《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)在日前公布，這是一部保護(hù)人臉信息安全，維護(hù)公民人格權(quán)益的重要司法解釋。

近年來，人臉識(shí)別技術(shù)發(fā)展迅速，在移動(dòng)支付、安保等眾多領(lǐng)域得到廣泛應(yīng)用，為公眾日常生活帶來極大便利。如復(fù)旦大學(xué)附屬腫瘤醫(yī)院就以“人臉識(shí)別+身份綁定”，使號(hào)販子失去了現(xiàn)場(chǎng)“投機(jī)掛號(hào)”的操作空間。在不少刑事案件的偵破過程中，人臉識(shí)別技術(shù)的應(yīng)用也解決了不少難題。但由于人臉信息具有唯一性和不可更改性，加上社交屬性強(qiáng)，容易被采集，在使用過程中，很容易被濫用。如未經(jīng)許可被違規(guī)收集，一些居民小區(qū)強(qiáng)制采用“刷臉”進(jìn)門，甚至有人臉信息在網(wǎng)上被公開出售……由此引發(fā)的安全隱患及糾紛日益增多。在此基礎(chǔ)上，最高法出臺(tái)相關(guān)規(guī)定回應(yīng)社會(huì)反映強(qiáng)烈的一系列問題，有望為民眾維護(hù)合法權(quán)益提供更加權(quán)威的依據(jù)。

對(duì)于是否必須刷臉進(jìn)小區(qū)這一焦點(diǎn)，《規(guī)定》第十條明確：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持?！备鶕?jù)這一規(guī)定，業(yè)主向管理人說“不”更有底氣，可請(qǐng)求其提供刷卡、電話呼叫等合理方式進(jìn)出小區(qū)。

網(wǎng)絡(luò)技術(shù)猶如雙刃劍，在法律框架內(nèi)、道德約束下正確運(yùn)用可利國利民，若為利益所驅(qū)使，為金錢所擺布，“人臉識(shí)別”又可搖身一變，成為損害消費(fèi)者權(quán)益的幕后幫兇。一方面，如果商家無意構(gòu)建保護(hù)人臉數(shù)據(jù)資源的“護(hù)城河”，消費(fèi)者的個(gè)人隱私將存在安全風(fēng)險(xiǎn)，肖像名譽(yù)無從保障。另一方面，當(dāng)面部信息的可識(shí)別遇上大數(shù)據(jù)算法，消費(fèi)者對(duì)商家“大數(shù)據(jù)殺熟”將毫無察覺，公平交易更無從談起。

按照網(wǎng)絡(luò)安全法規(guī)定，網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當(dāng)向用戶明示，并取得同意。對(duì)收集個(gè)人生物信息的管理，核心在于對(duì)獲取方的管理?，F(xiàn)實(shí)中遵循的原則應(yīng)當(dāng)是能不采集個(gè)人生物信息就不采集，而且宜通過立法，進(jìn)一步明確具備采集資格的主體范圍。消費(fèi)者面對(duì)商家，也應(yīng)當(dāng)有控制、注銷已被采集的生物信息的權(quán)利。此次，個(gè)人信息保護(hù)法明確經(jīng)營場(chǎng)所濫用人臉識(shí)別屬于侵權(quán)，無疑對(duì)于將“人臉識(shí)別”技術(shù)納入法治軌道是大有裨益的。

如今，人臉識(shí)別應(yīng)用場(chǎng)景非常廣泛，支付寶查公積金、去銀行辦銀行卡，小到買個(gè)包子刷臉支付。技術(shù)帶來便利的同時(shí)，也帶來了許多風(fēng)險(xiǎn)。個(gè)人信息保護(hù)，從歐洲的GDPR，到我國《個(gè)人信息保護(hù)法》的出臺(tái)，再到《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》。都通過各項(xiàng)規(guī)定來保護(hù)個(gè)人信息。

人臉信息屬于敏感個(gè)人信息中的生物識(shí)別信息，是生物識(shí)別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性，在未經(jīng)同意的情況下擅自采集使用人臉信息的行為觸及法律紅線。根據(jù)《個(gè)人信息保護(hù)法》的要求，采集人臉信息等個(gè)人信息時(shí)要取得權(quán)利人的同意，并且需要告知權(quán)利人采集信息的用處、使用范圍等。

廣大業(yè)主的擔(dān)心不無道理，畢竟物業(yè)公司很難有動(dòng)力花時(shí)間和成本去保護(hù)好業(yè)主的個(gè)人信息，這樣業(yè)主個(gè)人信息泄露和被濫用的風(fēng)險(xiǎn)隱患就非常大。一旦泄露或被濫用，會(huì)給我們的生活帶來很多困擾。比如利用個(gè)人信息精準(zhǔn)進(jìn)行欺騙，包括人臉信息被用于登陸他人銀行賬戶或者支付寶賬戶，也可能用于洗錢等違法犯罪，還有的比如把別人人臉嫁接到色情等違法犯罪視頻當(dāng)中，直接影響社會(huì)安全感，也會(huì)引發(fā)其他的一些社會(huì)問題。