人脸识别技术的法律边界在哪？

不少企业和场所将人脸识别技术视为高科技的“时髦产品”。但是，走到哪里都“刷脸”，真的有必要吗？

“目前人脸识别信息存在大范围滥用的情况。”中国信息安全研究院副院长左晓栋说，《中华人民共和国网络安全法》提出“合法、正当、必要”的原则。“必要”有两方面要求，一是除人脸识别外穷尽其他手段不能实现目的，二是应用人脸识别这种高层次的个人信息需要与所保护的财产重要性相称。“以这种标准来衡量，很多场景显然是不必要的。”

短短数年内，人脸识别技术是如何闯进我们生活的？

业内人士介绍说，我国人脸识别技术在2017年至2018年进入普及阶段。天猫网上各种类型的人脸识别摄像头达400余种，价格在200元至4000元不等，以1000元左右的产品为主。

人们对人脸信息的保护意识并不强。记者走访了解到，不少安装人脸识别的单位只是派一名普通员工进行操作，并没有特别严格的管理措施，有的甚至并未意识到人脸信息泄露的风险。

有专家表示，人脸信息一般存储在设备运营方，由于缺乏相关规范和保护意识，存储环节成为信息泄露的主要风险点。

智能安防解决方案提供商天地伟业技术有限公司产品总监吴迪表示，不法分子可以对普通群众的人脸信息进行三维建模后盗取财产。《人脸识别应用公众调研报告（2020）》显示，三成受访者表示已经因人脸信息泄露、滥用而遭受隐私或财产损失。

天津财经大学商学院互联网信息与用户行为研究中心主任陈旭辉以及左晓栋等专家认为，目前我国对个人信息保护较为重视，多部门联合采取多次治理行动，取得了一定效果。

不过，随着应用场景的逐步扩展，我国亟须成立专门的信息保护机构。“一方面承接群众的举报，及时回应群众关切，另一方面从根源上对非法获取、售卖个人信息的不法分子进行打击，铲除其滋生的土壤。”左晓栋说。

多位专家建议，要鼓励地方“先行一步”，划定人脸识别禁区。业内人士认为，在全国层面上限制人脸识别等新技术会阻碍技术发展，可由地方进行人脸识别限制性摸索，不断探索技术进步与个人信息保护的界限，待时机成熟再进行全国推广。

据新华网