※文/張淳藝

國(guó)家網(wǎng)信辦日前發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)的通知?！兑庖?jiàn)稿》提出，數(shù)據(jù)處理者利用生物特征進(jìn)行個(gè)人身份認(rèn)證的，應(yīng)當(dāng)對(duì)必要性、安全性進(jìn)行風(fēng)險(xiǎn)評(píng)估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認(rèn)證方式，以強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息。

隨著生物識(shí)別技術(shù)的發(fā)展，越來(lái)越多的領(lǐng)域開(kāi)始使用指紋、臉像、虹膜等生理特征和聲音、步態(tài)等行為特征進(jìn)行個(gè)人身份鑒定。在鑒定方看來(lái)，這些生物特征具有唯一性、永久性，比傳統(tǒng)的密碼驗(yàn)證更安全。不過(guò)，對(duì)于被鑒定者來(lái)說(shuō)，生物特征信息一旦泄露，其結(jié)果可能是永久性、不可逆的，將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害。

國(guó)內(nèi)“人臉識(shí)別第一案”中，浙江理工大學(xué)副教授郭兵因不滿杭州野生動(dòng)物世界強(qiáng)制游客刷臉入園將其告上法庭，引發(fā)社會(huì)對(duì)于人臉等識(shí)別信息采集、使用安全風(fēng)險(xiǎn)的關(guān)注。據(jù)新華社記者調(diào)查，一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺(tái)，批量倒賣(mài)非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡(luò)工具及教程，“五毛一張，打包帶走”。2020年10月發(fā)布的一項(xiàng)調(diào)查報(bào)告顯示，在2萬(wàn)多名受訪者中，94.07%的受訪者用過(guò)人臉識(shí)別技術(shù)，64.39%的受訪者認(rèn)為人臉識(shí)別技術(shù)有被濫用的趨勢(shì)，30.86%受訪者已經(jīng)因?yàn)槿四樞畔⑿孤丁E用等遭受損失或者隱私被侵犯。

根據(jù)《民法典》，個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，其中包括生物識(shí)別信息。個(gè)人信息受法律保護(hù)，處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度處理。除了法律、行政法規(guī)另有規(guī)定外，還應(yīng)征得該自然人或者其監(jiān)護(hù)人同意?！拔业娜四樜易鲋鳌?，體現(xiàn)了對(duì)于個(gè)人權(quán)益的保護(hù)，是法律應(yīng)有之義。

但在現(xiàn)實(shí)生活中，一些公園、小區(qū)管理者為圖管理便利，動(dòng)輒將人臉等生物特征作為唯一驗(yàn)證方式，消費(fèi)者、居民往往只能“被同意”。這不僅違背了法律關(guān)于個(gè)人信息的保護(hù)原則，也涉嫌加重對(duì)方責(zé)任，排除對(duì)方主要權(quán)利，應(yīng)屬于無(wú)效條款。

近年來(lái)，一些地方和部門(mén)已經(jīng)在物業(yè)領(lǐng)域予以規(guī)范。去年以來(lái)，杭州、云南、四川等地紛紛擬修訂物業(yè)管理?xiàng)l例，要求物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過(guò)指紋、人臉識(shí)別等生物信息方式使用共用設(shè)施設(shè)備。2021年7月，最高人民法院發(fā)布《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》，明確指出：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持?！?/p>

相比之下，網(wǎng)信辦發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，明確“不得將人臉等生物特征作為唯一的個(gè)人身份驗(yàn)證方式”，有助于全面規(guī)范生物識(shí)別技術(shù)，遏制濫用現(xiàn)象。只有立法禁止強(qiáng)制刷臉，才能更好地保護(hù)公眾的知情同意權(quán)和選擇權(quán)，倒逼數(shù)據(jù)處理者有力規(guī)避個(gè)人信息安全風(fēng)險(xiǎn)。