遵循合法、正當和必要原則，以實現(xiàn)法律規(guī)范對人臉識別技術的約束或指引作用。對法律未有規(guī)定的，則應考量該技術是否具有為公眾內(nèi)心所信服、行動所接受的屬性，是否符合技術規(guī)范或客觀標準。

　　有數(shù)據(jù)預測，到2024年，我國人臉識別市場規(guī)模將達到24億美元�？梢姡�人臉識別技術將成為新的經(jīng)濟增長點。然而，由于對收集信息的主體、目的、方法、范圍與程序，以及對違規(guī)收集或使用行為的法律責任等均無法律上的明確規(guī)定，加之設計者自身偏見，不可避免地會引發(fā)公眾擔憂和質(zhì)疑。

　　我國關于人臉識別技術的相關規(guī)定，散見于民法總則、網(wǎng)絡安全法、消費者權益保護法，最高人民法院和最高人民檢察院的司法解釋，以及國務院頒布的行政法規(guī)之中。可喜的是，2019年11月29日，我國成立了人臉識別技術國家標準工作組，發(fā)布了《生物特征識別白皮書(2019版)》，全面啟動了人臉識別國家標準的制定。國家網(wǎng)信辦、文旅部和廣電總局等三部門隨后聯(lián)合發(fā)布了《網(wǎng)絡音視頻信息服務管理規(guī)定》，就換臉技術作出新的規(guī)定。

　　從利用人臉識別技術、鼓勵和規(guī)范人臉識別技術發(fā)展的角度出發(fā)，眼下需要直視和面對的，是如何完善立法程序，將人臉識別技術納入法制化軌道。

　　第一，遵循合法、正當和必要原則，以實現(xiàn)法律規(guī)范對人臉識別技術的約束或指引作用。對法律未有規(guī)定的，則應考量該技術是否具有為公眾內(nèi)心所信服、行動所接受的屬性，是否符合技術規(guī)范或客觀標準。

　　第二，完善法律規(guī)范與約束。立法應當對人臉信息收集的主體、目的、方法、范圍與程序，以及違規(guī)收集或使用行為的法律責任等作出明確規(guī)定，尤其要提高人臉識別技術在執(zhí)法、司法領域研發(fā)和運行的正當程序要求。

　　第三，強化監(jiān)管力度。法定職能主體應當不斷強化監(jiān)管意識和職責。一方面，要求研發(fā)和運營者承擔說明義務，向公眾證明其數(shù)據(jù)來源的合法性、技術運行與數(shù)據(jù)存儲的安全性；另一方面，增強人臉識別技術的可解釋性，對可能出現(xiàn)的技術漏洞及使用風險進行干預，同時將其告知公眾，并就特定的運行結果向公眾解釋。

　　第四，加強企業(yè)自覺與行業(yè)規(guī)范。研發(fā)運營企業(yè)和行業(yè)可從正當性、監(jiān)管、技術安全和可靠、信息安全與隱私保護、法律責任等方面作出明確規(guī)范，同時給出相應干預措施或指導意見。

　　（作者系西南政法大學人工智能法學院教授）