厘清“刷脸”边界，不让个人隐私“丢脸”

　　在酒店办理入住登记时，很多旅客都习惯了“刷脸”。不过，上海近日发布，严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验。不少旅客表示，新规实施后入住酒店更加方便，个人隐私也得到了保护。事实上，不只是上海，国内多地已开始调整此项政策。深圳、杭州、苏州等地多个酒店明确：不再要求“强制刷脸”，只需要登记身份证即可入住。 (4月24日央视财经)

　　□汪昌莲

 

黎青　作

　　大数据应用带来了机遇与便利，也带来了用户对自身隐私安全的担忧。特别是，如今连进小区、住酒店都要“刷脸”，人脸识别技术被滥用，势必会造成数据泄露。据《人脸识别应用公众调研报告(2020)》显示，六成受访者认为人脸识别技术有滥用趋势，三成受访者表示已因人脸信息泄露、滥用而遭受隐私或财产损失。基于此，今年3月，全国政协委员戴斌提交了一份《关于限制旅游场景过度使用“人脸识别”的提案》，建议取消入住酒店必须“刷脸”的规定。

　　《中华人民共和国个人信息保护法(草案)》明确，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供;取得个人单独同意或者法律、行政法规另有规定的除外。对照此规定，入住酒店必须“刷脸”，不是为了公共安全考虑，而是酒店为了维护自身利益，这显然不具备强制使用人脸识别的必要性。

　　事实上，2022年颁布实施的《旅馆业治安管理办法》规定：“旅馆接待旅客住宿必须登记。登记时，应当查验旅客的身份证件，按规定的项目如实登记。接待境外旅客住宿，还应当在24小时内向当地公安机关报送住宿登记表。”其中，并未对“刷脸”作出明确规定。依据“法无授权不可行”的原则，旅馆酒店等场所不应再要求旅客履行“刷脸”义务，也不能要求旅游住宿机构履行查验身份证件之外，履行生物信息和涉及旅客隐私数据的采集义务。

　　特别是，对人脸识别的监管，逐渐进入“深水区”。2021年4月，《信息安全技术人脸识别数据安全要求》国家标准出台，提出刷脸必须征得明示同意，并不得用于预测个人经济状况。同年5月1日，《常见类型移动互联网应用程序必要个人信息范围规定》正式实施。其中明确了App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。2023年8月，《人脸识别技术应用安全管理规定(试行)(征求意见稿)》发布，对公共场所、经营场所、可能侵害他人隐私的场所等作出要求，同时针对人脸识别技术远距离、无感式辨识等划线。上述规定的实施，填补了人脸识别应用领域的空白。

　　换言之，必须厘清“刷脸”边界，不让个人隐私“丢脸”。相关法律应对人脸识别作出专项规定，明确人脸识别的有权使用主体、使用目的、使用范围、使用禁区等，以及被识别对象的救济路径、追责手段。比如，禁止企事业单位、行业协会、商会等采集人脸、指纹、声音等生物识别信息。同时，使用人脸识别技术需遵循事前申请原则，事前向政府主管部门申请，说明人脸识别的目的、范围、数据存储方案、安全措施等，经批准后才能开始进行。特别是，需要有专业机构对人脸识别划定使用边界，即对人脸识别的适用范围、使用过程中落实“事先告知、事后删除”等条款作出持续规范和跟进。

声明：本文仅代表作者个人观点，不代表舜网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。