Question

如何规范人脸识别技术？

Answer 1

背景，近年来，人脸识别技术得到了广泛的应用。但与此同时，安全隐患也随之产生。人脸识别技术滥用问题受到了各界的关注。2021年来，随着《个人信息保护法》等法律出台以及相应技术标准实施，人脸识别技术的规范使用问题再次引发关注。

原理1.是基于移动终端的单向存储的人脸识别技术。由于单向存储和终端存储，因此泄露的可能性最低。2.是基于“云端”生物介质的人脸识别技术。相对来说风险会高一些。不过，随着技术进步，云端人脸识别技术的安全性也会变得更高。3.则是风险性比较大的，就是随机获取的人脸母版和静态人脸识别系统，如将大街上行走的路人人脸数据记录下来作为母版存储起来，其存在缺乏个人同意的合法性基础和人脸识别数据流向不清晰等问题及风险，人一旦丢“脸”了，就再也要不回来了。

　　越来越重视，过去一年多时间里，人脸识别技术使用有哪些变化？相关法律法规的出台意味着什么？就此，新京智库和中国法学交流基金会新兴产业发展专项基金联合举办“《个人信息保护法》实施后，如何遏制刷脸技术滥用”主题研讨会，来自中国政法大学、北京航空航天大学、中国财经大学、上海交通大学等多所学校和机构的学者参加了本次研讨会，就上述相关问题展开讨论。

人脸识别技术使用存在三种风险对于人脸识别技术的使用，上海交通大学数据法律研究中心执行主任何渊，正在主持国家社科基金课题“人脸识别的法律治理框架”。他表示，目前来看，人脸识别技术存在三个类型的技术场景。第一种是基于移动终端的单向存储的人脸识别技术。由于单向存储和终端存储，因此泄露的可能性最低。第二种是基于“云端”生物介质的人脸识别技术。相对来说风险会高一些。不过，随着技术进步，云端人脸识别技术的安全性也会变得更高。第三种则是风险性比较大的，就是随机获取的人脸母版和静态人脸识别系统，如将大街上行走的路人人脸数据记录下来作为母版存储起来，其存在缺乏个人同意的合法性基础和人脸识别数据流向不清晰等问题及风险，人一旦丢“脸”了，就再也要不回来了。

 　未来发展与 解决措施，而从人脸识别技术运用的目的场景来看，大致可以分为公共安全、身份验证、个体识别、深度伪造、职场监视及计数等场景。　所以，现在面临的其实是一种科技风险，关键的问题是如何看待和应对这种风险。从法律角度来讲，不同的人对于人脸识别技术带来的风险，或者对风险的可接受程度是存在明显差异的，如何求同存异正可体现法律的作用。法律的价值，具体体现在划定禁区、解决合法性及合比例性，强调以人为中心，以及实现“沙盒监管”和分类监管等。