喜刷刷，你的脸还安全吗？

付款刷脸、进门刷脸、认证刷脸……网友不禁吐槽：“一天下来，脸要被刷十几次。”刷脸“入侵”各种生活场景，一切皆可刷带来便利，也带来“过滥”之患。

日前，上海开展消费领域个人信息权益保护专项执法行动，对滥用“刷脸”说不！以公共场所“不刷脸为原则、刷脸为例外”为行动目标，保护刷脸时代人脸的信息安全。赶紧摸摸自己的脸，还安全吗？

看似科幻的炫目，正利用人体“身体密码”，改变生活与交往的原貌。

你的“身体密码”正成为通行证。从已经不神秘的指纹识别，到有点“新花样”的指静脉识别、在瞳孔上下点功夫的虹膜识别，一切可被测量的身体及行为均被纳入“身份认证大家庭”。钥匙、密码或许无存在必要，“脸”的认知也被颠覆。

当智能过于“智能”，人脸识别已悄悄蔓延。超市寄存柜不到1秒，便可完成人脸信息采集；上海一游泳馆更衣室，采用人脸识别的方式开启更衣柜；在公共卫生间，刷脸就能免费领取厕纸。公共场所不考虑场景合理需求，打着便利旗号“刷脸”，这种无限制推广和扩张应及时“刹车”。

人脸识别成噱头，“你”真的就是你吗？今年上半年，在上海、江苏徐州等地，发生多起头戴硅胶人脸面具，伪装成他人入户偷盗的案例。漏洞百出的人脸识别技术，让安全大打折扣。没有严格安全的规范管理，这张脸终究成了行走的解码器。

同样是生物识别技术，为何全球法学界最关注人脸识别信息的客观性、必要性和合理性？其根本在于，人脸识别更贴近个人隐私、权利及自由。

未经同意，人脸已被过度采集与分析。相较于虹膜、声音、指纹、基因等其他种类的个人生物识别信息，人脸识别无须人机交互，远程就能实现数据采集、抽取全部信息、追踪个体行为等功能。这意味着，即使没有经过当事人的同意，企业也能收集、储存、传输他人的人脸信息，甚至过度分析，导致知情同意机制在无形中被架空。

当人脸识别遇上高清摄像头，算法偏见悄然而至。人脸识别在“大数据杀熟”中已有所表现，江苏一起房屋买卖合同纠纷中，原告被售楼处人脸识别设备抓取生物信息，系统自动判定原告为“自访客户”，不能享受优惠。多地售楼部通过人脸识别系统，分析消费者购买次数并为其匹配不同优惠方案，导致部分消费者被迫戴上头盔看房。

当人脸识别遇上人工智能，你我皆是“行走的条码”。随着技术的发展，制作高逼真度的假脸或利用人工智能合成的人脸图像越来越容易。2023年7月杭州互联网法院审理了我国首例关于“AI换脸”侵犯公民个人信息公益诉讼案，虞某利用“AI换脸”软件，制作大量淫秽视频并传播牟利，最终获刑七年三个月。人脸作为身体不可分割的一部分，具有运用上的同一性、连锁性，难以更改。人脸信息一旦泄露，各处保护屏障均可能顷刻瓦解。

“要脸”的地方越来越多，当“刷脸”变“丢脸”，谁来护这张脸的周全？

技术创新与伦理失衡的角力中，伦理先行应成为首要要求。2022年3月，中共中央办公厅、国务院办公厅印发《关于加强科技伦理治理的意见》，从明确科技伦理原则、健全科技伦理治理体制、加强科技伦理治理制度保障、强化科技伦理审查和监管、深入开展科技伦理教育和宣传等方面作出具体部署。“可信AI-人脸识别评估”，以技术手段测试验证人脸识别技术提供方、使用方的人脸识别可信能力等级，吸引众多企业报名参加。

全链条管理，方能避免因过度“刷脸”，泄露个人生物信息。民法典第1034条关于自然人的个人信息受法律保护的规定，人脸信息作为生物识别信息属于法律保护的个人信息范畴，使用人脸识别技术时应严格遵守个人信息保护的相关法律规定。为规范人脸识别技术应用，2023年8月国家互联网信息办公室起草了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，里面提到：使用人脸识别技术应当遵守法律法规，遵守公共秩序，尊重社会公德，承担社会责任，履行个人信息保护义务。尤其指出：旅馆客房、公共浴室、更衣室、卫生间及其他可能侵害他人隐私的场所不得安装图像采集、个人身份识别设备。

小心看似方便的“黑科技”黑了人间。国内某知名科技公司的手机“无卡联网”黑科技，因为违反了工信部一卡一实名的相关规定被紧急叫停。在遥远的大洋彼岸，一项超强AI训练，被以马斯克为首的众多科技大佬联名疾呼“紧急刹车”，理由是对社会和人性造成潜在风险。

越来越多的电影预言成为现实，面对不确定的未来，科技向善方能造福人类，不然算法终将变成算计。

【本文未经授权请勿转载】 撰文/ 吴德玉 车家竹 马晓玉 编辑/ 梁庆 责编/谢梦 审核/姜明