銀行等金融機構的業(yè)務與個人信息息息相關，《個人信息保護法》正式實施將會對銀行業(yè)務帶來更多合規(guī)挑戰(zhàn)。在日前由廣州數(shù)字金融創(chuàng)新研究院、廣東廣悅律師事務所聯(lián)合主辦的“羊城數(shù)字金融沙龍”論壇第一期活動上，多位法律專家指出，人臉識別技術在金融行業(yè)應用最為廣泛，金融機構需遵循最小、必要原則，審慎使用人臉識別技術。

廣東廣悅律師事務所高級合伙人楊杰律師表示，應用人臉識別時，不僅要考慮便利性，還要考慮安全性。現(xiàn)階段人臉識別已逐漸取代人工成為金融機構最高級別的認證手段，并被廣泛應用。例如在違規(guī)性監(jiān)控領域，為節(jié)約成本、提高便利性，人工監(jiān)控已經(jīng)被人臉識別監(jiān)控替代，但這是否符合《個人信息保護法》的“最小、必要”原則，值得討論。

中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林也認為，相較指紋等個人信息，人臉識別更容易與個人對應，這是人臉識別被廣泛普遍關注的原因之一，也是提高人臉識別管制的理由之一。“金融機構和類金融機構應界定人臉識別的使用范圍，在存在替代方案的情況下，金融機構仍需遵循“最小、必要”原則，審慎使用人臉識別技術。”盤和林說。

針對《個人信息保護法》的“最小、必要”原則，華南師范大學法學院研究員馬顏昕建議，金融機構可通過提供線上人臉識別和線下辦理的雙選項方案，以符合法律的要求。

“個人信息泄露在未來不是技術問題，而是管理問題。”馬顏昕指出，當前，我國企業(yè)向政府提供數(shù)據(jù)信息時，面臨向誰提供數(shù)據(jù)、誰負責數(shù)據(jù)安全以及多頭重復向企業(yè)要數(shù)據(jù)等問題，政府應通過立法等機制，建立企業(yè)向政府共享數(shù)據(jù)的渠道。

盤和林也表示，《個人信息保護法》的實施需要后續(xù)配套法律的支撐，使各地能有法可依、有標準可依，打通企業(yè)數(shù)據(jù)向政府流動的“最后一公里”。

為了保護個人信息，專家們還建議，中央與地方、大型金融機構與中小型金融機構、類金融機構應做到相同的安全防護級別，并實現(xiàn)非必要不存儲。在技術層面，個人信息要第一時間進行去標識化處理;在管理層面，機構應當關注信息的保存期限以及隔離存儲設置。

關鍵詞： 人臉識別技術 金融行業(yè) 金融機構 存儲設置