80后人大代表沙青青，2年前就開始關(guān)注個(gè)人信息安全問題，今年兩會(huì)期間，他也將提交有關(guān)加強(qiáng)個(gè)人生物信息識(shí)別安全的書面意見。

“現(xiàn)在刷臉的應(yīng)用場(chǎng)景很多，可能都會(huì)涉及到一些個(gè)人身份信息識(shí)別。而因個(gè)人信息不當(dāng)收集、濫用、泄露，往往會(huì)導(dǎo)致公民權(quán)益受到侵害的事件時(shí)有發(fā)生。”沙青青說，今年還有一個(gè)不一樣的背景，在國家立法層面，2020年全國人大也將制定《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》，從國家法律層面以專法的形式來予以明確界定。

個(gè)人信息必然包含個(gè)人生物識(shí)別信息。相較于其他個(gè)人信息，如證件信息、聯(lián)系方式、傳統(tǒng)密碼等，個(gè)人生物識(shí)別信息更具敏感性，而其若遭盜用、違規(guī)使用，潛在的危害性也更大。沙青青說，例如面部識(shí)別、指紋、虹膜等個(gè)人生物識(shí)別信息，較之以往的密碼等個(gè)人信息，其最大特征在于“不可變更性”?！皳Q言之，一旦被盜用，個(gè)人難以變更，其潛在社會(huì)危害性也更大。而在大數(shù)據(jù)技術(shù)應(yīng)用廣泛的情況下，相關(guān)企事業(yè)單位在獲取此類個(gè)人生物識(shí)別信息時(shí)也存在隨意性和違反常規(guī)相關(guān)法規(guī)的潛在危險(xiǎn)?！?

實(shí)際上，早在2019年初公安部網(wǎng)絡(luò)安全保衛(wèi)局就已發(fā)布過《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》。該指南明確“建議僅存儲(chǔ)個(gè)人生物特征識(shí)別的摘要信息，也就是經(jīng)過分析、處理后得到的結(jié)果”，而避免收集人面識(shí)別類的原始信息。又如2019年9月教育部就明確提出“采集包含學(xué)生的個(gè)人信息都要非常謹(jǐn)慎，能不采集就不采。能少采集就少采集，尤其涉及到個(gè)人生物信息的。 ”

沙青青表示，目前，包括人臉識(shí)別在內(nèi)的個(gè)人生物識(shí)別信息的應(yīng)用場(chǎng)景越來越多，進(jìn)行采集的主體也越來越多。其中，既有政府部門基于治安與社會(huì)管理必要性、合法依規(guī)進(jìn)行的，也有企事業(yè)單位出于各自業(yè)務(wù)或經(jīng)營便利需要進(jìn)行的。在此背景下，究竟誰有權(quán)進(jìn)行采集、誰有權(quán)進(jìn)行調(diào)用、是否履行告知義務(wù)，是亟需重視和厘清的問題。其中，也隱含著法律風(fēng)險(xiǎn)。

此外，在《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》即將出臺(tái)的背景下，采集后信息的保管、使用規(guī)范也亟待健全完善。例如企事業(yè)單位出于工作需要采集的個(gè)人生物識(shí)別信息究竟應(yīng)該如何保管？是否需要制定相關(guān)的標(biāo)準(zhǔn)規(guī)范？沒有技術(shù)保障技術(shù)、條件的主體，是否應(yīng)該禁止其采集？沙青青認(rèn)為，對(duì)于這些問題理應(yīng)進(jìn)行調(diào)研。

“在今年上海市政府報(bào)告中，應(yīng)勇市長強(qiáng)調(diào)‘圍繞數(shù)據(jù)惠民，加強(qiáng)公共數(shù)據(jù)治理’。上海作為數(shù)據(jù)應(yīng)用領(lǐng)域處于領(lǐng)先地位的社會(huì)主義國際大都市，建議在加快智慧城市建設(shè)、加快推進(jìn)智慧公安建設(shè)的同時(shí)，進(jìn)一步做好網(wǎng)絡(luò)安全尤其是個(gè)人信息安全、個(gè)人生物識(shí)別信息安全的保障工作?！鄙城嗲嘟ㄗh，要健全個(gè)人信息尤其是個(gè)人生物識(shí)別信息的采集規(guī)范和內(nèi)控機(jī)制，完善各數(shù)據(jù)采集、保管主體的相關(guān)內(nèi)控規(guī)范。通過網(wǎng)信、網(wǎng)安等部門進(jìn)行行業(yè)巡視、檢查的形式，嚴(yán)肅提醒相關(guān)主體在進(jìn)行個(gè)人生物識(shí)別信息采集、保管、使用時(shí)應(yīng)充分認(rèn)識(shí)到其風(fēng)險(xiǎn)性及法律責(zé)任，為上?！背鞘写竽X“建設(shè)守牢安全底線。