日前，天津一項(xiàng)地方性立法消息幾乎刷爆各大社交平臺，該市人大常委會(huì)表決通過的《社會(huì)信用條例》明確，市場信用信息提供單位不得采集包括自然人生物識別信息在內(nèi)的多項(xiàng)個(gè)人信息，而按照相關(guān)國家標(biāo)準(zhǔn)，“個(gè)人生物識別信息”涵蓋個(gè)人面部識別特征、基因、指紋、聲紋、掌紋等內(nèi)容，這也使得“天津立法禁止采集人臉識別信息”的新聞被熱議。

首先需要厘清，此番天津立法僅是以社會(huì)信用管理規(guī)范的角度觸及個(gè)人信息保護(hù)問題，事實(shí)上并非對個(gè)人信息安全的直接規(guī)制與保護(hù)，嚴(yán)格說來“立法禁止采集人臉識別信息”的說法并不準(zhǔn)確。天津規(guī)范更多是從必要性角度，對市場信用采集領(lǐng)域過度收集個(gè)人信息行為予以約束，在此之前，其他地方性《社會(huì)信用條例》文本也多有個(gè)人信息收集的某種排除條款。當(dāng)然，在地方性立法中明確禁止市場信用信息提供主體收集個(gè)人生物識別信息，依然可視為地方立法機(jī)關(guān)對公眾憂慮人臉識別技術(shù)被濫用的一種回應(yīng)和反饋。

與此同時(shí)，全國多地事實(shí)上也在加強(qiáng)對人臉識別技術(shù)的相關(guān)約束。今年11月，南京市住房保障與房產(chǎn)局發(fā)文要求，商品房銷售現(xiàn)場禁止使用人臉識別系統(tǒng)。而杭州也擬立法禁止物業(yè)服務(wù)機(jī)構(gòu)強(qiáng)制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設(shè)施設(shè)備。

人臉識別從技術(shù)新寵到成為眾矢之的，審慎使用與高度警惕的社會(huì)共識正在形成。

人臉識別技術(shù)的使用及其泛濫，技術(shù)的便利性往往被強(qiáng)調(diào)，但其對人體生物信息的安全隱患卻在被刻意遮掩。在不強(qiáng)制、可選擇的要求下，人為加大非人臉識別方式繁瑣度的現(xiàn)象普遍存在，客觀上將用戶逼到“表面上有選擇而實(shí)質(zhì)上沒得選”的窘境。

需要明確的是，對于收集、使用個(gè)人信息，現(xiàn)行法律的態(tài)度正在逐步明確，在即將正式實(shí)施的《民法典》中，要求個(gè)人信息的收集使用必須遵循合法、正當(dāng)、必要原則，并滿足征得同意、明示目的方式與范圍等多項(xiàng)條件，應(yīng)當(dāng)說是直接針對個(gè)人生物信息保護(hù)的高位階立法規(guī)范。當(dāng)然，在收集和使用個(gè)人信息中的“單獨(dú)告知”和“明示同意”要求，僅出現(xiàn)在《信息安全技術(shù)個(gè)人信息安全規(guī)范》這一約束力有限的標(biāo)準(zhǔn)性規(guī)范中，亟待通過正式的立法賦予其法律的強(qiáng)制約束力。

個(gè)人生物識別信息作為公民個(gè)體的隱私權(quán)利，被收集、使用的過程與程序應(yīng)當(dāng)秉承“最少夠用”原則，從必要性角度進(jìn)行嚴(yán)格把關(guān)。而不管是帶有探索性質(zhì)的地方立法實(shí)踐，還是國家層面的立法演進(jìn)，都同樣面臨著一個(gè)“如何確保法律有效實(shí)施”的問題。

徒法不足以自行，即便是日前備受熱議的《天津社會(huì)信用條例》，其對相關(guān)市場主體收集公民個(gè)人生物識別信息的規(guī)制，也仍舊需要解決規(guī)范的有效執(zhí)行與常態(tài)監(jiān)管問題。最實(shí)際的檢驗(yàn)則是，當(dāng)普通公民的個(gè)人生物信息未經(jīng)同意被采集、儲(chǔ)存和使用，其申訴、維權(quán)渠道是否得到暢通保障？而在采取普通民事糾紛方式“不告不理”之前，執(zhí)法監(jiān)管機(jī)構(gòu)對于市場主體公然濫用人臉識別的做法，尤其需要強(qiáng)有力的響應(yīng)、監(jiān)管與處罰。房產(chǎn)企業(yè)等地方經(jīng)濟(jì)依賴，在濫用人臉識別技術(shù)時(shí)能否得到有效的執(zhí)法監(jiān)管，物業(yè)管理等社會(huì)治理基礎(chǔ)單元，其對公民生物識別信息的過度獲取企圖，事實(shí)上也需要包括行政執(zhí)法、檢察公益訴訟在內(nèi)的治理力量介入，以達(dá)成公民合法權(quán)益與社會(huì)治理需求的穩(wěn)妥平衡。

公眾對天津立法的“美好誤會(huì)”，是一種權(quán)利救濟(jì)匱乏下的迫不得已。在國家立法層面，對違法收集個(gè)人信息的主體，已經(jīng)有包括責(zé)令改正、警告、罰沒、停業(yè)整頓、吊銷執(zhí)照直至追究刑事責(zé)任的全套規(guī)制手段，給積極有為的政府治理留足了空間。有效的監(jiān)管執(zhí)法是杜絕侵犯公民個(gè)人信息權(quán)利的最直接手段，也是避免人臉識別技術(shù)被濫用、逐步改變“法不責(zé)眾”現(xiàn)象的治理途徑，更是外界期待之焦點(diǎn)所在。

相關(guān)報(bào)道：