为“人脸信息”安全保护加码

彭飞

从“人脸识别第一案”——郭兵（浙江理工大学法政学院特聘副教授、杭州长三角大数据研究院副院长）诉杭州野生动物世界有限公司要求删除年卡面部特征信息获胜诉，到今年“3·15”晚会曝出的“多家知名商店安装人脸识别系统未经同意收集个人信息”，关于“人脸信息安全保护”的话题一直广受关注。

过去几年，由于缺乏相对完善的法律规制，人脸信息收集者在处理人脸信息数据时存在滥用甚至违法使用的风险。加强对人脸信息的立法保护和司法保护，关系到个人信息安全保护问题，也关系到数字经济的良性发展。

8月20日正式出台的《中华人民共和国个人信息保护法》（下称“个人信息保护法”）对涉及人脸信息采集的相关问题，作出了进一步规定。该法第二十六条明确了公共场所的视频监控和个人身份识别设备的安装规则，所收集个人信息使用目的的限制性规定，即“所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的”。

此外，个人信息保护法在第二章第二节专节规定了“敏感个人信息的处理规则”。结合关于敏感个人信息的规定，人脸信息属于敏感个人信息。

中国信息通信研究院云计算与大数据研究所研究员呼娜英表示，个人信息保护法明确要求个人信息处理者在处理敏感个人信息前需存在“特定的目的”及“充分的必要性”。该条是对处理个人信息遵循“合法、正当、必要”的具体体现，也是对处理敏感个人信息提出更高的要求。……