从小区大门“刷脸进门”，到商店购物“刷脸买单”，再到酒店前台“刷脸入住”，“刷脸”几乎成了生活的日常操作。但这张无形“电子身份证”在带来便利的同时，也藏着不少“坑”？近日，国家网信办和公安部联合发布的《人脸识别技术应用安全管理办法》（简称《办法》）正式实施，“刷脸”安全终于有了法律护盾。

人脸信息为啥需要重点保护

别看刷脸支付“嘀”一声就完成交易，这里面的风险可不小。人脸信息和指纹、虹膜一样，属于生物识别信息，最大的特点就是独一无二、终身绑定、无法修改。想象一下，如果密码泄露还能改，可脸只有一张，一旦被坏人拿到，分分钟用来伪造身份、实施诈骗，甚至策划精准犯罪。更可怕的是，通过一张脸，不法分子还能顺藤摸瓜，扒出你的行动轨迹、社交圈子、消费习惯，比普通身份证信息危险得多，一旦泄露，个人隐私、钱包安全甚至人身安全都可能被长期威胁。

而且，人脸信息的采集往往“神不知鬼不觉”。可能你路过某个摄像头，或者下载了一个App，不知不觉中人脸数据就被偷偷拿走了。等发现问题时，维权难度堪比大海捞针。从社会层面看，大量人脸数据随意流传，还会破坏大家对科技的信任，让人心惶惶。

这些“刷脸”要求其实违法

还记得上海那家健身房吗？竟然在更衣室装“刷脸开柜”系统，把顾客气得直接告上法庭。日常生活中，很多看似合理的刷脸要求，其实已经踩了法律红线。

《办法》明确规定：私密空间禁止刷脸，像宾馆房间、公共浴室、更衣室这些地方，安装人脸识别设备就是侵犯隐私。而且，如果能用密码、指纹等其他方式完成验证，就不能非要顾客“刷脸”。比如去银行办业务，明明能刷卡、输密码，却强制要求刷脸，这就是违法！

对于老年人、残疾人等特殊群体，刷脸更要讲究“最小必要原则”。要是你不想刷脸，商家必须提供其他方便的验证方式，不能搞“一刀切”。

遇到强制“刷脸”这样做

《办法》实施后，遇到商家说“不刷脸就办不了业务”，千万别忍气吞声。

第一步，果断拒绝，要求换成密码、指纹、身份证等其他验证方式。第二步，留好证据，用手机拍下强制刷脸的标识，录下和工作人员的对话，这些都是维权的关键证据。

如果商家还不罢休，直接向中央网信办、公安机关或者消费者协会投诉。要是对方处理超过10万人的人脸信息，你还有权要求查看省级以上网信部门的备案证明，查查他们到底合不合规。最狠的一招，如果因为拒绝刷脸被区别对待，比如不给办业务、限制服务，别犹豫，直接向法院起诉，让侵权方赔偿损失！

日常如何保护自己的“面子”

虽然法律给我们撑了腰，但守护人脸信息安全，自己才是“第一责任人”。

平时拍照、录视频，别随便把清晰的正脸照发到网上。就算要分享，也记得设置可见范围，别让陌生人轻易保存。手机里的App权限要定期检查，把那些用不着刷脸功能的App权限统统关掉。下载软件一定要认准官方应用商店，不然很可能下到“盗版货”，偷偷收集你的人脸信息。

在商场、车站这些公共场所，如果有人要采集你的人脸信息，别急着答应，先问清楚“为什么采集？数据存哪儿？”想不明白就果断拒绝。发朋友圈也要长点心，晒旅游照时别暴露证件、地址，更别随意公开老人、孩子的正脸照，这些都可能成为坏人的“突破口”。

刷脸技术本身并无过错，滥用才是真正的问题所在。记住，当有人侵犯你的人脸信息时，一定要勇敢说“不”，拿起法律武器守护自己的“面子”安全。

（作者张旅阳系中国计算机学会科学普及工作委员会委员，韩冬系天津美术学院人工智能艺术学院院长）