人脸识别技术应用的合法性.docxVIP

人脸识别技术应用的合法性

一、引言

作为生物识别技术领域落地最广泛的技术品类之一，人脸识别凭借无接触、核验速度快、准确率高等优势，已经渗透到社会运行的方方面面：公共领域的安防排查、身份核验，商业领域的支付结算、会员服务，民生领域的社区门禁、校园管理、就医挂号等场景，都能看到人脸识别技术的应用。不同于密码、指纹等可以随时更换的身份验证方式，人脸信息具有唯一性、不可更改性的特征，一旦被非法获取或者滥用，用户将面临终身的身份被盗用、隐私泄露等风险，甚至可能对人身财产安全造成持续的威胁。近年来，关于人脸识别违法应用的投诉、纠纷数量逐年上升，从小区强制刷脸进门到商家无感采集消费者人脸信息，从人脸数据大规模泄露到算法歧视侵犯特定群体权益，各类乱象使得人脸识别技术应用的合法性问题，已经成为了技术落地、产业发展和权益保障之间必须解决的核心矛盾。本文首先明确人脸识别应用合法性的通用判定基准，再梳理当前实践中存在的各类合法性风险，最后提出系统的合法性构建路径，以期为技术的良性发展提供参考。

二、人脸识别技术应用合法性的核心判定基准

（一）个人信息保护维度的基础合规要件

人脸识别技术的应用本质是对个人生物识别信息的采集、存储、比对与使用，因此其合法性首先要符合个人信息保护相关法律的基础性要求。根据我国民法典人格权编的规定，处理个人信息应当遵循合法、正当、必要原则，不得过度处理，且应当公开处理信息的规则，