“刷脸”正变得无处不在，无疑给人们带来了诸多便利，但在各类数据没有牢固的“保险”的情况下，人们更接近于在信息世界“裸奔”。“人脸数据泄露和滥用最大的问题在于造成的危害是不可逆的，与密码不同，人脸信息不可重置。”
---------------
人脸识别视频最低0.5元/套，质量较高的100多元/套，其中，质量较高的可通过大部分App验证的消息令人胆战心惊。“刷脸”时代到来了，老百姓该如何保护好自己的“脸”？
一场关于人脸数据的“争夺战”正在打响，一边是不少移动互联网应用程序（App）在人脸数据等领域疯狂“攻城略地”，不少App甚至采用“霸王”条款，比如不进行人脸识别就不能寄快递、投简历、上厕所，甚至还有个别企业安装摄像头“偷”人脸数据……另一边是公众对人脸信息等个人信息保护的强烈呼吁以及监管部门不断重拳出击。
4月23日，《信息安全技术人脸识别数据安全要求》国家标准的征求意见稿开始面向社会公开征求意见，提出刷脸必须征得明示同意，并不得用于预测个人经济状况。
并且，今年5月1日，《常见类型移动互联网应用程序必要个人信息范围规定》也将正式实施。其中明确了App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。
工信部信息通信经济专家委员会委员、联合国世界丝路论坛数字经济研究院院长、浙江大学教授王春晖表示，对个人必要信息的范围进行划线，填补了人脸识别应用领域的空白。这一次，不断伸向“人脸”的“黑手”能否被斩断？
不“刷脸”就不能买票、寄快递
随后，孙斌致电该航空公司，客服告诉他，系统认定该账号安全等级过低从而“冻结”了他的账号，并称“这是为了您的账户安全着想”。而“解冻”的唯一方式则是完成人脸识别。孙斌表示，这明显是强制“刷脸”。
2018年5月1日起施行的《快递暂行条例》对实名收寄快递作出了规定，收寄快件时，应对寄件人身份进行查验，并登记身份信息，寄件人拒绝提供身份信息或者提供身份信息不实的，经营快递业务的企业不得收寄。其中，对是否使用人脸识别并未明确规定。
北京观韬中茂律师事务所合伙人王渝伟表示，寄送快递达不到采集人脸信息的必要性，这里要求人脸识别是假借了身份查验的由头。人脸信息并非不能应用于寄送快递的身份查验，问题在于不应该是唯一手段，应给予消费者选择权。
当前，小区安防和智慧零售是人脸识别安全风险发生的重灾区。在王渝伟看来，人脸识别的安全风险主要是应用太过泛滥。“最让人担心的是不知道这些信息泄露到了哪里，甚至有可能是境外。”
通过一张脸掌握一个人的消费习惯
“刷脸”正变得无处不在，无疑给人们带来了诸多便利，但在各类数据没有牢固的“保险”的情况下，人们更接近于在信息世界“裸奔”。并且，各类App的信息获取从个人位置到照片，再从通讯录到人‘脸’信息，对个人信息的挖掘速度不断加快，深度也在不断增加。
“人脸信息的背后是一个人的住址、喜好以及消费习惯等信息，掌握了这张‘脸’，就掌握了一个人的各种习惯。”王春晖表示，很多App不断在人脸识别领域布局，是为了方便对用户有针对性地“画像”，从而精准定位和营销，实现更大的商业价值。
人脸等个人信息采集、售卖甚至已经形成了一条成熟的黑色产业链。近期，在部分社交平台和网站上，不少卖家将人脸识别视频明码标价，100元一套，其中包括身份证正反面照片、以及手持身份证照片和点头、摇头张嘴等诸多视频。并且，卖家还打包票称所售验证视频，能通过大多数App平台验证流程。
据媒体报道，个别卖家透露，如今市面上流通的身份证照片大多是在小额贷款平台和公司野蛮发展期间泄露出来的；有些则是各个行业以人脸识别技术开发和系统测试为名采集而来。
“信息之所以被伪造核心在于个别企业的人脸识别技术不太行。”王渝伟表示，如果一个企业的核心算法够强，伪造的难度就很大，伪造成功率也很低。
王渝伟也观察到，当前，人脸识别市场竞争激烈，不少企业为了争夺市场份额，低价出售人脸识别技术或者设备，行业内甚至在一定程度上打起了“价格战”。王渝伟说，在这种情况下，人脸识别技术变现难，一些企业将盈利的可能性聚焦在数据上，“很多企业只是希望拿到人脸数据。”
监管逐渐进入“深水区”
人脸数据十分特殊而敏感，监管刻不容缓。王渝伟表示，“人脸数据泄露和滥用最大的问题在于造成的危害是不可逆的，与密码不同，人脸信息不可重置。”
事实上，监管方面也一直在发力。比如，近期发布的《常见类型移动互联网应用程序必要个人信息范围规定》明确了39种常见类型App的必要个人信息范围。
“现在监管迈出了一大步，逐渐进入了‘深水区’。”王渝伟表示，这里对每类App可以采集的个人信息作了详细规定，行业的标尺更为明确，监管的效率也将更高，这也意味着对人脸信息安全的保护能力可能将会提高一大截。
同时，王春晖还建议，加大对违法违规获取、提供个人信息行为的惩罚力度。并且，拓宽消费者维权的路径，一旦发生侵权事件，消费者可以尽快向监管部门反映和举报。
同时，也应对后续人脸数据信息存储作出更为详细的规定。王渝伟说，比如不存储人脸的原始图片，并规定数据存储期限等。
当前，我国人脸识别技术走在世界前列。王渝伟表示，面对出现的新问题，对人脸数据安全的保护再严厉都不为过，但监管也不能“一刀切”，亦要给予行业一定发展空间。如何既管得住、又管得好仍然是监管部门面临的一道考题。