當前位置：中國生活都市網(wǎng) >> 看科普 >> 文章正文

半月談:人臉識別逐漸泛濫 該給火速技術(shù)套上籠頭了

11月20日，被稱為中國首例人臉識別案的杭州市民郭冰對杭州野生動物園股份有限公司提起訴訟.杭州富陽人民法院裁定，杭州野生動物園刪除了郭冰在辦理年卡時提交的面部特征信息，并賠償郭冰合同利益損失和運輸費用共計1038元。郭冰的勝利是一個里程碑，但關(guān)于人臉識別技術(shù)的討論仍在繼續(xù)。

人臉識別作為一種新的身份認證手段，已經(jīng)被許多商業(yè)組織和機構(gòu)應(yīng)用和推廣。一方面，人們真正享受到了技術(shù)帶來的便利和效率，節(jié)省了時間和人力成本。另一方面，人臉識別的激增也給用戶的面部信息泄露留下了安全隱患。2020年7月，“電商平臺打包出售50份人臉信息”曝光，眾多互聯(lián)網(wǎng)黑產(chǎn)品從業(yè)者利用其批量倒賣非法獲取的人臉等身份信息，從事虛假注冊、電信網(wǎng)絡(luò)詐騙等違法犯罪活動。

《中華人民共和國網(wǎng)絡(luò)安全法》第41條規(guī)定，網(wǎng)絡(luò)經(jīng)營者在收集和使用個人信息時，應(yīng)當遵循合法、公正、必要的原則，公布收集和使用信息的規(guī)則，明確說明收集和使用信息的目的、方法和范圍，并征得被收集人的同意。

但在人臉識別的應(yīng)用場景中，可能會提示用戶重復(fù)使用人臉識別功能，或者被動接受刷臉而不進行人臉識別的平行選擇，識別能力弱甚至可能被一些“變臉游戲”所引導(dǎo)。輸入面部信息是不自覺的.在信息使用層面，一些信息收集者沒有明確規(guī)定對用戶的使用規(guī)則和范圍，對后續(xù)信息的使用沒有監(jiān)管；在信息保護層面，人臉識別技術(shù)的用戶和數(shù)據(jù)公司盲目使用技術(shù)紅利收集信息，但并不是所有人都具備抵御相關(guān)風險的能力。作為不可復(fù)制的個人信息元素，一旦面部信息被盜或泄露，風險不言而喻。

人臉識別技術(shù)的濫用導(dǎo)致個人信息收集失控。除了公眾個人信息保護意識薄弱外，很多組織盲目追求低成本、方便采集，無限制使用人臉識別認證也是重要原因。另外，數(shù)據(jù)公司為了拓展業(yè)務(wù)，增加利潤，不斷推廣采集技術(shù)，也為人臉信息安全埋下隱患。

技術(shù)的開發(fā)和應(yīng)用需要與相關(guān)法律同步。在現(xiàn)有網(wǎng)絡(luò)安全法、民法典、消費者權(quán)益保護法等相關(guān)法律的基礎(chǔ)上，法律有必要規(guī)范不同主體采集人臉信息的合法性和必要性界限，進一步明確信息采集規(guī)模、技術(shù)使用界限、信息保護監(jiān)管和信息安全責任。

2020年3月，國家市場監(jiān)督管理局和國家標準化管理局正式發(fā)布了2020版國家標準《信息安全技術(shù)個人信息安全規(guī)范》，明確要求個人生物特征信息應(yīng)當單獨告知用途、方法和使用范圍，并與個人身份信息分開存儲，原則上不存儲個人原始生物特征信息。有必要在規(guī)范中進行有參考價值的制定和建議，并在法律層面予以執(zhí)行。

作為信息收集、流通和存儲的環(huán)節(jié)，組織和技術(shù)公司在收集面子信息時，應(yīng)遵循“至少足夠”的原則，充分征求被收集者的意見，落實行業(yè)主體責任，披露信息使用規(guī)則，確保信息使用安全。另一方面，也有必要開發(fā)替代的識別手段，以控制信息安全過程中不成熟階段的人臉識別技術(shù)的技術(shù)風險。

同時，除了提高公民的個人信息安全意識外，政府還應(yīng)落實主要