人脸识别信息处理的单独同意要求.docxVIP

人脸识别信息处理的单独同意要求

随着数字技术与实体经济的深度融合，人脸识别凭借其非接触、高效率、难伪造的技术特性，被广泛应用于门禁通行、身份核验、支付结算、公共安全、客流分析等诸多场景，在提升管理效率、优化服务体验方面发挥了重要作用。但与此同时，人脸信息作为具有唯一性、不可变更性、高度可识别性的生物识别信息，一旦被泄露、滥用或者非法交易，不仅可能导致自然人的财产损失，更会对人格尊严、人身安全造成持续性的重大风险。为了强化对人脸信息这一核心敏感个人信息的保护，我国现行个人信息保护规范明确将单独同意作为人脸识别信息处理的合法性基础，要求处理者必须就人脸信息处理活动单独取得个人的同意，不能通过一揽子告知的方式概括取得授权。但在实践中，不同主体对单独同意规则的内涵理解不一，合规落实走样、规则架空的问题较为突出，不仅侵害了公众的个人信息权益，也在一定程度上影响了人脸识别产业的健康有序发展。厘清人脸识别信息处理中单独同意要求的设立逻辑、实践困境、判断标准与落地路径，对于平衡技术创新与权益保护、构建规范有序的人脸识别应用秩序具有重要的现实意义。

一、人脸识别信息处理适用单独同意规则的正当性基础

单独同意规则并非立法对人脸识别技术的刻意限制，而是基于人脸信息的特殊属性、传统同意模式的实践缺陷，以及数字社会利益平衡的现实需求作出的制度安排，其设立有着坚实的理论与现实根基。

（一）人脸信息的特殊敏感属