人脸识别管理办法？

很高兴为你回答：

人脸识别本来是一种技术应用，但因其个人身份信息的特殊性质，法律关系上有规定。

第一，人脸识别的基本性质为可识别的个人信息。人脸识别并非仅是对人脸特征的识别，而且将人脸信息与个人身份、金融、行为、位置、偏好等信息对接，属于关联身份、行为、信息之间的纽带。按照网安法的规定，人脸识别信息属于“直接可识别”到个人身份的信息。所以，人脸识别信息的性质并非知识产权的大数据，而是被依法纳入到隐私法范畴的个人敏感信息。

第二，人脸识别信息属民事权利。个人信息属于民事权利的一类，可以被纳入到隐私权的大范畴。权利人自己当然可以处分民事权利，但应有一定的前提。首先，按照“一法一决定”相关规定，个人信息采集、使用和处分需要遵守“合法性、正当性和必要性”基本原则。其次，按照合同法和消法的规定，用户应充分知情，并保障自己的选择权和退出权。再次，用户应享有删除权、更正权、控制权和注销权，这些基本权利是个人信息合理使用的前提。最后，信息采集者应保障信息安全可控，既包括技术上的安全，也包括制度上的安全保障，还包括法律责任上的落实。

第三，人脸识别信息类别应进行有效区分。从个人信息主体、目的和行为上看，人脸识别类信息是有区别的。其一，基于网安法和国安法等相关规定，在侦查犯罪和国家安全问题上，相关机关是可以直接依法获取人脸识别信息的。其二，按照《儿童个人信息网络保护规定》，孩子的个人信息授权需要监护人同意，而且保护原则和适用情形有特殊类别保护。其三，商业型人脸识别应用与公共利益应用应有区别，公共利益是隐私个体权利的抗辩事由之一，在一定程度上可以超越个体隐私权利以维护社会整体效率与安全，但基于商业利益的人脸识别应用则不是一回事，必须以个体隐私权利为基础。其四，人脸识别信息等身份信息，一般不应允许搜集者以“共享”“开放平台”等方式进行处分，更不得有非经用户事先授权和再次授权就进行转让使用的情况。

第四，人脸识别技术应用是未来发展方向。目前人脸识别技术在法律性质上，仍停留在身份信息识别的隐私权范畴。未来的5G技术普及之后，万物互联时代，人脸识别将通过大数据与云端，在可穿戴设备、物联网的加持下，以算法为核心，成为未来人与物，人与信息、身份与行为、物与物之间沟通的中心点之一。未来的人脸识别将不局限于支付、身份、监测等情况，将更广泛使用于医疗、资质、电商、体育、文化、家庭的各个方面。至于安全方面，也许区块链技术将代替目前的这些信息采集平台，去中心化会让整个信息系统相互信任，不会产生因黑客攻击造成的个人信息“不可逆性”损害，也不会产生大平台搞的“数据垄断”，或对用户数据的过度掠夺情况出现。未来的人脸识别会更加与AI相匹配，真正掌控这些个人信息的并非是哪个平台或哪个人，而是以人工智能为代表的“类人形态”，届时，人脸识别的隐私观与伦理观可能才会被真正颠覆。

鉴于目前国内在人脸识别技术应用方面存在以上问题，马进建议尽快对人脸识别技术应用制定相关的管理办法，使该领域监管做到有法可依，有章可循。

马进建议，要规范人脸识别数据采集、存储。为建立人脸识别数据库，对居民进行数据采集前应当进行提示，确保居民的知情权。

同时，他建议加强对人脸识别数据使用的监督。对于在人脸识别数据库的基础上新建大的应用或者敏感应用，均应纳入审批事项；对于建设中小型的应用，应该实行备案制度；人脸识别数据使用单位应当有严格的内控制度，建立内部审批流程，并且建立台账。

他还建议，对人脸识别系统软硬件进行专业认证，可以采用分级的制度；对监视系统的应用进行限制，如需在公共场合建立监视系统，只能由国家机关或其授权的单位统一建设。

此外，马进提出要确认人脸识别数据的法律效力。鉴于目前现实中，在金融交易行为中已经大范围将人脸识别作为身份认证的依据，他建议对于使用符合资质的人脸识别系统作为人脸识别身份认证的予以法律性确认，即用户在人脸识别系统中“刷脸”，可以视同为本人签名，以减少后期合同纠纷的产生。

人脸识别就是摄像头对人脸进行的识别度，是可以入微机的。

人脸识别管理办法，通过一些验证信息提高人脸识别的安全性。