隨著人工智能、大數(shù)據(jù)等技術(shù)的快速發(fā)展與成熟，生物特征識(shí)別技術(shù)應(yīng)運(yùn)而生并收到越來(lái)越多行業(yè)的青睞。據(jù)相關(guān)統(tǒng)計(jì)看，目前在一些具有高、中等風(fēng)險(xiǎn)的應(yīng)用場(chǎng)景中，密碼使用比例將降低55%，其它新型識(shí)別技術(shù)正取而代之，其中最具發(fā)展價(jià)值和代表性的便是以人臉識(shí)別技術(shù)為代表的生物識(shí)別技術(shù)。

　　央視“3·15”晚會(huì)現(xiàn)場(chǎng)對(duì)于人臉識(shí)別的實(shí)驗(yàn)演示，以及2019年國(guó)內(nèi)某人臉識(shí)別企業(yè)人臉數(shù)據(jù)庫(kù)信息被泄露，將網(wǎng)絡(luò)產(chǎn)品的人臉識(shí)別的風(fēng)險(xiǎn)清晰展示在人們面前。雖然生物識(shí)別的準(zhǔn)確性等問題會(huì)隨著技術(shù)進(jìn)步逐步提高，但生物識(shí)別身份卻存在難以克服的重大潛在法律風(fēng)險(xiǎn)以及網(wǎng)絡(luò)信息安全泄露問題，甚至可能上升到危害國(guó)家安全的高度。

　　為應(yīng)對(duì)人臉識(shí)別技術(shù)應(yīng)用的諸多風(fēng)險(xiǎn)，無(wú)論是國(guó)家、企業(yè)，還是個(gè)人都需要把人臉識(shí)別涉及到的信息安全保障作為重中之重來(lái)抓。應(yīng)該從保護(hù)人臉數(shù)據(jù)和人臉模型的角度，完善生物識(shí)別相關(guān)法律法規(guī)、標(biāo)準(zhǔn)，加強(qiáng)個(gè)人隱私保護(hù)等幾個(gè)方面重視。

　　國(guó)家層面需要加快制定人臉識(shí)別應(yīng)用技術(shù)標(biāo)準(zhǔn)體系建設(shè)，針對(duì)人臉識(shí)別技術(shù)發(fā)展與安全防護(hù)問題，鼓勵(lì)政府要牽頭，通過領(lǐng)軍企業(yè)合作推進(jìn)誤識(shí)率、識(shí)別正確率、識(shí)別速率等技術(shù)標(biāo)準(zhǔn)的研究制定，制定分級(jí)別、多層次的國(guó)家安全標(biāo)準(zhǔn)及行業(yè)安全標(biāo)準(zhǔn)。

　　目前國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T35273-2017）已經(jīng)于2018年5月1日正式實(shí)施，為我國(guó)個(gè)人信息保護(hù)工作的開展提供了翔實(shí)的實(shí)務(wù)指南。在今年5月國(guó)家標(biāo)準(zhǔn)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0正式實(shí)施，該標(biāo)準(zhǔn)在主動(dòng)防御、動(dòng)態(tài)防御、整體防控以及精準(zhǔn)防護(hù)等方面進(jìn)一步加強(qiáng)。通過強(qiáng)化一個(gè)中心、三層防護(hù)的安全保護(hù)體系，旨在進(jìn)一步指導(dǎo)各單位、各部門整體提升網(wǎng)絡(luò)安全保護(hù)能力，發(fā)揮維護(hù)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)和大數(shù)據(jù)安全的關(guān)鍵基礎(chǔ)性作用。

　　同時(shí)政府相關(guān)機(jī)構(gòu)還需要建立人臉識(shí)別應(yīng)用的安全評(píng)估及審核制度。對(duì)人臉識(shí)別產(chǎn)品的應(yīng)用及推廣實(shí)行審批環(huán)節(jié)，保證產(chǎn)品符合安全技術(shù)要求，并指導(dǎo)企業(yè)建立人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)管理及防控機(jī)制，制定企業(yè)合規(guī)體系。

　　另外，進(jìn)一步落實(shí)《網(wǎng)絡(luò)安全法》，加大處罰力度，督促其落實(shí)安全主體責(zé)任；同時(shí)，監(jiān)管部門應(yīng)依法規(guī)實(shí)施監(jiān)管，兼顧發(fā)展問題，避免不當(dāng)監(jiān)管措施抑制技術(shù)創(chuàng)新和市場(chǎng)化應(yīng)用。在完善人臉識(shí)別相關(guān)法律法規(guī)的同時(shí)，還需要加強(qiáng)個(gè)人隱私保護(hù)，制定個(gè)人信息保護(hù)相關(guān)的法律法規(guī)，確立個(gè)人信息控制權(quán)、刪除權(quán)、遺忘權(quán)等信息權(quán)利，健全個(gè)人對(duì)信息權(quán)利的投訴和救濟(jì)機(jī)制。

　　技術(shù)創(chuàng)新雖然會(huì)帶來(lái)一系列的便利與社會(huì)發(fā)展，但無(wú)論從技術(shù)上還是法律上考慮，當(dāng)前都還不宜過分依賴生物識(shí)別中作為身份識(shí)別手段，尤其是涉及公眾與國(guó)家重要關(guān)切的利益時(shí)，還需要與其他手段相結(jié)合，在系統(tǒng)安全性得到保障的同時(shí)，適時(shí)應(yīng)用新的技術(shù)。