如何对人脸识别进行法律规制

1、建立健全一体适用的安全与责任底线

法律规制人脸识别技术的目的，不是一味地叫停该项技术的使用，而是要在确保安全的前提下，倡导一种负责任的使用。为此，笔者建议建立如下公私部门一体适用的安全与责任底线。如果不符合这些安全与底线原则，则为违法收集个人信息。

其一，无论谁使用人脸识别技术，人脸识别系统要经第三方独立机构定期检测，以检测其准确性与非歧视性。必要时，人脸识别系统及其定期检测结果应向监管部门备案。

其二，无论谁通过公共网络收集、传输、存储人脸信息，都应使用加密措施，并对收集到的人脸信息进行分片段单独存储，并不得公开披露人脸信息。

其三，无论谁使用人脸识别技术，都应该建立可追踪的技术体系。谁在何时何地查询、使用、修改、下载了人脸信息，事后都可查证，以便发生侵权时，人脸识别技术使用主体对侵权人进行查证和追责。

其四，法律应该规定，无论是谁使用人脸识别技术，如果其收集的信息被证明出现被盗窃、泄露、非法使用、非法出售、非法提供等情形，从而给信息主体造成损失的，收集者对受害人受到的实际损失承担连带赔偿责任；如果受害人的实际损失难以证明，则应对每个受害人至少赔偿一定数额（如2000元人民币）的法定定额赔偿金。受害人受到的实际损失小于该法定定额赔偿金的，受害人可直接主张法定定额赔偿金。