人臉識(shí)別技術(shù)是基于人面部特征數(shù)據(jù)進(jìn)行身份識(shí)別的一項(xiàng)生物特征識(shí)別技術(shù)。近年來，隨著大數(shù)據(jù)、人工智能、云計(jì)算、5G等技術(shù)迅猛發(fā)展，人臉識(shí)別技術(shù)獲得了廣泛應(yīng)用空間。從人臉識(shí)別技術(shù)應(yīng)用場景看，其在金融、醫(yī)療、安檢、支付、文娛等諸多領(lǐng)域得到普及，這為數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展和人們?nèi)粘Ｉ顜砹诵聶C(jī)遇。與此同時(shí)，也潛藏著較多風(fēng)險(xiǎn)并帶來一些挑戰(zhàn)。通過人臉識(shí)別技術(shù)產(chǎn)生的人臉識(shí)別數(shù)據(jù)，將會(huì)面臨諸多風(fēng)險(xiǎn)?！?020年人臉識(shí)別行業(yè)研究報(bào)告》指出，人臉暴露度較高，相比其他生物特征數(shù)據(jù)更容易實(shí)現(xiàn)被動(dòng)采集。這也同時(shí)意味著人臉信息的數(shù)據(jù)更容易被竊取，不僅可能侵犯個(gè)人隱私，還有可能帶來財(cái)產(chǎn)損失。大規(guī)模的數(shù)據(jù)庫泄露還會(huì)對一個(gè)族群或國家?guī)戆踩L(fēng)險(xiǎn)。
　　無論是私主體處理人臉識(shí)別數(shù)據(jù)產(chǎn)生隱私信息侵權(quán)的民事法律風(fēng)險(xiǎn)，還是特定主體不法處理人臉識(shí)別數(shù)據(jù)導(dǎo)致隱私信息侵害的刑事法律風(fēng)險(xiǎn)，都是這些風(fēng)險(xiǎn)在法律層面的具體表現(xiàn)。這些風(fēng)險(xiǎn)范圍廣、類型多、影響大，有必要全面審視人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)，并亟待構(gòu)建防范這些風(fēng)險(xiǎn)的法治體系。
　　風(fēng)險(xiǎn)具體類型
　　在法律層面，人臉識(shí)別數(shù)據(jù)主要存在民事和刑事兩種法律風(fēng)險(xiǎn)。兩種法律風(fēng)險(xiǎn)是以人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的法律后果為劃分依據(jù)。在此意義上，這種后果導(dǎo)向的劃分依據(jù)是把握人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的一個(gè)重要維度。更為重要的是，從人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的過程導(dǎo)向考察風(fēng)險(xiǎn)類型，才能準(zhǔn)確透視與把握人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的發(fā)生機(jī)理，進(jìn)而有效構(gòu)建其防范的法治體系。
　　以人臉識(shí)別數(shù)據(jù)安全刑事法律風(fēng)險(xiǎn)為例，在數(shù)據(jù)全生命周期下，人臉識(shí)別數(shù)據(jù)可能在收集、存儲(chǔ)、分析、傳輸、使用等階段面臨各種刑事安全風(fēng)險(xiǎn)。具體包括侵害數(shù)據(jù)隱私利益、財(cái)產(chǎn)利益、知識(shí)產(chǎn)權(quán)利益、金融秩序、商業(yè)競爭秩序、公共安全等刑事安全風(fēng)險(xiǎn)。
　　此外，以人臉識(shí)別數(shù)據(jù)刑事安全風(fēng)險(xiǎn)等級(jí)為基礎(chǔ)，可劃分為四個(gè)等級(jí)，即最高風(fēng)險(xiǎn)、較高風(fēng)險(xiǎn)、較低風(fēng)險(xiǎn)和最低風(fēng)險(xiǎn)。結(jié)合信息技術(shù)使用及科學(xué)證據(jù)法則予以劃分，具體劃分標(biāo)準(zhǔn)包括發(fā)生概率、輻射范圍、嚴(yán)重程度、持續(xù)時(shí)長等。依據(jù)人臉識(shí)別數(shù)據(jù)安全刑事法律風(fēng)險(xiǎn)的具體類型及其程度，能夠劃分出如上刑事法律風(fēng)險(xiǎn)的不同程度。對于這些刑事法律風(fēng)險(xiǎn)，需要探索并施行富有針對性的防范舉措，為實(shí)現(xiàn)這一目標(biāo)，亟待追尋人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的防范理論。
　　多元共治理論
　　以什么防范理論應(yīng)對人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)，影響構(gòu)建人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的法治體系？筆者認(rèn)為，面對人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)規(guī)模大、類型多、影響廣等現(xiàn)實(shí)因素，不宜片面強(qiáng)調(diào)某一主體或者某一機(jī)制的防范作用，而應(yīng)始終堅(jiān)持在黨的領(lǐng)導(dǎo)下，倡導(dǎo)基于權(quán)力機(jī)關(guān)、企業(yè)、社會(huì)組織和公眾等主體的多元共治格局。人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范是一項(xiàng)系統(tǒng)性工程，這些主體既應(yīng)各司其職，又應(yīng)密切配合，及早預(yù)防與遏制人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)的發(fā)生與擴(kuò)散。
　　多元共治理論強(qiáng)調(diào)從不同治理角度出發(fā)，統(tǒng)合多元主體和多元方法，配以高效穩(wěn)定的制度設(shè)計(jì)，形成合力化解人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)，提倡并發(fā)展我國關(guān)于人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的多元共治理論。區(qū)分公私部門對人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的側(cè)重點(diǎn)，細(xì)化公私主體對人臉識(shí)別數(shù)據(jù)的處理規(guī)則，強(qiáng)化人臉識(shí)別數(shù)據(jù)控制者的責(zé)任歸屬、每一方主體作為身份提供者或者服務(wù)提供者、控制者或者處理者所應(yīng)遵守的義務(wù)內(nèi)容。
　　加快體系建設(shè)
　　加快構(gòu)建人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范法治體系，第一，應(yīng)當(dāng)堅(jiān)持建設(shè)中國特色社會(huì)主義法治體系，努力形成關(guān)于人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的法律規(guī)范體系；第二，應(yīng)當(dāng)堅(jiān)持全面推進(jìn)科學(xué)立法，完善中國特色社會(huì)主義法律體系，加強(qiáng)有關(guān)生物安全、生物數(shù)據(jù)安全、人臉識(shí)別數(shù)據(jù)安全等新興領(lǐng)域立法。
　　一方面，明確人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的規(guī)范體系。就防范人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)而言，我國目前已形成法律、法規(guī)（行政法規(guī)、地方性法規(guī)）、部門規(guī)章、司法解釋、規(guī)范性文件、政策文件、技術(shù)標(biāo)準(zhǔn)（強(qiáng)制性標(biāo)準(zhǔn)、推薦性標(biāo)準(zhǔn)）“七位一體”的規(guī)范體系。具體包括：（1）憲法、民法典、刑法、個(gè)人信息保護(hù)法、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法等法律；（2）《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法規(guī)；（3）兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定、網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定等部門規(guī)章；（4）《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》等司法解釋；（5）《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》等規(guī)范性文件；（6）《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等政策文件；（7）《信息安全技術(shù)個(gè)人信息安全規(guī)范》《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)安全要求》《信息安全技術(shù)生物特征識(shí)別信息保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)。在人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的規(guī)范體系中，一要處理好法律、法規(guī)、部門規(guī)章、司法解釋之間的規(guī)范銜接，發(fā)揮這些法規(guī)范的硬性約束作用；二要關(guān)注規(guī)范性文件、政策文件、技術(shù)標(biāo)準(zhǔn)（國家標(biāo)準(zhǔn)為主）的柔性提示價(jià)值，重視人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的場景效應(yīng)。
　　另一方面，探索人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范的第三方評(píng)估制度。目前，第三方評(píng)估制度已在政府重大行政決策、司法公信力、認(rèn)罪認(rèn)罰從寬制度試點(diǎn)等領(lǐng)域得以展開，并且已取得了實(shí)質(zhì)性突破。在此背景下，筆者認(rèn)為，應(yīng)進(jìn)一步發(fā)揮第三方評(píng)估的制度績效，強(qiáng)化其在人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范中的制度作用。第一，通過開展估值、評(píng)分、量化等具體活動(dòng)，對交易支付、醫(yī)療衛(wèi)生、社區(qū)出入等各個(gè)場景中人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范成效進(jìn)行評(píng)估，逐步形成人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范評(píng)估的制度化。第二，通過第三方評(píng)估制度，倒逼多元主體在人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)防范中盡心盡責(zé)，科學(xué)規(guī)劃、全力推行各類風(fēng)險(xiǎn)防范舉措。例如，第三方評(píng)估制度中涉及互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)指南時(shí)，將有助于調(diào)整甚至校正互聯(lián)網(wǎng)企業(yè)關(guān)于落實(shí)人臉識(shí)別數(shù)據(jù)安全的合規(guī)建設(shè)機(jī)制，強(qiáng)化其在不同場景下人臉識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)預(yù)警與防范工作。