賓館客房的私密空間不得安裝人臉識(shí)別設(shè)備。小區(qū)門禁必須“刷臉”才能解鎖,門店私自收集顧客人臉信息用于分析營(yíng)銷策略,被非法收集的人臉信息在網(wǎng)上售賣用于詐騙等犯罪。這些現(xiàn)象引發(fā)了公眾對(duì)個(gè)人信息安全的擔(dān)憂。
今年3月,國(guó)家網(wǎng)信辦、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》,將于6月1日起實(shí)施。此前,“人臉識(shí)別”產(chǎn)生的法律問題大多依照個(gè)人信息保護(hù)法中的“敏感個(gè)人信息”和民法典的“生物識(shí)別信息”等相關(guān)條款以及有關(guān)司法解釋處理。但缺乏針對(duì)人臉識(shí)別技術(shù)應(yīng)用的專門規(guī)則。
《辦法》規(guī)定了應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的具體規(guī)則:應(yīng)當(dāng)具有特定的目的和充分的必要性,采取對(duì)個(gè)人權(quán)益影響最小的方式,并實(shí)施嚴(yán)格保護(hù)措施;應(yīng)當(dāng)履行告知義務(wù);基于個(gè)人同意處理人臉信息的,應(yīng)當(dāng)取得個(gè)人在充分知情的前提下自愿、明確作出的單獨(dú)同意;除法律、行政法規(guī)另有規(guī)定或者取得個(gè)人單獨(dú)同意外,人臉信息應(yīng)當(dāng)存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi),不得通過互聯(lián)網(wǎng)對(duì)外傳輸;應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估,并對(duì)處理情況進(jìn)行記錄。
《辦法》還確立了非唯一驗(yàn)證原則,明確規(guī)定如果存在其他非人臉識(shí)別技術(shù)方式實(shí)現(xiàn)相同目的或達(dá)到同等業(yè)務(wù)要求,則不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式。對(duì)于公共場(chǎng)所、私密空間濫用人臉識(shí)別技術(shù)的問題,《辦法》明確規(guī)定,在公共場(chǎng)所安裝人臉識(shí)別設(shè)備應(yīng)為維護(hù)公共安全所必需,依法合理確定人臉信息采集區(qū)域,并設(shè)置顯著提示標(biāo)識(shí)。任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等私密空間內(nèi)部安裝人臉識(shí)別設(shè)備。
此外,《辦法》特別關(guān)注了部分特殊群體的人臉信息權(quán)益,規(guī)定處理殘疾人、老年人人臉信息時(shí),需符合國(guó)家有關(guān)無(wú)障礙環(huán)境建設(shè)的規(guī)定;處理不滿十四周歲未成年人人臉信息時(shí),需取得其父母或其他監(jiān)護(hù)人的同意。