人臉識(shí)別存在信息泄露風(fēng)險(xiǎn) 亟待完善法律規(guī)范有效防止技術(shù)濫用

如今，我們已進(jìn)入“刷臉”時(shí)代。從掃碼支付、指紋支付到人臉識(shí)別，數(shù)字技術(shù)的發(fā)展成熟將人們的生活不斷簡(jiǎn)化，人們對(duì)新技術(shù)在社交、生活場(chǎng)景中的廣泛應(yīng)用也習(xí)以為常。

然而，隨著人臉識(shí)別技術(shù)的廣泛運(yùn)用，個(gè)人信息泄露、信息被盜取的情況時(shí)有發(fā)生。近日，有媒體報(bào)道稱，在某些網(wǎng)絡(luò)交易平臺(tái)上，只要花兩元錢就能買到上千張人臉照片，而5000多張人臉照片標(biāo)價(jià)還不到10元。

在警方今年破獲的兩起盜用公民個(gè)人信息案中，犯罪嫌疑人都是利用“AI換臉技術(shù)”非法獲取公民照片進(jìn)行一定預(yù)處理，再通過“照片活化”軟件生成動(dòng)態(tài)視頻，成功騙過人臉核驗(yàn)機(jī)制，從而實(shí)施犯罪。

人臉識(shí)別廣泛應(yīng)用

存在信息泄露風(fēng)險(xiǎn)

采訪中，北京理工大學(xué)法學(xué)院民法典研究中心主任孟強(qiáng)介紹，人臉識(shí)別是生物識(shí)別技術(shù)的一種。生物識(shí)別技術(shù)是指通過計(jì)算機(jī)利用人體所固有的生理特征進(jìn)行個(gè)人身份鑒定的技術(shù)。目前，在生活中使用最多的生物識(shí)別技術(shù)是指紋識(shí)別和人臉識(shí)別，主要的使用場(chǎng)合為手機(jī)支付、銀行金融機(jī)構(gòu)軟件的登錄使用、智能手機(jī)的解鎖、學(xué)?；蛐^(qū)的門禁門鎖、單位考勤等生活場(chǎng)景。人臉識(shí)別技術(shù)在目前得到了較快發(fā)展，識(shí)別的精準(zhǔn)程度相當(dāng)高，疫情期間甚至發(fā)展到能夠自動(dòng)識(shí)別戴口罩的人臉。人臉識(shí)別對(duì)于相關(guān)單位和機(jī)構(gòu)業(yè)務(wù)的展開、用戶的管理具有較高的便利性，因此得到了許多機(jī)構(gòu)的歡迎。

企查查數(shù)據(jù)顯示，目前我國(guó)共有超過1萬家人臉識(shí)別相關(guān)企業(yè)，2019年新增企業(yè)2110家，同比增長(zhǎng)36%。今年前三季度注冊(cè)量達(dá)1161家，同比下降17.7%，其中三季度新增387家。

《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告(2020)》(以下簡(jiǎn)稱《報(bào)告》)顯示，受訪者更能接受基于安防場(chǎng)景的人臉識(shí)別應(yīng)用，如公共安全攝像頭、闖紅燈記錄系統(tǒng)。此外，《法治日?qǐng)?bào)》記者在調(diào)查過程中發(fā)現(xiàn)，普通人更加關(guān)注獲取到個(gè)人信息的主體，相比較一些私企、小公司，人們普遍認(rèn)為官方通過人臉識(shí)別等技術(shù)進(jìn)行信息核驗(yàn)的方式，在安全性上更有保障。

家住江蘇南通的季女士因工作到北京出差。一路上，從走進(jìn)高鐵站的身份核驗(yàn)到北京健康寶的個(gè)人信息驗(yàn)證都要通過人臉識(shí)別功能完成。季女士認(rèn)為人臉驗(yàn)證為大家節(jié)省了很多不必要的排隊(duì)時(shí)間，提高了各個(gè)地方的工作效率。

“疫情防控期間，很多地方出入都要登記個(gè)人信息，而且是手寫的那種，經(jīng)常會(huì)出現(xiàn)排隊(duì)填表的情況，很麻煩又浪費(fèi)時(shí)間，這個(gè)健康寶我覺得設(shè)計(jì)的很科學(xué)、合理，你是誰、什么身份、長(zhǎng)什么樣子、去過哪里，一次性把信息都核查到位了。”對(duì)于當(dāng)前人臉識(shí)別帶來的信息泄露問題，季女士認(rèn)為沒必要因?yàn)閭€(gè)例就過分擔(dān)心，這屬于因噎廢食。

在季女士看來：“信息被盜其實(shí)還是極少數(shù)的現(xiàn)象，個(gè)人一定要具備安全防范意識(shí)。比如像高鐵站、‘健康寶’背后的責(zé)任單位都是國(guó)家相關(guān)部門，所以信息泄露的問題是完全沒必要擔(dān)心的。但是一些個(gè)人創(chuàng)辦的App需要人臉驗(yàn)證，可能就需要大家衡量一下是否有這個(gè)必要，以及考慮它是否會(huì)帶來信息泄露的風(fēng)險(xiǎn)。”

目前正在就讀法學(xué)類別的研究生王浩說，研究生入學(xué)時(shí)，他就體驗(yàn)了一把人臉識(shí)別報(bào)道注冊(cè)。“在學(xué)校用人臉識(shí)別技術(shù)收集同學(xué)們的數(shù)據(jù)信息，我個(gè)人認(rèn)為是挺方便的，不管是出入校門還是統(tǒng)計(jì)信息，都大大節(jié)省了我們的時(shí)間。而且學(xué)校一定會(huì)保護(hù)個(gè)人信息不外泄，這一方面是可以放心的。”

不過王浩也提出，有個(gè)別高校運(yùn)用人臉識(shí)別收集學(xué)生的抬頭率、上課的專注情況，可能侵犯學(xué)生權(quán)益。“首先，如果要進(jìn)行這種檢測(cè)，需要提前告知學(xué)生，因?yàn)榇蠹矣袡?quán)利決定是否被記錄，這也是學(xué)生基本的權(quán)利。其二，大學(xué)生都是成年人了，可以對(duì)自己的行為負(fù)責(zé)，上課是否專注這種事情，其實(shí)學(xué)校沒有必要再監(jiān)管。其三，用抬頭率這種標(biāo)準(zhǔn)來檢測(cè)學(xué)生是否專注，得到的結(jié)果也未必靠譜。”王浩說。

對(duì)于人臉識(shí)別技術(shù)的應(yīng)用，來自某師范大學(xué)的劉同學(xué)則感到十分擔(dān)憂。劉同學(xué)認(rèn)為，按照以前的觀念，個(gè)人證件照、身份證等對(duì)于個(gè)人的重要性都是毋庸置疑的，但是現(xiàn)在商家居然可以隨意獲取個(gè)人身份證信息，真是讓人不寒而栗。

“我有同學(xué)身份證丟失，然后被別有用心的人拿去網(wǎng)貸，而這種借貸除了要有身份證，原本還需要通過人臉識(shí)別才能完成辦理，但居然也通過了，于是莫名其妙就‘被’網(wǎng)貸了。后來去報(bào)了案，但是對(duì)方太狡猾了，一直都沒有被抓到。”劉同學(xué)說。

亟待完善法律規(guī)范

有效防止技術(shù)濫用

近年來，人臉識(shí)別技術(shù)呈現(xiàn)加速落地的趨勢(shì)。不過，各地關(guān)于人臉識(shí)別技術(shù)使用的爭(zhēng)議也不斷出現(xiàn)。如2020年9月，清華大學(xué)法學(xué)院教授勞東燕拒絕小區(qū)采用人臉識(shí)別作為門禁手段，此事經(jīng)媒體報(bào)道后引發(fā)熱議。今年以來，廣西、陜西、浙江等地的一些居民小區(qū)也曾出現(xiàn)人臉識(shí)別門禁引發(fā)的爭(zhēng)議事件。

2020年6月，我國(guó)“人臉識(shí)別第一案”開庭。該案中，浙江某大學(xué)一名副教授于2019年4月從動(dòng)物園購買了野生動(dòng)物世界年卡，可通過驗(yàn)證年卡及指紋入園游玩，同年10月他被告知未注冊(cè)人臉識(shí)別的用戶將無法正常入園”。于是，該副教授將動(dòng)物園訴至法院。

相較于身份證號(hào)、手機(jī)號(hào)之類的個(gè)人信息泄露，目前曝光于大眾視野的人臉數(shù)據(jù)泄露事件并不多。但《報(bào)告》顯示，64.39%的受訪者認(rèn)為人臉識(shí)別技術(shù)有濫用趨勢(shì)，超過三成的受訪者表示已經(jīng)因人臉信息泄露、濫用等遭受損失或隱私被侵犯。

采訪中，中國(guó)傳媒大學(xué)人類命運(yùn)共同體研究院副院長(zhǎng)王四新表示，濫用主要指小題大作，或者說根本不需要做人臉識(shí)別的，但偏偏要將其作為進(jìn)入下一道程序的必要條件。

中國(guó)傳媒大學(xué)文化產(chǎn)業(yè)管理學(xué)院法律系主任鄭寧認(rèn)為，人臉信息作為個(gè)人信息中最為敏感的一類“個(gè)人生物識(shí)別信息”，更應(yīng)該成為重點(diǎn)關(guān)注和保護(hù)的對(duì)象。值得注意的是，個(gè)人信息保護(hù)法草案已把個(gè)人生物特征列入敏感個(gè)人信息，處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意，個(gè)人信息處理者應(yīng)當(dāng)告知處理的必要性及對(duì)個(gè)人的影響。草案還擬規(guī)定公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)該為維護(hù)公共安全所必需，且只能用于維護(hù)公共安全的目的。

“人臉識(shí)別的濫用在實(shí)踐中是肯定存在的，是否需要急剎車主要取決于人臉識(shí)別的使用者和被使用者之間的博弈，公共機(jī)構(gòu)一般不易介入這樣問題的決策。”王四新認(rèn)為，“因?yàn)槿四樧R(shí)別需要成本，濫用涉及使用者成本承擔(dān)的問題，這會(huì)限制人臉識(shí)別被濫用的程度。如果僅僅是濫用，濫用之后沒有其他的非法訴求，或者沒有以人臉識(shí)別所獲取的數(shù)據(jù)進(jìn)行其他牟利或犯罪行為的，一般上作為監(jiān)管機(jī)構(gòu)來講不需要主動(dòng)插手，也不用擔(dān)心是不是需要‘急剎車’的問題。”

在采訪中，《法治日?qǐng)?bào)》記者也注意到，目前法律對(duì)個(gè)人信息的保護(hù)主要是以個(gè)人同意為基礎(chǔ)。但不少受訪者則表示，很多人在表達(dá)同意的時(shí)候，其實(shí)根本沒有獲得充分有效的信息告知，并不知道其中蘊(yùn)含的重大風(fēng)險(xiǎn)，或者因沒有其他的選項(xiàng)不得不作出同意。

“如果不是法定強(qiáng)制人臉識(shí)別的場(chǎng)景，應(yīng)提供其他替代性的驗(yàn)證機(jī)制，賦予公眾選擇權(quán)。”鄭寧說。

北京師范大學(xué)法學(xué)院教授劉德良認(rèn)為，個(gè)人信息至少有三種屬性，對(duì)個(gè)人來講，它是個(gè)人在社會(huì)當(dāng)中一種自我表征身份;對(duì)社會(huì)公眾來講，個(gè)人信息也是社會(huì)公眾識(shí)別個(gè)人的符號(hào)形式;對(duì)國(guó)家來講，個(gè)人信息是國(guó)家治理的一個(gè)重要手段。

“人臉識(shí)別主要需要防止它濫用，而不是通過規(guī)定哪些信息可以用、哪些信息不可用。對(duì)個(gè)人信息的濫用要作出科學(xué)的界定，明確有哪些類型，然后通過法律來對(duì)濫用進(jìn)行規(guī)制。”在劉德良看來，人們現(xiàn)在都在強(qiáng)調(diào)保護(hù)、防止泄露，而沒有做到有效防止濫用，結(jié)果導(dǎo)致我們?cè)綇?qiáng)調(diào)保護(hù)，現(xiàn)實(shí)中出現(xiàn)的問題越多。記者 趙 麗

實(shí)習(xí)生 邢懿銘