人脸识别给我们的日常生活带来了不小的便利，但随着这一技术的大范围推广，问题也随之而来。近日，有媒体报道，上海某游泳馆的更衣室采用了人脸识别来开启更衣柜，但由于是实时画面验证，屏幕上还出现了附近来往顾客没穿衣服的场景，这让消费者很是困扰。虽然此后，工作人员对设备进行了“整改”，屏幕仅显示 识别比对后的结果，但大家 仍感到不安。

除了更衣室，人脸识别还出现在商场超市、培训机构等场景中。有消费者提出，超市的寄存柜在不到1秒钟的时间里，自动采集了人脸信息，而自己却未被提前告知。还有家长反映，某培训机构需要学员进行线上签到，而签到的方式就是人脸识别。识别过程中，家长必须同意“人脸采集协议”，其中就有“收集并存储人脸特征数据”的内容，并表示如果不同意，就无法使用此考勤服务。

那么目前人脸识别存在哪些方面的乱象？人脸识别的应用应该遵循怎样的规则？一旦滥用又存在怎样的风险呢？

记者调查发现，这些使用“人脸识别”的机构、场所，或多或少都存在这样的问题：没有做到充分的告知义务，甚至不经过消费者的同意采集人脸信息；应用的场景涉嫌违规，不具备采集人脸信息的必要性；经营者设置的操作步骤，强制或变相要求消费者接受人脸识别作为消费中的必要环节。

实际上，为人脸识别“划红线”这一工作早在2023年8月就已经展开。当时，国家网信办公开发布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》。其中规定，宾馆、银行、车站、体育场馆、博物馆等经营场所，除法律、行政法规规定应当使用人脸识别技术验证个人身份的，不得以办理业务、提升服务质量等为由强制、误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。

业内人士指出，当下，人脸信息应用如雨后春笋，但存储环境的安全性却没有做到同步匹配，容易留下个人信息泄漏、毁损、非法使用甚至非法出境的隐患。

上海市人大代表、上海市信息服务业行业协会秘书长陆雷表示： 最小化使用，尽可能不存储，来确保使用的安全。因为大规模的人脸识别的使用会带来一些数据失窃以后的风险，而这种风险可能会给你的日以后的这个日常生活带来一种重大的损失或者伤害的可能。在这里我们在支持技术创新的同时，要衡量自己的个人信息保护，这是一把双刃剑，我们要学会说虽然国家通过法律和相关机构在保护我们，我们同时也要学会自己保护自己的同时来享受这种安全的便利。

除了技术上的难关，对于更衣室、商场超市 乃至培训机构等特殊场景设置人脸识别 还存在一定的法律风险。

律师方正宇说：“在更衣室或者洗手间这样一些非常强调私密性的场所，应当避免使用带有摄像功能的各种设备。因为这样一种拍摄行为很有可能被利用作为偷拍偷窥，那这就触犯了治安管理处罚法的相关规定，哪怕这些设备的设置者本意并非是想从事违法活动，但是因为对于采集的信息保管不力，也有可能造成他人隐私信息的泄露，从而承担法律责任。而另外一方面，人脸识别又涉及到个人信息保护的问题，像这样一些人脸信息，在法律上被定义为是生物识别信息，属于是敏感个人信息。根据个人信息保护法的规定，对于敏感个人信息的处理是有一系列严格的要求，必须有特定的目的和充分的必要性，并且采取严格保护措施。需要取得对方的单独同意，如果没有这些配套措施，不符合法律程序的话，那么就可能涉嫌违法。”