人脸识别技术应用中的个人信息保护特别规定.docxVIP

人脸识别技术应用中的个人信息保护特别规定

一、人脸识别个人信息保护特别规定的生成逻辑与核心价值

（一）人脸识别技术的应用泛化与风险凸显

随着数字技术的快速发展，人脸识别技术凭借非接触性、便捷性、唯一性等特征，被广泛应用于政务服务、公共安防、商业消费、社区管理等多个领域，在提升服务效率、强化安全保障、优化用户体验等方面发挥了重要作用。在政务服务领域，刷脸办社保、刷脸取证件等服务极大减少了群众办事的时间成本；在社区管理领域，人脸识别门禁、刷脸取快递等功能为居民生活提供了便利；在商业领域，刷脸支付、客流分析等应用成为商家提升运营效率的重要工具。有研究机构测算，当前国内超过半数的城市居民的人脸信息已被不同主体采集，其中近三成存在违规采集或存储不规范问题（中国信息通信研究院，近年）。

伴随应用泛化而来的是各类风险的不断凸显。首先是过度采集问题，部分处理者超出必要范围采集人脸信息，比如有些餐饮商家仅为统计客流就安装人脸识别摄像头，未告知消费者更未取得同意；有些应用程序将人脸信息采集与核心服务捆绑，用户不同意就无法使用基本功能。其次是存储安全风险，不少中小机构缺乏足够的安全防护能力，人脸信息存储在未加密的服务器中，容易被黑客攻击窃取，近年已有多起人脸数据泄露事件被曝光，涉及的数据量从数万条到数千万条不等。最后是滥用风险，部分机构将采集到的人脸信息非法共享、转让给第三方，用于精准营销、电信诈骗甚至