国安部：数据采集背后潜藏的失泄密风险不容忽视

8月6日，国家安全部发布安全提示文章称，在数字化时代的浪潮中，生物特征识别技术凭借准确性和便捷性得到快速发展和广泛应用。通过生物特征识别技术，面容、指纹、虹膜、体态、步态等数据能够被快速采集、分析、存储和识别，为我们的生活带来极大的便捷，但同时其数据采集背后潜藏的失泄密风险不容忽视。

面容作为人体最显著的外在特征之一，包含丰富且相对稳定的信息点，例如五官的精确位置、形状和大小比例，以及面部骨骼轮廓、皮肤纹理、皱纹走向等独特细节。得益于其非接触、自然直观的特性，面容识别在日常生活中被广泛使用。但相关数据保存不当引发泄露，不仅危及个人隐私、财产安全，也可能对国家安全造成危害。有公开案例显示，境外间谍情报机关通过非法窃取重点目标对象面容信息数据，伪造后用以获取信息，甚至进一步渗透至目标对象工作的涉密敏感场所，开展窃密活动，危害国家安全。

指纹是人体手指指腹表皮的皮肤纹理，由一系列凹凸不平的脊线和谷线构成，形成独特的整体图案，并包含大量高度独特的细节特征，指纹识别久经实践检验，已成为身份特征识别领域的基石技术。有案例显示，境外某企业将指纹支付系统直连公司数据库，后因缺乏有效管理，导致黑客多次攻破系统，窃取信息，造成严重失泄密后果。

虹膜是环绕瞳孔、介于瞳孔和眼白之间的彩色环状区域，其表面布满了斑点、细丝、冠状结构、条纹和隐窝等复杂纹理细节。这些特征高度稳定且难以复制，具有高精度和唯一性，应用于安防度高的重点领域，往往受不法分子重点关注，可能被“巧立名目”收集窃取。有公开案例显示，某境外公司以发放加密货币代币为噱头，在世界范围内扫描收集用户虹膜信息，并将数据源转移，给个人信息安全甚至国家安全带来威胁。

国家安全机关提示：

严格法治规范。我国《数据安全法》《网络安全法》《个人信息保护法》《网络数据安全管理条例》《人脸识别技术应用安全管理办法》等法律法规和部门规章出台，为维护我国网络数据安全，以及包括人脸识别技术应用在内的数据应用提供了制度保障，广大公民和组织应严格遵守法律法规，切实提升生物特征信息保护水平。

强化自我保护。日常生活中应倡导“最小必要”原则，谨慎提供生物特征信息，涉及使用人脸、指纹、虹膜等生物识别技术时，公民可要求采集人员或服务提供者明确告知数据的存储、处理及目的，并详细询问其相关隐私政策，警惕过度采集。

优化安防策略。核心涉密领域建议推广多维度认证思路，定期优化、更新生物认证信息，采用多重多种生物特征信息的公共防护策略，做优做强立体化保密安防。

生物特征识别为我们的生活带来便利的同时，应高度重视其安全性，增强保护意识，谨慎提供个人生物特征信息，从源头上杜绝泄露风险。