國家網(wǎng)信辦日前發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》公開征求意見的通知。《意見稿》提出，數(shù)據(jù)處理者利用生物特征進行個人身份認(rèn)證的，應(yīng)當(dāng)對必要性、安全性進行風(fēng)險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認(rèn)證方式，以強制個人同意收集其個人生物特征信息。（11月15日《北京青年報》）

隨著生物識別技術(shù)的發(fā)展，越來越多的領(lǐng)域開始使用指紋、臉像、虹膜等生理特征和聲音、步態(tài)等行為特征進行個人身份鑒定。在鑒定方看來，這些生物特征具有唯一性、永久性，比傳統(tǒng)的密碼驗證更安全。不過，對于被鑒定者來說，生物特征信息一旦泄露，其結(jié)果可能是永久性、不可逆的，將對個人的人身和財產(chǎn)安全造成極大危害。

國內(nèi)“人臉識別第一案”中，浙江理工大學(xué)副教授郭兵因不滿杭州野生動物世界強制游客刷臉入園將其告上法庭，引發(fā)社會對于人臉等識別信息采集、使用安全風(fēng)險的關(guān)注。據(jù)新華社記者調(diào)查，一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡(luò)工具及教程，“五毛一張，打包帶走”。去年10月發(fā)布的一項調(diào)查報告顯示，在2萬多名受訪者中，94.07%的受訪者用過人臉識別技術(shù)，64.39%的受訪者認(rèn)為人臉識別技術(shù)有被濫用的趨勢，30.86%受訪者已經(jīng)因為人臉信息泄露、濫用等遭受損失或者隱私被侵犯。

根據(jù)《民法典》，個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，其中包括生物識別信息。個人信息受法律保護，處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理。除了法律、行政法規(guī)另有規(guī)定外，還應(yīng)征得該自然人或者其監(jiān)護人同意。“我的人臉我做主”，體現(xiàn)了對于個人權(quán)益的保護，是法律應(yīng)有之義。

但在現(xiàn)實生活中，一些公園、小區(qū)管理者為圖管理便利，動輒將人臉等生物特征作為唯一驗證方式，消費者、居民往往只能“被同意”。這不僅違背了法律關(guān)于個人信息的保護原則，也涉嫌加重對方責(zé)任，排除對方主要權(quán)利，應(yīng)屬于無效條款。

近年來，一些地方和部門已經(jīng)在物業(yè)領(lǐng)域予以規(guī)范。去年以來，杭州、云南、四川等地紛紛擬修訂物業(yè)管理條例，要求物業(yè)服務(wù)人不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設(shè)施設(shè)備。今年7月，最高人民法院發(fā)布《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》，明確指出：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。”

相比之下，網(wǎng)信辦發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》，明確“不得將人臉等生物特征作為唯一的個人身份驗證方式”，有助于全面規(guī)范生物識別技術(shù)，遏制濫用現(xiàn)象。只有立法禁止強制刷臉，才能更好地保護公眾的知情同意權(quán)和選擇權(quán)，倒逼數(shù)據(jù)處理者有力規(guī)避個人信息安全風(fēng)險。(張淳藝 漫畫/陳彬)