重視“刷臉”時代的個人信息保護

隨著人臉識別技術的發展成熟，人臉識別技術應用場景愈加廣泛，如刷臉打卡考勤、刷臉支付、刷臉測溫等。人臉識別技術在滿足人們對便捷和高效需求的同時，也對個人信息的保護問題帶來巨大挑戰。在2022年公布的“2021年度中國法治實施十大事件”中，國內“人臉識別糾紛第一案”入選。“人臉識別糾紛第一案”終審判決，被告杭州野生動物世界刪除原告郭兵辦理指紋年卡時提交的面部特征信息和指紋識別信息。此次事件進一步喚醒了人們對人臉識別應用中個人信息保護的重視，也使個人面部信息保護問題迅速成為學術界探討的熱點話題。

個人信息保護有法可依

人臉識別技術是一種生物識別應用程序，旨在識別數字圖像中的特定個人。該技術通過捕獲面部生物特征，創建可檢索的面部圖像生物特征數據庫，并驗證特定的個人身份。近年來，我國從立法、執法層面對人臉識別規制作出了很多努力，公眾也逐漸提高了對人臉識別技術的認知和風險防范意識。河南大學法學院副教授李延舜表示，我國在人臉識別信息保護的立法方面，逐漸形成了以法律為主導，地方法規和司法解釋為輔，國家標準為補的多層次、軟硬法相結合的人臉識別法律規制規范體系。在典型法律法規方面有《個人信息保護法》《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》。在司法方面，引起廣泛關注的“人臉識別第一案”判決，確認了信息主體的個人信息刪除權，肯定了對生物識別信息保護的重要性。不僅如此，社會力量也在積極推進人臉識別技術的合規使用(以行業規范為代表)，如2021年中國信通院與大數據研究所發起“可信人臉應用守護計劃”，圍繞人臉識別安全、合規與新技術應用等方面不斷作出努力。在國家標準方面，全國信息安全標準化技術委員會制定的《信息安全技術生物特征識別信息保護基本要求》《信息安全技術人臉識別數據安全要求》等，為人臉識別技術應用中的個人數據安全及信息保護提供了國家標準。

“目前，我國在人臉識別信息保護方面已經確立法律、法規、部門規章、司法解釋、規范性文件、政策文件、技術標準‘七位一體’的規范體系。”南京師范大學中國法治現代化研究院研究員李謙認為，我國在人臉識別信息保護方面確立的“七位一體”規范體系，有助于全方位、多層次、寬領域深化人臉識別信息保護。

我國《個人信息保護法》《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》將人臉識別信息作為敏感個人信息給予特殊保護，明確規定了公民個人對其人臉識別信息所能主張的民事權益。這為公民的個人信息安全建立了防火墻，讓個人信息保護有法可依。北京科技創新中心研究基地副主任趙精武表示，近年來，我國各監管機構和司法機關持續推進人臉識別信息保護相關的執法司法活動。尤其在2021年“3·15”晚會曝光一些知名品牌擅自在店內安裝人臉識別攝像頭，非法采集消費者人臉識別信息之后，各地市場監督管理局加強了對此類行為的監管整治力度。

人臉識別涉及多種個人信息

在不了解人臉識別技術及其帶來的經濟效益時，人們可能還在感嘆人臉識別技術發展帶來的便利，認為人臉識別只是單純的識別與認證，對于其中存在的風險可能認識不足。實際上，這項技術不僅可以抓取個人的面部生物特征，基于人的臉部特征信息進行身份識別，還可以進一步追蹤個人的身份信息、日常的行蹤軌跡等信息。在人工智能、大數據等技術的加持之下，這些信息能夠給社會帶來巨大的經濟利益，從而變成一種重要的資源被收集、利用。所以，在人臉識別技術被廣泛運用于社會生活中的當下，我們更要關注人臉識別技術應用中的個人信息保護問題。

李延舜認為，人臉識別技術應用中的核心問題是隱私權和個人信息存在被泄露的風險。首先，人臉識別信息具有唯一性，一旦泄露或者與其他個人信息相結合，將給個人人身和財產權益帶來不可預測的風險。同時，個人面臨此類侵權時難以進行有效防范和救濟。其次，人臉識別技術以大數據分析為根基，一旦濫用將會侵蝕公民的私密空間，加劇社會的碎裂化風險。最后，人臉識別技術與公共視頻監控相融合，會壓縮民眾權利空間。

現階段，人臉識別信息保護的相關立法已初成體系，明確禁止各類經營者在未經自然人知情同意的情況下擅自利用攝像頭等工具采集人臉識別信息。但是，目前在司法實踐和社會熱點案例中，最主要的個人信息保護問題是，部分經營者依舊“鋌而走險”，在未經公民允許的情況下獲取人臉識別信息。趙精武認為，人臉識別技術本身不存在違法性問題，因為該項技術確實便捷了生活方式，但這種技術一旦被濫用，伴隨著人臉識別信息采集設備的精巧化、隱藏化，公民個人難以發現和確定自己是否進入了人臉識別信息采集區域。社會熱點事件所反映的情況大多也是以經營者違規安裝采集攝像頭為主要表現形式，其采集的目的明顯超出了正常經營目的的必要限度。

上海交通大學人工智能治理與法律研究中心副主任彭誠信在《人臉識別：看得見的隱私》一書中提到，“在我們默認人臉識別技術有利于社會治理時，個人再想拒絕人臉識別卻變得極為困難，尤其是在人員進出場景模式下，個人拒絕或抵制人臉識別甚至會被視為‘異類’”。由此可見，未來在人臉識別技術應用的多類場景中，可能存在一個令人擔憂的問題。中國政法大學數據法治研究院教授張凌寒提出，當人臉逐漸成為廣泛的身份識別符號被多個場景共同使用時，人們的行蹤可以輕易地被整合以用來給個人“畫像”。比如，進入小區的時間、購物支付的地點等信息，都可以通過人臉識別被無遺漏地集合并精準“畫像”。當人臉標識鏈接了越來越多的場景時，不僅識別身份成為一種非自愿的行為，連被“畫像”都成為一種不能拒絕的行為。

加強個人信息安全監管與治理

雖然我國已出臺相關的法律法規和標準，用于人臉識別信息民事糾紛案件的司法解釋，并規范了人臉識別信息處理程序，但是關于人臉識別技術的針對性法律文件和規則措施還不夠完善，相關的研究、治理經驗還不足。趙精武告訴記者，客觀而言，人臉識別技術在身份驗證環節有著廣闊的應用場景，還能幫助商家節省部分人力成本，但這并不意味著商家可以濫用人臉識別技術。尤其在小區進出等場景中，首先需要明確的是不應當一概默認小區居民均有義務接受人臉識別進出檢驗，而是應當同時采取其他身份核驗方式。另外，公民對人臉識別技術應用的警惕，最主要的還是質疑和擔心自己的人臉識別信息究竟被用在何處以及被什么機構所持有。因此，采用該技術的信息處理者還應當向公民明確告知其人臉識別信息的收集目的、處理方式和存儲安全等重點事項。

我們要不斷強化保護人臉識別技術應用中的個人信息。李謙認為，我們要通過技術審查制度加強人臉識別技術應用中個人隱私權的保護。要對人臉識別技術可能存在的風險類型、風險等級、風險影響進行實質性評估。通過事前評估，我們能把握人臉識別技術的應用風險。李延舜提出，未來主要從以下方面加強人臉識別技術應用中個人隱私權的保護。一方面，人臉識別信息屬于敏感個人信息，其收集和處理應嚴格遵循“合法、正當、必要”等原則，不得擅自與第三方分享。另一方面，不同主體需要區別對待。如對公業務主體使用人臉識別技術，應側重該技術使用的合法性論證以及公眾和專業人員的有效參與和評估;對私業務主體使用人臉識別技術，應側重其合規審查及侵權責任承擔。

作者：孫美娟

來源：中國社會科學網-中國社會科學報

聲明：本網站部分的文章、圖片及材料來源于互聯網，如有侵權請聯系撤刪，謝謝!

人臉識別 http://www.ichliebefrankfurt.com/chanpinzhanshi/

感謝您的關注，詳細產品內容，可撥打北京慧美鑫業科技有限公司客服電話：010-64484490進行資詢。更多資訊，敬請掃碼關注我公司微信公眾號：