近日，一则“人脸识别时记得穿衣服”的提醒登上热搜。该提醒出自复旦大学计算与智能创新学院教授张军平多年前的一段介绍人脸识别原理的视频。他说，人脸识别时，手机拍摄的画面远超手机屏幕上圆框所显示内容，所以公众要注意保护隐私。那么，人脸识别时手机到底会拍到哪些内容？识别时，手机除了拍到人脸，拍到的环境图像中也有隐私信息，怎么办？解放日报记者调查发现，人脸识别真正的风险不限于“拍到什么”，还包括“什么时候用”。（3月22日《解放日报》）
近日，“人脸认证时千万记得穿衣服”的话题冲上热搜，引发公众对隐私泄露的广泛担忧。复旦大学教授张军平早在2021年就提醒：人脸识别时，摄像头采集的并非仅限“人脸框”内的画面，而是整个镜头视野，包括身体、背景甚至私密空间。这一“技术常识”被大众后知后觉地认知，背后暴露的，不仅是用户隐私意识的薄弱，更是平台责任缺位与监管体系滞后。
人们常以为，刷脸只是“拍张脸”，殊不知，一次认证可能是一次“全景自拍”。有网友坦言曾在被窝、浴室、亲密时刻完成认证，画面被后台人工审核或系统留存，极易引发“社死”，甚至被用于AI换脸、精准诈骗。更令人不安的是，许多App在未明确告知的情况下采集全景图像，用户“被同意”成为常态。这种信息不对称，本质上是对用户知情权与选择权的侵犯。
技术本无罪，但应用需有界。正规平台虽多采用特征提取、隐私计算等技术，仅传输脱敏数据，但仍有部分非正规App为“风控”，或以“人工审核”之名，上传并存储原始图像。一旦数据库遭到攻击或内部人员泄露，后果不堪设想。重庆某物业公司曾因未加密存储150万条人脸信息被有关部门责令整改，正是警钟长鸣。
因此，仅靠用户“自觉穿衣”远远不够，亟须为数据穿上“防护服”，这“防护服”是法律的刚性约束，是技术的伦理底线，更是监管的主动作为。《人脸识别技术应用安全管理办法》已明确“最小必要”“单独同意”等原则，禁止在浴室、更衣室等私密空间部署识别设备。但现实中，许多App仍以“提升体验”为由越界采集，缺乏有效追责。
监管应更进一步：强制平台在人脸认证前以显著方式告知采集范围；推动“默认不存储原始图像”成为行业标准；对违规采集、滥用数据的行为依法严惩。同时，应鼓励用户选择密码、指纹等替代验证方式，落实“非必要不提供”原则。人脸识别的便利，不应以牺牲隐私为代价。当技术跑在规则前面，监管就必须追上脚步。用户穿衣是自我保护，而为数据定制“防护服”，则是社会的责任。唯有平台守规、技术向善、监管到位，我们才能在数字时代，真正安心“刷脸”。
