Expert Interpretation: The Security of Facial Recognition Technology Applications is Deeply Linked to People's Safety and Well-being

近年来，人脸识别技术不断取得突破，因其高效便捷而被广泛使用，并迅速融入人们的日常生活。从机场、火车站的快速安检，到小区门禁系统的便捷出入；从移动支付的刷脸认证，到学校课堂的考勤管理，这项技术正以前所未有的速度重塑着人们的生活方式，极大地提升了社会运行效率。“刷脸”解锁、“刷脸”支付、“刷脸”入景区、“刷脸”进小区等生活中的人脸识别技术应用越来越常见。然而，人脸识别技术在广泛应用过程中，也存在着不容忽视的安全隐患。《人脸识别技术应用安全管理办法》（以下简称《办法》）的出台，有利于推进人脸识别技术应用规范发展。<br> 一、推动解决人脸识别技术滥用<br> 人脸识别技术在便利人们生活的同时，被滥用的趋势愈发严重，引发的个人信息保护问题也日益凸显。尤其是在“刷脸”过程中，个人用户的面部细节和生物特征信息等被采集并储存。一方面，部分企业、行业机构在未经用户明确同意的情况下，擅自收集、使用用户的人脸信息，侵犯了用户的隐私权，引发社会关注和担忧。另一方面，一旦存储人脸信息的数据库遭到黑客攻击或者被内部人员非法盗取，大量用户的人脸信息将面临泄露的危险。人脸信息泄露可能会导致用户遭遇诈骗、身份被盗用等严重后果。2024年6月，杭州市网警分局破获了国内首起“AI换脸技术”侵犯隐私案，犯罪团伙通过使用境外多模态专用大模型，通过文字对话，输出活体视频，突破平台人脸认证，获取了大量受害人个人信息包括敏感个人信息并出售获利。《办法》积极回应了社会关切，有利于推动人脸识别技术滥用问题得到有效解决。<br> 二、推动高质量发展和高水平安全良性互动<br> 《中华人民共和国个人信息保护法》第六十二条中明确，国家网信部门统筹协调有关部门，针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用，制定专门的个人信息保护规则、标准。近日，国家互联网信息办公室与公安部联合公布《办法》，明确了应用人脸识别技术处理人脸信息活动时所应遵循的基本要求和使用规则，为人脸识别技术应用安全管理提供了重要依据。《办法》为个人信息处理者合规使用人脸识别技术提供了具体指引，在推动技术发展的同时，强调了安全保障的重要性，确保技术进步与风险防控并重。在应用管理方面，《办法》确立了告知、个人同意、未成年人保护、人脸信息存储、个人信息保护影响评估和非唯一验证等六项基本要求，对人脸识别技术的具体应用场景进行了规范，确保其应用安全可控，防止侵害个人权益。在安全防护方面，《办法》明确强化人脸识别技术应用系统的网络和数据安全要求。人脸识别技术应用系统是个人信息处理者处理人脸信息的关键载体，是开展人脸信息保护的核心所在，个人信息处理者应采取必要的安全措施强化应用系统安全防护。在监督管理方面，《办法》建立了相应的监督管理机制，确保相关规定的执行和落实，明确责任主体和监管措施。<br> 三、推动个人信息保护走深走实<br> 人脸识别技术应用安全绝非小事，它深系人民的安全与幸福，牵一发而动全身，必须多管齐下，构建全方位的安全保障体系。<br> 在法律层面，《办法》作为《中华人民共和国个人信息保护法》的关键配套制度，为人脸识别技术应用安全管理工作提出了具体要求，明确了人脸识别技术的应用边界、使用规则等内容。通过规范性制度约束，有利于进一步规范企业和相关机构行为，为人脸识别技术的合规应用提供坚实的法律依据。<br> 在技术层面，鼓励和支持相关机构不断提升人脸识别技术的安全性和可靠性。加强对数据加密技术的研究，确保人脸信息在收集、存储、传输等环节的安全，防止数据被窃取或篡改。通过优化算法，提高识别系统的抗干扰和防伪鉴真能力。<br> 在社会层面，要加强公众宣传教育，提高人们对人脸识别技术安全风险的认识和防范意识。让公众了解如何保护自己的人脸信息，在面对人脸识别应用时，能够理性判断，谨慎授权。同时，鼓励公众积极参与监督，对发现的人脸识别技术滥用行为及时举报，形成全社会共同维护技术应用安全的良好氛围。（作者：张格 国家工业信息安全发展研究中心总工程师）