在數字時代的當下，人臉識別技術滲透到我們日常生活方方面面， 「刷臉」開門、「刷臉」支付等成為生活常態，給日常生活帶來較多便利。但伴隨而來的數據販賣等負面事件層出不窮，也給公眾的人身財產安全帶來無可估量的風險。
澎湃新聞（www.thepaper.cn）從民革廣東省委獲悉，在今年廣東省兩會期間，該委向大會提交了《關於加強廣東省人臉識別監管的建議》的集體提案，希望廣東各地方政府制定關於人臉識別數據管理的地方法規，有關部門制定相關的規章和辦法，對人臉識別技術數據安全進行規定和保障。
提案稱，人臉識別生物信息具有唯一性、永久性和不可替換性，一旦泄露即終身泄露，將給公眾的人身財產安全帶來無可估量的風險。儘管國家在2021年相繼出台了《常見類型移動互聯網應用程序必要個人信息範圍規定》（以下簡稱《個人信息範圍規定》）和《中華人民共和國個人信息保護法》，但商家在使用人臉識別等方面上依然存在諸多欠缺。
「採集上的技術便利，疊加使用上的經濟回報，一些不法商家以身試法在所難免，還有很多雖然經『授權採集』人臉識別信息，但超範圍及超期使用成為常態。」提案稱。
上述提案列舉被部分地區物業小區廣泛使用的「親鄰開門」物業管理app，經註冊個人信息保護專業人員對該款app進行評測，結果發現存在未經用戶同意收集使用個人信息，未經同意向他人提供個人信息，違反必要原則收集與其提供的服務無關的個人信息等突出問題。
這充分說明人臉識別技術的監管目前缺乏相應的管理規範。
「加之人臉識別技術行業缺乏明確的產業技術標準、最低的准入標準和行業自律規範，使得人臉信息被非法收集和利用的風險增大。」提案稱。
2021年11月1日，《個人信息保護法》開始正式施行，人臉識別信息數據的保護正式提上日程。
但提案認為，目前法律雖已落地，但尚處於起步階段，發揮「重預防、兼懲治」作用仍然是個難題。
「究其原因，分散監管下各部門職責未定、權利責任不明，主要依賴公檢法部門針對侵害公民個人信息犯罪進行不定期的打擊行動，沒有專門的個人信息保護部門實施常規性行政執法、處罰和保護。為全面保護人臉信息安全。」提案稱。
針對如何對人臉識別進行有序和規範化的監管，提案給出如下三大建議：
一是加快制定和完善有關人臉識別數據管理的地方性法規。地方政府制定關於人臉識別數據管理的地方法規，有關部門制定相關的規章和辦法，對人臉識別技術數據安全進行規定和保障。省可通過頒布相關條例和行政規章，制定本省使用公民人臉識別技術系統行業領域的正面清單，公安機關或者市場監督管理機關可以按照「必要性」原則對人臉識別的應用目的、應用範圍進行審核，同時設立人臉識別技術的使用授權制度，發放使用許可證。針對「強制使用」問題，明確規範、健全制度，對人臉識別技術應用安全加以引導，讓安全監管跟上技術發展的腳步。
二是強化行政監管機制。針對應用人臉識別技術帶來的對個人信息保護與數據管理方面的挑戰，應通過立法的方式設立專門的行政與監督機構或者賦權給相關部門進行管理為當務之急。一方面儘快明確人臉識別技術應用的監管主體，建議由公安部門負責人臉識別技術應用的審批與監管，相關單位企業需要將人臉識別數據納入公安大數據平台統一監管。將人臉識別社會場景應用的審批與監管納入公安部門管理職能。設立審批標準及程序。除道路、交通工具、銀行等法律規定的安防應用以外，單位、個人在應用人臉識別技術前應自主申報，由公安部門依法審批與監管。另一方面建議由省網信部門牽頭建立專項公共維權平台，完善跨區域的線索移送機制，在特定的時間點強勢聚焦有關方面的公共維權，形成對違規違法行為的有力震懾。
三是完善行業自律監督機制。人臉識別技術產業是高新產業，隨著互聯網大數據時代的發展而發展，但相關行業內的企業良莠不齊，對此，建議監管機構對要進入人臉識別行業的企業進行資金、技術方面的核查，減少低質量企業的進入，更好地保護公眾的信息安全。同時，建立相關行業協會，設立人臉識別技術行業標準，通過行業內部監督，減少對人臉信息的侵權行為。
