2026年，我们在公共场所被摄像头人脸识别时，法律如何保护个人隐私？

2026年公共场所摄像头人脸识别的隐私保护将基于法律框架、技术规范与公民权利三重机制，各国法律体系（尤其是中国）已针对该问题建立以下关键保护措施：

《个人信息保护法》专项约束

• 知情同意原则：公共场所需设置显著标识，告知人脸识别区域及目的（如第26条），未经单独同意不得识别身份信息。
• 最小必要原则：仅限公共安全等特定目的，禁止超范围收集（如商场不得用于营销分析）。
• 数据安全责任：处理者需采取加密、去标识化等技术措施，违规泄露最高处5000万元以下或年营业额5%罚款（第66条）。

《民法典》人格权保护

• 第1034条明确人脸信息为生物识别信息，受隐私权保护。未经许可采集可追究民事侵权责任。

《数据安全法》与《网络安全法》

• 要求数据处理者建立安全评估制度，跨境传输人脸数据需通过国家网信部门审批。

公共利益平衡

• 公安机关使用需符合《公共安全视频图像信息系统管理条例》，非办案目的不得随意调取。
• 2023年深圳已试点分级授权机制：仅特定警员可访问敏感数据库。

技术透明度要求

• 多地（如北京）规定政府部门需公开算法准确率及误识率，接受第三方审计。

企业采集“双重门槛”

• 除法律许可场景（如酒店实名登记），必须同时获得个人明示同意+网信部门批准。
• 2024年上海某商场因未告知顾客使用人脸识别，被罚200万元（典型案例）。

“匿名化”技术强制应用

• 实时分析需在边缘计算设备完成，原始图像不得上传云端（参考GB/T 35273-2020《个人信息安全规范》）。

• 个人可随时要求查阅、删除人脸数据（《个保法》第45条），拒绝识别时可主张“数据擦除权”。

• 检察院可对大规模侵权提起公益诉讼（如2025年浙江某物业公司违法采集案）。

• 欧盟AI法案：将实时人脸识别列为“高风险AI系统”，除反恐等紧急情况外禁止公共场所使用。
• 美国州立法：伊利诺伊州《生物识别信息隐私法》（BIPA）要求企业采集前签署书面同意书。

截至2026年，中国已通过技术伦理审查委员会对AI监控进行年度合规评估，公民亦可使用“隐私计算终端”（如加密眼镜）主动干扰非授权识别。法律将持续动态调整，核心逻辑是：技术效率不得以牺牲人格尊严为代价。