衣食住行、吃喝玩乐，人脸识别已经逐渐应用到了我们生活几乎所有领域。虽然刷脸能够给我们生活带来便利，但刷脸潜在的风险却很难有效控制。随着人脸识别技术应用的门槛、成本越来越低，刷脸明显被过度使用。但人脸信息是否被非法使用，包括被精准营销、贩卖或者是用于深度伪造等，我们很多时候是一无所知的。

　　人脸识别技术具有两面性，其初衷很大程度上是为了安全，但也可能带来更大的安全风险。我们不能因为人脸识别技术具有便利性等方面的优势，而一刀切地强制推行刷脸。越来越多的不法分子正在将刷脸技术应用到电信网络诈骗领域，我们完全有可能在毫不知情的情况下遭遇人脸识别盗刷。

　　信任是社会秩序的基石，数字信任也是数字经济持续健康发展的重要基础。人脸识别技术归根到底是为人服务的，其应用的前提是对我们人格尊严、人身财产安全的充分尊重和保障。消费者在知情同意的情况下自愿用个人信息换便利，一定意义上是人格尊严的价值彰显；当人脸识别技术安全合规时，消费者自愿选择刷脸也是无可厚非的。如果放任人脸识别滥用、漠视强制刷脸，数字信任不仅无法有效建立，已经形成的数字信任关系也将瓦解。

　　今年夏天，上海市网信办启动“亮剑浦江·2024”人脸专项整治行动，聚焦多个重要场所“刷脸”问题。这次专项整治直面刷脸支付这一最常见的应用场景，解决了市民身边的不少问题，其中之一就是解决了消费者质疑公共场所自动售货机违规“刷脸”支付方面的问题。在商家纠正违规行为后，有的消费者表达了重拾数字信任的心声，“以前总觉得为了买一瓶水，还要出让自己的人脸信息，很不值得。所以，宁可忍一会走出地铁站，到便利店去购买，才感觉安心。现在这种担心放下了。”

　　《个人信息保护法》对个人信息处理者的义务进行了系统性规定，人脸识别技术提供者更应该积极主动履行相应的法定义务，这不仅能够避免人脸信息滥用或泄露等安全风险，也能够更好地赢得用户对数字技术的信任。虽然《个人信息保护法》实施已满三年，但个人信息处理者自律仍明显不够。上海市网信办等主管部门的积极作为，不仅提升了消费者的数字信任感，也促使企业通过个人信息合规增强竞争力。对于大多数尚未重视人脸识别滥用等个人信息保护问题的地方而言，上海的“亮剑浦江”行动无疑是具有借鉴意义的。

　　（作者系浙江理工大学数据法治研究院副院长）