两会期间，不少人大代表关注生物信息安全，尤其关心人脸数据泄露所带来的风险。疫情以来，科技公司纷纷推出戴口罩场景的人脸识别技术，以减少摘口罩带来的感染风险。与此同时，大量戴口罩的人脸照片被低价贩卖。
泄漏隐患：或能欺骗刷脸支付网上有商家声称，手头有几十万张戴口罩的人脸照片，大多在打卡之后保留。有业内人士担心，万一这些数据被用于还原面部全貌的研究，后果不堪设想。
（戴口罩的人脸照片低至2毛钱/张）“这两年新出现了deepfake技术，网上也叫换脸技术，能够生动地模拟一个人的外貌表情，以假乱真，还有3d打印技术发展也很快，这些技术未来继续发展，完全可以重建人的外貌，甚至表情动作。” 密码安全与管理技术研究人员李伟告诉记者，如果防御技术跟不上，3d打印的人脸面具配合其他科技欺骗刷脸支付甚至安防系统，并不是没可能。
“数据的采集什么的，很多规定不明确，我们尽量与客户成立联合实验室，再拿数据来训练，让数据掌握在客户手里。” 广州云从科技创新行业部南区总经理刘毅鹏告诉记者，由于行业灰色地带多，企业只能自己想办法规避法律风险，建议尽快完善行业规范。
作为人工智能成熟的技术应用，人脸识别在中国仅用了5年多的时间就完成了多领域落地到井喷式发展。其中，唾手可得的人脸数据是一大“功臣”。比如，网民大多乐意在互联网上发布自己的照片，造成人脸数据大规模“主动泄漏”。另外，企业的诱导行为也令人防不胜防，例如人脸识别小程序、刷脸免费取厕纸等等，让许多人不经意就“贡献”了自己的面部数据。
由于缺乏严格监管，部分企业甚至公然强行采集公民面部数据。例如2019年，杭州野生动物世界强制游客使用人脸识别技术入园，后被浙江理工大学特聘副教授郭兵以侵权为由告上法庭，被称为“中国人脸识别案”。
“某个研究机构也好，某个企业也好，他去做（生物）数据采集，做商业用途，那么他应该向监管部门申请，声明数据怎么采集怎么使用，如果监管部门同意了，可以发一个认证书。” 华南理工大学吴贤铭智能工程学院副院长谢龙汉教授建议，备案机制参考涉及人的生物医学研究伦理审查办法。此外， 还应该禁止刷脸免费用厕纸、刷脸领优惠券这类操作。
人脸数据是重要的生物信息，守护生物信息安全不仅是守护个人安全、财产安全，更是守护国家安全。两会期间，关于个人生物信息保护的立法工作也是热点。长期以来，在我国的法律体系中，人脸照片或视频属于公民肖像，公民可以依法维护肖像权。但是，随着刷脸过安检、刷脸乘车、刷脸支付等场景的出现，人脸数据远远超过肖像权范畴。有律师建议将人脸数据归为公民个人信息
2017年，高法、高检发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》提及，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。“里面没有明确列出人脸数据。但是，法律保护范畴，它是随着时代的发展不断变化的。现在人脸数据可以和其他的技术或者信息相结合来确定自然人的身份，甚至还可以确定自然人的消费记录、行踪信息，和财产状况相关联，把人脸信息列入到公民个人信息的保护范畴，就非常的有必要。”广东环球经纬律师事务所高级合伙人郝志国告诉记者，在有必要的情况下，人体看得见或看不见的生物数据，都可以考虑归为公民个人信息，侵犯公民个人信息严重时须负刑事责任。
本文相关词条解释
人脸
盗墓探险
深圳市海清视讯科技有限公司
18926519765