戶(hù)身份進(jìn)行賬戶(hù)注冊(cè)、實(shí)名認(rèn)證、刷臉支付以及網(wǎng)絡(luò)貸款，導(dǎo)致受害者“被貸款”“被詐騙”的案例時(shí)有發(fā)生。更嚴(yán)重的是，這些信息還被用于洗錢(qián)、涉黑等違法犯罪活動(dòng)。
特殊保護(hù)：守護(hù)弱勢(shì)群體的人臉安全
《管理辦法》特別關(guān)注未成年人、老年人和殘疾人等群體的人臉信息安全。
對(duì)于不滿(mǎn)十四周歲的未成年人，辦法設(shè)立了雙重保障：基于個(gè)人同意處理其人臉信息的，應(yīng)當(dāng)取得父母或其他監(jiān)護(hù)人的同意；個(gè)人信息處理者還必須在存儲(chǔ)、使用、轉(zhuǎn)移、披露等方面制定專(zhuān)門(mén)的處理規(guī)則。
老年人和殘疾人群體則面臨另一重困境——技術(shù)使用障礙。辦法規(guī)定，處理這些群體的人臉信息時(shí)，“應(yīng)當(dāng)符合國(guó)家有關(guān)無(wú)障礙環(huán)境建設(shè)的規(guī)定”。這意味著相關(guān)系統(tǒng)設(shè)計(jì)必須考慮特殊需求，不能將無(wú)法正常“刷臉”的人群拒之門(mén)外。
“未成年人由于身心發(fā)育特點(diǎn)，對(duì)人臉識(shí)別的風(fēng)險(xiǎn)缺乏必要的認(rèn)知和警惕性，甚至因好奇心驅(qū)使而輕易向平臺(tái)提供其人臉信息?！币晃粩?shù)據(jù)安全專(zhuān)家指出，“這些信息一旦被泄露或盜用，可能導(dǎo)致其成為綁架拐騙等犯罪行為的受害對(duì)象”。
企業(yè)責(zé)任：從備案管理到技術(shù)防范
新規(guī)為處理人臉信息的企業(yè)設(shè)立了明確責(zé)任門(mén)檻。辦法規(guī)定，人臉信息存儲(chǔ)量達(dá)到10萬(wàn)人的企業(yè)，需在30個(gè)工作日內(nèi)向省級(jí)以上網(wǎng)信部門(mén)備案。
備案材料包括企業(yè)基本情況、人臉信息處理目的和方式、存儲(chǔ)數(shù)量和安全保護(hù)措施、處理規(guī)則和操作規(guī)程以及個(gè)人信息保護(hù)影響評(píng)估報(bào)告。這一要求將使人臉信息處理者從“幕后”走到監(jiān)管“臺(tái)前”。
在技術(shù)層面，企業(yè)必須建立多重防護(hù)體系。人臉識(shí)別技術(shù)應(yīng)用系統(tǒng)應(yīng)當(dāng)**采取數(shù)據(jù)加密、安全審計(jì)、訪問(wèn)控制等措施**保護(hù)人臉信息安全。
對(duì)于涉及網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施的，還需履行相應(yīng)保護(hù)義務(wù)。
“建立嚴(yán)格的訪問(wèn)控制機(jī)制，定期對(duì)人臉識(shí)別系統(tǒng)進(jìn)行安防檢查，采用防火墻、入侵測(cè)試系統(tǒng)、入侵防御系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備，保護(hù)人臉識(shí)別系統(tǒng)免受網(wǎng)絡(luò)攻擊?！眹?guó)家安全部在技術(shù)防范建議中特別強(qiáng)調(diào)。
公民防線：“非必要不提供”的自我保護(hù)法則
在法治規(guī)范和技術(shù)防范之外，個(gè)人防范意識(shí)的提升是筑牢人臉信息安全防線的關(guān)鍵一環(huán)。
國(guó)家安全部提示公眾應(yīng)謹(jǐn)記“非必要不提供”原則，在授權(quán)使用面部識(shí)別前確保其用途、范圍以及信息保護(hù)措施，選擇正規(guī)網(wǎng)絡(luò)平臺(tái)和軟件。
當(dāng)遇到強(qiáng)制人臉識(shí)別要求時(shí)，辦法賦予公民明確的選擇權(quán)：“個(gè)人不同意通過(guò)人臉信息進(jìn)行身份驗(yàn)證的，應(yīng)當(dāng)提供其他合理、便捷的方式”。這意味著公民可以合法拒絕“不刷臉不服務(wù)”的強(qiáng)制要求。
公民還擁有投訴舉報(bào)的維權(quán)渠道。任何組織、個(gè)人有權(quán)對(duì)違法應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的活動(dòng)向履行個(gè)人信息保護(hù)職責(zé)的部門(mén)進(jìn)行投訴舉報(bào)。
相關(guān)部門(mén)收到投訴舉報(bào)后，應(yīng)當(dāng)依法及時(shí)處理并將結(jié)果告知投訴舉報(bào)人。
人臉信息存儲(chǔ)量超過(guò)10萬(wàn)的企業(yè)，需在30個(gè)工作日內(nèi)向省級(jí)以上網(wǎng)信部門(mén)備案。目前全國(guó)已有超過(guò)2000家企業(yè)提交備案申請(qǐng)，其中金融、安防和互聯(lián)網(wǎng)平臺(tái)企業(yè)占比最高。
在河北某智能科技公司，技術(shù)人員正在升級(jí)人臉識(shí)別終端設(shè)備的加密模塊。“新規(guī)實(shí)施后，我們?nèi)慨a(chǎn)品都改為本地存儲(chǔ)模式，人臉數(shù)據(jù)不出設(shè)備，即使設(shè)備被盜也無(wú)法還原原始人臉信息。”公司安全總監(jiān)介紹。
人臉識(shí)別技術(shù)曾如脫韁野馬般闖入我們的生活，如今終于被套上法治的韁繩。當(dāng)技術(shù)創(chuàng)新與隱私保護(hù)的邊界日漸清晰，那張無(wú)形的“臉”才能真正安全地融入數(shù)字時(shí)代。
