近日，國家網(wǎng)信辦、公安部聯(lián)合發(fā)布《人臉識別技術(shù)應(yīng)用安全管理辦法》（以下簡稱《辦法》），對應(yīng)用人臉識別技術(shù)處理人臉信息的基本要求和處理規(guī)則、人臉識別技術(shù)應(yīng)用安全規(guī)范、監(jiān)督管理職責等作出了規(guī)定。

刷臉解鎖、刷臉開門、刷臉進站……近年來，隨著人臉識別技術(shù)的普及，越來越多的場景只需要“刷臉”就可以“通關(guān)”。這在一定程度上增強了辦事的便利性和身份核驗的準確性，但是隨之而來的是個人信息泄露的風險。

尤其是，人臉信息是非常敏感的個人信息，一旦泄露，就容易對個人的人身和財產(chǎn)安全造成重大危害，甚至威脅公共安全。對人臉信息的保護，勢在必行，更需要堵住一些環(huán)節(jié)可能存在的漏洞。

首先，在采集和使用環(huán)節(jié)，就應(yīng)滿足被采集者“應(yīng)知盡知”的權(quán)利。一是，采集和使用方應(yīng)當履行告知義務(wù)，講清楚采集的必要性和所有用途；二是，應(yīng)當取得個人在充分知情的前提下自愿、明確作出的單獨同意。通俗一點說，要不要進行人臉識別，選擇權(quán)應(yīng)牢牢握在個人手里。

此外，人臉信息的管理和保存同樣重要?！掇k法》規(guī)定“除法律、行政法規(guī)另有規(guī)定或者取得個人單獨同意外，人臉信息應(yīng)當存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸。除法律、行政法規(guī)另有規(guī)定外，人臉信息的保存期限不得超過實現(xiàn)處理目的所必需的最短時間”，在空間和時間上極限削減了人臉被濫用的可能。

《辦法》中的不少“限制性”條款，也直擊一些場景中的痛點。如“實現(xiàn)相同目的或者達到同等業(yè)務(wù)要求，存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗證方式”，這就避免了某些機構(gòu)以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，強迫用戶開通人臉識別。

再如《辦法》提到，“應(yīng)當具有特定的目的和充分的必要性，采取對個人權(quán)益影響最小的方式，并實施嚴格保護措施?！睋Q言之，能不使用人臉識別就不使用。去年，全國多地酒店已經(jīng)取消辦理入住的“刷臉”環(huán)節(jié)，事實證明并沒有影響入住效率及安全，反而讓不少旅客叫好。

此前，一些私密空間，如公共更衣室也出現(xiàn)了人臉識別設(shè)備，引發(fā)消費者不滿。這一次《辦法》特別強調(diào)，任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識別設(shè)備。

本質(zhì)上講，人臉識別的便利性，是個人讓渡了自己的生理信息。回頭想想，在沒有人臉識別技術(shù)的時代，又是怎么確認身份的呢？技術(shù)必須向上向善，人臉識別應(yīng)該成為人身和財產(chǎn)安全的堡壘，而不是潛在隱患。

對于任何人臉采集、使用、存儲方來說，都要堅持最小范圍用、最小范圍存的原則，樹立“不刷臉為原則、刷臉為例外”的使用理念。對于普通人來說，也應(yīng)該積極轉(zhuǎn)變觀念，對各類場合的人臉識別，都要留個心眼，了解清楚用途及其必要性，惜“臉”如金。