人臉識別技術(shù)在金融行業(yè)應(yīng)用最廣泛 專家建議機構(gòu)非必要不存儲

銀行等金融機構(gòu)的業(yè)務(wù)與個人信息息息相關(guān)，《個人信息保護法》正式實施將會對銀行業(yè)務(wù)帶來更多合規(guī)挑戰(zhàn)。在日前由廣州數(shù)字金融創(chuàng)新研究院、廣東廣悅律師事務(wù)所聯(lián)合主辦的“羊城數(shù)字金融沙龍”論壇第一期活動上，多位法律專家指出，人臉識別技術(shù)在金融行業(yè)應(yīng)用最為廣泛，金融機構(gòu)需遵循最小、必要原則，審慎使用人臉識別技術(shù)。

廣東廣悅律師事務(wù)所高級合伙人楊杰律師表示，應(yīng)用人臉識別時，不僅要考慮便利性，還要考慮安全性。現(xiàn)階段人臉識別已逐漸取代人工成為金融機構(gòu)最高級別的認證手段，并被廣泛應(yīng)用。例如在違規(guī)性監(jiān)控領(lǐng)域，為節(jié)約成本、提高便利性，人工監(jiān)控已經(jīng)被人臉識別監(jiān)控替代，但這是否符合《個人信息保護法》的“最小、必要”原則，值得討論。

中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林也認為，相較指紋等個人信息，人臉識別更容易與個人對應(yīng)，這是人臉識別被廣泛普遍關(guān)注的原因之一，也是提高人臉識別管制的理由之一。“金融機構(gòu)和類金融機構(gòu)應(yīng)界定人臉識別的使用范圍，在存在替代方案的情況下，金融機構(gòu)仍需遵循“最小、必要”原則，審慎使用人臉識別技術(shù)。”盤和林說。

針對《個人信息保護法》的“最小、必要”原則，華南師范大學法學院研究員馬顏昕建議，金融機構(gòu)可通過提供線上人臉識別和線下辦理的雙選項方案，以符合法律的要求。

“個人信息泄露在未來不是技術(shù)問題，而是管理問題。”馬顏昕指出，當前，我國企業(yè)向政府提供數(shù)據(jù)信息時，面臨向誰提供數(shù)據(jù)、誰負責數(shù)據(jù)安全以及多頭重復(fù)向企業(yè)要數(shù)據(jù)等問題，政府應(yīng)通過立法等機制，建立企業(yè)向政府共享數(shù)據(jù)的渠道。

盤和林也表示，《個人信息保護法》的實施需要后續(xù)配套法律的支撐，使各地能有法可依、有標準可依，打通企業(yè)數(shù)據(jù)向政府流動的“最后一公里”。

為了保護個人信息，專家們還建議，中央與地方、大型金融機構(gòu)與中小型金融機構(gòu)、類金融機構(gòu)應(yīng)做到相同的安全防護級別，并實現(xiàn)非必要不存儲。在技術(shù)層面，個人信息要第一時間進行去標識化處理;在管理層面，機構(gòu)應(yīng)當關(guān)注信息的保存期限以及隔離存儲設(shè)置。

關(guān)鍵詞： 人臉識別技術(shù) 金融行業(yè) 金融機構(gòu) 存儲設(shè)置