房地產(chǎn)開(kāi)發(fā)公司的監控攝像頭不是簡(jiǎn)單監控攝像，而是具備人臉識別功能的攝像機——近期浙江溫州市場(chǎng)監管部門(mén)執法過(guò)程中發(fā)現的“攝像頭貓膩”，再度讓“人臉信息安全”觸動(dòng)公眾敏感的神經(jīng)。

　　近年來(lái)，人臉識別技術(shù)被廣泛應用于支付轉賬、實(shí)名登記等領(lǐng)域，呈現加速落地趨勢，但與此同時(shí)，頻頻發(fā)生的信息濫采、泄露事件也將新技術(shù)背后的安全風(fēng)險暴露于公眾面前。調查數據顯示，人臉識別技術(shù)距離被公眾完全接納，還有很長(cháng)一段路要走。未來(lái)，加強人臉等生物特征信息立法保護，完善監管制度，為技術(shù)應用找到便捷與安全的平衡點(diǎn)，成為新技術(shù)推廣面臨的必要課題。

趙乃育　繪

　　人臉信息安全問(wèn)題引關(guān)注

　　近期，溫州瑞安市一房企因非法收集人臉信息被瑞安市市場(chǎng)監管局立案查處。據了解，該公司通過(guò)自動(dòng)存儲人臉抓拍機攝取的所有到訪(fǎng)售樓處客戶(hù)的人臉生物識別信息，用于分析客戶(hù)是否由分銷(xiāo)商介紹而來(lái)，據此向分銷(xiāo)商結算傭金。

　　在人臉識別引發(fā)的爭議中，這只是冰山一角。今年初，一段特斯拉車(chē)內攝像頭拍攝的高清畫(huà)面，就曾登上社交媒體熱搜榜。在視頻中，車(chē)內攝像頭能夠清晰地看到駕駛員以及乘客的動(dòng)作、姿態(tài)和面部表情。盡管事后特斯拉回應稱(chēng)，車(chē)內攝像頭目前在北美以外的市場(chǎng)并沒(méi)有激活，但不少人仍對此心存疑慮。

　　車(chē)內采集人臉信息并非個(gè)例。據媒體報道，蔚來(lái)、小鵬等十多家汽車(chē)公司均搭載車(chē)內攝像頭并配備人臉識別系統，用于監測車(chē)主狀態(tài)和拍照等。

　　企查查數據顯示，目前我國共有人臉識別相關(guān)企業(yè)7831家，相關(guān)企業(yè)注冊量已連續三年突破1000家，其中2020年全年新注冊1518家。此外，人臉識別相關(guān)的軟件著(zhù)作權有1.83萬(wàn)件。近年來(lái)人臉識別系統層出不窮，與之相伴的則是各類(lèi)信息安全風(fēng)險。

　　2021年全國兩會(huì )期間，人臉識別產(chǎn)生的個(gè)人信息保護問(wèn)題，也成為多位代表和委員熱議的話(huà)題。全國政協(xié)委員劉偉表示，疫情當下，人臉識別被廣泛使用，但其安全性卻屢屢引發(fā)關(guān)注和熱議。人臉數據的違規采集與數據泄露、非法交易與使用等問(wèn)題，是人臉識別技術(shù)應用面臨的主要風(fēng)險。

　　2021年1月1日正式實(shí)施的民法典明確規定，處理個(gè)人信息應征得該自然人或其監護人同意。然而新京智庫的一組調查顯示，近半App人臉識別前未單獨征求用戶(hù)同意，在線(xiàn)下這一現象更為普遍。

　　新技術(shù)應用面臨諸多問(wèn)題

　　疫情出現以來(lái)，人臉識別技術(shù)在疫情防控、金融交易等領(lǐng)域發(fā)揮了積極作用，但新技術(shù)在應用過(guò)程中存在的諸多問(wèn)題不容忽視。

　　人臉識別技術(shù)尚未成熟，存在被技術(shù)破解的風(fēng)險?！搬槍θ四樧R別系統的攻擊手段正不斷演進(jìn)。比如說(shuō)打印照片，展示視頻，甚至用3D打印技術(shù)打印出逼真的人臉面具，攻擊系統?！卑俣裙疽曈X(jué)技術(shù)部人臉算法團隊的首席研究員馮浩城表示，近年來(lái)，人臉合成技術(shù)帶來(lái)新挑戰，該技術(shù)不需要照片等展示媒介即可偽造，風(fēng)險較大，若沒(méi)有深度鑒偽技術(shù)，幾乎可以欺騙傳統有媒介展示活體技術(shù)的系統。

　　因信息泄露和財產(chǎn)安全等問(wèn)題，消費者對人臉識別心存疑慮。近年來(lái)，因人臉信息泄露導致財產(chǎn)受損的情況屢見(jiàn)不鮮。南都智庫發(fā)布的《人臉識別應用公眾調研報告（2020）》顯示，超三成受訪(fǎng)者已經(jīng)因為自己的人臉信息泄露、濫用等遭受損失或隱私被侵犯。

　　“人臉信息不同于密碼，他屬于個(gè)人生物信息，無(wú)法更改，一旦泄露將對個(gè)人的人身與財產(chǎn)安全造成極大的危害?！敝袊娦鸥＝ü靖呒壒こ處煵荜卣f(shuō)。

　　人臉識別存在濫用、亂用、強制使用趨勢，引發(fā)公眾警戒心理。記者發(fā)現，無(wú)論線(xiàn)上App還是線(xiàn)下門(mén)店，人臉信息都被過(guò)度索取。一些租房、接單類(lèi)App要求用戶(hù)上傳人臉信息才能使用，而在日常生活中，不少商超會(huì )在消費者不知情的情況下，用攝像頭采集人臉信息，并對用戶(hù)進(jìn)行畫(huà)像分析，甚至進(jìn)行“大數據殺熟”。上海市信息安全行業(yè)協(xié)會(huì )會(huì )長(cháng)談劍鋒說(shuō)，當前不少企業(yè)使用人臉識別技術(shù)，往往打著(zhù)便捷之名獲取利益，濫用現象突出，最終人臉信息是否被采集、由誰(shuí)存儲、用到何處均無(wú)從得知。

　　新京報、南都智庫等進(jìn)行的調查顯示，64.39%的受訪(fǎng)者認為人臉識別技術(shù)有被濫用的趨勢，大部分受訪(fǎng)者在有選擇的情況下，不會(huì )使用人臉識別，仍?xún)A向于傳統密碼或指紋等手段。

　　遏制技術(shù)濫用需加強立法保護

　　近期中國網(wǎng)絡(luò )空間安全協(xié)會(huì )組織專(zhuān)家專(zhuān)題研討人臉識別信息安全問(wèn)題。中國網(wǎng)絡(luò )空間研究院副院長(cháng)、網(wǎng)絡(luò )空間安全協(xié)會(huì )秘書(shū)長(cháng)李欲曉等專(zhuān)家建議，在立法方面進(jìn)一步加大對人臉等涉及人生物特征信息的保護力度，既消除安全隱患，又推動(dòng)相關(guān)數據合法合規使用。

　　一是在采集環(huán)節，明確知情同意原則的同時(shí)，確定人臉信息適度采集原則。中國人民大學(xué)信息法中心主任張新寶認為，由于高清攝像頭的普及，目前公共場(chǎng)所已經(jīng)可以實(shí)現遠程收集高分辨人臉信息，應當明確人臉信息采集尺度，清晰度到達肖像級別，或者能比對個(gè)人信息的，需要特別告知。

　　南都個(gè)人信息保護研究中心主任蔣琳認為，在告知同意方面，應用方應“雙管齊下”：線(xiàn)上，完善隱私政策，并將涉及人臉信息等個(gè)人敏感信息的條款單獨列出；線(xiàn)下，在人臉識別設備處設置顯著(zhù)標識，通過(guò)張貼二維碼、安排人工說(shuō)明等方式，向個(gè)人信息主體告知處理規則。

　　二是加大對人臉信息采集、存儲、加工、傳輸各環(huán)節違規行為的懲戒力度。李欲曉、談劍鋒等專(zhuān)家認為，鑒于人臉等生物特征信息的唯一性，相關(guān)信息泄露危害更大、更難消除影響，對于濫采、濫用的，需適當加大懲戒力度，形成有效震懾，增強公眾的安全感。

　　三是建立人臉信息定期銷(xiāo)毀機制。近年來(lái)，以自動(dòng)駕駛為代表的多種人工智能技術(shù)，都將人臉信息作為訓練數據。張新寶提出，這一做法需要采集大量路況和路人信息，一旦傳輸到境外，容易涉及國家安全問(wèn)題，應當建立規則，要求人臉信息本地化存儲的同時(shí)，在一定周期內定期銷(xiāo)毀相關(guān)數據。

　　四是建立多層次的風(fēng)控體系。鑒于當前人臉識別技術(shù)尚未成熟，中國工商銀行信息科技部副處長(cháng)趙開(kāi)山建議，在金融領(lǐng)域，除了對人臉信息進(jìn)行二次加密外，應考慮將該技術(shù)作為密碼、指紋等之外的輔助驗證手段，平衡風(fēng)險。

　　“區塊鏈提供的非對稱(chēng)加密技術(shù)有助于防止人臉信息被濫用，人臉數據是否被動(dòng)用、由誰(shuí)動(dòng)用，都能完整體現在信息鏈上，方便事后追溯監管，建議加大開(kāi)發(fā)應用力度?！敝袊y行高級經(jīng)理楊濤認為。

?