重在前端治理：人脸数据保护立法展望

刘为军

近年來，中国将以人脸识别技术为代表的高新技术应用于社会治理，取得了显著成效，但技术进步及由此带来的人的行为变化，也引发与既有法律政策体系的一系列碰撞。

人脸信息是以电子形式记录的，与已识别或者可识别的自然人有关的信息，属于个人信息保护法规定的个人信息。个人信息保护法关于个人信息处理原则、规则、权利与义务的规定同样适用于人脸信息的保护。

不仅如此，人脸数据是人脸信息载体，特殊主体的人脸数据或者达到一定规模的人脸数据的篡改、破坏、泄露或者非法获取、非法利用，完全有可能对国家安全、公共利益或者个人、组织合法权益造成危害，有可能被解释为重要数据，得到数据安全法的特殊保护。

总体而言，中国近期立法及政策导向，以及学者们对人脸识别规制的研究，新兴技术规制问题引发的实践与理论的双重关注，已经就多元规制思路达成共识，并且在法律规制、行政监管、行业自律等层面形成了较为全面的治理体系。

但是，无论是个人信息保护法、数据安全法，还是其他法律，在人脸信息和人脸数据的保护领域主要扮演的是基础性法律角色，普遍存在可操作性不强的窘境。

当前数据治理走向复杂、多元、动态的复杂科学管理范式，无论从国家安全、公共安全还是公民权利视角，都应根据对人脸识别技术应用治理现状及风险的深刻观察，在业已出台的重要法律基础上开展更细致的立法工作，科学设计并坚定执行符合产业发展和安全管理双重需求的人脸识别技术应用立法规制路径。……