打開手機，上海市民寬發(fā)現(xiàn)，每天需要進人臉識別的App太多?！皬氖謾C銀行App到購物軟件，從化妝App到游戲防沉迷……一天聞獜來，臉要被十幾次?！睂Υ?，陳感到頗為擔(dān)憂：“雖有些App使用人臉識別是出于使用需連山和全考慮，但也并沒給們拒絕使用的權(quán)利，是否屬于人臉識別技被濫用？隨著人臉識技術(shù)的應(yīng)用越來越廣，會不會導(dǎo)致個人信泄露？”陳寬的擔(dān)心非毫無道理。《法治報》記者了解到，人信息是具有不可更改和唯一性的生物識別息，容易被犯罪分子取利用或者制作合成破解人臉識別驗證程，侵害隱私、名譽和產(chǎn)，由此引發(fā)的案件不在少數(shù)。那么，為許多手機App會采用人臉識別技術(shù)？在使過程中，應(yīng)該如何防該技術(shù)被濫用？近日記者對此進行了采訪人臉識別廣泛應(yīng)用個信息存在風(fēng)險想知道個月賬單明細，要先臉驗證身份；進站乘地鐵，不用掃碼或購，刷臉即可入站乘車想辦理相關(guān)業(yè)務(wù)，先臉注冊賬號……記者調(diào)查中發(fā)現(xiàn)，從金融、電商類到出行類、圖娛樂類，很多類型App中都能找到人臉識別的痕跡。2022年2月，有媒體對人臉識熏池技術(shù)相關(guān)問題進調(diào)查，從使用頻率來，超過九成的參與調(diào)者在生活、工作中會用到人臉識別技術(shù)。中，44.95%的參與調(diào)查者經(jīng)常使用，48.88%的參與調(diào)查者偶爾使用。調(diào)查還到，自個人信息保護實施后，有近四成參調(diào)查者認為人臉識別術(shù)濫用情況有好轉(zhuǎn)。記者發(fā)現(xiàn)，目前在支人臉識別功能的App中，仍有部分App沒有明確的人臉識別使協(xié)議，在人臉識別功中沒有征得用戶同意在用戶個人隱私政策，雖然包含采集人臉別等信息，但也有App并未在形式上加以突出，讓用戶清晰意識人臉信息等生物識別息被采集，而是將“臉信息”與姓名等一個人信息相混淆。記選取了10款熱門消費金融類App進行個人信息保護合規(guī)實測，現(xiàn)不少金融消費類App均為人臉識別功能提供單獨授權(quán)頁面奚仲設(shè)有規(guī)則，但也有部分App則將人臉識別的單獨同意與相女祭功能設(shè)同一授權(quán)。此外，還部分App采用“不點擊同意人臉識別就不供服務(wù)”的方式，強收集用戶個人信息。都人工智能倫理課題發(fā)布的《人臉識別應(yīng)場景合規(guī)報告（2021）》（以下簡稱《報告服山）顯示，其對20款移動端人臉識別應(yīng)的合規(guī)情況進行了測分析，其中六成具有臉識別功能的App沒有單獨的人臉識別規(guī)，很多App人臉識別規(guī)則沒有告知存儲時或位置，僅有6款A(yù)pp提及人臉信息存儲情況昌意《報告》還顯示20款A(yù)pp中，16款對個人信息做了信加密和傳輸加密處理另有4款娛樂特效App存在問題。比如某App的“AI換裝”功能是通過用羽山上傳照，然后選擇視頻模板可生成一段換臉視頻但由于沒有加密措施用戶的換臉視頻的鏈可被公開訪問。這意著，換臉視頻可能被何人獲取，存在個人息泄露風(fēng)險。“人臉別技術(shù)的出現(xiàn)和應(yīng)用在很大程度上提升了戶認證的效率和準確，因而逐步取代了傳密碼、驗證碼等認證式，在金融支付、交出行、門禁考勤等領(lǐng)得到了廣泛應(yīng)用?！?蒙古大學(xué)法學(xué)院講師東方告訴記者，目前于App中使用人臉識別技術(shù)，法律法義均并有專門的禁止性規(guī)定但是不能違反現(xiàn)行法規(guī)范的相關(guān)規(guī)定。李方說，此類敏感個人息的儲存、傳輸、分、轉(zhuǎn)讓、刪除等環(huán)節(jié)也應(yīng)當(dāng)滿足更為嚴格要求，如全國信息安標準化技術(shù)委員會2022年出臺《信息安全技術(shù)人臉識別數(shù)據(jù)安要求》等，切實保護人信息安全。據(jù)上海東律師事務(wù)所合伙人瑞中法律協(xié)會顧問胡介紹，人臉識別屬于感個人信息，個人信保護法明確規(guī)定，只在具有特定的目的和分的必要性，并采取格保護措施的情形下個人信息處理者方可理敏感個人信息。民典和網(wǎng)絡(luò)安全法中也規(guī)定了收集和處理個信息的“最小必要原”。人臉信息一旦泄個人權(quán)益易受侵害“生活中，人臉識別技確實具備獨特的優(yōu)勢但作為敏感個人信息人臉信息一旦泄露或非法使用，容易導(dǎo)致然人的人格尊嚴受到害或者人身、財產(chǎn)安受到危害，值得警惕”李東方說。去年12月7日，最高人民檢察院發(fā)布了5件依法懲治侵犯公民個人信大禹犯典型案例，其中一起是李某利用“顏值檢”軟件侵犯公民個人息。據(jù)了解，李某是網(wǎng)絡(luò)科技有限公司軟開發(fā)人員，他將自己作的“顏值檢測”軟發(fā)布在某論壇，供網(wǎng)免費下載安裝，以此式竊取安裝者手機相照片1751張，其中含有人臉信羅羅、姓名身份證號碼、聯(lián)系方、家庭住址等公民個信息100余條。那么，如何才能防止人臉別技術(shù)濫用？2021年7月，最高法相關(guān)負責(zé)人就審理使用后羿臉別技術(shù)處理個人信息關(guān)民事案件的司法解回答記者提問時曾指，自愿原則是民法典基本原則，個人的同必須是基于自愿而作。特別是對人臉信息處理，不能帶有任何迫因素。相關(guān)司法解規(guī)定，信息處理者采未單獨征求用戶同意強制刷臉等方式處理戶人臉信息的行為，相關(guān)民事訴訟案件中會被認定屬于侵害自人人格權(quán)益的行為。上述規(guī)定在很大程度保護了用戶在人臉識技術(shù)應(yīng)用過程中的權(quán)。但現(xiàn)實是，在許多臉識別技術(shù)濫用的場中，用戶往往只能被接受，大多并不會提訴訟，維護自身合法益。”李東方認為，何進一步細化相關(guān)規(guī)，還需要法律研究者立法者進行更多的思。中國政法大學(xué)傳播研究中心副主任朱巍，人臉識別不單是涉人的長相，還關(guān)聯(lián)著人財產(chǎn)信息、金融信以及家庭成員相關(guān)信。用戶隱私協(xié)議中，能僅用一句話簡單說要保護個人信息，還當(dāng)載明在什么情況下集個人信息、如何采、如何使用、如何刪等內(nèi)容。對此，胡鵬議采取一系列相關(guān)的施，比如就人臉識別人臉圖像處理等事項行單獨彈窗以獲得單同意，App在征得個人同意時明相柳處理個信息的目的、方式和圍，個人信息主體享撤回授權(quán)的權(quán)利，以不得頻繁地彈窗以獲個人同意等。在接受者采訪的專家看來，臉識別或人臉圖像等關(guān)信息不僅涉及個人私，還涉及生物學(xué)特，不法分子如果獲得關(guān)人臉圖像，可能冒他人身份從事不法活。強化監(jiān)督執(zhí)法力度善行業(yè)自律機制如何能更安全使用人臉識技術(shù)，讓其給生活帶更多便利？今年廣東兩會期間，民革廣東委向大會提交的集體案《關(guān)于加強廣東省臉識別監(jiān)管的建議》出，要完善行業(yè)自律督機制。其中指出，臉識別技術(shù)產(chǎn)業(yè)是高產(chǎn)業(yè)，隨著互聯(lián)網(wǎng)大據(jù)時代的發(fā)展而發(fā)展但相關(guān)行業(yè)內(nèi)的企業(yè)莠不齊，建議監(jiān)管機對要進入人臉識別行的企業(yè)進行資金、技方面的核查，減少低量企業(yè)的進入，更好保護公眾的信息安全同時，建立相關(guān)行業(yè)會，設(shè)立人臉識別技行業(yè)標準，通過行業(yè)部監(jiān)督，減少對人臉息的侵權(quán)行為。1月16日，由中國信息通信研究院云計算與大數(shù)研究所、可信人臉應(yīng)守護計劃（以下簡稱臉計劃）、中國通信準化協(xié)會TC602聯(lián)合主辦的“護臉計劃2022年度成果發(fā)布會”在云端召開，在護計劃最新一輪評測結(jié)中，有多家企業(yè)及產(chǎn)通過“人臉識別安全項評測”“金融App人臉識別安全能力評”“人臉識別系統(tǒng)保人臉信息專項評測”。護臉計劃由中國信通信研究院云計算與數(shù)據(jù)研究所在2021年4月發(fā)起，聯(lián)合企業(yè)、金融吉量構(gòu)、法律機和學(xué)術(shù)團體，共同推人臉識別生態(tài)安全和規(guī)共治。截至2022年底，護臉計劃成員位達到148家?！白o臉計劃”專巫姑委主任公安部信息安全等級護評估中心原副主任馬寧在致辭中指出，臉識別目前是隱私保和人工智能技術(shù)應(yīng)用生矛盾的焦點，產(chǎn)業(yè)展面臨三方面風(fēng)險，別是技術(shù)不過關(guān)、應(yīng)不合理和管理不到位“人臉識別近些年才廣泛使用和發(fā)展，而國的相關(guān)立法也在不完善的過程中。”胡說，目前，我國相關(guān)法還較為分散，各個律法規(guī)之間的銜接需進一步明確。一些上法的規(guī)定較為籠統(tǒng)，個人信息保護法規(guī)定將由國家網(wǎng)信部門統(tǒng)協(xié)調(diào)有關(guān)部門推進人識別技術(shù)的個人信息護工作，并制定專門與人臉識別技術(shù)相關(guān)個人信息保護規(guī)則、準，而較為具體的操指引則規(guī)定在非強制的國家標準中，這些強制性國家標準的效究竟如何認定，也有司法實踐進一步明確在李東方看來，目前分App廠商大肆收集利用人臉信息明顯有現(xiàn)有的法律規(guī)定，但于個人維權(quán)困難等原，相關(guān)監(jiān)管部門還是加大執(zhí)法力度，做好臉識別在多應(yīng)用場景的事中監(jiān)管，盡早及發(fā)現(xiàn)違法行為并依法置。在事后救濟方面也要充分發(fā)揮檢察機在個人信息保護公益訟的作用，充分發(fā)揮律對行業(yè)和相關(guān)技術(shù)應(yīng)用的指導(dǎo)作用。“體上，在法律規(guī)范制的過程中，既要促進臉識別技術(shù)在應(yīng)用場中讓用戶受益，保障術(shù)不斷創(chuàng)新進步，也將人臉信息的安全放重要位置，將技術(shù)可造成的潛在風(fēng)險降到低?！崩顤|方說?