酒店房间、公共洗浴区等区域内部禁止部署人脸识别系统，强制使用人脸识别的行为已受到相关规定的管理。

人脸信息安全保护有了新办法(深阅读)

小区的出入口需通过面部识别解锁，而移动支付服务悄然推出了“刷脸支付”功能，人脸数据在非法渠道甚至被明码标价，仅需0.5元即可购买……尽管人脸识别技术极大地便利了我们的生活，但随之产生的一系列问题也引发了公众对于个人隐私安全的深切忧虑。

以《个人信息保护法》为先锋，我国相关部门在立法和执法等多个层面持续强化对人脸识别技术应用的管理。进入3月，国家互联网信息办公室与公安部共同发布了《人脸识别技术应用安全管理办法》（简称《办法》），明确了使用人脸识别技术处理人脸信息的基本准则、操作规程以及安全使用规范，并规定该办法自6月1日起正式施行。

烦恼

滥用人脸识别，信息储存不当

个人信息保护法等相关法律法规明确规定了“告知—同意”这一个人信息保护的基本准则，将信息主体的明确同意视为进行人脸信息处理的关键前提。然而，不少商家却对此原则置若罔闻，随意滥用人脸识别技术。

在此之前，一家装修公司因在其各分店安装了带有面部识别技术的监控设备而受到关注。顾客若踏入该公司的店面，其面部信息便会在他们不知情的情况下被捕捉并保存。此后，该公司便能掌握顾客光顾的店铺、访问次数以及谈判方式等详细信息。

程啸教授，清华大学法学院的专家，指出：“这家公司的做法显然违背了《个人信息保护法》中规定的‘告知—同意’规则。”在众多应用场合，人脸识别技术的部署与运用往往既未向用户明确告知，也未征得他们的同意。用户的人脸数据就这样悄无声息地被搜集和利用，有时甚至在没有得到授权的情况下被用于其他目的。

信息不对称现象在信息处理者与个人之间表现得尤为突出，个人常常因信息不足和知识缺乏而难以对信息收集的风险及可能产生的后果进行准确评估，甚至有些人未经深思熟虑便轻率地表示了“同意”。华东政法大学的张勇教授如是指出。

同时，对于人脸识别技术的不当应用所引发的敏感个人信息的泄露问题，引起了广泛的关注。

部分犯罪分子借助深度伪造技术及泄露的人脸资料，通过人工智能换脸技术，实施了违法行为。在去年的夏季，浙江省某地的公安机关揭露了一起案件，发现一个境外团伙在某平台上大肆宣传“协助他人窃取网络资料”的业务。该团伙声称，他们能够运用大型模型技术，结合非法获取的人脸数据制作视频，进而绕过平台的人脸识别认证，强制他人登录账号。

经公安机关调查，发现该犯罪团伙成员运用国外一款高级人工智能模型，并借助非法手段获取的人脸图像，生脸视频，以此手段成功绕过身份验证，登录用户账户，并进一步窃取了大量个人隐私信息。不久，涉嫌此案的犯罪嫌疑人被警方迅速逮捕。

除此之外，人脸识别系统在技术层面出现了误判的情况，一些负责收集人脸信息的人员未能妥善保管所收集的数据，以及某些领域对人脸信息处理的规定过于模糊，这些问题同样给广大民众带来了困扰。

郭春镇教授，厦门大学法学院专家，指出人脸识别领域存在的问题，认为这些问题对打造一个安全、清新的网络环境以及维护个人权益造成了不利影响。他强调，必须完善人脸识别相关的法律规范体系，以解决公众的担忧。

探索

针对乱象，出台完善相关规范

如何应对刷脸乱象？

在信息处理领域，个人所遭遇的是力量雄厚、结构严密的机构；并且，在信息时代，个人信息的处理往往呈现出动态多变、错综复杂的特征，这使得个人在参与决策和选择时，难以持续保持对信息的了解和自我管理的权利。鉴于此，国家必须采取诸如行政执法、公益诉讼等积极的措施来确保个人信息的安全。北京大学法学院的王锡锌教授如是表示。

3月28日，中央网信办、工信部、公安部以及市场监管总局共同发布了一则公告，宣布启动2025年个人信息保护的一系列专项活动。在这些行动中，特别强调了“在公共场所违规搜集和利用人脸识别技术信息”这一问题的重要性。此外，在近年来的“清朗”系列专项活动中，人脸识别相关的问题也频繁被提及。

人脸识别技术引发的非法侵权现象，常常面临取证困难等难题，个人在维护自身权益时，往往遭遇更大的挑战。此类违法行为通常损害了众多人的利益。鉴于此，依据个人信息保护法的相关规定，检察机关等有权发起公益诉讼。

在处理一宗涉及侵犯公民个人信息的案件过程中，广东广州某区检察院留意到了案卷中提及的“高清头像”“可过脸”等关键词。郑某等四人非法出售包括人脸在内的公民个人信息超过2000条，导致大量个人信息泄露并被他人冒用。

郑某等人很快便受到了刑事制裁。然而，相关公民的人脸信息等权益尚未得到恢复和赔偿，而非法贩卖人脸信息所带来的负面影响依然持续。

于是，位于广东广州的某个区域检察院将郑某等四人作为被告，向法院提起了民事公益诉讼。最终，法院下达了判决，要求这四人协助关闭非法获取并销售个人信息的网络，并按照他们个人非法所得的金额，向公众利益受损的部分支付赔偿金。此外，他们还需通过公益宣传等手段，努力弥补和修复他们对社会公共利益所造成的损害。

打击行动已取得显著效果，然而，若要彻底、持久地解决问题，仍需相关法规的持续跟进与不断优化。

小区的通行需借助面部识别技术，此举是否合规？2021年7月，我国最高人民法院颁布了针对运用人脸识别技术处理个人信息的民事案件，在法律适用方面的一系列规定。在此规定中，物业服务企业或建筑物管理人若将人脸识别作为业主或物业使用人进出服务区域的唯一身份验证手段，若业主或物业使用人对此表示反对并要求提供其他合理的验证方式，人民法院将依法支持其请求。

制定法律不会缺席。依据《个人信息保护法》的规定，在2021年，对于人脸识别技术的应用，明确提出了必须获得个人独立授权的要求。

除此之外，网络安全法、数据安全法以及网络数据安全管理条例等相关法律法规，均对涉及人脸信息在内的个人隐私信息保护进行了明确的规定。中国信息通信研究院互联网法律研究中心主任何波如是表示。

跟进

厘清法律边界，防范技术风险

何波指出，过往的法律及行政法规在个人信息保护方面规定较为概括，并未对人脸识别技术的应用制定出具体的专项规范。

民众的需求得到法律的响应。《办法》的颁布对人脸识别技术的应用领域及标准进行了详细的规定。该办法针对人脸识别技术普遍的应用场景进行了深入探讨，明确了人脸信息处理的合法界限，有力地阻止了技术的滥用风险。

《办法》显著特征之一，在于对公众普遍关注且反响强烈的人脸识别技术应用问题，提供了明确且细致的解决方案，充分展现了以问题为导引的鲜明立场。国家互联网信息办公室数据与技术保障中心的副主任王志成如此表示。

去年，一些消费者向相关部门进行了举报，指出上海某个区域的某家游泳馆在更衣室使用了人脸识别技术来解锁衣柜。他们表示，这种做法导致屏幕上会显示出周围未着衣的顾客画面，严重侵犯了个人隐私。

针对此事，该区网络信息办公室联合市场监督管理、公安等相关部门，进行了核实审查，提供了整改指导，并依照法律法规实施了行政处罚。

王志成指出，关于公共场所和私密空间滥用人脸识别技术这一社会热点问题，《办法》第十三条有明确的规定，即“任何组织和个人都不得在酒店客房、公共浴室、公共更衣室、公共卫生间等公共场所的私密区域安装人脸识别设备”。

针对社会关注的诸多热点，《办法》给出了回应：

关于强制推行人脸识别技术的情况，比如某些银行APP要求用户必须通过人脸验证登录，某些健身房则要求会员必须刷脸才能入场，《办法》明确提出了非唯一验证的原则，并在第十条中具体规定：“若为了实现相同的目的或满足同等业务需求，若存在其他非人脸识别技术的验证方法，则不得将人脸识别技术作为唯一的验证手段。”同时，第十一条明确指出，为了降低人脸信息的搜集与保存，建议在应用人脸识别技术确认个人身份、识别特定人员时，优先选用国家人口基本信息库、国家网络身份认证公共服务等途径，以此减少人脸信息的搜集与保存，确保人脸信息的安全。

《办法》第五条明确指出，在处理残疾人和老年人的人脸信息时，必须遵守国家关于无障碍环境建设的相应规定，以应对社会对此类弱势群体人脸信息权益受损问题的广泛关注。

…………

《办法》确立了个人信息保护影响评估机制，规定个人信息处理者在处理活动前必须对合法性和潜在风险进行评估；同时，引入备案制度，旨在强化个人信息处理者的责任意识，并便利监管部门进行有效监督；此外，还提出了数据加密、入侵检测与防御等措施，以推动个人信息处理者不断优化安全策略和保护手段。周辉，中国法学会网络与信息法学研究会常务副秘书长，如是介绍。

张勇强调，确保人脸信息的安全，需全社会共同发力。他提出，应强化对包括人脸信息在内的个人隐私信息的宣传教育，同时增强公众对个人信息保护的法治观念。（记者金歆报道）