我们的“脸”，如何保护？

张凌寒：物业公司委托第三方提供人脸识别的系统和服务，双方实际上要共同承担个人信息处理者的法律责任。上马项目之前，需要明确知道个人信息处理行为会有什么风险，以及设置个人信息保护的相关责任人。当出现个人信息被泄露时，要有相应的应对机制。4.“安全”是核心

人脸数据怎么保护？

今年夏天，“人、证、脸”三合一的强实名制已经成为热门歌手演唱会的标配。一位在合肥体育中心看完演唱会的观众告诉记者，演出当天，她在这台类似高铁站进站口闸机的设备上被要求刷身份证。不到一秒钟，屏幕显示人脸和身份证匹配，可以通过。

对此，张凌寒表示，根据新规的规定，完成人脸识别的特定目的后，收集到的人脸照片应该及时删除和销毁，防止在个体不知情的情况下，把收集的照片再进行交易和流转，甚至泄露给第三方进行人工智能模型的训练。

在征求意见稿中，“安全”是绝对的关键词。除了做人脸识别时拍摄的照片不能保存，储存样本照片的数据库也应确保不被入侵，发生泄露。新规明确，面向社会公众提供人脸识别技术服务的，相关技术系统要符合网络安全保护第三级以上的保护要求。

张凌寒：我国的网络安全等保系统分为五级，第三级是除了金融机构之外，可以用到的最高等级，会要求配备相应的技术手段。同时，管理机制、访问权、复制记录等都相应有比较细致的要求。

按照相关法律规定，网络安全保护第三级的系统，必须每年进行一次保护测评，检验其是否能抵御黑客攻击，防止数据泄露、窃取等。测评由公安部认证的，有专业资质的企业完成。

有很多人认为自己不是名人，没有被识别的必要，也不担心别人认出自己。对此，张凌寒表示，人脸信息的泄露已经成为电信诈骗重要的信息和数据来源。通过深度合成技术，电信诈骗可以直接和人脸信息所有者的亲人朋友进行视频和音频对话，可能使受害人更容易上当受骗。

张凌寒：实际上，我们经常说要增强公众的数字素养，既包括对于个人信息保护重要性的意识，也包括注意防范个人信息的侵权行为意识，增强自己处理个人信息的敏感度，这也是人脸识别新规的重要意义所在。来源：央视新闻编辑 | 俞岚婷责编 | 干钰琼 俞岚婷