銀行等金融機(jī)構(gòu)的業(yè)務(wù)與個(gè)人信息息息相關(guān)，《個(gè)人信息保護(hù)法》正式實(shí)施將會對銀行業(yè)務(wù)帶來更多合規(guī)挑戰(zhàn)。在日前由廣州數(shù)字金融創(chuàng)新研究院、廣東廣悅律師事務(wù)所聯(lián)合主辦的“羊城數(shù)字金融沙龍”論壇第一期活動上，多位法律專家指出，人臉識別技術(shù)在金融行業(yè)應(yīng)用最為廣泛，金融機(jī)構(gòu)需遵循最小、必要原則，審慎使用人臉識別技術(shù)。

廣東廣悅律師事務(wù)所高級合伙人楊杰律師表示，應(yīng)用人臉識別時(shí)，不僅要考慮便利性，還要考慮安全性。現(xiàn)階段人臉識別已逐漸取代人工成為金融機(jī)構(gòu)最高級別的認(rèn)證手段，并被廣泛應(yīng)用。例如在違規(guī)性監(jiān)控領(lǐng)域，為節(jié)約成本、提高便利性，人工監(jiān)控已經(jīng)被人臉識別監(jiān)控替代，但這是否符合《個(gè)人信息保護(hù)法》的“最小、必要”原則，值得討論。

中南財(cái)經(jīng)政法大學(xué)數(shù)字經(jīng)濟(jì)研究院執(zhí)行院長盤和林也認(rèn)為，相較指紋等個(gè)人信息，人臉識別更容易與個(gè)人對應(yīng)，這是人臉識別被廣泛普遍關(guān)注的原因之一，也是提高人臉識別管制的理由之一。“金融機(jī)構(gòu)和類金融機(jī)構(gòu)應(yīng)界定人臉識別的使用范圍，在存在替代方案的情況下，金融機(jī)構(gòu)仍需遵循“最小、必要”原則，審慎使用人臉識別技術(shù)。”盤和林說。

針對《個(gè)人信息保護(hù)法》的“最小、必要”原則，華南師范大學(xué)法學(xué)院研究員馬顏昕建議，金融機(jī)構(gòu)可通過提供線上人臉識別和線下辦理的雙選項(xiàng)方案，以符合法律的要求。

“個(gè)人信息泄露在未來不是技術(shù)問題，而是管理問題。”馬顏昕指出，當(dāng)前，我國企業(yè)向政府提供數(shù)據(jù)信息時(shí)，面臨向誰提供數(shù)據(jù)、誰負(fù)責(zé)數(shù)據(jù)安全以及多頭重復(fù)向企業(yè)要數(shù)據(jù)等問題，政府應(yīng)通過立法等機(jī)制，建立企業(yè)向政府共享數(shù)據(jù)的渠道。

盤和林也表示，《個(gè)人信息保護(hù)法》的實(shí)施需要后續(xù)配套法律的支撐，使各地能有法可依、有標(biāo)準(zhǔn)可依，打通企業(yè)數(shù)據(jù)向政府流動的“最后一公里”。

為了保護(hù)個(gè)人信息，專家們還建議，中央與地方、大型金融機(jī)構(gòu)與中小型金融機(jī)構(gòu)、類金融機(jī)構(gòu)應(yīng)做到相同的安全防護(hù)級別，并實(shí)現(xiàn)非必要不存儲。在技術(shù)層面，個(gè)人信息要第一時(shí)間進(jìn)行去標(biāo)識化處理;在管理層面，機(jī)構(gòu)應(yīng)當(dāng)關(guān)注信息的保存期限以及隔離存儲設(shè)置。

關(guān)鍵詞： 人臉識別技術(shù) 金融行業(yè) 金融機(jī)構(gòu) 存儲設(shè)置