多地通知拆除人臉識(shí)別！人工智能行業(yè)要?jiǎng)x車？
有人在大批量購(gòu)置“黑科技”刷臉機(jī)，有人卻在拆除人臉識(shí)別系統(tǒng)。
就在前幾天，南京多家售樓處的人臉識(shí)別系統(tǒng)面臨拆除，這源于南京住房保障與房產(chǎn)局通過(guò)的一則內(nèi)部文件通知，致力整改當(dāng)?shù)胤康禺a(chǎn)商收集購(gòu)房人個(gè)人信息的現(xiàn)狀。
就在前后腳，天津在12月1日通過(guò)《天津市社會(huì)信用條例》，傳達(dá)出當(dāng)?shù)叵嚓P(guān)企事業(yè)單位、行業(yè)協(xié)會(huì)、商會(huì)等被限制采集人臉、指紋、聲音等生物識(shí)別信息的信號(hào)。
近期，我們看到各地紛紛推出關(guān)于人臉識(shí)別的規(guī)范，受到質(zhì)疑的不僅僅是售樓處，而是各行各業(yè)人臉識(shí)別被濫用的情況。
當(dāng)下，AI技術(shù)落地的廣度和深度在拓展，同時(shí)AI技術(shù)的陰影面——數(shù)據(jù)隱私問(wèn)題也暴露出來(lái)，令產(chǎn)業(yè)不得不擔(dān)憂。就在過(guò)去的一個(gè)月，央視《新聞1+1》已經(jīng)連續(xù)三次報(bào)道信息泄露和人臉識(shí)別濫用相關(guān)新聞。人們擔(dān)憂很直接，最基本的問(wèn)題是，“為什么你在我完全不知情的情況下，把我的信息采集了？”
作為人工智能領(lǐng)域的落地標(biāo)桿技術(shù)，人臉識(shí)別引發(fā)了什么樣的爭(zhēng)議？在民潮涌動(dòng)、媒體關(guān)注、地方紛紛采取規(guī)范舉措背后，行業(yè)面臨什么樣的考驗(yàn)？在政策、技術(shù)層面又有哪些解法？我們看看這些集中出現(xiàn)事件背后的深層邏輯。
一、戴頭盔看房引爭(zhēng)議，售樓部人臉識(shí)別系統(tǒng)拆不拆？
一位知名房地產(chǎn)商的市場(chǎng)營(yíng)銷人員告訴我們，公司正打算在售樓部推人臉識(shí)別，但現(xiàn)在看來(lái)可能要擱置了。
近年來(lái)，一些地產(chǎn)售樓部開始試用人臉識(shí)別技術(shù)來(lái)進(jìn)行客戶比對(duì)，以防止“飛單”。簡(jiǎn)單來(lái)說(shuō)，凡是渠道帶過(guò)來(lái)的客戶，開發(fā)商都會(huì)通過(guò)人臉識(shí)別攝像頭進(jìn)行人臉比對(duì)，如果發(fā)現(xiàn)這個(gè)客戶之前主動(dòng)到訪過(guò)，則會(huì)判定中介帶看無(wú)效，不付傭金，能很好地防止“飛單”。采用這一技術(shù)，有的售樓部每年甚至直接節(jié)省千萬(wàn)元傭金。
但這卻為一些看房者造成了困擾。11月中旬，濟(jì)南一人戴頭盔看房防人臉信息采集的視頻引起輿論的喧然大波，宣稱“被售樓處人臉識(shí)別拍到，買房要多花30萬(wàn)”。雖然有些行為藝術(shù)的意思，但也反映了人們對(duì)這樣不明不白地人臉信息被采集的行為的不滿。
南京對(duì)售樓處人臉識(shí)別系統(tǒng)拆除的通知，為房地產(chǎn)人臉識(shí)別技術(shù)應(yīng)用釋放出新的信號(hào)。我們得知，南京市房管部門在11月27日啟動(dòng)了對(duì)全市安裝人臉識(shí)別系統(tǒng)的售樓處進(jìn)行檢查，南京本地的部分開發(fā)企業(yè)在過(guò)去兩天陸續(xù)接到相關(guān)部門的通知，要求拆除人臉識(shí)別系統(tǒng)。
南京市住房保障與房產(chǎn)局給出了官方回應(yīng)指出，為加強(qiáng)住房消費(fèi)者權(quán)益和個(gè)人信息保護(hù)，規(guī)范和凈化南京市房地產(chǎn)市場(chǎng)環(huán)境，對(duì)購(gòu)房人身份識(shí)別，收集、使用購(gòu)房人個(gè)人信息應(yīng)遵循合法、正當(dāng)、必要的原則，南京市要求商品房銷售現(xiàn)場(chǎng)禁止使用人臉識(shí)別系統(tǒng)。
地方行業(yè)已經(jīng)開始關(guān)注解決人臉識(shí)別技術(shù)的濫用問(wèn)題，獲得一片叫好。有人大呼“早該下架了”、“支持拆除人臉識(shí)別”，同時(shí)也有聲音指出“正常的安防監(jiān)控沒(méi)意見(jiàn)”、“人臉識(shí)別系統(tǒng)沒(méi)問(wèn)題，希望只用在公檢法司”。
二、人臉識(shí)別進(jìn)入各行各業(yè)，人臉信息濫用引擔(dān)憂
當(dāng)下，除了房地產(chǎn)商，包括商場(chǎng)、餐館、美容院、動(dòng)物園等許多商業(yè)機(jī)構(gòu)及學(xué)校、養(yǎng)老院、車站等公共服務(wù)場(chǎng)所都在探索人臉識(shí)別技術(shù)的使用。
某商場(chǎng)用于智能營(yíng)銷的人臉識(shí)別系統(tǒng)頁(yè)面
以商場(chǎng)營(yíng)銷為例，以人臉為特征的識(shí)別已經(jīng)貫穿到注冊(cè)、到店、跟蹤、管理的會(huì)員運(yùn)營(yíng)全流程。
某人臉識(shí)別會(huì)員運(yùn)營(yíng)系統(tǒng)的主要步驟
人臉識(shí)別技術(shù)被廣泛應(yīng)用的同時(shí)，部分地區(qū)、行業(yè)對(duì)技術(shù)的濫用、強(qiáng)制使用也引起了一些群眾的不滿，訴諸法律。
以“人臉識(shí)別第一案”郭兵投訴杭州野生動(dòng)物園人臉識(shí)別一案為例，2019年4月，原告郭兵在購(gòu)買了野生動(dòng)物世界年卡后，多次被告知要求激活人臉識(shí)別系統(tǒng)，否則將無(wú)法正常入園。多次溝通無(wú)果后，郭兵將該動(dòng)物園告上法庭。
2020年11月20日，郭兵與杭州野生動(dòng)物世界有限公司服務(wù)合同糾紛案一審宣判。野生動(dòng)物世界賠償郭兵合同利益損失及交通費(fèi)共計(jì)1038元，刪除郭兵辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息。許多人對(duì)這一案件的審理結(jié)果并不滿意，當(dāng)事人也表示自己將繼續(xù)上訴。
杭州野生動(dòng)物園這類案件之所以廣受關(guān)注，一方面體現(xiàn)了人們對(duì)知情權(quán)、選擇權(quán)的意識(shí)，另一方面則是對(duì)人臉信息會(huì)去向哪、為誰(shuí)所用等問(wèn)題的深刻擔(dān)憂。
在關(guān)于企業(yè)使用人臉信息采集的一組街訪中，受訪者表達(dá)了擔(dān)憂“不能保證開發(fā)商安全保護(hù)人的人臉信息”、“相比于個(gè)人信息安全，不在乎這個(gè)便利”。其實(shí)民眾的訴求很簡(jiǎn)單，并不是反對(duì)人臉識(shí)別，只是要把使用的權(quán)益講清楚。
畢竟人臉只有一張，不像手機(jī)號(hào)、密碼那樣可以修改，也不像指紋那樣需要主動(dòng)操作，而是本身公開外露，在無(wú)感的情況下就能被采集；另外，照片、視頻、偽造3D頭套等有時(shí)都能被識(shí)別，也增加了人臉識(shí)別應(yīng)用的不可控性。人臉信息一旦落入不法分子之手，后果不堪設(shè)想。
三、地方、中央法律法規(guī)在路上
隨著人臉識(shí)別技術(shù)的濫用受到關(guān)注，我們也看到各地不約而同地采取措施。除了前面提到的南京房管部門通知拆除人臉識(shí)別系統(tǒng)的通知，還有多地正在制定法律法規(guī)。
最近進(jìn)入人們視野的是12月1日，天津市推出的《天津市社會(huì)信用條例》。這一條例并不是數(shù)據(jù)隱私方面的專門法規(guī)，卻傳出了關(guān)于生物識(shí)別信息隱私的重要信號(hào)。條例第十六條規(guī)定，市場(chǎng)信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識(shí)別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息。
也就是說(shuō)，相關(guān)的企事業(yè)單位、行業(yè)協(xié)會(huì)、商會(huì)等在未經(jīng)本人同意并約定權(quán)益的情況下，禁止采集人臉、指紋、聲音等生物識(shí)別信息，這樣的意識(shí)引起許多民眾的認(rèn)同。
其實(shí)除了南京、天津，其它許多城市在近期也采取了類似措施。比如繼南京之后，徐州市住房和城鄉(xiāng)建設(shè)局也向部分新開樓盤和續(xù)銷樓盤項(xiàng)目發(fā)出口頭通知，要求售樓處不得使用“人臉識(shí)別”系統(tǒng)；審議中的《杭州市物業(yè)管理?xiàng)l例（修訂草案）》規(guī)定，物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過(guò)指紋、人臉識(shí)別等生物信息方式使用共用設(shè)施設(shè)備……
追溯我國(guó)法律法規(guī)對(duì)人臉識(shí)別技術(shù)的規(guī)范，在2020年5 月十三屆全國(guó)人大三次會(huì)議表決通過(guò)的，將在2020年1月1日正式施行的《中華人民共和國(guó)民法典》（簡(jiǎn)稱《民法典》）就已經(jīng)定調(diào)。
《民法典》第一千零三十五條規(guī)定，處理生物識(shí)別信息等自然人的個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度處理，并符合下列條件:
(一)征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外;
(二)公開處理信息的規(guī)則;
(三)明示處理信息的目的、方式和范圍;
(四)不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
除了《民法典》，2020年10月1日開始實(shí)施的《信息安全技術(shù)個(gè)人信息安全規(guī)范》也明確提出：收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。
2020年10月21日，《中華人民共和國(guó)個(gè)人信息保護(hù)法（草案）》征求意見(jiàn)稿發(fā)布，強(qiáng)調(diào)只有具有特定的目的和充分的必要性，方可處理敏感個(gè)人信息。
可以看到，中央其實(shí)此前就在法律層面對(duì)個(gè)人生物識(shí)別信息的處理進(jìn)行了指示，尤其是新中國(guó)唯一被冠以“法典”名稱的社會(huì)基本法《民法典》對(duì)此早已做出明確規(guī)定。但法律普及是一個(gè)過(guò)程，還有很多企業(yè)、公民、地方機(jī)關(guān)對(duì)于生物識(shí)別信息安全的意識(shí)并不充分。
而當(dāng)下隨著人臉識(shí)別技術(shù)濫用被推上風(fēng)口浪尖，各地推出的規(guī)范措施更多是對(duì)已有法律原則的強(qiáng)調(diào)和落實(shí)。也就是說(shuō)，許多困擾人們的人臉識(shí)別技術(shù)應(yīng)用的難題已經(jīng)有解答。
舉個(gè)例子，許多商家在自己在店鋪中立一個(gè)牌子，寫到“本店在使用人臉識(shí)別”就可以放心大膽地采集人臉信息了。對(duì)此，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院信安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲指出，這是敷衍了事的典型做法，并不合法合規(guī)。
何延哲解釋到：“以為告知就合法，不僅有告知還有選擇權(quán)、刪除權(quán)，你的人臉被收走之后，我不買這個(gè)樓房，信息怎么處理？什么時(shí)候刪除？他以為那個(gè)牌子可以，反而證明做法已經(jīng)合規(guī)了，因?yàn)檫@個(gè)牌子沒(méi)有把很多的權(quán)利講清楚，只講了有攝像頭這個(gè)事。”
四、保護(hù)人臉隱私安全，技術(shù)能做什么？
法律法規(guī)是人臉信息的一道保險(xiǎn)鎖，數(shù)據(jù)安全技術(shù)是另一道保險(xiǎn)杠。
即使企業(yè)在尊重公民知情權(quán)、選擇權(quán)的情況下合法合規(guī)采集人臉特征，就定能保證人臉信息安全嗎？答案是否定的。
令人們擔(dān)憂的還有，企業(yè)刷臉系統(tǒng)技術(shù)過(guò)不過(guò)關(guān)。具體來(lái)說(shuō)，即使企業(yè)承諾妥善處理用戶人臉數(shù)據(jù)，但企業(yè)的人臉識(shí)別系統(tǒng)技術(shù)是否足夠安全？2020年2月27日，美國(guó)擁有超30億人臉數(shù)據(jù)的創(chuàng)企Clearview AI被黑使整個(gè)客戶名單被盜的事件仍令人毛骨悚然，而這一信息泄露情況在全球范圍內(nèi)并不少見(jiàn)。（《毛骨悚然！擁有超30億人臉數(shù)據(jù)的美國(guó)AI公司被黑，600多家客戶名單被盜》）
慧盾安全研發(fā)負(fù)責(zé)人呂明說(shuō)，類似人臉信息泄露的安全事故已經(jīng)比較普遍。“應(yīng)用為先”的思路由來(lái)已久，但生物信息是難以改變的，一旦泄露，引起的隱患遠(yuǎn)大于過(guò)去的身份證號(hào)、手機(jī)號(hào)，因此需要從技術(shù)層面加強(qiáng)安全保護(hù)，做到“應(yīng)用、安全并重”。
那么如何從技術(shù)層面保障人臉信息的安全？
呂明告訴我們說(shuō)，這和具體的系統(tǒng)組成有關(guān)。從云管端的邏輯來(lái)說(shuō)，如果人臉比對(duì)數(shù)據(jù)在閘機(jī)、小區(qū)入口等終端，就需要圍繞分散的防護(hù)點(diǎn)把數(shù)據(jù)保護(hù)起來(lái)，使業(yè)主、使用單位等各方即使將數(shù)據(jù)導(dǎo)出也沒(méi)法使用。如果人臉比對(duì)數(shù)據(jù)放在云端，則比較方便做數(shù)據(jù)的集中保護(hù)，但數(shù)據(jù)的流動(dòng)性更大，更易受到內(nèi)外黑客入侵攻擊和合法人員非法使用。
總的來(lái)說(shuō)，就是需要圍繞關(guān)注的數(shù)據(jù)流動(dòng)過(guò)程的各個(gè)薄弱環(huán)節(jié)做防護(hù)。
但值得一提的是，目前房地產(chǎn)、零售商等企業(yè)天然加固安全措施的意愿并不強(qiáng)，也是客觀存在的事實(shí)。
一位業(yè)內(nèi)人士稱，企業(yè)用戶需要方案滿足安全的同時(shí)易用性高、性價(jià)比高，但放眼看來(lái)這樣的方案還很少看到。不過(guò)，一些前沿的網(wǎng)絡(luò)安全企業(yè)已經(jīng)在關(guān)注企業(yè)級(jí)市場(chǎng)，另一方面，相關(guān)部門也在與行業(yè)聯(lián)合制定相關(guān)行業(yè)標(biāo)準(zhǔn)，規(guī)范人臉識(shí)別技術(shù)市場(chǎng)。
結(jié)語(yǔ)：AI落地潮中，人臉隱私推到風(fēng)口浪尖
作為人工智能領(lǐng)域機(jī)器視覺(jué)技術(shù)落地的主要載體，人臉識(shí)別技術(shù)的應(yīng)用潮已經(jīng)涌向了人們生產(chǎn)生活的眾多領(lǐng)域。在這種背景下，人們對(duì)人臉等生物識(shí)別特征的隱私安全意識(shí)也越來(lái)越強(qiáng)。
不論是民眾的個(gè)體反應(yīng)、媒體關(guān)注還是地方政府的措施，都讓我們感到人臉隱私已經(jīng)被推到風(fēng)口浪尖。這些社會(huì)的現(xiàn)象和反饋并不是孤立存在的，而代表了人工智能技術(shù)發(fā)展到一定階段必然面臨的三要素之一——數(shù)據(jù)從哪來(lái)、到哪去的核心問(wèn)題。
針對(duì)這一關(guān)鍵問(wèn)題，我們從國(guó)家機(jī)關(guān)此前推出的相關(guān)法律條文看到，相關(guān)法制法規(guī)已經(jīng)早有準(zhǔn)備，而在技術(shù)層面也已有完備的生物識(shí)別信息安全技術(shù)。下一步，則需要相關(guān)部門、企業(yè)、民眾共同加強(qiáng)生物識(shí)別信息保護(hù)意識(shí)，在把握底線的條件下促進(jìn)人工智能行業(yè)穩(wěn)健成長(zhǎng)。
