2025 年 8 月 20 日，英国信息专员办公室（ICO）发布对南威尔士警方与格温特警方面部识别技术使用情况的审计报告。审计覆盖实时面部识别与事后比对两类应用，是 ICO 在生物识别场景持续加压的最新动作。

为什么警方人脸识别是监管焦点

人脸识别涉及生物识别数据，在英国法下属于特殊类别个人数据，处理门槛更高。当处理主体是执法机关时，还叠加了公权力行使的合法性审查。

实时面部识别尤其敏感：它在公共场所对不特定人群进行持续扫描，直接触及隐私与集会的权利边界。

审计而非处罚的监管手法

值得注意的是，本次采用的是「审计」而非「处罚」。ICO 对公共部门的策略通常是先通过审计发现问题、提出改进要求，而非直接处以罚款。

这种手法的效果取决于后续跟进：审计报告提出的整改要求是否被落实、是否设定复评节点。参见英国上级裁判所 Clearview AI 裁决。

Clearview 案处理的是域外管辖与商业主体，本次审计处理的是境内公共部门，两者合起来勾勒出英国人脸识别监管的完整轮廓。

对企业与公共机构的启示

其一，生物识别数据的处理需要独立的合法性基础，不能仅凭一般同意或笼统的公共利益。

其二，实时与事后比对的风险等级不同，应分别评估并采取不同的保障措施。

其三，保留影响评估与决策记录，这是应对审计与问询的基础材料。参见重要个人信息处理者义务。

中国语境下的对照

中国对人脸识别同样采取了专门规制的路径，《人脸识别技术应用安全管理办法》以「应用」为核心，规定了备案、告知与同意等要求。参见人脸识别备案指引。

两条路径的共同判断是：人脸识别不宜仅靠通用个人信息保护规则兜底，需要专门规则的更高门槛。参见生成合成图像与隐私的全球声明。

本文依据英国信息专员办公室（ICO）发布的警方人脸识别技术审计报告及公开信息编写，仅供参考，不构成法律意见。