人臉作為一種生物特征識(shí)別技術(shù)，因其非接觸、非強(qiáng)制性、并發(fā)性等特點(diǎn)，正在被日益廣泛使用，逐步滲透到人們生活的方方面面。人臉識(shí)別技術(shù)在諸多領(lǐng)域發(fā)揮著巨大作用的同時(shí)，也存在被嚴(yán)重濫用的情況。

主要問題和風(fēng)險(xiǎn)分析

現(xiàn)行的人臉識(shí)別技術(shù)，無(wú)論是在收集、保管還是使用的環(huán)節(jié)，都存在諸多的問題。

采存用皆存疑侵犯公民個(gè)人隱私

一是獲取人臉識(shí)別數(shù)據(jù)未征得被收集人同意。從數(shù)據(jù)收集環(huán)節(jié)來(lái)看，人臉識(shí)別具有無(wú)意識(shí)性與非接觸性，可以遠(yuǎn)距離發(fā)揮作用，并能長(zhǎng)時(shí)間大規(guī)模地積累數(shù)據(jù)而不被用戶察覺，具有很強(qiáng)的侵入性。面部的生物數(shù)據(jù)明顯屬于個(gè)人信息，即便按現(xiàn)在的法律規(guī)定，人臉識(shí)別的收集環(huán)節(jié)也涉嫌嚴(yán)重的違法甚至犯罪。因?yàn)楹芏鄨?chǎng)合對(duì)個(gè)人面部數(shù)據(jù)的獲取，根本沒有征得被收集人的同意，難以認(rèn)為是依法取得。

二是信息告知不充分。某些應(yīng)用人臉識(shí)別的場(chǎng)景，表面看來(lái)是在被收集人有認(rèn)知的情況下進(jìn)行，似乎已征得其同意，實(shí)際上，由于信息告知不充分，包括收集的主體、收集的數(shù)據(jù)范圍、使用目的及范圍、保護(hù)措施與相應(yīng)風(fēng)險(xiǎn)等均未予明示，被收集人事實(shí)上的認(rèn)可，其實(shí)并未成立。

三是缺乏合法監(jiān)管。最新的人臉識(shí)別技術(shù)，不僅能夠指示性別與估計(jì)年齡，還能進(jìn)一步追蹤到個(gè)人的身份信息、日常的行蹤軌跡、財(cái)務(wù)狀況、消費(fèi)習(xí)慣、人與車的匹配、親屬關(guān)系的匹配以及經(jīng)常接觸人員的匹配等，多到足以為任何個(gè)人勾勒準(zhǔn)確的用戶畫像。目前對(duì)于收集方獲取的人臉識(shí)別數(shù)據(jù)的管理，沒有相應(yīng)法律條文，缺乏相關(guān)監(jiān)管，大部分人臉識(shí)別系統(tǒng)在沒有法律和監(jiān)控部門審核下進(jìn)行運(yùn)行，而這一切，只取決于掌控之人想不想使用，顯然是不合理的。

四是數(shù)據(jù)存儲(chǔ)存在安全隱患。從數(shù)據(jù)保管環(huán)節(jié)來(lái)看，一旦收集主體未能善加保護(hù)，也會(huì)導(dǎo)致大規(guī)模泄露的情況。即便其采取合理的保管措施，也仍然面臨被黑客侵入而泄露的危險(xiǎn)。由于個(gè)人的生物學(xué)數(shù)據(jù)具有穩(wěn)定不變性，一旦泄露，所帶來(lái)的潛在的安全風(fēng)險(xiǎn)，遠(yuǎn)比手機(jī)號(hào)與賬戶信息的泄露更為嚴(yán)重，相應(yīng)的風(fēng)險(xiǎn)及危害即不可逆轉(zhuǎn)，也無(wú)法有效彌補(bǔ)。

商業(yè)化落地不當(dāng)，侵犯公民合法權(quán)益

一是人臉識(shí)別殺熟。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，競(jìng)爭(zhēng)規(guī)則、數(shù)據(jù)規(guī)則和消費(fèi)者保護(hù)規(guī)則存在競(jìng)合趨勢(shì)，人臉識(shí)別殺熟就是其中典型代表。(前段時(shí)間房地產(chǎn)商利用人臉識(shí)別，同一套房屋，購(gòu)房者從不同渠道購(gòu)入，差價(jià)在幾萬(wàn)元到幾十萬(wàn)元不等引發(fā)熱議，就是最好的例證)

二是引發(fā)歧視問題。研究表明，人臉可以顯示性傾向，且預(yù)測(cè)結(jié)果大部分正確。所以，同性傾向的人很可能會(huì)成為歧視對(duì)象。自然，歧視的領(lǐng)域遠(yuǎn)不只此，還包括種族、性別、民族、地域與職業(yè)等方面的歧視。

(三)值得警惕，政治安全國(guó)家安全受影響

一是間諜組織對(duì)一些特定人物的識(shí)別。正如前文中描述的，雖這人臉識(shí)別技術(shù)的進(jìn)一步普遍落地，龐大的數(shù)據(jù)量足以支撐其勾勒出任何人的畫像，尤其是掌握國(guó)家機(jī)密的部分人員，他們的隱私安全需要被重視，以免被間諜投機(jī)利用。

二是人臉識(shí)別可用于判斷政治立場(chǎng)。據(jù)美國(guó)科技網(wǎng)站VentureBeat日?qǐng)?bào)道，斯坦福大學(xué)的一項(xiàng)研究表明，人臉識(shí)別算法可用于判斷人們的政治立場(chǎng)，且準(zhǔn)確率達(dá)到72%，這絕對(duì)值得警惕。

最高法發(fā)布司法解釋，規(guī)范人臉識(shí)別應(yīng)用

7月28日，最高人民法院發(fā)布司法解釋，對(duì)人臉識(shí)別進(jìn)行規(guī)范。最高法在充分調(diào)研基礎(chǔ)上制定司法解釋，對(duì)人臉信息提供司法保護(hù)。解釋明確規(guī)定，在賓館、商場(chǎng)、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定，使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析，應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。

[[416632]]

物業(yè)不得強(qiáng)制將人臉識(shí)別作為出入小區(qū)唯一驗(yàn)證方式

伴隨著人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的不斷豐富，一些小區(qū)引入人臉識(shí)別系統(tǒng)，用“刷臉”代替“刷卡”，社會(huì)各界對(duì)此有不同看法，有人認(rèn)為將人臉識(shí)別作為住戶身份驗(yàn)證方式，是一種智能化管理，可以更精準(zhǔn)識(shí)別出入小區(qū)人員，讓小區(qū)管理更安全、更高效。也有意見認(rèn)為，在錄入人臉信息時(shí)，小區(qū)物業(yè)要求人臉信息和詳細(xì)住址、身份信息相綁定，這些信息一旦泄露，可能給公民個(gè)人隱私造成損害。那么新出臺(tái)的司法解釋對(duì)此是如何看待的，繼續(xù)來(lái)看報(bào)道。

為此，《規(guī)定》明確：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。”根據(jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識(shí)別門禁系統(tǒng)錄入人臉信息時(shí)，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意，對(duì)于不同意的業(yè)主或者物業(yè)使用人，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式，不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。

處理未成年人人臉信息，須征得監(jiān)護(hù)人的單獨(dú)同意

伴隨著人臉識(shí)別應(yīng)用場(chǎng)景越來(lái)越廣泛，未成年人的人臉信息被采集的場(chǎng)景也越來(lái)越多。未成年人的人臉信息一旦泄露，侵權(quán)影響甚至可能伴隨其一生。因此，新的司法解釋對(duì)未成年人的人臉信息保護(hù)進(jìn)行了專門規(guī)定。

最高法有關(guān)負(fù)責(zé)人介紹，我國(guó)《未成年人保護(hù)法》《網(wǎng)絡(luò)安全法》等法律對(duì)未成年人的網(wǎng)絡(luò)保護(hù)作出了專門規(guī)定：如信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)征得未成年人的父母或者其他監(jiān)護(hù)人同意;未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正、刪除未成年人個(gè)人信息的，信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正、刪除。新司法解釋堅(jiān)持最有利于未成年人原則，從司法審判層面加強(qiáng)對(duì)未成年人人臉信息的保護(hù)。

應(yīng)用程序不得強(qiáng)制索取非必要個(gè)人信息

長(zhǎng)期以來(lái)，部分移動(dòng)應(yīng)用程序通過一攬子授權(quán)、與其他授權(quán)捆綁、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)制索取非必要個(gè)人信息的問題突出，這既是廣大用戶的痛點(diǎn)，也是維權(quán)的難點(diǎn)。對(duì)此，司法解釋明確了此類處理人臉信息的新規(guī)則。

為強(qiáng)化人臉信息保護(hù)，防止信息處理者對(duì)人臉信息的不當(dāng)采集，《規(guī)定》第4條對(duì)處理人臉信息的有效同意采取從嚴(yán)認(rèn)定的思路。對(duì)于信息處理者采取“與其他授權(quán)捆綁”、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的，信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的，人民法院不予支持。

事實(shí)上，人臉識(shí)別一直是社會(huì)關(guān)注而熱議的話題，人臉識(shí)別數(shù)據(jù)被違規(guī)采集及濫用的情況曾被多次曝出。如在售樓處安裝人臉識(shí)別系統(tǒng)、今年的“3·15”晚會(huì)上揭露的多家商戶在未告知或征得同意的情況下，通過人臉識(shí)別系統(tǒng)偷偷獲取客戶的人臉識(shí)別信息等。

《個(gè)人信息保護(hù)法》草案第27條也對(duì)人臉識(shí)別進(jìn)行專門規(guī)定，要求在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、個(gè)人身份特征信息只能用于維護(hù)公共安全的目的，不得公開或者向他人提供;取得個(gè)人單獨(dú)同意或者法律、行政法規(guī)另有規(guī)定的除外。

技術(shù)是把雙刃劍，引導(dǎo)科技向善，我們責(zé)無(wú)旁貸，也需付出更多的努力。