【社论】以不刷脸为原则，刷脸为例外

首先，在采集和使用环节，就应满足被采集者“应知尽知”的权利。一是，采集和使用方应当履行告知义务，讲清楚采集的必要性和所有用途；二是，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。通俗一点说，要不要进行人脸识别，选择权应牢牢握在个人手里。

此外，人脸信息的管理和保存同样重要。《办法》规定“除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。除法律、行政法规另有规定外，人脸信息的保存期限不得超过实现处理目的所必需的最短时间”，在空间和时间上极限削减了人脸被滥用的可能。

《办法》中的不少“限制性”条款，也直击一些场景中的痛点。如“实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式”，这就避免了某些机构以办理业务、提升服务质量等为由，强迫用户开通人脸识别。

再如《办法》提到，“应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。”换言之，能不使用人脸识别就不使用。去年，全国多地酒店已经取消办理入住的“刷脸”环节，事实证明并没有影响入住效率及安全，反而让不少旅客叫好。

此前，一些私密空间，如公共更衣室也出现了人脸识别设备，引发消费者不满。这一次《办法》特别强调，任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。

本质上讲，人脸识别的便利性，是个人让渡了自己的生理信息。回头想想，在没有人脸识别技术的时代，又是怎么确认身份的呢？技术必须向上向善，人脸识别应该成为人身和财产安全的堡垒，而不是潜在隐患。

对于任何人脸采集、使用、存储方来说，都要坚持最小范围用、最小范围存的原则，树立“不刷脸为原则、刷脸为例外”的使用理念。对于普通人来说，也应该积极转变观念，对各类场合的人脸识别，都要留个心眼，了解清楚用途及其必要性，惜“脸”如金。