2019年4月，银川市公安局兴庆分局网安部门侦破一起辖区一母婴摄影机构利用大量产妇及新生儿信息、向产妇家庭精准推销母婴产品及摄影服务的侵犯公民个人信息案件。经过3个月的侦查，抓捕该店老板周某，当场查获25张记满公民个人信息的纸张，数量达2万条。“这是2020年银川市发布的侵犯居民个人信息犯罪十大典型案例之一，这些案例中黑客攻击窃取公民信息等已成为公民信息泄露主要渠道。”银川市兴庆区人民法院民一庭庭长赵晓颖介绍，“随着手机解锁、刷脸支付、刷脸考勤、无感刷脸通道等这些互联网新技术的广泛应用，生物信息泄露引起的隐私侵犯会更加隐秘和频繁，加强个人信息保护同样刻不容缓。”

　　“刷脸”技术成熟，让我们进入“弱隐私”时代

　　前不久，一则“戴着头盔看房”的视频广为流传，因为一些售楼处的工作人员会通过人脸识别判断购房者身份，进而决定是否给予购房优惠。宁夏大学信息工程学院副院长孙学宏认为，对于人脸识别技术的滥用，应该形成强有力的法律监管；同时进行必要的技术防范，建立相应的认证库或第三方认证中心，对生物认证进行核查，同时提高人脸识别设备生产、使用门槛，由相关部门严格把关，避免行业协会、商会及其他企业事业单位等随意采集、使用人脸信息；最后加快完善的行业内部自律制度，加大对违法行为的惩罚力度。

　　孙学宏表示，人脸每天都暴露在外面，通过拍照完全可以获得一个人的脸部特征，并进行复制。而随着仿真头套、全息投影、人脸跟踪等技术的发展，未来人脸识别攻击的成本将大大降低，由此产生的黑客攻击或将大量发生。“刷脸技术的成熟，让我们真正进入了一个弱隐私时代。此前，因个人信息泄漏而导致的诈骗事件并不鲜见。”

　　“因为数据泄露的风险无法避免，法律规定了个人信息收集应遵循最少必要原则。”北京市德鸿（银川）律师事务所专职律师虎润楠介绍，我国《民法典》不仅明确规定了自然人享有个人信息受保护的权利，还将“个人信息”的概念及范围进行了明确、详细的界定，其中便包括生物识别信息。在对自然人生物识别信息的法律保护方面，除了适用隐私权的相关规定外，全国人大于2020年10月21日公布了《个人信息保护法（草案）》全文，公开征求意见，作为首部专门规定个人信息保护的法律，在其正式出台后，将成为个人信息保护领域的“基本法”。《个人信息保护法（草案）》中明确了处理敏感个人信息的条件必须符合“特定的目的”和“充分的必要性”，根据国家标准《个人信息安全规范》对最小化原则的解释，应用的运营者“收集的个人信息的类型应与实现产品或服务的业务功能有直接关联”，如果没有这些收集的个人信息，“产品或服务的功能无法实现”。而在扔垃圾、食堂付费、进动物园、取厕纸等场合，显然不用人脸识别技术也一样可以完成相关的功能，“这些场景就不应该使用人脸识别。”

　　作为普通用户的我们该怎么做？

　　对于人脸识别所带来的安全隐患，虎润楠建议大家应当在日常社会生活中，提高自我防范意识，了解掌握个人信息处理的相关法律规定，谨慎“刷脸”，拒绝不必要的个人信息采集。

　　如果买房时遇到售楼部使用人脸识别侵犯隐私该怎么办?虎润楠表示，售楼部采集人脸信息，必须有正当理由，且要就使用目的、适用范围、数据储存时间等事项对客户进行明示告知、充分提醒，在得到客户明确同意的前提下方能实施，而且在此过程中不能对客户的选择权进行任何限制。买房人如果发现了违法采集的情况，可以直接要求售楼部删除相应人脸数据信息，若售楼部拒绝配合，买房人可以就此违法经营行为向市场监督管理部门进行举报投诉。

　　在使用APP时应该认真阅读隐私政策，发现可疑条款或者隐私条款过于模糊不清、晦涩难懂的情况以及对APP或者其背后公司信任度不够时，应当拒绝使用该APP。此外，在发现个人信息被泄露或非法使用时，应第一时间固定证据，同时向公安机关及相关政府职责部门举报，造成损失的，还可以诉讼的方式主张民事赔偿。（宁夏日报记者 杨淑琼）