进门、住宿、登记、支付、门禁……如今,刷脸在人们日常生活中非常普遍。与此同时,由于人脸的唯一性,法律规制在人脸数据采集、使用与销毁等方面的缺位,让人脸识别技术“看起来很美,用起来不放心”。“刷脸”时代,如何安放个人隐私已成为公共话题。

近日,浙江理工大学特聘副教授郭兵起诉杭州野生动物园,表达了对“刷脸”技术潜在风险的焦虑与不安。今年4月,郭兵花1360元办理该园年卡时,园方只要求会员入园验卡与指纹识别,并未要求人脸识别,而在半年后园方以年卡系统升级名义要求郭兵配合录入脸部数据,否则无法正常入园。郭兵认为其作为消费者的合法权益遭到侵犯,将园方告上法庭。该案被称为“中国人脸识别第一案”而在社会上引发格外关注。

经验表明,相当数量互联网企业并未如其所宣称的那样,把保护用户隐私放在重要位置。人脸数据是“活体数据”,一旦被泄露、非法提供或者滥用,不仅会侵犯用户的个人隐私与人格权利,甚至可能被不法分子用于诈骗等犯罪活动。如何保障用户个人信息安全,是人脸识别技术应用与推广无法绕开的必答题。

如今,一纸诉状捅破了人脸识别技术安全隐忧的窗户纸,有关人脸识别技术应用边界的问题,也是时候在法治框架内开展探讨了。

世界各国都在尝试用立法为人脸识别技术的应用指引方向。欧盟在《通用数据保护条例》中将人脸数据保护与监管提升到前所未有的高度:任何单位或者个人非经本人同意,不得使用包括脸部数据在内的个人生物数据。

目前,出台人脸识别技术的行业伦理、法律规范与监管标准,已成为全社会的共同期待。例如:规范人脸数据采集、应用、储存及处理流程制度,避免不法行为人滥用他人数据;细化经营者尊重与保障个人隐私的法律责任,杜绝以隐私换取便利空间;推动市场监管部门及信息安全部门信息共享与协同执法,保障企业保护消费者合法权益……推动法律规范指引与人脸识别技术比肩而行,才能为用户留足隐私空间。

人脸识别技术方便了各行各业,因安全风险而对其避而远之,实乃因噎废食。对于新技术发展、落地过程中所存在的安全平衡难题,在全社会共同托举之下完全可以消解。相信,有了政府监管“看得见的手”,有了互联网企业自律“看不见的手”,人脸识别技术就能更顺畅地走进寻常百姓家。