记者观察：如何保护你的“脸”

如今，人脸识别技术应用范围越来越广，从智慧城市建设到手机客户端的登录解锁，以及金融、医疗、电子商务等日常生活场景，都能见到人脸识别技术的影子。

人脸识别作为生物特征识别技术的重要分支，在信息安全、社会安防等方面发挥着巨大作用，给人们生活带来极大便利。随着人脸识别技术的不断成熟，人脸识别技术逐渐被人们所熟知，并在各领域的应用不断拓展，人脸识别行业市场规模持续增长。

数据显示，2020年中国人脸识别行业市场规模达45亿元。随着人脸识别应用不断深入，预计2022年中国人脸识别市场规模将达到68亿元。近年来，人脸识别专利申请数量整体呈现不断上升趋势。数据显示，我国人脸识别相关专利由2017年的4280项增至2020年的1183项，年均复合增长率高达37.7％，2021年我国人脸识别相关专利申请量7044项。

人脸识别应用较为方便快捷，能够实现精准定位到个人，并对个人进行精准分析，因此，人脸数据是个人的敏感信息。在实际工作和生活中，如果人脸识别应用不当，也会给我们带来麻烦。

从法律角度来看，人脸识别技术应用过程中可能会涉及侵犯隐私、违反个人数据保护、算法歧视等风险，其背后也可能存在人脸信息滥用的情况。南都个人信息保护研究中心人工智能伦理课题组和APP专项治理工作组发布的《人脸识别应用公众调研报告（2020）》显示，尽管受访者对人脸识别技术仍然心存顾虑，但他们的态度整体上是正面的，并且超过六成（65.24％）的受访者认为人脸识别“总体利大于弊，推广应用时仍需注重风险，保障用户知情和选择权”。

疫情以来，人脸识别技术在疫情防控、金融交易等领域发挥了积极作用，但新技术在应用过程中存在的风险同样不容忽视。如何确保你的脸是“安全”的？

首先，制度约束是关键。为了规范人脸数据收集，多国在个人信息保护立法中明确了最小化和必要性两大原则。如欧盟《通用数据保护条例》规定，收集“数据应是充足的、相关的并且限于数据处理目的最小必要范围”；韩国《个人信息保护法》规定收集个人信息应限于实现目的的最小限度。我国《网络安全法》规定“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则”。目前我国立法仅仅针对个人信息使用立法，没有针对人脸识别技术的准入场景和条件进行明确规范和处罚。比如，在哪些场景是否必须进行人脸识别，是否可以作为备选项，而不是必选项，都应有所考量。

其次，对于人脸识别技术的主体机构和技术提供方应制定具体的监管规则和督查机制，以进一步加强监督检查。目前，随着人脸识别技术在各领域尤其是金融领域的应用，应加大对人脸识别使用企业具体使用用途和场景进行全面追踪，并且对技术提供方进行审核，确保技术过关。

最后，应当建立人脸识别应用规则，并将有关数据进行定期清理或者销毁，以确保人脸数据的安全性。目前，不少行业通过采集人脸数据作为法律凭证，这些数据如何储存，如何确保安全，都需要设定规则来解决。

本文经济日报