規范人臉信息采集還需立法

天津市人大常委會日前表決通過了《天津市社會信用條例》，《條例》中規定，市場信用信息提供單位不得采集自然人的血型、疾病和病史、生物識別信息以及法律、行政法規規定禁止采集的其他個人信息。根據這一規定，企事業單位、行業協會、商會等將被禁止采集人臉數據、指紋等生物識別信息。

人臉識別作為新興的身份認證手段，雖能讓人們享受技術革新帶來的便捷高效，但人臉識別泛濫也為用戶面部信息泄露留下安全隱患。人臉、指紋等個體生物信息高度敏感，伴隨終生、不可更改，一旦泄露，幾乎不可救濟，我們總不至于去換臉吧。有記者日前調查，大多數實行刷臉的單位及小區，對人臉信息的管理和以往對傳統數據的管理并無二致，所采取手段無非是要求相關人員簽訂保密協議和承諾書，在硬件上實施專網管理，希望達成數據不能上外網的管理效果，但對于別有用心者，這些抵擋措施顯然不夠。

對規范人臉識別應用，某研究機構最近的調查顯示，七成受訪者認為“政府應加強相關立法，為企業劃定準則和底線”。人臉識別漸成泛濫之勢，該給狂奔的技術套上籠頭。因此，加強相關立法，規范、限制人臉識別信息的采集和應用，還需要更多更大行動。