遭遇“强制刷脸”该如何应对？人脸识别新规明起施行

近年来(jìnniánlái)，用刷(shuā)脸来识别个人信息的技术应用日益广泛，从小区门禁、酒店登记，到交通出行、金融支付(zhīfù)，在(zài)经济社会的各个领域几乎都能见到“刷脸”技术的运用场景。然而便捷的背后，也隐藏着不容忽视的隐忧。

为了(wèile)规范人脸识别技术的(de)使用，保护(bǎohù)个人信息安全，今年3月21日，国家互联网信息办公室和公安部联合发布《人脸识别技术应用安全管理办法》，《办法》将于6月1日起正式施行。然而，应用范围越大，背后的风险也(yě)就越大。

个人同意处理人脸信息的有权撤回(chèhuí)同意

对于(duìyú)如此敏感的(de)人脸信息，采集前应该如何征得个人同意，相关个人和组织又该如何存储、使用、转移和删除呢？

《人脸识别技术应用安全管理办法(bànfǎ)》规定，

• 基于个人同意(tóngyì)处理人脸(rénliǎn)信息的，应当取得个人在充分知情的前提(qiántí)下自愿、明确作出的单独同意。
• 基于个人同意处理人脸信息的，个人有权撤回同意，个人信息处理者应当提供便捷的撤回同意的方式。

《人脸识别技术应用安全管理办法》延续数据分类分级管理思路，针对存储数量达到10万人的个人(gèrén)信息处理者，设置备案要求，即应在30个工作日内向所在地省级以上网信部门履行备案手续，并(bìng)提交相关(xiāngguān)材料(cáiliào)。对于终止(zhōngzhǐ)应用人脸识别技术的，应当在终止之日起30个工作日内办理注销备案手续，并依法处理人脸信息。

遭遇“强制刷脸”时该(shígāi)如何应对？

前段时间，一位眼球缺失(quēshī)的盲人在营业厅办卡被要求眨眼刷脸的遭遇在社交媒体上引发了广泛关注(guānzhù)，当您遭遇类似的“强制刷脸”情况时应该如何应对(yìngduì)？即将开始施行的《人脸识别(rénliǎnshíbié)技术应用安全管理(guǎnlǐ)办法》，针对类似的“强制刷脸”场景，特别是针对残疾人群体、老年人的人脸识别作出了新的规范。

《人脸识别技术应用安全管理办法》规定(guīdìng)：

• 实现相同目的或者达到同等业务要求，存在其他非人脸识别(rénliǎnshíbié)技术(jìshù)方式的，不得将人脸识别技术作为唯一验证(yànzhèng)方式。
• 若个人(gèrén)不同意通过人脸信息进行身份验证，应当为其提供其他合理且便捷的身份验证方式。

专家介绍，实践(shíjiàn)中(zhōng)，一些盲人、人脸烧伤患者、阿尔茨海默病患者等，都是在“刷脸”过程中面临困难的群体，为保护这些特殊群体合法权益，《人脸识别技术应用(yìngyòng)安全管理办法》规定：处理残疾人(cánjírén)、老年人人脸信息时，必须(bìxū)符合无障碍环境建设相关规定，并遵循最小必要原则。

专家表示，对于违法违规处理人脸信息的行为，任何组织、个人都有权向相关部门(bùmén)进行(jìnxíng)投诉、举报。

公共场所(gōnggòngchǎngsuǒ)采集人脸信息有何要求？

去年，上海(shànghǎi)的一家健身房在更衣室设置刷(shuā)脸开启柜门而遭到消费者(xiāofèizhě)投诉，由于此前没有具体明确的条例支持，健身房并未撤销摄像头(shèxiàngtóu)，最终消费者将健身房告上(gàoshàng)了法庭。公共场所采集人脸信息有何要求呢？针对这一问题，我们一起去明天起施行的《人脸识别技术应用安全管理办法》中寻找答案。

《人脸识别(rénliǎnshíbié)技术应用安全管理办法》规定，在公共场所安装(ānzhuāng)人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置(shèzhì)显著提示标识。

《人脸识别技术应用安全管理办法》规定，任何组织和(hé)个人(gèrén)不得在宾馆客房、公共(gōnggòng)浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。

人脸信息一旦泄露危害个人(gèrén)及公共安全

人脸(rénliǎn)信息具有唯一性和终身性，一旦泄露，无法像密码那样更改，危害更为持久和严重。而人脸识别技术(jìshù)作为一种生物特征识别技术，具有其独特的安全风险。将于6月1日起(rìqǐ)正式施行的这个《人脸识别技术应用安全管理办法》，是由国家互联网信息办公室和公安部联合发布的，共计20条(tiáo)，将为个人(gèrén)人脸信息的安全应用提供多方位的监管。除此之外，我们每个人又该(gāi)如何强化保护个人信息的意识呢？

专家(zhuānjiā)提示，人脸(rénliǎn)信息一旦泄露或者非法使用，将对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。

专家表示，为了(wèile)防止人脸信息被非法采集使用，个人需(xū)强化人脸信息安全保护意识，不随意向不特定人群分享个人照片、视频，并对一些公共场所、手机应用提出的人脸信息采集要求(yāoqiú)保持谨慎态度。

中国信息通信研究(yánjiū)院互联网法律研究中心主任 何波：我们自己(zìjǐ)在分享含有人脸信息的(de)照片、视频的时候，要采取相关举措，比如限制分享范围。从应用(yìngyòng)层面，需要设置手机设备App的权限，定期检查它的隐私设置，同时尽量从官方渠道下载App。

（总台央视(yāngshì)记者 李可婧 梁治）