text: 沒带银行卡，“刷脸”就能取款；沒带钱包，“刷脸”完成支付；沒取车票，“刷脸”通过安检……随着人脸识別技术的应用领域不断延伸，靠“脸”办事逐渐成为现实。
  人脸能替代身份证、账号密码等认证信息，源于它作为生物识別特徵具有高度的唯一性。以乘车安检为例，通过精准的人脸识別技术，让乘客面部数据与后台数据进行比对，快速完成1对N的认证，实现安全便捷、智慧高效的通行。
  除身份信息认证外，人脸识別还可用于对特定人群的监测，实现M对N的比对。比如，借助智慧摄像头捕获或扫描人脸信息，人们可以在茫茫人海中找到失散的亲人，公安人员可以在人流中锁定、追捕犯罪分子。
  安全专家表示，在互联网空间，脸部特徵正成为打开个人信息的“钥匙”。但如果利用不当，有以下风险：
  一是一旦利用不当或遭受黑客攻击，“刷脸”可能引发其背后附着的身份、账户等信息洩露的风险；二是在跟踪和监视上被漤用，会导致个人隐私和权利边界被侵犯；三是一些应用“学艺不精”，还存在借助照片或硅胶面具就能通过认证的风险；四是由于提供给计算机的数据还不完备，基于这些数据作出的判断，可能会放大现实社会中对某些相貌特徵存在的固有偏见。
  “人脸识別的安全风险主要存在于脸谱识別信息加工、存储和传输等环节，由于人脸识別具有高度的直接识別性和唯一性，相比其他信息，这种技术对个人而言，存在的安全隐患更高。”北京师范大学刑事法律科学研究院暨法学院副教授吴沈括説。绿盟科技副总裁李晨则认为，随着个人“露脸”的环境和应用场景增加，信息洩露的风险也将随之上升。
  人工智慧的基础是大数据。在大数据时代，个人信息早已超出了姓名、年龄、职业等基本内容范畴，人的脸部特徵作为重要的数据信息，势必被广泛应用。
  “对人脸识別技术，人们不能因安全疑虑而因噎废食，但也不能为‘便利’而牺牲隐私权。”吴沈括认为，人脸识別应用暴露的问题是智慧时代安全隐私问题的集中反映，警示人们处理好智慧化与隐私安全平衡。而当务之急是强化立法，从制度层面保护好人们的“面部信息”不被肆意收集和漤用。“人脸识別应用发展很快，当前我国尚缺乏脸部信息採集、使用等标准和监管机制，对安全隐患应预先防范，管理部门、行业和个人都要重视安全风险。”吴沈括説。
  2017年6月1日，《中华人民共和国网络安全法》(以下简称《网络安全法》)正式施行。《网络安全法》在信息收集使用、网络运营者应盡的保护义务等方面提出了明确要求。不过，由于《网络安全法》关于个人信息保护的规定条款较少，且多为原则性条款，缺乏可操作性。此外，由于个人信息保护通常涉及各个行业和领域，《网络安全法》沒有明确规定具体的执法部门和主管部门，实践中分散监督，难以形成协同处理安全风险的机制。
  不久前，由全国信息安全标准化技术委员会发佈的《信息安全技术个人信息安全规范》(以下简称《规范》)正式生效。“《规范》为我国个人信息管理提供了一套参考方案，但要让它更好地发挥作用，还需要未来司法判例和法律进一步确认。个人信息保护事关个人、産业和国家的重大利益，需要通过专门立法、行政法规等更相称的规范文件作出全面规定，才能真正做到有法可依，建立起保护个人信息的制度保障。”吴沈括説。
  9月7日，《十三届全国人大常委会立法规划》向社会公佈，个人信息保护法等69件法律草案列入第一类项目，即条件比较成熟、任期内拟提请审议。这意味着个人信息保护法进入5年立法规划。为防范个人信息被漤用、隐私遭侵犯，专家建议，数据採集相关机构应该坚持包括面部特徵在内的个人信息“收集要授权、使用有界限、存储应保护”这三条基本原则。（喻思南）