導(dǎo)語
戴頭盔買房、“人臉識別第一案”審判……為什么風(fēng)口浪尖的總是“人臉識別”？
近日，被稱為國內(nèi)“人臉識別第一案”的郭兵起訴杭州野生動物世界有限公司一案宣判。一審判決，杭州野生動物世界刪除郭兵辦理年卡時提交的面部特征信息，賠償郭兵各項(xiàng)損失共計(jì)1038元。據(jù)悉，郭兵因其在杭州野生動物世界購買的年卡強(qiáng)制從指紋識別改為人臉識別注冊而起訴杭州野生動物世界有限公司。
無獨(dú)有偶，近期，一則“戴頭盔看房”的小視頻在網(wǎng)上流傳。視頻中還有字幕：“為保護(hù)個人信息，戴著頭盔去看房”。據(jù)悉，如果被攝像頭識別出并非是首次來店，有可能會損失30萬的購房優(yōu)惠。
隨著人臉識別技術(shù)的快速發(fā)展，“刷臉”已逐步成為當(dāng)前最主流的生物識別技術(shù)之一。但是無數(shù)的熱點(diǎn)新聞似乎也在證明，人臉識別技術(shù)在迅速發(fā)展和深入社會生活的同時，也給人們帶來了許多安全問題。私人面部識別信息泄露和防不勝防的識別技術(shù)濫用所帶來的信息安全風(fēng)險(xiǎn)問題亟待解決。
技術(shù)普及帶來新的安全挑戰(zhàn)
人臉識別，是基于人的臉部特征信息進(jìn)行身份識別的一種生物識別技術(shù)。用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進(jìn)而對檢測到的人臉進(jìn)行臉部識別的一系列相關(guān)技術(shù)，通常也叫做人像識別、面部識別。
當(dāng)前，得益于人工智能的迅猛發(fā)展，人臉識別技術(shù)在身份認(rèn)證等實(shí)際應(yīng)用中得到了廣泛的應(yīng)用，小到日常手機(jī)屏幕上的人臉解鎖，大到政府部門利用人臉識別技術(shù)來進(jìn)行公民身份識別，人臉識別技術(shù)已逐步普及到人們的日常生活中，人臉識別技術(shù)的應(yīng)用存在一些不規(guī)范的問題也隨之浮出水面。
以上文中的“戴頭盔看房”為例，清華大學(xué)法學(xué)院勞東燕教授表示，所謂“無感”的個人信息收集和處理行為均不合法。“且不說人臉信息到底怎么用，首先，未經(jīng)允許搜集就是不合法的。人臉數(shù)據(jù)肯定是個人信息，這種收集行為，作為企業(yè)肯定是要征求消費(fèi)者同意才可以。而且征求同意的前提就是要告知，不僅要告知要收集，而且要告知收集來了以后用來干什么，包括使用目的等都要進(jìn)行告知。這些房產(chǎn)企業(yè)都是‘無感抓取’，所有人都不知道。在不知道的情況下直接抓取人臉信息，實(shí)際上就是非法獲取個人信息。”勞東燕說。
據(jù)悉，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的中華人民共和國國家標(biāo)準(zhǔn)公告（2020年第1號），全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的GB/T 35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》已于2020年10月1日實(shí)施。內(nèi)容明確規(guī)定收集個人生物識別信息前應(yīng)單獨(dú)告知使用目的、方式和范圍，并征得個人信息主體的明示同意。并指出原則上不應(yīng)存儲原始個人生物識別信息。
對策：完善法律政策 鼓勵行業(yè)自律
對于如何在推動技術(shù)發(fā)展的同時，保障用戶的隱私安全，行業(yè)內(nèi)專家大多有以下幾種建議。
首先，要加快人臉識別相關(guān)法律法規(guī)制定。目前，我國對于公民生物信息等個人信息保護(hù)的相關(guān)法律法規(guī)散見于民法總則、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法以及最高法、最高檢、國務(wù)院頒布的相關(guān)司法解釋和規(guī)定中，其內(nèi)容多為對個人信息的收集、使用、存儲、傳輸?shù)茸髁艘恍┰瓌t性規(guī)定。因此，我國應(yīng)盡快完善包括人臉識別在內(nèi)的個人生物信息使用的法律法規(guī)，明確法律保護(hù)范圍，明確公民生物信息的義務(wù)主體，加強(qiáng)責(zé)任追究，保障個人生物信息的安全和規(guī)范使用，加大對泄露和濫用公民生物信息的懲罰力度，特別是對侵犯公民個人隱私的行為進(jìn)行懲罰。
今年“全國兩會”期間，全國政協(xié)委員、致公黨上海市委專職副主委、秘書長馬進(jìn)提交了一份提案，建議我國制定人臉識別技術(shù)應(yīng)用管理辦法，規(guī)范人臉識別數(shù)據(jù)采集、存儲，并加強(qiáng)對人臉識別數(shù)據(jù)使用的監(jiān)督。
此外，建議設(shè)立人臉識別技術(shù)企業(yè)聯(lián)盟類組織，鼓勵相關(guān)行業(yè)協(xié)會或社會組織積極發(fā)揮行業(yè)自律平臺作用，推動各利益相關(guān)方共同制定人臉識別技術(shù)收集利用的行為準(zhǔn)則，推廣宣傳相關(guān)最佳實(shí)踐，帶動提升個人生物信息保護(hù)整體水平，有利于人臉識別行業(yè)良性發(fā)展。
上海社會科學(xué)院新聞研究所副所長、副研究員戴麗娜指出，建立人臉識別技術(shù)企業(yè)聯(lián)盟類組織，確立相應(yīng)倫理原則和安全標(biāo)準(zhǔn)，有利于人臉識別行業(yè)良性發(fā)展。
與此同時，人臉識別技術(shù)公司還應(yīng)自覺規(guī)范人臉識別技術(shù)在不同場景中的應(yīng)用，保證在采集人臉數(shù)據(jù)前告知用途和可能風(fēng)險(xiǎn)，保障用戶知情權(quán)與選擇權(quán)。同時，當(dāng)用戶不想再繼續(xù)授權(quán)使用其人臉數(shù)據(jù)時，技術(shù)公司必須提供明確的“注銷”或“刪除”渠道，以確保用戶的刪除權(quán)。
（九旬老人被抬進(jìn)銀行進(jìn)行人臉識別）
在新基建的背景下，人臉識別技術(shù)憑借自身的無感操作和高效便捷的特性，確實(shí)為人們的生活帶來了全新體驗(yàn)。但現(xiàn)如今這個上班刷臉打卡，工作時刷臉開手機(jī)和電腦，上網(wǎng)課刷臉識別，午飯時刷臉支付，出差住酒店刷臉登記，去公園刷臉識別，看樓盤都要被刷臉記錄的大環(huán)境，對于我們，真的有必要嗎？
