:奥托-【社论】以不刷脸为原则，刷脸为例外

近日，国家网信办、公安部联合发布《人脸识别技术应用安全管理办法》（以下简称《办法》），对应用人脸识别技术处理人脸信息的基本要求和处理规则、人脸识别技术应用安全规范、监督管理职责等作出了规定。

刷脸解锁、刷脸开门、刷脸进站……近年来，随着人脸识别技术的普及，越来越多的场景只需要“刷脸”就可以“通关”。这在一定程度上增强了办事的便利性和身份核验的准确性，但是随之而来的是个人信息泄露的风险。

尤其是，人脸信息是非常敏感的个人信息，一旦泄露，就容易对个人的人身和财产安全造成重大危害，甚至威胁公共安全。对人脸信息的保护，势在必行，更需要堵住一些环节可能存在的漏洞。

首先，在采集和使用环节，就应满足被采集者“应知尽知”的权利。一是，采集和使用方应当履行告知义务，讲清楚采集的必要性和所有用途；二是，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。通俗一点说，要不要进行人脸识别，选择权应牢牢握在个人手里。

此外，人脸信息的管理和保存同样重要。《办法》规定“除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。除法律、行政法规另有规定外，人脸信息的保存期限不得超过实现处理目的所必需的最短时间”，在空间和时间上极限削减了人脸被滥用的可能。

《办法》中的不少“限制性”条款，也直击一些场景中的痛点。如“实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式”，这就避免了某些机构以办理业务、提升服务质量等为由，强迫用户开通人脸识别。

再如《办法》提到，“应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。”换言之，能不使用人脸识别就不使用。去年，全国多地酒店已经取消办理入住的“刷脸”环节，事实证明并没有影响入住效率及安全，反而让不少旅客叫好。

此前，一些私密空间，如公共更衣室也出现了人脸识别设备，引发消费者不满。这一次《办法》特别强调，任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。

本质上讲，人脸识别的便利性，是个人让渡了自己的生理信息。回头想想，在没有人脸识别技术的时代，又是怎么确认身份的呢？技术必须向上向善，人脸识别应该成为人身和财产安全的堡垒，而不是潜在隐患。

对于任何人脸采集、使用、存储方来说，都要坚持最小范围用、最小范围存的原则，树立“不刷脸为原则、刷脸为例外”的使用理念。对于普通人来说，也应该积极转变观念，对各类场合的人脸识别，都要留个心眼，了解清楚用途及其必要性，惜“脸”如金。