近日，人脸识别新规的正式施行引起了广泛关注和热议。根据《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，自8月1日起，滥用个人人脸信息的行为都被划入侵权范畴，包括小区物业也不得对住户进行强制“刷脸”，该《规定》还明确划分了合法使用人脸识别的五种情形。
鉴于人脸识别技术在生活中的应用愈来愈普遍，带来的个人信息问题日益凸显，为正确审理使用人脸识别技术处理个人信息相关民事案件，7月28日，最高人民法院发布司法解释，对人脸识别进行规范，向滥用人脸识别技术行为亮剑。
人脸识别设备强制“刷脸”属侵权
人脸信息属于敏感个人 信息中的生物识别信息，是生物识别信息中社交属性最强、最易采集的个人 信息，具有唯一性和不可更改性，一旦泄露将对个人的人身和财产安全造成极大危害。
当下，人脸识别门禁系统已成为必备的社区安防基础设备，那么物业强制住户“刷脸”的行为是否合法呢？对此，有人认为，将人脸识别作为住户身份验证方式，是一种智能化管理，可以更精准识别出入小区人员，让小区管理更安全、更高效。也有人认为，在录入人脸信息时，小区物业要求人脸信息和详细住址、身份信息相绑定，这些信息一旦泄露，会给公民造成困扰甚至带来财产损失。
关于“刷脸”进出小区的争议此起彼伏，最高人民法院在新规中作出了明确回答，物业不得强制将人脸识别作为出入小区唯一验证方式，未经当事人同意，强制“刷脸”是违法行为。
除了小区物业强制“刷脸”问题外，人脸识别新规还明确规定应用程序不得强制索取非必要个人信息，以及处理未成年人人脸信息，须征得监护人的单独同意，进一步引导对人脸识别技术的规范使用。
如今人脸识别设备随处可见，走到哪都需要“刷脸”，那么人脸识别新规施行后，如何合法使用人脸识别设备呢？
首先，要明确哪些情形可以使用。
根据新规规定，只有以下五种情形可以使用人脸识别：1)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的；2)为维护公共安全，依据国家有关规定在公共场所使用人脸识别技术的；3)为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的；4)在自然人或者其监护人同意的范围内合理处理人脸信息的；5)符合法律、行政法规规定的其他情形。
其次，要坚持知情同意原则。
采集个人信息，除了法定例外情形，一般都需要征得数据主体的知情同意。人脸信息不同于一般个人信息，具有特殊性，应坚持更强的知情同意原则。小区物业在使用人脸识别门禁系统录入人脸信息前，应当征得业主同意。针对未成年人人脸信息，须征得监护人的单独同意。对于不同意的，小区物业应当提供替代性验证方式，不得侵害业主的个人合法权益。
最后，要妥善保管和维护人脸信息。
人脸识别设备收集、存储的人脸信息，都应使用加密措施，并对收集到的人脸信息进行分片段单独存储，并不得公开披露人脸信息；还应建立可追踪的技术体系，确保事后可查证，以便发生侵权时，能够明确知晓谁在何时何地查询、使用、修改、下载了人脸信息；要经第三方独立机构定期检测，以检测是否存在过度采集个人信息行为。
结语：人脸识别具有无意识性与非接触性，即使长时间大规模地积累数据也不容易被察觉，导致个人信息保护难度增大。人脸识别新规的出台，无疑加固了个人信息安全的保护屏障，为维护人脸信息提供了更为明确的法律依据。
