濫用人臉識(shí)別存信息安全隱憂 進(jìn)一步明確具備采集資格的主體范圍

點(diǎn)完餐看一下攝像頭就能完成支付，住酒店刷臉后才能登記，上公廁用廁紙也得刷個(gè)臉才能取。隨著人工智能的發(fā)展，人臉識(shí)別技術(shù)得到廣泛應(yīng)用，“臉”的應(yīng)用場景被不斷拓寬。

人臉識(shí)別技術(shù)看似“高大上”，但其存在的個(gè)人生物信息被過度采集和濫用的風(fēng)險(xiǎn)也不容忽視。相關(guān)專家表示，人臉識(shí)別技術(shù)不是萬能的，收集、處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，基于身份驗(yàn)證等需要收集相關(guān)信息后也應(yīng)盡到嚴(yán)格保管的責(zé)任和義務(wù)。中央網(wǎng)信辦等部門近期也表示，針對(duì)面部特征等生物特征信息收集使用不規(guī)范等重點(diǎn)問題，App專項(xiàng)治理工作組將開展專題研究。

人臉識(shí)別應(yīng)用場景不斷拓展

在屏幕上點(diǎn)餐，選擇刷臉支付，人臉比對(duì)后，輸入手機(jī)號(hào)碼后四位就完成付款。在上海一家商場的肯德基餐廳，記者觀察發(fā)現(xiàn)，使用自助點(diǎn)餐機(jī)點(diǎn)餐的顧客中，選擇“刷臉支付”的消費(fèi)者占到兩至三成。

除了大商場、大超市，在部分便利店和街邊小店里，刷臉支付設(shè)備也得到廣泛應(yīng)用。在上海陜西南路一家便利店，市民洪浩晨在購買一瓶飲料后，通過刷臉方式完成付款。“從去年開始用刷臉支付就比較多，感覺比二維碼方便。”洪浩晨說。

除了消費(fèi)領(lǐng)域的便利支付，身份認(rèn)證是人臉識(shí)別技術(shù)的另一大主戰(zhàn)場。在全國機(jī)場和火車站的部分通道，乘客將身份證放在相應(yīng)感應(yīng)區(qū)，面部正視攝像頭，每人只需幾秒鐘就可完成相關(guān)信息核驗(yàn)，快速進(jìn)站。

一些公共服務(wù)機(jī)構(gòu)還利用人臉識(shí)別技術(shù)來打擊“黃牛”。復(fù)旦大學(xué)附屬腫瘤醫(yī)院一半以上的患者來自外省份甚至境外，該院去年就推出“人臉識(shí)別+身份綁定”系統(tǒng)，強(qiáng)化早高峰時(shí)段熱門專家(特需)現(xiàn)場號(hào)源的管理。通過人臉識(shí)別系統(tǒng)綁定掛號(hào)人的身份，使得號(hào)販子失去了現(xiàn)場“投機(jī)掛號(hào)”的操作空間。

“考慮到家屬、親友代掛號(hào)的情況，我們還設(shè)定每位患者可以綁定一位代掛號(hào)人身份認(rèn)證信息。”復(fù)旦大學(xué)附屬腫瘤醫(yī)院門診辦公室主任董楓說。

不僅是醫(yī)院，記者發(fā)現(xiàn)，各地政務(wù)類App中，刷臉登錄、人臉驗(yàn)證也已經(jīng)廣泛使用，如某地公積金App，用戶就可通過人臉識(shí)別完成驗(yàn)證，進(jìn)行線上支取公積金。上海市民胡志國說：“年紀(jì)大了，密碼經(jīng)常忘，尤其是登錄一些不常用的App時(shí)都需要重置密碼，刷臉就不存在這個(gè)問題。”

人臉識(shí)別是不是用得太多了?

不可否認(rèn)，在人工智能成為新基建的背景下，人臉識(shí)別技術(shù)有其先進(jìn)性和高效率。但任何先進(jìn)技術(shù)的應(yīng)用，都有其邊界。在一些不必要的場景下，讓渡自己的隱私，來換取一張通行證，必然會(huì)引發(fā)其他方面的問題。

“現(xiàn)在上班刷臉打卡，工作時(shí)刷臉打開手機(jī)、筆記本電腦，午飯時(shí)刷臉支付，出差住酒店也得刷臉登記，甚至上公廁取廁紙都要刷臉，這張老臉是越刷越多，總感覺不對(duì)勁。”有網(wǎng)友如此感慨。

——強(qiáng)制刷臉遭質(zhì)疑。記者梳理發(fā)現(xiàn)，關(guān)于公共場合使用人臉識(shí)別技術(shù)的爭議和投訴正在增多。在合肥市“12345政府服務(wù)直通車”上，7月份有市民投訴：“繁華逸城”小區(qū)更換新物業(yè)后，辦理門禁卡強(qiáng)制要求采集業(yè)主人臉信息。

對(duì)此，肥西縣政府回復(fù)稱，該項(xiàng)目的初衷是創(chuàng)建智慧平安小區(qū)，系統(tǒng)最終接入公安后臺(tái)。“考慮老人和兒童人像采集不方便，可以辦理門禁卡。”

上海一居民小區(qū)近期將小區(qū)門禁系統(tǒng)改為人臉識(shí)別系統(tǒng)。小區(qū)居民王女士說，改造前所有住戶均需到物業(yè)采集人臉信息，“其實(shí)大家對(duì)采用人臉識(shí)別系統(tǒng)還是認(rèn)可的，只是不知道個(gè)人信息是否會(huì)得到很好的保護(hù)。物業(yè)為了讓大家放心，出具了一份承諾書，承諾將嚴(yán)格保存收集的相關(guān)信息。”

——技術(shù)能力參差不齊。豐巢快遞柜此前曾試點(diǎn)“刷臉取件”，其后被發(fā)現(xiàn)使用打印的取件人照片，也可以輕而易舉地刷臉打開快遞柜取件。豐巢回應(yīng)稱，“刷臉取件”功能僅為小范圍試運(yùn)營，并將測試版下線。

據(jù)悉，人臉識(shí)別技術(shù)可粗略分為基于2D人臉圖像的技術(shù)和基于3D人臉圖像的技術(shù)。通過照片即可完成人臉驗(yàn)證，大概率是采用了技術(shù)門檻較低的2D人臉圖像認(rèn)證。中國物流學(xué)會(huì)特約研究員楊達(dá)卿說，快遞物流行業(yè)涉及消費(fèi)者個(gè)人信息和財(cái)產(chǎn)，推廣使用新技術(shù)時(shí)應(yīng)慎之又慎。

——信息安全存隱憂。“密碼泄露了，可以換一個(gè)，這臉部信息要是泄露了，可怎么換啊?”不少網(wǎng)友表示。

北京大學(xué)法學(xué)院教授薛軍表示，人臉信息作為生物識(shí)別信息，一般來說伴隨著人的一生，是不可更改的。這與手機(jī)號(hào)碼之類的個(gè)人信息不一樣，后者發(fā)生泄露，實(shí)在不行還可以換一個(gè)。但人臉信息發(fā)生泄露，不太可能去“換臉”。

不宜普遍適用

人臉識(shí)別技術(shù)雖然有其優(yōu)勢，但并不能在生活各個(gè)領(lǐng)域普遍適用，更不能在部分商業(yè)領(lǐng)域強(qiáng)制使用。北京志霖律師事務(wù)所律師趙占領(lǐng)認(rèn)為，收集使用個(gè)人信息，需要遵循三個(gè)原則，也就是合法、正當(dāng)、必要原則，但目前缺少判斷必要性的標(biāo)準(zhǔn)和依據(jù)。“目前收集人的臉部特征信息的商業(yè)機(jī)構(gòu)，大多數(shù)是基于身份驗(yàn)證的需要。在企業(yè)收集這類信息后，能不能妥善保管并按照事先所告知的方式去使用相關(guān)信息，這也是大家最為擔(dān)心的。”

薛軍認(rèn)為，利用人臉信息來快速、精確識(shí)別個(gè)人主體，對(duì)于個(gè)人行動(dòng)軌跡的追蹤非常高效，但因此對(duì)個(gè)人隱私權(quán)可能帶來的侵害，也非常嚴(yán)重。

中國政法大學(xué)傳播法研究中心副主任朱巍說，對(duì)收集個(gè)人生物信息的管理，核心在于對(duì)獲取方的管理。“現(xiàn)實(shí)中遵循的原則應(yīng)當(dāng)是能不采集個(gè)人生物信息就不采集，而且宜通過立法，進(jìn)一步明確具備采集資格的主體范圍。消費(fèi)者面對(duì)商家，也應(yīng)當(dāng)有控制、注銷已被采集的生物信息的權(quán)利。”