刷臉頻頻，個(gè)人信息安全如何保證？

閱讀提示

隨著應(yīng)用場(chǎng)景的拓展，原本只是用于安防等領(lǐng)域的人臉識(shí)別技術(shù)，已經(jīng)頻頻越界到公眾的日常生活中。在今年的全國(guó)兩會(huì)上，有代表直言“數(shù)據(jù)‘裸奔’下，完全沒(méi)有隱私可言?！贬槍?duì)濫用人臉識(shí)別技術(shù)這一問(wèn)題，多位代表委員就人臉識(shí)別技術(shù)的規(guī)范和管理建言獻(xiàn)策。

進(jìn)小區(qū)刷臉、登陸應(yīng)用軟件刷臉、上班考勤刷臉，甚至撿垃圾也要刷臉，在景區(qū)、商場(chǎng)、辦公樓等諸多公共場(chǎng)景，人臉識(shí)別技術(shù)悄然上線，很多公眾在毫不知情的情況下，被采集了人臉信息。

近兩年，人臉識(shí)別技術(shù)一再闖入公眾視野，引起社會(huì)各界關(guān)注。在今年的全國(guó)兩會(huì)上，多位代表委員就人臉識(shí)別技術(shù)的規(guī)范和管理建言獻(xiàn)策。有意見(jiàn)指出，人臉、指紋、DNA等個(gè)人生物特征數(shù)據(jù)具有唯一性和不可再生性，不當(dāng)使用、不當(dāng)存儲(chǔ)都可能導(dǎo)致公民隱私權(quán)、財(cái)產(chǎn)權(quán)等權(quán)益受到侵害，要通過(guò)加強(qiáng)立法和完善政策防止人臉識(shí)別技術(shù)被濫用。

越界的人臉識(shí)別技術(shù)遍地開(kāi)花

“進(jìn)小區(qū)要刷臉、登陸應(yīng)用軟件要刷臉、上班考勤要刷臉，甚至有地方出現(xiàn)倒垃圾也要刷臉，人臉識(shí)別技術(shù)被濫用的趨勢(shì)非常明顯?！比珖?guó)政協(xié)委員、北京金臺(tái)律師事務(wù)所主任皮劍龍注意到，隨著應(yīng)用場(chǎng)景的拓展，原本只是用于安防等領(lǐng)域的人臉識(shí)別技術(shù)，已經(jīng)頻頻越界到公眾的日常生活中。

3月3日，在全國(guó)政協(xié)十三屆四次會(huì)議新聞發(fā)布會(huì)上，大會(huì)新聞發(fā)言人郭衛(wèi)民表示，隨著大數(shù)據(jù)、人工智能等新技術(shù)的廣泛使用，隱私保護(hù)和個(gè)人信息安全問(wèn)題日益突出，出現(xiàn)了一些個(gè)人信息被非法獲取，出現(xiàn)信息泄露、濫用，甚至倒賣(mài)個(gè)人信息的現(xiàn)象，引發(fā)人們的擔(dān)憂(yōu)。

《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告（2020）》也顯示，有九成以上的受訪者使用過(guò)人臉識(shí)別技術(shù)，六成受訪者認(rèn)為技術(shù)有濫用的趨勢(shì)。

“去動(dòng)物園看個(gè)動(dòng)物，憑什么要刷臉”“售樓處將人臉識(shí)別升級(jí)為人眼虹膜識(shí)別”，在景區(qū)、商場(chǎng)、辦公樓等多個(gè)公共場(chǎng)景，人臉識(shí)別技術(shù)悄然上線，公眾往往在不知情的情況下，就被采集了人臉信息。

“數(shù)據(jù)‘裸奔’下，完全沒(méi)有隱私可言?！痹谌珖?guó)政協(xié)委員、上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍鋒看來(lái)，互聯(lián)網(wǎng)給公眾的學(xué)習(xí)、工作和生活提供了便捷，人臉識(shí)別等生物技術(shù)是科技發(fā)展的趨勢(shì)。同時(shí)，他指出，“ 便捷不等于安全，任何一種技術(shù)都要適用場(chǎng)景，企業(yè)不能以便捷之名，換取市場(chǎng)利益無(wú)底線的濫用?！?/p>

談劍鋒委員長(zhǎng)期關(guān)注數(shù)據(jù)安全問(wèn)題，今年是他連續(xù)第四年遞交數(shù)據(jù)安全的相關(guān)提案。

濫用刷臉易侵犯公民權(quán)益

2019年2月，“深網(wǎng)視界”因安全措施不到位，導(dǎo)致大量人臉信息泄露于互聯(lián)網(wǎng)，同時(shí)泄露的還有捕捉地點(diǎn)、居民身份證號(hào)碼、地址和出生日期等個(gè)人隱私信息。2020年12月29日，中國(guó)“人臉識(shí)別第一案”二審開(kāi)庭，人臉識(shí)別入園的必要性成庭審爭(zhēng)議焦點(diǎn)。

人臉識(shí)別技術(shù)一再闖入公眾視野，引起社會(huì)各界關(guān)注。

在正在召開(kāi)的全國(guó)兩會(huì)上，如何在大力推進(jìn)數(shù)字化經(jīng)濟(jì)發(fā)展的進(jìn)程中，用好、管理好數(shù)據(jù)，保護(hù)公民個(gè)人信息等數(shù)據(jù)安全問(wèn)題，成了很多代表委員關(guān)注的焦點(diǎn)。多位代表委員就人臉識(shí)別技術(shù)的規(guī)范和管理建言獻(xiàn)策。

“人臉、指紋、DNA等個(gè)人生物特征數(shù)據(jù)具有唯一性和不可再生性，一旦被竊取，就無(wú)法追回和變更，對(duì)個(gè)人隱私保護(hù)會(huì)帶來(lái)不可逆的風(fēng)險(xiǎn)。”談劍鋒委員向記者介紹，人臉識(shí)別技術(shù)存在漏洞，容易被不法分子破解，

皮劍龍委員指出，“不當(dāng)使用人臉識(shí)別技術(shù)、不當(dāng)存儲(chǔ)數(shù)據(jù)，都可能導(dǎo)致公民隱私權(quán)、財(cái)產(chǎn)權(quán)等權(quán)益受到侵害?！彼赋觯环ǚ肿诱莆展袢四樞畔⒑碗[私數(shù)據(jù)后，可以遠(yuǎn)程竊取信息，侵害公民的人格權(quán)。

“人臉數(shù)據(jù)被泄露、濫用，不僅不會(huì)改善社會(huì)治安，反而可能導(dǎo)致相關(guān)違法犯罪活動(dòng)激增?！比珖?guó)人大代表、暨南大學(xué)管理學(xué)院會(huì)計(jì)系教授盧馨在采訪中表達(dá)了更多的擔(dān)憂(yōu)。

“人臉識(shí)別技術(shù)被濫用的背后，是我國(guó)對(duì)信息收集沒(méi)有設(shè)置相應(yīng)的門(mén)檻要求，負(fù)責(zé)個(gè)人隱私保護(hù)的相關(guān)部門(mén)沒(méi)有明確的職責(zé)和分工協(xié)作，這都需要通過(guò)加強(qiáng)立法和完善政策予以改進(jìn)?！逼埼瘑T表示。

填補(bǔ)人臉識(shí)別的法律真空

人臉識(shí)別等生物技術(shù)的發(fā)展高歌猛進(jìn)，不少代表委員認(rèn)為，要加快制定和完善相關(guān)法律法規(guī)，對(duì)數(shù)據(jù)的采集、存儲(chǔ)、使用和加工全流程進(jìn)行規(guī)范；要加大整治力度，督促企業(yè)落實(shí)個(gè)人信息保護(hù)義務(wù)，嚴(yán)厲打擊侵害個(gè)人隱私和信息安全的行為。

郭衛(wèi)民介紹，個(gè)人信息保護(hù)法草案已提請(qǐng)全國(guó)人大常委會(huì)審議，這一法律的頒布和實(shí)施，對(duì)保護(hù)個(gè)人信息安全將發(fā)揮重要的作用。全國(guó)人大常委會(huì)工作報(bào)告介紹，今后一年將制定數(shù)據(jù)安全法。

“對(duì)公民進(jìn)行人臉識(shí)別，除應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則外，還應(yīng)當(dāng)遵循事前申請(qǐng)、數(shù)據(jù)監(jiān)管、數(shù)據(jù)保密等原則。”皮劍龍委員建議，中央層面盡快啟動(dòng)人臉識(shí)別數(shù)據(jù)管理的法律法規(guī)起草工作；地方政府制定地方法規(guī)、政府部門(mén)制定相關(guān)的規(guī)章和辦法，從上至下織密個(gè)人信息保護(hù)的“法網(wǎng)”。

哪些場(chǎng)景有使用人臉識(shí)別技術(shù)的必要？全國(guó)政協(xié)委員、致公黨上海市委專(zhuān)職副主委馬進(jìn)認(rèn)為，應(yīng)明確人臉采集使用場(chǎng)景并頒發(fā)采集許可證，取得許可證后，企業(yè)方可在規(guī)定的場(chǎng)景下進(jìn)行人臉采集。

談劍鋒委員指出，針對(duì)數(shù)據(jù)確權(quán)、數(shù)據(jù)內(nèi)容的敏感性審查、數(shù)據(jù)的流轉(zhuǎn)利用和合規(guī)性評(píng)定等方面，還沒(méi)有判定和操作的細(xì)則。

談劍鋒委員建議，設(shè)立國(guó)家“數(shù)據(jù)銀行”，敏感數(shù)據(jù)經(jīng)過(guò)脫敏、加密處理，標(biāo)識(shí)后使用，“還要制定負(fù)面清單，明確禁止一些生物、醫(yī)療等關(guān)鍵領(lǐng)域的數(shù)據(jù)在互聯(lián)網(wǎng)上的應(yīng)用?！?/p>

皮劍龍委員指出，推動(dòng)人臉識(shí)別技術(shù)的個(gè)人信息保護(hù)，需要有關(guān)部門(mén)根據(jù)法律、行政法規(guī)、部門(mén)規(guī)章等，推動(dòng)建立和完善相關(guān)行業(yè)的自律監(jiān)督機(jī)制。