想知道这个月账单明细，要先刷脸验证身份；进站乘坐地铁，不用扫码或购票，刷脸即可入站乘车；想办理相关业务，先刷脸注册账号……记者在调查中发现，从金融类、电商类到出行类、美图娱乐类，很多类型的App中都能找到人脸识别的痕迹。

2022年2月，有媒体对人脸识别技术相关问题进行调查，从使用频率来看，超过九成的参与调查者在生活、工作中会使用到人脸识别技术。其中，44.95%的参与调查者经常使用，48.88%的参与调查者偶尔使用。

调查还提到，自个人信息保护法实施后，有近四成参与调查者认为人脸识别技术滥用情况有好转。

但记者发现，目前在支持人脸识别功能的App中，仍有部分App没有明确的人脸识别使用协议，在人脸识别功能中没有征得用户同意。

在用户个人隐私政策里，虽然包含采集人脸识别等信息，但也有App并未在形式上加以突出，让用户清晰意识到人脸信息等生物识别信息被采集，而是将“人脸信息”与姓名等一般个人信息相混淆。

记者选取了10款热门消费金融类App进行个人信息保护合规实测，发现不少金融消费类App均为人脸识别功能提供单独授权页面并设专有规则，但也有部分App则将人脸识别的单独同意与相机功能设为同一授权。此外，还有部分App采用“不点击同意人脸识别就不提供服务”的方式，强行收集用户个人信息。

南都人工智能伦理课题组发布的《人脸识别应用场景合规报告（2021）》（以下简称《报告》）显示，其对20款移动端人脸识别应用的合规情况进行了测评分析，其中六成具有人脸识别功能的App没有单独的人脸识别规则，很多App人脸识别规则没有告知存储时限或位置，仅有6款App提及人脸信息存储情况。

《报告》还显示，20款App中，16款对个人信息做了信息加密和传输加密处理，另有4款娱乐特效App存在问题。比如某App的“AI换装”功能是通过用户上传照片，然后选择视频模板后可生成一段换脸视频。但由于没有加密措施，用户的换脸视频的链接可被公开访问。这意味着，换脸视频可能被任何人获取，存在个人信息泄露风险。

“人脸识别技术的出现和应用，在很大程度上提升了用户认证的效率和准确性，因而逐步取代了传统密码、验证码等认证方式，在金融支付、交通出行、门禁考勤等领域得到了广泛应用。”内蒙古大学法学院讲师李东方告诉记者，目前对于App中使用人脸识别技术，法律法规并没有专门的禁止性规定，但是不能违反现行法律规范的相关规定。

李东方说，此类敏感个人信息的储存、传输、分析、转让、删除等环节，也应当满足更为严格的要求，如全国信息安全标准化技术委员会2022年出台《信息安全技术 人脸识别数据安全要求》等，切实保护个人信息安全。

据上海瀛东律师事务所合伙人、瑞中法律协会顾问胡鹏介绍，人脸识别属于敏感个人信息，个人信息保护法明确规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。民法典和网络安全法中也均规定了收集和处理个人信息的“最小必要原则”。