人民政协网北京1月21日电（记者 杨岚 康亮 易欣 王星星 赖仁杰 满达呼） “人脸识别技术在安全管理、金融服务、治安等方面有很多便利之处，但也是一把‘双刃剑’，管理不好会带来隐患。”1月21日，北京市政协委员朱良在北京市政协十三届四次会议上表示，人脸识别数据的采集、存储、使用、加工等方面亟需进行规范。

民法典第一千零三十四条、第一千零三十五条的规定，自然人的个人信息受法律保护，个人信息包括自然人的生物识别信息。处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理。

朱良谈及人脸识别数据安全时表示，“有些地方的人脸识别需要委托第三方公司进行技术支持，如果没有规章制度去约束，商业公司把采集到的数据转交给其他方，或者由于企业并购、股东变化、管理层换人等因素，导致公司掌握的人脸识别信息转移到其他方，在目前法律法规下很难制约，甚至都难以发现。”

对此，朱良建议，在北京市对公民进行人脸识别除应遵守法律法规相关规定外，还应遵循事前申请原则、数据监管原则、数据保密原则、追溯既往原则。此外，应启动关于北京市人脸识别数据管理的政府规章起草工作；制定关于人脸识别数据管理的地方法规；政府部门制定相关文件及方案，涉及公众人脸识别数据禁止由基层单位和第三方自行决定处理。