全國人大代表、清華大學法學院教授、意昂体育平台意昂周光權向記者介紹，近年來，製作模擬人臉模型以破解人臉識別驗證的黑色產業鏈已相當“成熟”，而且許多軟件代碼已經開源，用身份證照片就可以從技術上模擬張嘴、眨眼等動作，仿真效果很高，可以騙過許多人臉識別平臺。鑒於此，周光權認為，需要中央有關政法機關、網絡安全監管部門、電信網絡主管機關的高度重視，通力協作，綜合施策，有效遏製涉人臉識別技術濫用的犯罪，以維護公民的合法權益，消除人民群眾對新技術運用的恐慌。他建議：

（一）中央有關部門和單位應加大宣傳力度，增強公民（尤其是中老年人）對其個人信息尤其是人臉識別信息的保護意識，使之認識到“生物信息是個人信息安全的最後一道防線”，對個人照片、人臉視頻等堅守“非必要不提供”的立場。

“例如，對在超市門口，以顧客購物滿一定金額可獲贈洗衣液等禮品為名，並要求顧客在領取禮品時提供姓名、身份證號碼，並用手機拍照、錄製視頻等方式采集被害人的肖像信息的情形，有關單位應當及時報警，公安機關應當及時出面調查核實，以防止犯罪人向被害人獲取個人信息後，使用該信息辦理開通、實名認證的移動通訊卡、銀行卡，或者註冊網絡賬戶，以及註冊某些公司開發運營的放貸APP用戶等，進而實施電信網絡詐騙行為。”他舉例道。

（二）對於開發、提供涉及人臉識別APP的申請，網絡安全監管機關必須嚴格審查，原則上不能再批準類似於換臉遊戲APP的軟件，以防止不良商家非法獲取公民敏感個人信息。

（三）督促大數據公司落實信息安全監管責任。他表示，對於個人信息、計算機信息系統安全和數據完整性、可用性等法益的保護而言，刑法只是“最後手段”。“最好的社會政策是最好的刑事政策。”

對於人臉識別信息的保護，應當加強對網絡公司收集人臉數據的監管，對哪些機構可以處理人臉識別信息作出更為細化的明確規定，設計相應的安全等級要求，並督促其根據《個人信息保護法》第55條關於處理敏感個人信息時，‘個人信息處理者應當事前進行個人信息保護影響評估，並對處理情況進行記錄’等規定，建立、落實敏感個人信息保護的製度體系。特別是要確保雲儲存與雲技術中用戶數據的基本安全，防止人臉識別等敏感個人信息的泄露。

除此以外，大數據公司要加強行業自律，非必要不采集人臉識別信息，僅在符合事前明示的信息處理目的的情形下，使用人臉識別數據。

（四）對於使用人臉識別系統、采集相關信息的單位，尤其是金融機構、地鐵安檢部門、小區文義公司、第三方支付機構、公安交通管理機關等，應當建立特別嚴格、完善的人臉識別信息管理、調用、處理機製。

（五）大力推進司法機關與網絡服務提供者、網絡安全監管機關的協作共建，在普通場所禁止使用人臉識別技術，推進網絡安全機製建設，對包括人臉識別信息在內的敏感個人信息給予強有力的特殊保護。

他認為，唯其如此，才能維護網絡安全秩序，進而實現對公民個人信息和財產安全的充分保護，同時促進大數據的運用，平衡好個人信息保護和數據自由流動、數據經濟發展之間的關系。

（六）公安機關必須發揮打擊相關犯罪的主力軍作用。對於涉及大批量人臉識別信息泄露、使用的案件，公安機關應當接警必處，迅速開展偵查活動，做到件件有回音，力爭實現有案必破。

（七）加大對涉及人臉識別犯罪的刑罰處罰力度。對於侵害公民個人信息，通過掌握被害人行蹤軌跡侵害其人身安全，以及涉及電信詐騙等犯罪的，應當數罪並罰。對於因涉及濫用人臉識別技術構成犯罪被判刑的，原則上不適用緩刑，也輕易不適用假釋；同時，對罪犯適用禁止令，以防止其在出獄後很快重操舊業、繼續實施危害社會的網絡犯罪行為。

“總之，在大數據時代，隨著人工智能的廣泛運用，人臉識別技術的頻繁使用是不可阻擋的趨勢。但是，人臉識別技術安全漏洞的存在以及其‘易破解’的特征，決定了涉人臉識別數據的犯罪在今後很可能有增無減，技術的運用和相關的‘黑灰產業’始終如影隨形。直面這一現實，確實需要認真考慮刑法的準確規製，以及刑事政策和相關監管措施、大數據公司自律的相互協調問題。”周光權說。