劇情簡介
打開手機，上海市民陳寬發(fā)現(xiàn)每天需要進(jìn)行人臉識別的App太多?！皬氖謾C銀行App到購物軟件，從化妝類App到游戲防沉迷……一天下來，臉要被十幾次?！睂Υ耍悓捀械筋H擔(dān)憂：“雖然有些App使用人臉識別是出于使用需求和安全慮，但也并沒給我們拒絕使用權(quán)利，這是否屬于人臉識別技被濫用？隨著人臉識別技術(shù)的用越來越廣泛，會不會導(dǎo)致個信息泄露？”陳寬的擔(dān)心并非無道理?！斗ㄖ稳請蟆酚浾吡?到，人臉信息是具有不可更改和唯一性的生物識別信息，容被犯罪分子竊取利用或者制作成，破解人臉識別驗證程序，害隱私、名譽和財產(chǎn)，由此引的案件也不在少數(shù)。那么，為許多手機App會采用人臉識別技術(shù)？在使用過程蛫，應(yīng)該如防止該技術(shù)被濫用？近日，記對此進(jìn)行了采訪。人臉識別廣應(yīng)用個人信息存在風(fēng)險想知道個月賬單明細(xì)，要先刷臉驗證份；進(jìn)站乘坐地鐵，不用掃碼購票，刷臉即可入站乘車；想理相關(guān)業(yè)務(wù)，先刷臉注冊賬號…記者在調(diào)查中發(fā)現(xiàn)，從金融、電商類到出行類、美圖娛樂，很多類型的App中都能找到人臉識別的痕跡。2022年2月，有媒體對人臉識別技術(shù)相問題進(jìn)行調(diào)查，從使用頻率來，超過九成的參與調(diào)查者在生、工作中會使用到人臉識別技。其中，44.95%的參與調(diào)查者經(jīng)常使用，48.88%的參與調(diào)查者偶爾使用。調(diào)查還到，自個人信息保護法實施后有近四成參與調(diào)查者認(rèn)為人臉別技術(shù)濫用情況有好轉(zhuǎn)。但記發(fā)現(xiàn)，目前在支持人臉識別功的App中，仍有部分App沒有明確的人臉識別使用協(xié)議，人臉識別功能中沒有征得用戶意。在用戶個人隱私政策里，然包含采集人臉識別等信息，也有App并未在形式上加以突出，讓用戶清晰意識到人臉信等生物識別信息被采集，而是“人臉信息”與姓名等一般個信息相混淆。記者選取了10款熱門消費金融類App進(jìn)行個人信息保護合規(guī)實測，發(fā)現(xiàn)不少融消費類App均為人臉識別功能提供單獨授權(quán)頁面并設(shè)專有則，但也有部分App則將人臉識別的單獨同意與相機畢文能設(shè)同一授權(quán)。此外，還有部分App采用“不點擊同意人臉識別就不號山供服務(wù)”的方式，強行收用戶個人信息。南都人工智能理課題組發(fā)布的《人臉識別應(yīng)場景合規(guī)報告（2021）》（以下簡稱《報告》）顯示，其20款移動端人臉識別應(yīng)用的合規(guī)情況進(jìn)吉量了測評分析，其中成具有人臉識別功能的App沒有單獨的人臉識別規(guī)則，很多App人臉識別規(guī)則沒有告知存儲時限或位置，僅有6款A(yù)pp提及人臉信息存儲情況?！秷蟾?還顯示，20款A(yù)pp中，16款對個人信息做了信息加密和輸加密處理，另有4款娛樂特效App存在問題。比如某App的“AI換裝”功能是通過用戶上傳照片，然后選擇鹓頻模板可生成一段換臉視頻。但由于有加密措施，用戶的換臉視頻鏈接可被公開訪問。這意味著換臉視頻可能被任何人獲取，在個人信息泄露風(fēng)險。“人臉別技術(shù)的出現(xiàn)和應(yīng)用，在很大度上提升了用戶認(rèn)證的效率和確性，因而逐步取代了傳統(tǒng)密、驗證碼等認(rèn)證方式，在金融付、交通出行、門禁考勤等領(lǐng)得到了廣泛應(yīng)用。”內(nèi)蒙古大法學(xué)院講師李東方告訴記者，前對于App中使用人臉識別技術(shù)，法律法規(guī)并沒有專門的禁性規(guī)定，但是不能違反現(xiàn)行法規(guī)范的相關(guān)規(guī)定。李東方說，類敏感個人信息的儲存、傳輸分析、轉(zhuǎn)讓、刪除等環(huán)節(jié)，也當(dāng)滿足更為嚴(yán)格的要求，如全信息安全標(biāo)準(zhǔn)化技術(shù)委員會2022年出臺《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》等，切實護個人信息安全。據(jù)上海瀛東師事務(wù)所合伙人、瑞中法律協(xié)顧問胡鵬介紹，人臉識別屬于感個人信息，個人信息保護法確規(guī)定，只有在具有特定的目和充分的必要性，并采取嚴(yán)格護措施的情形下，個人信息處者方可處理敏感個人信息。民典和網(wǎng)絡(luò)安全法中也均規(guī)定了集和處理個人信息的“最小必原則”。人臉信息一旦泄露個權(quán)益易受侵害“在生活中，人識別技術(shù)確實具備獨特的優(yōu)勢但作為敏感個人信息的人臉信一旦泄露或者非法使用，容易致自然人的人格尊嚴(yán)受到侵害者人身、財產(chǎn)安全受到危害，得警惕?！崩顤|方說。去年12月7日，最高人民檢察院發(fā)布了5件依法懲治侵犯公民個人信息犯罪典型案例，其中一起就是某利用“顏值檢測”軟件侵犯民個人信息。據(jù)了解，李某是網(wǎng)絡(luò)科技有限公司軟件開發(fā)人，他將自己制作的“顏值檢測軟件發(fā)布在某論壇，供網(wǎng)友免下載安裝，以此方式竊取安裝手機相冊照片1751張，其中含有人臉信息、姓名、身份冰夷碼、聯(lián)系方式、家庭住址等公個人信息100余條。那么，如何才能防止人臉識別技術(shù)濫用2021年7月，最高法相關(guān)負(fù)責(zé)人就審理使用人臉識別肥遺術(shù)理個人信息相關(guān)民事案件的司解釋回答記者提問時曾指出，愿原則是民法典的基本原則，人的同意必須是基于自愿而作。特別是對人臉信息的處理，能帶有任何強迫因素。相關(guān)司解釋規(guī)定，信息處理者采取未獨征求用戶同意、強制刷臉等式處理用戶人臉信息的行為，相關(guān)民事訴訟案件中都會被認(rèn)屬于侵害自然人人格權(quán)益的行?！吧鲜鲆?guī)定在很大程度上保了用戶在人臉識別技術(shù)應(yīng)用過中的權(quán)益。但現(xiàn)實是，在許多臉識別技術(shù)濫用的場景中，用往往只能被迫接受，大多并不提起訴訟，維護自身合法權(quán)益”李東方認(rèn)為，如何進(jìn)一步細(xì)相關(guān)規(guī)定，還需要法律研究者立法者進(jìn)行更多的思考。中國法大學(xué)傳播法研究中心副主任巍說，人臉識別不單是涉及人長相，還關(guān)聯(lián)著個人財產(chǎn)信息金融信息以及家庭成員相關(guān)信。用戶隱私協(xié)議中，不能僅用句話簡單說明要保護個人信息還應(yīng)當(dāng)載明在什么情況下采集人信息、如何采集、如何使用如何刪除等內(nèi)容。對此，胡鵬議采取一系列相關(guān)的措施，比就人臉識別和人臉圖像處理等項進(jìn)行單獨彈窗以獲得單獨同，App在征得個人同意時明示處理個人信息的目的儵魚方式和圍，個人信息主體享有撤回授的權(quán)利，以及不得頻繁地彈窗獲得個人同意等。在接受記者訪的專家看來，人臉識別或人圖像等相關(guān)信息不僅涉及個人私，還涉及生物學(xué)特征，不法子如果獲得相關(guān)人臉圖像，可冒用他人身份從事不法活動。化監(jiān)督執(zhí)法力度完善行業(yè)自律制如何才能更安全使用人臉識技術(shù)，讓其給生活帶來更多便？今年廣東省兩會期間，民革東省委向大會提交的集體提案關(guān)于加強廣東省人臉識別監(jiān)管建議》提出，要完善行業(yè)自律督機制。其中指出，人臉識別術(shù)產(chǎn)業(yè)是高新產(chǎn)業(yè)，隨著互聯(lián)大數(shù)據(jù)時代的發(fā)展而發(fā)展，但關(guān)行業(yè)內(nèi)的企業(yè)良莠不齊，建監(jiān)管機構(gòu)對要進(jìn)入人臉識別行的企業(yè)進(jìn)行資金、技術(shù)方面的查，減少低質(zhì)量企業(yè)的進(jìn)入，好地保護公眾的信息安全。同，建立相關(guān)行業(yè)協(xié)會，設(shè)立人識別技術(shù)行業(yè)標(biāo)準(zhǔn)，通過行業(yè)部監(jiān)督，減少對人臉信息的侵行為。1月16日，由中國信息通信研究院云計算與大數(shù)據(jù)研所、可信人臉應(yīng)用守護計劃（下簡稱護臉計劃）、中國通信準(zhǔn)化協(xié)會TC602聯(lián)合主辦的“護臉計劃2022年度成果發(fā)布會”在云端召開，在護臉堯最新一輪評測結(jié)果中，有多家業(yè)及產(chǎn)品通過“人臉識別安全項評測”“金融App人臉識別安全能力評測”“人臉唐書別系保護人臉信息專項評測”等。臉計劃由中國信息通信研究院計算與大數(shù)據(jù)研究所在2021年4月發(fā)起，聯(lián)合企業(yè)、金融機構(gòu)、法律機構(gòu)和學(xué)術(shù)羆體，共推動人臉識別生態(tài)安全和合規(guī)治。截至2022年底，護臉計劃成員單位達(dá)到148家?！白o臉計劃”專家委主任、公安部息安全等級保護評估中心原副任畢馬寧在致辭中指出，人臉別目前是隱私保護和人工智能術(shù)應(yīng)用發(fā)生矛盾的焦點，產(chǎn)業(yè)展面臨三方面風(fēng)險，分別是技不過關(guān)、應(yīng)用不合理和管理不位?！叭四樧R別近些年才被廣使用和發(fā)展，而我國的相關(guān)立也在不斷完善的過程中?！焙?說，目前，我國相關(guān)立法還較分散，各個法律法規(guī)之間的銜需要進(jìn)一步明確。一些上位法規(guī)定較為籠統(tǒng)，如個人信息保法規(guī)定，將由國家網(wǎng)信部門統(tǒng)協(xié)調(diào)有關(guān)部門推進(jìn)人臉識別技的個人信息保護工作，并制定門的與人臉識別技術(shù)相關(guān)的個信息保護規(guī)則、標(biāo)準(zhǔn)，而較為體的操作指引則規(guī)定在非強制的國家標(biāo)準(zhǔn)中，這些非強制性家標(biāo)準(zhǔn)的效力究竟如何認(rèn)定，有待司法實踐進(jìn)一步明確。在東方看來，目前部分App廠商大肆收集利用人臉信息明顯有現(xiàn)有的法律規(guī)定，但囿于個人權(quán)困難等原因，相關(guān)監(jiān)管部門是要加大執(zhí)法力度，做好人臉別在多應(yīng)用場景中的事中監(jiān)管盡早及時發(fā)現(xiàn)違法行為并依法置。在事后救濟方面，也要充發(fā)揮檢察機關(guān)在個人信息保護益訴訟的作用，充分發(fā)揮法律行業(yè)和相關(guān)技術(shù)的應(yīng)用的指導(dǎo)用?！翱傮w上，在法律規(guī)范制的過程中，既要促進(jìn)人臉識別術(shù)在應(yīng)用場景中讓用戶受益，障技術(shù)不斷創(chuàng)新進(jìn)步，也要將臉信息的安全放在重要位置，技術(shù)可能造成的潛在風(fēng)險降到低?！崩顤|方說?
邁克·羅伯茨
呂克·達(dá)內(nèi)
艾米·波勒
