焦点访谈｜厘清“刷脸”边界 筑牢人脸信息的安全防线

中国社会科学院法学研究所网络与信息法研究室副主任周辉：“针对人脸技术在经济社会生活中已经被广泛应用的纠偏，这样一个规定的出台就告诉大家，对人脸信息的收集还是要注意相应风险的，需要更好地保护自己的人脸信息在内的权益。”

某酒店值班经理陈立彬：“不需要。”

记者：“那手续是怎么办理？”

某酒店值班经理陈立彬：“您出示您的身份证，或者直接说一下预订人姓名，核实无误的话，拿身份证直接办理就行了，直接出房卡，也不需要人脸核对。”

然而，周女士的诉求并没有得到健身房的回应和整改，于是她起诉健身房来维护自己的权益。

随即，上海市闵行区检察院对相关行业主管部门进行建议与整改，健身房在被起诉后，便减少了摄像头的数量。

专家还表示，要实现个人权益的最小影响，就要做到最小化的数据采集，而分类采集是一种有效的方式。

采访中记者了解到，很多人会关注人脸信息的采集是否合法，但并未关注到采集的信息数据去哪了。

张庭：“本地化存储天然给网络攻击设很大的一个屏障，因为数据不用直接存储在云端，大多数情况下需要接触到这台设备，才有可能取到终端的信息，能做到物理隔离，极大降低数据泄露的风险和数据泄露的范围。”

浙江台州市公安局椒江分局网络安全保卫大队民警周海龙：“要求设置包含字母、数字、符号的8位以上复杂密码，禁止弱口令；关闭自动登录系统；同时每3个月更换一次密码；安全管理者需落实‘最小权限原则’，非工作人员禁止接触存储设备。”

张庭：“因为数据在这条整个商业的产业链里面能够变现。这是整个过程中最核心的点，变现途径。这个数据A公司买了，A公司卖给B公司、C公司，每个公司都有自己的一些数据，再把这些数据合并完成之后，做商业的推广也好，都能够产生比较大的经济收益。”