6月1日起，《人臉識別技術應用安全管理辦法》（以下(xia)簡稱《辦(ban)法(fa)(fa)》）正式施行，引發公眾(zhong)廣泛關注(zhu)。此(ci)前，我國尚未(wei)出臺專門針對人臉識別技(ji)術的法(fa)(fa)律規范，該《辦(ban)法(fa)(fa)》的出臺，意味著人臉識別步(bu)入系統性治理新階段，帶來了可操作性與可執(zhi)行性的有效指導(dao)，有利于推動(dong)人臉識別技(ji)術在(zai)合(he)法(fa)(fa)合(he)規軌道上持續健康發展。

新規劃重點：直指技術“痛點”回應公眾關切

小區門禁必須“刷臉(lian)(lian)”才能解鎖，門店私自收集顧客人臉(lian)(lian)信息(xi)用于(yu)分(fen)析營(ying)銷(xiao)策略，被非法收集的(de)人臉(lian)(lian)信息(xi)在(zai)網(wang)上售賣用于(yu)詐騙等犯(fan)罪(zui)……針對這些人臉(lian)(lian)識別技(ji)術引發的(de)“痛(tong)點”，《辦(ban)法》直指公(gong)眾關切，以“紅線”劃定技(ji)術邊界。

 《辦法》確立了非唯一驗證(zheng)原則，打破“強制刷臉”的困局。第十條明確規定“實現(xian)相同(tong)目的或(huo)者達到(dao)同(tong)等業務要求(qiu)，存在其(qi)他非人臉識別技術方(fang)式的，不得將人臉識別技術作為唯一驗證(zheng)方(fang)式”。

對于社(she)會廣泛關注(zhu)的公共(gong)場所(suo)、私密空(kong)間濫用人臉(lian)識別(bie)技術的問(wen)題，《辦法(fa)(fa)》第十三條(tiao)明確規(gui)定(ding)“在(zai)(zai)公共(gong)場所(suo)安裝人臉(lian)識別(bie)設(she)(she)備(bei)，應(ying)當為維護公共(gong)安全(quan)所(suo)必需，依法(fa)(fa)合理(li)確定(ding)人臉(lian)信息采集區(qu)域，并設(she)(she)置顯(xian)著提示標識。任何組織(zhi)和個(ge)人不(bu)得(de)在(zai)(zai)賓館客房、公共(gong)浴室、公共(gong)更衣(yi)室、公共(gong)衛生(sheng)間等公共(gong)場所(suo)中的私密空(kong)間內(nei)部安裝人臉(lian)識別(bie)設(she)(she)備(bei)”。

針對部分特殊(shu)群體的(de)人(ren)(ren)(ren)(ren)臉信息(xi)(xi)權益受損(sun)問(wen)題，《辦法》第五條(tiao)明確規定“處理殘疾人(ren)(ren)(ren)(ren)、老年人(ren)(ren)(ren)(ren)人(ren)(ren)(ren)(ren)臉信息(xi)(xi)的(de)，還應當符(fu)合國家有關無障礙環境建設的(de)規定”，第七條(tiao)明確要求“基于個人(ren)(ren)(ren)(ren)同意處理不滿十四周(zhou)歲未成年人(ren)(ren)(ren)(ren)人(ren)(ren)(ren)(ren)臉信息(xi)(xi)的(de)，應當取得(de)未成年人(ren)(ren)(ren)(ren)的(de)父母或者其(qi)他監護(hu)人(ren)(ren)(ren)(ren)的(de)同意”。

細數人臉識別的法律“箍”：法律規范體系愈加完善

近年來，《中(zhong)華(hua)人民共和國民法(fa)典》、《最高人民法(fa)院關于審理(li)(li)使用人臉識別技術處理(li)(li)個人信(xin)息相(xiang)關民事案件適用法(fa)律(lv)若干(gan)問題的規定(ding)》和《中(zhong)華(hua)人民共和國個人信(xin)息保護法(fa)》等相(xiang)繼(ji)出臺，為人臉識別法(fa)律(lv)治理(li)(li)提供了依據(ju)：

2021年1月起(qi)正式施行的民(min)法典(dian)規(gui)定，自(zi)然(ran)人(ren)的個人(ren)信(xin)息受法律(lv)保(bao)護(hu)，并新增內容，明(ming)確自(zi)然(ran)人(ren)的生物識(shi)別信(xin)息等屬于個人(ren)信(xin)息；

2021年7月，《最高(gao)人民法(fa)院(yuan)關于審理使用人臉識別(bie)技術(shu)處理個人信息相關民事案件適(shi)用法(fa)律若(ruo)干問題的規定》發布，明確了(le)典(dian)型場景(jing)下(xia)處理人臉信息的侵權認定規則(ze)；

2021年11月，《中(zhong)華人民共(gong)(gong)和(he)國個人信息保(bao)護法》正式實施。其中(zhong)，第二十六條從“公共(gong)(gong)場(chang)所安裝圖(tu)像采集設備”和(he)“公共(gong)(gong)場(chang)所安裝個人身(shen)份(fen)識別設備”兩個角度對人臉(lian)信息處理進行了(le)初(chu)步規定；

2022年(nian)3月，《中(zhong)共中(zhong)央(yang)國務院(yuan)關于加(jia)(jia)快建設全(quan)國統(tong)一大市(shi)場的意見》提出(chu)“加(jia)(jia)快制定面部識別(bie)、指(zhi)靜脈、虹膜等(deng)智能(neng)化(hua)識別(bie)系統(tong)的全(quan)國統(tong)一標準(zhun)(zhun)”。此外，《信息(xi)安全(quan)技(ji)(ji)術生(sheng)物特征(zheng)(zheng)識別(bie)信息(xi)保護基本要(yao)求》（GB/T40660—2021）、《信息(xi)安全(quan)技(ji)(ji)術人(ren)臉(lian)識別(bie)數據安全(quan)要(yao)求》（GB/T41819—2022）、《信息(xi)技(ji)(ji)術生(sheng)物特征(zheng)(zheng)識別(bie)人(ren)臉(lian)識別(bie)系統(tong)技(ji)(ji)術要(yao)求》（GB/T41772-2022）、《信息(xi)技(ji)(ji)術生(sheng)物特征(zheng)(zheng)識別(bie)人(ren)臉(lian)識別(bie)系統(tong)應用要(yao)求》（GB/T44248-2024）等(deng)國家標準(zhun)(zhun)相(xiang)繼出(chu)臺(tai)，對處(chu)理(li)人(ren)臉(lian)識別(bie)信息(xi)提出(chu)了全(quan)生(sheng)命周期的規(gui)范(fan)要(yao)求；

2025年(nian)1月(yue)，國務院(yuan)出臺了(le)《公(gong)共(gong)安全(quan)視頻圖(tu)像(xiang)信息(xi)(xi)系統管(guan)理(li)(li)條例》，自2025年(nian)4月(yue)1日起施行，其規定了(le)公(gong)共(gong)安全(quan)視頻的建設和管(guan)理(li)(li)要(yao)求(qiu)，強調在維護公(gong)共(gong)安全(quan)的同時保護個人隱私和個人信息(xi)(xi)權益(yi)。

濫用人臉識(shi)別技術：可能承擔這些法律責任

人(ren)臉(lian)信(xin)息(xi)在(zai)商業化中被利用，一旦(dan)泄露，對人(ren)身與財產均會構成威脅。在(zai)法律層面(mian)上(shang)，如果企業擅自收集和(he)處(chu)理人(ren)臉(lian)信(xin)息(xi)，有可能(neng)會承擔民(min)事、行政乃至(zhi)刑事方面(mian)的法律責任。

在民事責任層(ceng)面(mian)上，如果企業未獲(huo)同意就處理個人(ren)信(xin)息(xi)，侵(qin)(qin)害個人(ren)權(quan)益的(de)，根據(ju)消(xiao)(xiao)費者(zhe)權(quan)益保護法第(di)五十條規定，經營(ying)者(zhe)侵(qin)(qin)害消(xiao)(xiao)費者(zhe)的(de)人(ren)格尊嚴(yan)、侵(qin)(qin)犯消(xiao)(xiao)費者(zhe)人(ren)身自由或者(zhe)侵(qin)(qin)害消(xiao)(xiao)費者(zhe)個人(ren)信(xin)息(xi)依法得到保護的(de)權(quan)利(li)的(de)，應當停(ting)止侵(qin)(qin)害、恢復名譽(yu)、消(xiao)(xiao)除影響、賠禮(li)道歉(qian)，并賠償損失。

在(zai)行政處(chu)(chu)罰(fa)(fa)(fa)(fa)層面上，如(ru)果(guo)企業(ye)(ye)未經同(tong)意就(jiu)處(chu)(chu)理(li)個人(ren)信息(xi)(xi)，侵(qin)害(hai)消(xiao)費(fei)者(zhe)(zhe)(zhe)的(de)(de)(de)(de)(de)個人(ren)信息(xi)(xi)權益，根據(ju)消(xiao)費(fei)者(zhe)(zhe)(zhe)權益保護(hu)法(fa)(fa)(fa)第五十六條規(gui)定，經營(ying)(ying)者(zhe)(zhe)(zhe)有(you)下(xia)列情形之一(yi)，除承(cheng)擔相應的(de)(de)(de)(de)(de)民事責(ze)任(ren)外，其他(ta)有(you)關法(fa)(fa)(fa)律、法(fa)(fa)(fa)規(gui)對處(chu)(chu)罰(fa)(fa)(fa)(fa)機關和處(chu)(chu)罰(fa)(fa)(fa)(fa)方(fang)式有(you)規(gui)定的(de)(de)(de)(de)(de)，依(yi)照法(fa)(fa)(fa)律、法(fa)(fa)(fa)規(gui)的(de)(de)(de)(de)(de)規(gui)定執行；法(fa)(fa)(fa)律、法(fa)(fa)(fa)規(gui)未作規(gui)定的(de)(de)(de)(de)(de)，由工商行政管理(li)部門或者(zhe)(zhe)(zhe)其他(ta)有(you)關行政部門責(ze)令(ling)改正，可以(yi)(yi)根據(ju)情節單處(chu)(chu)或者(zhe)(zhe)(zhe)并處(chu)(chu)警告、沒收違法(fa)(fa)(fa)所得(de)、處(chu)(chu)以(yi)(yi)違法(fa)(fa)(fa)所得(de)一(yi)倍(bei)以(yi)(yi)上十倍(bei)以(yi)(yi)下(xia)的(de)(de)(de)(de)(de)罰(fa)(fa)(fa)(fa)款(kuan)，沒有(you)違法(fa)(fa)(fa)所得(de)的(de)(de)(de)(de)(de)，處(chu)(chu)以(yi)(yi)五十萬(wan)元以(yi)(yi)下(xia)的(de)(de)(de)(de)(de)罰(fa)(fa)(fa)(fa)款(kuan)；情節嚴重的(de)(de)(de)(de)(de)，責(ze)令(ling)停業(ye)(ye)整頓、吊銷營(ying)(ying)業(ye)(ye)執照：......(九)侵(qin)害(hai)消(xiao)費(fei)者(zhe)(zhe)(zhe)人(ren)格尊嚴、侵(qin)犯消(xiao)費(fei)者(zhe)(zhe)(zhe)人(ren)身自(zi)由或者(zhe)(zhe)(zhe)侵(qin)害(hai)消(xiao)費(fei)者(zhe)(zhe)(zhe)個人(ren)信息(xi)(xi)依(yi)法(fa)(fa)(fa)得(de)到保護(hu)的(de)(de)(de)(de)(de)權利的(de)(de)(de)(de)(de)。

在刑事處罰層面上(shang)，如果企業(ye)違反國家有(you)關規定(ding)，竊(qie)取(qu)或以其他方法非(fei)法獲取(qu)公(gong)民(min)個人信息，將可(ke)能構成刑法第(di)二百五十三(san)條之一規定(ding)的(de)“侵(qin)犯(fan)公(gong)民(min)個人信息罪”。

觸犯“侵犯公民個人(ren)信(xin)息(xi)罪”，情節嚴重(zhong)的(de)，處三年以下(xia)有期(qi)徒刑或者拘役(yi)，并處或者單處罰(fa)金(jin)；情節特別嚴重(zhong)的(de)，處三年以上七年以下(xia)有期(qi)徒刑，并處罰(fa)金(jin)。

遇“強制刷臉”怎么辦？三步教你維權

第一步：明確拒絕，要求替代方式

若對方(fang)聲稱“不刷臉無法辦(ban)理”，可直接援(yuan)引(yin)《辦(ban)法》回應(ying)：“根據《人臉識別(bie)技(ji)術應(ying)用安(an)全管(guan)理辦(ban)法》，請提供其他驗證方(fang)式，否則涉(she)嫌違法。”

 注意(yi)保(bao)留證據：拍攝(she)現場標識、錄音或(huo)錄像，記錄對方強制要(yao)求的(de)過程。

第二步：投訴舉報，多渠道維權

向監(jian)管部門舉報：通過國家網信辦、地(di)方公安機關或消(xiao)費者協會投訴。 

企(qi)業備(bei)(bei)案核查：若(ruo)涉及大規(gui)模(mo)人(ren)(ren)臉信息(xi)處理（存(cun)儲(chu)超(chao)10萬人(ren)(ren)），可要求對方(fang)出示備(bei)(bei)案證明。

第三步：提起訴訟，主張損害賠償

若因拒絕“刷(shua)臉(lian)”導致(zhi)權益受損（如無法入住、被限制出入），可依(yi)據個人信息保護法向法院起訴(su)，要求停止侵害并賠償損失。

來源：新華社(she)、上海(hai)市司(si)法局