中經(jīng)聯(lián)播6月10日北京訊（李新民 王碩新）人臉識別設(shè)備前，我們每一次無意識的面部掃描，都可能成為個人信息安全防線的裂縫。

“刷臉解鎖、刷臉支付、刷臉進(jìn)小區(qū)……當(dāng)‘刷臉’成為生活常態(tài)，一些‘強(qiáng)制刷臉’‘無感抓拍’等不當(dāng)使用亂象以及人臉識別數(shù)據(jù)濫用等安全風(fēng)險(xiǎn)也日益凸顯?！?025年6月10日，國家安全部發(fā)布警示，人臉信息泄露可能導(dǎo)致“被貸款”“被詐騙”等嚴(yán)重問題**，提醒公眾守好“刷臉”安全防線。

就在九天前，《人臉識別技術(shù)應(yīng)用安全管理辦法》正式實(shí)施。這部由國家網(wǎng)信辦和公安部聯(lián)合發(fā)布的規(guī)章，首次全面規(guī)范了人臉識別技術(shù)的應(yīng)用邊界。

新規(guī)落地：人臉信息安全防線全面升級

2025年6月1日，《人臉識別技術(shù)應(yīng)用安全管理辦法》結(jié)束兩個多月的緩沖期正式生效。這部規(guī)章針對人臉識別技術(shù)的安全應(yīng)用劃出了清晰邊界。

新規(guī)中最引人注目的是對“強(qiáng)制刷臉”的明確禁止：“實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗(yàn)證方式”。

這意味著小區(qū)門禁、商場會員系統(tǒng)等場景中常見的“不刷臉不讓進(jìn)”現(xiàn)象將成為歷史。

新規(guī)還劃定了人臉識別的空間禁區(qū)：任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識別設(shè)備。這一規(guī)定直接回應(yīng)了此前備受爭議的“刷臉開房”等問題。

對于數(shù)據(jù)存儲這一關(guān)鍵環(huán)節(jié)，辦法要求“除法律、行政法規(guī)另有規(guī)定或者取得個人單獨(dú)同意外，人臉信息應(yīng)當(dāng)存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸”。這一規(guī)定從技術(shù)上限制了人臉數(shù)據(jù)的遠(yuǎn)程盜取風(fēng)險(xiǎn)。

隱秘風(fēng)險(xiǎn)：當(dāng)人臉信息成為犯罪工具

在享受“刷臉”便利的同時(shí)，公眾可能并未意識到自己正面臨的新型風(fēng)險(xiǎn)。國家安全部在6月10日的警示中詳細(xì)列舉了當(dāng)前人臉識別技術(shù)應(yīng)用中的三大安全隱患。

人臉信息被“強(qiáng)制”收集成為首要問題。部分場景強(qiáng)制要求人臉識別作為唯一驗(yàn)證方式，個別商家、機(jī)構(gòu)違反個人信息必要原則，通過強(qiáng)迫、捆綁方式收集人臉識別數(shù)據(jù)。

更隱蔽的風(fēng)險(xiǎn)在于人臉圖像的不當(dāng)存儲和傳輸。人臉圖像包含豐富的信息，高精度圖像甚至能捕捉虹膜、唇紋等生物特征。當(dāng)這些數(shù)據(jù)與個人身份關(guān)聯(lián)存儲，就可能重構(gòu)特定目標(biāo)的“關(guān)系網(wǎng)”，帶來難以估量的安全風(fēng)險(xiǎn)。

最直接的威脅是人臉數(shù)據(jù)的非法使用。一些不法分子通過竊取人臉信息，冒充用戶身份進(jìn)行賬戶注冊、實(shí)名認(rèn)證、刷臉支付以及網(wǎng)絡(luò)貸款，導(dǎo)致受害者“被貸款”“被詐騙”的案例時(shí)有發(fā)生。更嚴(yán)重的是，這些信息還被用于洗錢、涉黑等違法犯罪活動。

特殊保護(hù)：守護(hù)弱勢群體的人臉安全

《管理辦法》特別關(guān)注未成年人、老年人和殘疾人等群體的人臉信息安全。

對于不滿十四周歲的未成年人，辦法設(shè)立了雙重保障：基于個人同意處理其人臉信息的，應(yīng)當(dāng)取得父母或其他監(jiān)護(hù)人的同意；個人信息處理者還必須在存儲、使用、轉(zhuǎn)移、披露等方面制定專門的處理規(guī)則。

老年人和殘疾人群體則面臨另一重困境——技術(shù)使用障礙。辦法規(guī)定，處理這些群體的人臉信息時(shí)，“應(yīng)當(dāng)符合國家有關(guān)無障礙環(huán)境建設(shè)的規(guī)定”。這意味著相關(guān)系統(tǒng)設(shè)計(jì)必須考慮特殊需求，不能將無法正?！八⒛槨钡娜巳壕苤T外。

“未成年人由于身心發(fā)育特點(diǎn)，對人臉識別的風(fēng)險(xiǎn)缺乏必要的認(rèn)知和警惕性，甚至因好奇心驅(qū)使而輕易向平臺提供其人臉信息?！币晃粩?shù)據(jù)安全專家指出，“這些信息一旦被泄露或盜用，可能導(dǎo)致其成為綁架拐騙等犯罪行為的受害對象”。

企業(yè)責(zé)任：從備案管理到技術(shù)防范

新規(guī)為處理人臉信息的企業(yè)設(shè)立了明確責(zé)任門檻。辦法規(guī)定，人臉信息存儲量達(dá)到10萬人的企業(yè)，需在30個工作日內(nèi)向省級以上網(wǎng)信部門備案。

備案材料包括企業(yè)基本情況、人臉信息處理目的和方式、存儲數(shù)量和安全保護(hù)措施、處理規(guī)則和操作規(guī)程以及個人信息保護(hù)影響評估報(bào)告。這一要求將使人臉信息處理者從“幕后”走到監(jiān)管“臺前”。

在技術(shù)層面，企業(yè)必須建立多重防護(hù)體系。人臉識別技術(shù)應(yīng)用系統(tǒng)應(yīng)當(dāng)**采取數(shù)據(jù)加密、安全審計(jì)、訪問控制等措施**保護(hù)人臉信息安全。

對于涉及網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施的，還需履行相應(yīng)保護(hù)義務(wù)。

“建立嚴(yán)格的訪問控制機(jī)制，定期對人臉識別系統(tǒng)進(jìn)行安防檢查，采用防火墻、入侵測試系統(tǒng)、入侵防御系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備，保護(hù)人臉識別系統(tǒng)免受網(wǎng)絡(luò)攻擊?！眹野踩吭诩夹g(shù)防范建議中特別強(qiáng)調(diào)。

公民防線：“非必要不提供”的自我保護(hù)法則

在法治規(guī)范和技術(shù)防范之外，個人防范意識的提升是筑牢人臉信息安全防線的關(guān)鍵一環(huán)。

國家安全部提示公眾應(yīng)謹(jǐn)記“非必要不提供”原則，在授權(quán)使用面部識別前確保其用途、范圍以及信息保護(hù)措施，選擇正規(guī)網(wǎng)絡(luò)平臺和軟件。

當(dāng)遇到強(qiáng)制人臉識別要求時(shí)，辦法賦予公民明確的選擇權(quán)：“個人不同意通過人臉信息進(jìn)行身份驗(yàn)證的，應(yīng)當(dāng)提供其他合理、便捷的方式”。這意味著公民可以合法拒絕“不刷臉不服務(wù)”的強(qiáng)制要求。

公民還擁有投訴舉報(bào)的維權(quán)渠道。任何組織、個人有權(quán)對違法應(yīng)用人臉識別技術(shù)處理人臉信息的活動向履行個人信息保護(hù)職責(zé)的部門進(jìn)行投訴舉報(bào)。

相關(guān)部門收到投訴舉報(bào)后，應(yīng)當(dāng)依法及時(shí)處理并將結(jié)果告知投訴舉報(bào)人。

人臉信息存儲量超過10萬的企業(yè)，需在30個工作日內(nèi)向省級以上網(wǎng)信部門備案。目前全國已有超過2000家企業(yè)提交備案申請，其中金融、安防和互聯(lián)網(wǎng)平臺企業(yè)占比最高。

在河北某智能科技公司，技術(shù)人員正在升級人臉識別終端設(shè)備的加密模塊?！靶乱?guī)實(shí)施后，我們?nèi)慨a(chǎn)品都改為本地存儲模式，人臉數(shù)據(jù)不出設(shè)備，即使設(shè)備被盜也無法還原原始人臉信息?！惫景踩偙O(jiān)介紹。

人臉識別技術(shù)曾如脫韁野馬般闖入我們的生活，如今終于被套上法治的韁繩。當(dāng)技術(shù)創(chuàng)新與隱私保護(hù)的邊界日漸清晰，那張無形的“臉”才能真正安全地融入數(shù)字時(shí)代。