技術狂奔須系好“法治韁繩”

近年來，人臉識別技術從金融支付、社區門禁到交通出行全面滲透，但技術濫用導致的隱私泄露、數據濫采等問題頻現。例如，部分公共場所無差別采集人臉信息，部分企業強制“刷臉”驗證，甚至存在黑產鏈條倒賣人臉數據牟利的情況。在此背景下，《辦法》的出臺既是對《網絡安全法》《數據安全法》等上位法的細化落實，也是對《個人信息保護法》第六十二條“新技術專項規制”要求的響應。國家互聯網信息辦公室有關負責人表示，制定出臺《辦法》是落實法律、行政法規規定的重要舉措，目的是規范應用人臉識別技術處理人臉信息活動，保護個人信息權益。

《辦法》的制定，正是以法治手段平衡技術創新與權益保護，明確“技術發展不能以犧牲公民權利為代價”的底線思維。《辦法》對應用人臉識別技術處理人臉信息的基本要求和處理規則、人臉識別技術應用安全規范、監督管理職責等作出了規定，填補了技術應用場景中的監管空白，是《個人信息保護法》在細分領域的重要實踐。

以“最小必要”原則構建防護網

《辦法》的亮點在于確立了人臉信息處理的核心準則：目的明確、最小必要、嚴格保護。《辦法》明確規定，應用人臉識別技術應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格保護措施；存在其他非人臉識別技術方式的，不得將人臉識別技術作為唯一驗證方式；除法定情形外，人臉信息應當存儲于人臉識別設備內，不得通過互聯網對外傳輸；除法律、行政法規另有規定外，人臉信息的保存期限不得超過實現處理目的所必需的最短時間。

這些條款直擊技術濫用痛點，從源頭遏制數據失控風險。尤為值得關注的是，《辦法》要求處理不滿十四周歲未成年人信息須獲監護人同意，處理殘疾人、老年人人臉信息的應當符合國家有關無障礙環境建設的規定，并嚴禁在賓館客房、公共浴室、公共更衣室、公共衛生間等公共場所安裝人臉識別設備，彰顯了對特殊群體與私密場景的精細化保護。

安全與發展并非“零和博弈”

《辦法》的出臺并非限制技術創新，而是為技術向善鋪路。法規明確“非唯一驗證”原則，鼓勵采用國家人口基礎信息庫、國家網絡身份認證公共服務等渠道驗證個人身份，既保障安全又促進公共服務資源整合；明確人臉識別技術應用系統應當采取數據加密、安全審計、訪問控制、授權管理、入侵檢測和防御等措施保護人臉信息安全，倒逼企業優化技術路徑，從“野蠻生長”轉向“高質量創新”。

此外，《辦法》還開創了多元共治的治理范式。一方面，明確備案制與動態監管機制，要求個人信息處理者在人臉信息存儲數量達到10萬人之日起30個工作日內向所在地省級以上網信部門履行備案手續，形成“技術應用可追溯”的約束力；另一方面，通過在公共場所設置顯著提示標識、禁止脅迫性驗證等條款，賦予公眾“用腳投票”的權利；在政府監管方面，要求網信部門會同公安機關和其他履行個人信息保護職責的部門，建立健全信息共享和通報工作機制，協同開展相關工作，構建起政府、企業、公眾協同治理的立體防線。

數字文明呼喚負責任的創新。《辦法》以法治力量劃定技術應用的邊界，既回應了公眾對隱私安全的期待，也為數字經濟可持續發展提供制度保障。當技術戴上“法治護具”，方能真正成為造福社會的利器。

　　 原標題：筑牢技術應用安全防線　守護公眾“刷臉”尊嚴