继南京要求售楼处未经同意不得拍摄来访人员面部信息、杭州规定物业管理方不得强制业主使用人脸识别后，天津日前表决通过《天津市社会信用条例》，明确市场信用信息提供单位采集自然人信息，除法律另有规定外，应经本人同意并约定用途，且不得采集自然人的生物识别等信息。
也是在近日，国家网信办出台细则并征求社会意见，对38类常见App必要个人信息范围进行了规定，其中的“必要个人信息”（缺乏某类信息，App就无法提供服务）中并不包括人脸识别、指纹识别等生物信息的相关内容。目前已明确了网络直播、短视频、新闻资讯、运动健身、浏览器、电子图书、拍摄美化等12类App，无须个人信息就能使用。
“人脸识别”引发的关注和质疑由来已久。由全国信息安全标准化技术委员会等机构发布的《人脸识别应用公众调研报告（2020）》显示，九成以上受访者使用过人脸识别，六成受访者认为人脸识别有滥用趋势，还有三成受访者表示已因为人脸信息泄露、滥用而遭受到隐私或财产损失。但在疫情发生的大背景下，人们对于人脸识别的认知，在“使用便捷”和“安全顾虑”之外，又增加了因防疫而衍生的无接触需求，这使人脸识别的普及按下了快进键。如今，进入很多小区需要人脸识别，使用智能垃圾桶需要人脸识别，一些酒店推出“刷脸”办理入住手续，有的地方甚至上厕所也要“刷脸”以便节约厕纸……
然而，与人脸识别应用密切相关的个人信息保护，却并未被同步提上日程。在一些日常使用场景中，采集方甚至未经被采集者的同意就用上了人脸识别。以售楼处为例，开发商往往是在购房者不知情的情况下，通过人脸识别去甄别其是不是新用户，能否享受购房优惠，区分是哪家中介带入的客户以确定彼此间的收益分配等。人脸识别技术在这个场景中并未向用户方提供任何便利，而仅仅作为商家实现用户分类、利润分配的辅助手段。
在一些线上App客户端上，平台看似向用户提供了征求意见的问询步骤，但在实效上几乎等同于强制使用。因为用户一旦拒绝人脸识别，就意味着无法下载并使用对应的功能。而事实上，在绝大部分已经推广的使用场景中，人脸识别并非刚需。明明使用其他信息登记也可以完成的验证，强制要求人脸识别，是技术滥用、无视个体隐私的表现。
值得一提的是，在各类线上线下应用场景中，用户一旦不再使用某一系统，采集方大多并不提供简单易操作的删除、清理隐私数据等服务，如何处理各类历史数据，成了平台方的自由选择，和被采集个体无关。
所以，目前快速普及的人脸识别技术在应用过程中确实存在着诸多风险，亟需监管部门出台干预措施，让其在维护公共安全、提高社会效率方面发挥作用的同时，尽可能规避技术滥用对个人信息安全、财产安全带来的隐患。这不仅需要个体建立隐私保护意识，更需要有专业机构对人脸识别划定使用边界，即对人脸识别的适用范围、使用过程中落实“事先告知、事后删除”等条款作出持续的规范和跟进。
在实操层面，涉及到非必要应用环境中的人脸识别技术推广，让人脸识别成为一种“可选项”而不是“必选项”，会是更好的方案。笔者采访过一个小区，他们结合业主需求对大门门禁采用了人脸识别、门禁卡开门、手机开门的“三合一”方案。这在技术上并不难实现，但却能使推广人脸识别和保护个人隐私作出平衡——希望“无接触开门”的业主、定点派送的快递员等人群，可以使用人脸识别便捷通行，尚有顾虑的用户则可以保留使用传统的刷卡方式。在技术有争议情况下，这不失为一种可以借鉴的尝试。（谢飞君）
