“人脸识别时一定要穿好衣服！”复旦大学教授张军平的这条提醒近日登上热搜，引发公众对人脸识别技术隐私风险的广泛讨论。专家指出，人脸识别系统采集的并非仅是屏幕显示的圆形区域内的面部图像，而是摄像头视野内的全部场景。这意味着用户在验证过程中的一举一动，包括衣着状态、周围环境等，都可能被后台人员获取。
中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲表示，人脸识别上传的图像包含整个摄像头视野是行业常识。尽管法规对企业有约束作用，但无法完全杜绝流程中可能出现的违规操作。从技术层面看，用户图像被他人看到的可能性始终存在，这为个人隐私保护敲响了警钟。
人脸信息作为不可更改的生物特征，其泄露风险远高于传统密码。近年来，人脸识别技术的滥用已引发多起法律纠纷和社会问题。从小区门禁强制刷脸到商场、写字楼违规安装采集设备，再到公共卫生间周边出现人脸识别装置，这些乱象暴露出规则缺失、责任界定模糊等深层问题。最高人民检察院公布的典型案例显示，某小区物业存储的人脸信息达上百万条，存在重大安全隐患；部分企业在采集未成年人信息时未取得监护人同意，敏感数据未经加密传输，甚至未与第三方签署安全协议。
AI技术的进步更使人脸信息面临新型威胁。杭州法院近日审结全国首例涉AI伪造人脸活体认证案，犯罪分子通过获取他人手机号、头像、身份证等信息，利用AI换脸技术制作虚假认证视频，非法登录账号获取数据并牟利。法院明确指出，技术中立不能成为侵害个人信息的免责理由，技术滥用必须承担法律责任。这一案例警示公众：当静态照片可被生成动态视频用于活体认证时，人脸安全已受到严峻挑战。
面对技术风险，国家正在完善监管框架。2025年6月起施行的《人脸识别技术应用安全管理办法》明确规定，存在其他非生物识别技术可实现相同目的时，不得将人脸识别作为唯一验证方式。个人拒绝人脸验证的，应当提供刷卡、密码等替代方案。办法还严禁在宾馆客房、公共浴室等私密空间安装人脸识别设备，从法律层面堵住隐私泄露漏洞。
但法律约束仅是防线之一。专家强调，用户自身的隐私保护意识才是最终屏障。建议公众在进行人脸验证时保持得体着装，尤其在浴室、卧室等私密场所提高警惕；减少在社交媒体发布包含家庭住址、工作单位等信息的音视频；对要求提供人脸信息的陌生应用保持谨慎，避免因小失大。全国人大代表在今年两会上提出，应严格落实告知同意原则，构建人脸信息全链条保护机制，明确数据处理与面容克隆的法律边界。
人脸识别技术本身无善恶之分，其应用场景与监管方式决定了它究竟是便利工具还是隐私侵犯者。当我们在享受刷脸支付、进站等便利时，也需为个人生物特征设置心理防线。每次验证前不妨自问：此刻的穿着是否得体？这个场景是否必须刷脸？唯有保持警惕，才能在技术浪潮中守住个人隐私的最后一道闸门。
