導語
戴頭盔買房、“人臉識別第一案”審判……為什么風口浪尖的總是“人臉識別”？
近日，被稱為國內(nèi)“人臉識別第一案”的郭兵起訴杭州野生動物世界有限公司一案宣判。一審判決，杭州野生動物世界刪除郭兵辦理年卡時提交的面部特征信息，賠償郭兵各項損失共計1038元。據(jù)悉，郭兵因其在杭州野生動物世界購買的年卡強制從指紋識別改為人臉識別注冊而起訴杭州野生動物世界有限公司。
無獨有偶，近期，一則“戴頭盔看房”的小視頻在網(wǎng)上流傳。視頻中還有字幕：“為保護個人信息，戴著頭盔去看房”。據(jù)悉，如果被攝像頭識別出并非是首次來店，有可能會損失30萬的購房優(yōu)惠。
隨著人臉識別技術(shù)的快速發(fā)展，“刷臉”已逐步成為當前最主流的生物識別技術(shù)之一。但是無數(shù)的熱點新聞似乎也在證明，人臉識別技術(shù)在迅速發(fā)展和深入社會生活的同時，也給人們帶來了許多安全問題。私人面部識別信息泄露和防不勝防的識別技術(shù)濫用所帶來的信息安全風險問題亟待解決。
技術(shù)普及帶來新的安全挑戰(zhàn)
人臉識別，是基于人的臉部特征信息進行身份識別的一種生物識別技術(shù)。用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關(guān)技術(shù)，通常也叫做人像識別、面部識別。
當前，得益于人工智能的迅猛發(fā)展，人臉識別技術(shù)在身份認證等實際應(yīng)用中得到了廣泛的應(yīng)用，小到日常手機屏幕上的人臉解鎖，大到政府部門利用人臉識別技術(shù)來進行公民身份識別，人臉識別技術(shù)已逐步普及到人們的日常生活中，人臉識別技術(shù)的應(yīng)用存在一些不規(guī)范的問題也隨之浮出水面。
以上文中的“戴頭盔看房”為例，清華大學法學院勞東燕教授表示，所謂“無感”的個人信息收集和處理行為均不合法。“且不說人臉信息到底怎么用，首先，未經(jīng)允許搜集就是不合法的。人臉數(shù)據(jù)肯定是個人信息，這種收集行為，作為企業(yè)肯定是要征求消費者同意才可以。而且征求同意的前提就是要告知，不僅要告知要收集，而且要告知收集來了以后用來干什么，包括使用目的等都要進行告知。這些房產(chǎn)企業(yè)都是‘無感抓取’，所有人都不知道。在不知道的情況下直接抓取人臉信息，實際上就是非法獲取個人信息。”勞東燕說。
據(jù)悉，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布的中華人民共和國國家標準公告（2020年第1號），全國信息安全標準化技術(shù)委員會歸口的GB/T 35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》已于2020年10月1日實施。內(nèi)容明確規(guī)定收集個人生物識別信息前應(yīng)單獨告知使用目的、方式和范圍，并征得個人信息主體的明示同意。并指出原則上不應(yīng)存儲原始個人生物識別信息。
對策：完善法律政策 鼓勵行業(yè)自律
對于如何在推動技術(shù)發(fā)展的同時，保障用戶的隱私安全，行業(yè)內(nèi)專家大多有以下幾種建議。
首先，要加快人臉識別相關(guān)法律法規(guī)制定。目前，我國對于公民生物信息等個人信息保護的相關(guān)法律法規(guī)散見于民法總則、網(wǎng)絡(luò)安全法、消費者權(quán)益保護法以及最高法、最高檢、國務(wù)院頒布的相關(guān)司法解釋和規(guī)定中，其內(nèi)容多為對個人信息的收集、使用、存儲、傳輸?shù)茸髁艘恍┰瓌t性規(guī)定。因此，我國應(yīng)盡快完善包括人臉識別在內(nèi)的個人生物信息使用的法律法規(guī)，明確法律保護范圍，明確公民生物信息的義務(wù)主體，加強責任追究，保障個人生物信息的安全和規(guī)范使用，加大對泄露和濫用公民生物信息的懲罰力度，特別是對侵犯公民個人隱私的行為進行懲罰。
今年“全國兩會”期間，全國政協(xié)委員、致公黨上海市委專職副主委、秘書長馬進提交了一份提案，建議我國制定人臉識別技術(shù)應(yīng)用管理辦法，規(guī)范人臉識別數(shù)據(jù)采集、存儲，并加強對人臉識別數(shù)據(jù)使用的監(jiān)督。
此外，建議設(shè)立人臉識別技術(shù)企業(yè)聯(lián)盟類組織，鼓勵相關(guān)行業(yè)協(xié)會或社會組織積極發(fā)揮行業(yè)自律平臺作用，推動各利益相關(guān)方共同制定人臉識別技術(shù)收集利用的行為準則，推廣宣傳相關(guān)最佳實踐，帶動提升個人生物信息保護整體水平，有利于人臉識別行業(yè)良性發(fā)展。
上海社會科學院新聞研究所副所長、副研究員戴麗娜指出，建立人臉識別技術(shù)企業(yè)聯(lián)盟類組織，確立相應(yīng)倫理原則和安全標準，有利于人臉識別行業(yè)良性發(fā)展。
與此同時，人臉識別技術(shù)公司還應(yīng)自覺規(guī)范人臉識別技術(shù)在不同場景中的應(yīng)用，保證在采集人臉數(shù)據(jù)前告知用途和可能風險，保障用戶知情權(quán)與選擇權(quán)。同時，當用戶不想再繼續(xù)授權(quán)使用其人臉數(shù)據(jù)時，技術(shù)公司必須提供明確的“注銷”或“刪除”渠道，以確保用戶的刪除權(quán)。
（九旬老人被抬進銀行進行人臉識別）
在新基建的背景下，人臉識別技術(shù)憑借自身的無感操作和高效便捷的特性，確實為人們的生活帶來了全新體驗。但現(xiàn)如今這個上班刷臉打卡，工作時刷臉開手機和電腦，上網(wǎng)課刷臉識別，午飯時刷臉支付，出差住酒店刷臉登記，去公園刷臉識別，看樓盤都要被刷臉記錄的大環(huán)境，對于我們，真的有必要嗎？
