亮点1

不强制

在王蕾看来，《办法》的亮点之一就是重申了“单独同意”原则，强调基于个人同意处理人脸信息的，需在个人充分知情的前提下获得自愿、明确的同意。同样，《办法》提供了场景化指引，允许个人拒绝刷脸，但个人需提供其他验证方式，明确“自主选择权”边界。如此一来，既避免“一刀切”影响数字化服务，又推动技术在“安全与效率”两方面平衡发展。

浙江恒霁律师事务所律师卢琼认为，《办法》体现了对个人意愿的尊重，避免在未经个人明确同意的情况下擅自使用人脸信息，与《个人信息保护法》处理敏感个人信息需要取得单独同意相一致。

在未成年人层面，《办法》对人脸数据设置更高保护标准：基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的同意。

对此，汉盛律师事务所高级合伙人李旻表示，未成年人认知和判断能力有限，更易受到误导、侵害，信息易泄露、被滥用，对其特殊保护体现了立法的人文关怀。

亮点2

需告知

亮点3

防私密

情节严重 最高可判7年有期徒刑

随着“AI”换脸技术使用日益广泛，也将涉及人脸数据处理，生成或替换的人脸图像常用于视频编辑、娱乐等，也有不法分子利用“AI换脸”制作虚假视频，实施网络诈骗。卢琼认为，新规将推动AI换脸技术在合法、安全的框架内发展，保护公众利益。

《办法》要求处理人脸信息应遵循特定目的、充分必要及对个人权益影响最小原则，且实施严格保护措施，这确保了“AI换脸”技术在合法合规框架内应用，防止过度收集和滥用信息，降低人脸信息被窃取、篡改的风险，也避免因强制刷脸带来的信息泄露风险。

另外，《办法》还要求商业机构需要建立数据安全管理制度，并可能面临备案要求。如果处理人脸信息达到一定规模（超过10万人），需向相关监管部门备案。

值得注意的是，根据不同的违规情节，企业将面临民事、行政、刑事三方面处罚。卢琼表示，窃取“人脸信息”情节严重的，构成“侵犯公民个人信息罪”，相关负责人将会被依法追究刑事责任，最高可被判7年有期徒刑。

典型案例

制作虚假人脸视频获利

支付赔偿金+公开道歉！

另外，郑某、任某、戴某、陈某已经生效刑事判决书认定构成侵犯公民个人信息罪。

2022年1月，广州市越秀区人民检察院以郑某等4人行为侵害社会公共利益，依法向广州互联网法院提起个人信息保护民事公益诉讼。

裁判结果：四被告注销用于侵权的互联网账号、解散或退出用于传授犯罪方法的通信群组；向法院支付公益损害赔偿金13000元-30000元不等；四被告在省级以上媒体或具有同等影响力的互联网媒体上公开发表经法院认可的赔礼道歉声明。在本判决生效之日起一年内，通过与个人信息保护相关的警示教育、公益宣传、志愿服务等方式进行行为补偿。

采写：新快报记者 毛毛雨 高京 通讯员 广互宣

编辑：陈楚仪 校对：吴习