人臉識別技術(shù)是對靜態(tài)或視頻中的人臉圖像進行特征提取與分類，從而用于個人身份鑒別、驗證與分析的當代信息技術(shù)。作為最廣泛使用的生物識別技術(shù)之一，人臉識別技術(shù)以數(shù)據(jù)為體、以人工智能算法為用、以人類自身為對象，具有不可復制性、非接觸性、可擴展性、快速性、多維性等優(yōu)勢，目前已與安防、金融、醫(yī)療、支付、教育、文娛等行業(yè)深度融合，不但推動鏈接大數(shù)據(jù)與人工智能的新型產(chǎn)業(yè)悄然成型，而且為我國數(shù)字經(jīng)濟與社會發(fā)展帶來了新機遇。

在人臉識別產(chǎn)業(yè)突飛猛進的同時，人臉識別技術(shù)濫用的風險也在不斷加劇，給個人、組織的合法權(quán)益保護以及國家安全帶來巨大挑戰(zhàn)。隨著生成式人工智能時代的來臨，人臉信息被廣泛采集、分析，進而合成、生成人臉信息的嶄新業(yè)態(tài)開始涌現(xiàn)。如何保護個人人臉信息、防范虛假信息、維護公共利益，成為人臉識別產(chǎn)業(yè)必須面對的重大議題。

面對種種挑戰(zhàn)，我國《個人信息保護法》將人臉識別信息作為敏感個人信息予以嚴格保護，并在第 62 條進一步強調(diào)了人臉識別信息的特殊性，要求有關(guān)部門針對人臉識別制定專門的個人信息保護規(guī)則、標準�！蹲罡呷嗣穹ㄔ宏P(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》重點規(guī)定了濫用人臉識別的侵權(quán)責任、合同規(guī)則、訴訟程序。2023 年 8 月 8 日，國家互聯(lián)網(wǎng)信息辦公室（以下簡稱為“國家網(wǎng)信辦”）公布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）》（征求意見稿）從更宏觀的維度規(guī)定應(yīng)用人臉識別技術(shù)的安全管理要求，采取了不同參與者、多種場景和細化技術(shù)標準相呼應(yīng)的生態(tài)治理方法。

本研究報告立基于產(chǎn)業(yè)生態(tài)治理的思路，強調(diào)綜合“人—技術(shù)—社會”三維視角，對人臉識別技術(shù)進行整全性治理。以產(chǎn)業(yè)生態(tài)參與各方的角色分工為切入，將主體類型化為：作為源頭活水的技術(shù)提供者、作為中心樞紐的人臉產(chǎn)品/服務(wù)提供者、作為最后關(guān)卡的人臉識別產(chǎn)品/服務(wù)使用者；從數(shù)據(jù)安全、個人信息保護、算法治理、產(chǎn)品質(zhì)量等各維度，細化不同主體的系統(tǒng)性義務(wù)與責任。此外，生成合成場景是人臉識別信息的重要應(yīng)用場景之一，鑒于我國對深度合成算法、生成式人工智能等采取專門立法規(guī)制，研究報告特別關(guān)注了該場景下的人臉識別治理問題。

人臉識別產(chǎn)業(yè)的治理需要監(jiān)管機構(gòu)、司法機關(guān)、市場主體、行業(yè)組織、專家社群、社會公眾的共同參與，本研究報告匯聚各方智慧，探索技術(shù)、法律、最佳實踐、產(chǎn)業(yè)倡議多維一體的治理架構(gòu)，希冀有裨于未來的立法、司法與執(zhí)法，并為我國人臉識別產(chǎn)業(yè)的行穩(wěn)致遠貢獻綿薄之力。

附件：2024年人臉識別產(chǎn)業(yè)法律治理研究報告：人-技術(shù)-社會三維視角，進行整全性治理