人臉識別技術(shù)是基于人面部特征數(shù)據(jù)進(jìn)行身份識別的一項生物特征識別技術(shù)。近年來，隨著大數(shù)據(jù)、人工智能、云計算、5G等技術(shù)迅猛發(fā)展，人臉識別技術(shù)獲得了廣泛應(yīng)用空間。從人臉識別技術(shù)應(yīng)用場景看，其在金融、醫(yī)療、安檢、支付、文娛等諸多領(lǐng)域得到普及，這為數(shù)字經(jīng)濟社會發(fā)展和人們?nèi)粘Ｉ顜砹诵聶C遇。與此同時，也潛藏著較多風(fēng)險并帶來一些挑戰(zhàn)。通過人臉識別技術(shù)產(chǎn)生的人臉識別數(shù)據(jù)，將會面臨諸多風(fēng)險?！?020年人臉識別行業(yè)研究報告》指出，人臉暴露度較高，相比其他生物特征數(shù)據(jù)更容易實現(xiàn)被動采集。這也同時意味著人臉信息的數(shù)據(jù)更容易被竊取，不僅可能侵犯個人隱私，還有可能帶來財產(chǎn)損失。大規(guī)模的數(shù)據(jù)庫泄露還會對一個族群或國家?guī)戆踩L(fēng)險。
　　無論是私主體處理人臉識別數(shù)據(jù)產(chǎn)生隱私信息侵權(quán)的民事法律風(fēng)險，還是特定主體不法處理人臉識別數(shù)據(jù)導(dǎo)致隱私信息侵害的刑事法律風(fēng)險，都是這些風(fēng)險在法律層面的具體表現(xiàn)。這些風(fēng)險范圍廣、類型多、影響大，有必要全面審視人臉識別數(shù)據(jù)安全風(fēng)險，并亟待構(gòu)建防范這些風(fēng)險的法治體系。
　　風(fēng)險具體類型
　　在法律層面，人臉識別數(shù)據(jù)主要存在民事和刑事兩種法律風(fēng)險。兩種法律風(fēng)險是以人臉識別數(shù)據(jù)安全風(fēng)險的法律后果為劃分依據(jù)。在此意義上，這種后果導(dǎo)向的劃分依據(jù)是把握人臉識別數(shù)據(jù)安全風(fēng)險的一個重要維度。更為重要的是，從人臉識別數(shù)據(jù)安全風(fēng)險的過程導(dǎo)向考察風(fēng)險類型，才能準(zhǔn)確透視與把握人臉識別數(shù)據(jù)安全風(fēng)險的發(fā)生機理，進(jìn)而有效構(gòu)建其防范的法治體系。
　　以人臉識別數(shù)據(jù)安全刑事法律風(fēng)險為例，在數(shù)據(jù)全生命周期下，人臉識別數(shù)據(jù)可能在收集、存儲、分析、傳輸、使用等階段面臨各種刑事安全風(fēng)險。具體包括侵害數(shù)據(jù)隱私利益、財產(chǎn)利益、知識產(chǎn)權(quán)利益、金融秩序、商業(yè)競爭秩序、公共安全等刑事安全風(fēng)險。
　　此外，以人臉識別數(shù)據(jù)刑事安全風(fēng)險等級為基礎(chǔ)，可劃分為四個等級，即最高風(fēng)險、較高風(fēng)險、較低風(fēng)險和最低風(fēng)險。結(jié)合信息技術(shù)使用及科學(xué)證據(jù)法則予以劃分，具體劃分標(biāo)準(zhǔn)包括發(fā)生概率、輻射范圍、嚴(yán)重程度、持續(xù)時長等。依據(jù)人臉識別數(shù)據(jù)安全刑事法律風(fēng)險的具體類型及其程度，能夠劃分出如上刑事法律風(fēng)險的不同程度。對于這些刑事法律風(fēng)險，需要探索并施行富有針對性的防范舉措，為實現(xiàn)這一目標(biāo)，亟待追尋人臉識別數(shù)據(jù)安全風(fēng)險的防范理論。
　　多元共治理論
　　以什么防范理論應(yīng)對人臉識別數(shù)據(jù)安全風(fēng)險，影響構(gòu)建人臉識別數(shù)據(jù)安全風(fēng)險防范的法治體系？筆者認(rèn)為，面對人臉識別數(shù)據(jù)安全風(fēng)險規(guī)模大、類型多、影響廣等現(xiàn)實因素，不宜片面強調(diào)某一主體或者某一機制的防范作用，而應(yīng)始終堅持在黨的領(lǐng)導(dǎo)下，倡導(dǎo)基于權(quán)力機關(guān)、企業(yè)、社會組織和公眾等主體的多元共治格局。人臉識別數(shù)據(jù)安全風(fēng)險防范是一項系統(tǒng)性工程，這些主體既應(yīng)各司其職，又應(yīng)密切配合，及早預(yù)防與遏制人臉識別數(shù)據(jù)安全風(fēng)險的發(fā)生與擴散。
　　多元共治理論強調(diào)從不同治理角度出發(fā)，統(tǒng)合多元主體和多元方法，配以高效穩(wěn)定的制度設(shè)計，形成合力化解人臉識別數(shù)據(jù)安全風(fēng)險，提倡并發(fā)展我國關(guān)于人臉識別數(shù)據(jù)安全風(fēng)險防范的多元共治理論。區(qū)分公私部門對人臉識別數(shù)據(jù)安全風(fēng)險防范的側(cè)重點，細(xì)化公私主體對人臉識別數(shù)據(jù)的處理規(guī)則，強化人臉識別數(shù)據(jù)控制者的責(zé)任歸屬、每一方主體作為身份提供者或者服務(wù)提供者、控制者或者處理者所應(yīng)遵守的義務(wù)內(nèi)容。
　　加快體系建設(shè)
　　加快構(gòu)建人臉識別數(shù)據(jù)安全風(fēng)險防范法治體系，第一，應(yīng)當(dāng)堅持建設(shè)中國特色社會主義法治體系，努力形成關(guān)于人臉識別數(shù)據(jù)安全風(fēng)險防范的法律規(guī)范體系；第二，應(yīng)當(dāng)堅持全面推進(jìn)科學(xué)立法，完善中國特色社會主義法律體系，加強有關(guān)生物安全、生物數(shù)據(jù)安全、人臉識別數(shù)據(jù)安全等新興領(lǐng)域立法。
　　一方面，明確人臉識別數(shù)據(jù)安全風(fēng)險防范的規(guī)范體系。就防范人臉識別數(shù)據(jù)安全風(fēng)險而言，我國目前已形成法律、法規(guī)（行政法規(guī)、地方性法規(guī)）、部門規(guī)章、司法解釋、規(guī)范性文件、政策文件、技術(shù)標(biāo)準(zhǔn)（強制性標(biāo)準(zhǔn)、推薦性標(biāo)準(zhǔn)）“七位一體”的規(guī)范體系。具體包括：（1）憲法、民法典、刑法、個人信息保護法、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法等法律；（2）《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法規(guī)；（3）兒童個人信息網(wǎng)絡(luò)保護規(guī)定、網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定等部門規(guī)章；（4）《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》等司法解釋；（5）《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等規(guī)范性文件；（6）《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》等政策文件；（7）《信息安全技術(shù)個人信息安全規(guī)范》《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》《信息安全技術(shù)生物特征識別信息保護基本要求》等技術(shù)標(biāo)準(zhǔn)。在人臉識別數(shù)據(jù)安全風(fēng)險防范的規(guī)范體系中，一要處理好法律、法規(guī)、部門規(guī)章、司法解釋之間的規(guī)范銜接，發(fā)揮這些法規(guī)范的硬性約束作用；二要關(guān)注規(guī)范性文件、政策文件、技術(shù)標(biāo)準(zhǔn)（國家標(biāo)準(zhǔn)為主）的柔性提示價值，重視人臉識別數(shù)據(jù)安全風(fēng)險防范的場景效應(yīng)。
　　另一方面，探索人臉識別數(shù)據(jù)安全風(fēng)險防范的第三方評估制度。目前，第三方評估制度已在政府重大行政決策、司法公信力、認(rèn)罪認(rèn)罰從寬制度試點等領(lǐng)域得以展開，并且已取得了實質(zhì)性突破。在此背景下，筆者認(rèn)為，應(yīng)進(jìn)一步發(fā)揮第三方評估的制度績效，強化其在人臉識別數(shù)據(jù)安全風(fēng)險防范中的制度作用。第一，通過開展估值、評分、量化等具體活動，對交易支付、醫(yī)療衛(wèi)生、社區(qū)出入等各個場景中人臉識別數(shù)據(jù)安全風(fēng)險防范成效進(jìn)行評估，逐步形成人臉識別數(shù)據(jù)安全風(fēng)險防范評估的制度化。第二，通過第三方評估制度，倒逼多元主體在人臉識別數(shù)據(jù)安全風(fēng)險防范中盡心盡責(zé)，科學(xué)規(guī)劃、全力推行各類風(fēng)險防范舉措。例如，第三方評估制度中涉及互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)指南時，將有助于調(diào)整甚至校正互聯(lián)網(wǎng)企業(yè)關(guān)于落實人臉識別數(shù)據(jù)安全的合規(guī)建設(shè)機制，強化其在不同場景下人臉識別數(shù)據(jù)安全風(fēng)險預(yù)警與防范工作。