日前，浙江一位副教授向某商家发起了一场诉讼，诉由其实就是两个字--“刷脸”，但这场诉讼所反映的新技术应用与个人私权保护的尖锐冲突才是令人细思极恐的。

当下，政府行政主管机构、公共安全机构、商业银行已经在大规模应用面部识别技术，而众多的商业机构，如便利店甚至是小区物业都开始大批安装面部识别设备。

由此引发的一个担忧是，我们找不到任何一项法律能够在这类技术大规模应用时调整公共利益与个人隐私的关系！虽然我们依据善意原则可以相信政府机关、安全机构具有严格的管理规定和权限设计，但不能不对商业机构的道德水平和管理能力保持警惕。 

互联网的应用彻底解决了低成本获取信息的难题，大数据又使得对海量数据的识读和分析变得易如反掌，AI技术通过学习可以构建基于逻辑的判断和预测，而即将到来的5G可以基本解决实时标识问题，这些技术的综合运用，将可能使社会中的每一个人在某些拥有这种技术能力人面前是透明的，毫无隐秘存在，而当这些技术在没有法律规范其应用边界的情况下就会出现滥用的局面，而如果公权在这方面再被过度使用的话，由此带来的社会风险对个人权益的侵害不容小觑。

在今天的中国，当一个陌生的来电能直接呼出你的姓名并向你做推销时，你可能已经处变不惊了，至多苦笑着叹息一声“个人信息又被转卖了一次！”而当面部特征、指纹、虹膜、DNA这些不可更改的生物信息数据被随意采集后，试想一下，以下的场景可能是非常容易实现的，你的银行账户可以被人任意操作、你的基础个人信息被修改、你的身份被别人在使用…… 而最为关键的是，生物信息不像手机号、密码这类数据信息可以通过重置来解决安全问题，生物信息是无法重置的，一旦泄露将无法控制。

在技术进步日新月异的时代，立法滞后是个常态，其实，国内这些年以二维码为基础的手机第三方支付广泛应用，支付宝和微信自身事实上已经成了巨大的支付结算工具，银行的运营以及与客户的关系尚有“商业银行法”予以规范，而迄今对于第三方移动支付却没有一套针对性的法律来约束，想想作为用户，我们确实也是心大。

更有甚者，刷脸已经不是什么新鲜玩意儿了，步态识别已经在路上，前几天的深圳国际社会公共安全展会上，面部情绪识别都推出来了。

因此，在个人隐私保护立法尚未实现之前，对于一般的商业机构，尽量“不给面子”是对自己最好的保护，毕竟，谁也不想时时处处都被老大哥盯着。