381 人脸识别泛滥谁有权拿走你的人脸数据？.docx

《381 人脸识别泛滥谁有权拿走你的人脸数据？.docx》由会员分享，可在线阅读，更多相关《381 人脸识别泛滥谁有权拿走你的人脸数据？.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、猫眼会员课程381期【今日话题】人脸识别泛滥，谁有权拿走你的人脸数据？【话题分类】人脸识别刷脸 个人隐私【话题难度】8月中旬的一天，住在北京昌平区回龙观某小区的王轶在业主群中收到了一那么来 自居委会的通知。这那么通知中写到，随着新冠疫情工作转入常态化，为了加强居家隔离人员管理, 有效降低外来输入型病例传播风险，小区计划安装智慧社区门禁系统，需要居民 通过手机APP或到居委会现场上传包括手机号码、身份证以及人脸照片等信息, 办理新的出入权限。王轶所在的业主群共有近500人，群内成员包括小区的业主和租户。这个群是在 今年年初国内爆发新冠疫情后才由居委会建立的，平时的主要功能是传达疫情相 关信息O看

2、到这那么通知后，在互联网公司有过数据分析工作经历的王轶感到有些不安。他 发现虽然通知中写到安装智慧社区门禁后可以使用人脸识别（也就是“刷脸”） 或者手机APP两种方式来开门，但在办理权限时都必须要录入人脸照片。他还注意到负责安装人脸识别门禁系统的第三方公司曾经曝出过负面信息，自然 开始担忧个人信息尤其是人脸照片被收集后会如何存储和使用，以及是否会存在 信息平安问题。王轶和其他住户在业主群中提出了这些疑问，小区居委会的回应是，新的智慧门 禁设备已经在公安备案，并且会与公安联网，试图以此消除居民的顾虑。但却一 直未能出示相关文件证明。除了个人信息平安方面的担忧外，业主们对于在小区安装人脸识别设备的

3、必要性 和实际中的可操作性也提出质疑。有住户问到，小区已经有一套刷卡的门禁系统, 为什么还有搞人脸识别？并且，这套系统针对居住在该小区的居民，只采集小区 居民的信息，那么快递员、外卖员进入小区是否需要刷脸呢？与王轶的经历类似，12月中旬，在北京东二环嘉诚有树产业园上班的刘欢也被 告知由于新冠疫情防控转入常态化，园区要安装新的人脸识别门禁系统。在一场由设备安装方主办的说明会上，刘欢及其他人被告知，新系统需要采集在 该园区上班的人的手机、身份证和人脸信息，系统投入使用后，他们可以且仅可 以通过刷脸方式进入办公区。当刘欢及其他在场的参会者提出，如何对提供的个人信息做保密管理，以及公司 是否具备相关资

4、质时，“设备方的人要么答非所问，要么几个人相互确认，说应 该取得相应资质了会发过来。但直到现在，我们还没看到资质文件。”刘欢对界面新闻说。1、“谁掌握了你的脸，谁就掌握了你的身份标识”王轶和刘欢的担忧并非少数个例。近年来，以深度学习为核心的人工智能技术飞 速开展，其中国内以视觉识别技术最为成熟，应用落地最为广泛。出于商业前景 考虑，无论是互联网大公司、传统安防公司以及新兴的人工智能技术公司都在这 一领域大举投入。人脸识别（视觉识别技术的一种应用）在国内的应用大致经历从公共平安领域扩 展到商业领域的过程。最初，机场、高铁站以及酒店等场景使用这项技术对个人 身份进行验证，随后商业银行也开始采用人脸

5、识别实现远程开户。再之后，刷脸 支付、刷脸门禁也相继出现，人脸识别逐渐从少数有限场景渗透到人们的日常生 活之中。人脸识别在国内快速且广泛的应用，背后既有政府部门对于维护公共平安的诉求, 也有商业机构应用新技术提效降本的需求，更有人工智能技术公司寻求业务增长 的冲动。而今年以来新冠肺炎疫情的流行更是加速了这一过程。如今，你大概已经对商场、办公楼等场所入口处的测温设备习以为常。通常这类 设备融合了人脸检测与红外测温技术，能够实现“非接触式测温”，在疫情防控 中被广泛铺开。很多人开始意识到这项技术正在被不加节制地应用。今年10月份，一项两万人 参与的调查显示，有超过六成以上的受访者认为人脸识别技术存

6、在滥用趋势。其 中，在交通安检、实名登记、开户销户、支付转账和门禁考勤等场景中存在突出 的“强制使用”问题。与此同时，一些受访者最为关注的问题一一比方人脸原始信息是否会被收集方保 留以及会被如何处理，数据收集方采取何种技术和管理措施来保证提供的人脸信 息平安，以及人脸信息目前被应用在什么场景，是否变更了使用目的一一在绝大 多数时候都是不透明的，目前尚无相关的法律法规进行规范。与其他个人信息不同，人脸信息属于生物识别信息、，具备唯一性。“它不像密码， 一旦泄露无法修复。未来一旦人脸成为进入互联网世界的入口，那么某种程度上 谁掌握了你的脸，谁就掌握了你的身份标识J北京安理律师事务所高级合伙人 王新

7、锐对界面新闻说。他认为，现在很多场合过分强调这项技术的便利性，却对人脸数据泄露可能产生 的后果考虑缺乏。“有人问你要银行卡密码，你肯定特别警觉，对不对？但如果 要人脸信息，好像很多人就觉得没什么，但实际上这两者很多情况下是没区别的。”今年2月份，浙江省衢州市中级人民法院公布的一份裁决书显示，自2018年7 月开始，浙江绍兴一名叫做张富的大专毕业生通过非法渠道购买到2000万条公民身份信息，其后使用软件将照片制成3D头像，在案发时，注册成功至少547 个通过人脸识别的实名支付宝账户。值得一提的是，并非所有使用人脸识别技术的设备都会收集人脸原始照片。一些 技术较为领先的公司会提取面部的特征值来替代

8、原始照片，这些特征值是匿名性 数据，经过加密处理后即使被泄露也无法重新定位至某个具体的人。采用这种方 式能够在一定程度上实现对于个人信息的保护。但现实情况是，当大公司们将深度学习算法框架开源之后，人脸识别技术的门槛 已经大大降低。很多技术实力一般的公司通过开源平台拥有了算法能力，但在数 据的收集和存储环节却无法保证同样的平安性。这些公司的做法往往是直接收集 和存储原始的面部信息。一位从事旅游行业数字化的人士告诉界面新闻，新冠疫情发生后，行业内提倡非 接触式入园，很多旅游景点都安装了人脸识别设备，当游客在景区入口录入人脸 信息后，可以实现在不同景点刷脸进入。游客的人脸信息就存储在本地服务器中,

9、而这种服务器的平安性是极低的。“已经曝出的人脸数据泄露事件，有的是因为存储照片的数据库被攻击，这是技 术层面的原因。但其实在非技术层面也会有，比方有不法分子能够接触到数据库, 可能会将信息拷出去贩卖获利等等J北京瑞莱智慧科技副总裁唐家渝 说。瑞莱智慧是一家主打平安特色的人工智能技术公司。唐家渝告诉界面新闻，现在的人脸识别算法由于先天原因存在漏洞，在与工信和 公安等部门合作进行的多个测试中，瑞莱智慧可以凭借一张照片就“攻破”手机、 闸机和考勤机等门禁。“基于深度学习算法的模型是黑盒，先天存在脆弱性，攻 击者总能找到漏洞J除了对个人信息平安层面的担忧外，人脸识别技术在某些场景的应用也被质疑有 侵犯

10、个人隐私之嫌。去年，中国药科大学（江苏南京）引入人脸识别系统，可以 识别出学生是否翘课、玩手机、打瞌睡等行为，一时引发了对于人脸识别技术使 用边界的讨论。在上述调查中，受访者最不能够接受的人脸识别使用场景包括：“商城运用人脸 识别技术，收集顾客的行为和购买手段”、“高校运用人脸识别技术收集学生的抬 头率、微表情、上课的姿态”等，相对而言，公众对公共平安场景下人脸识别技 术较为接受。2、应明确平安与责任底线有人正在对随处泛滥的人脸识别做出抵抗，其中最受关注的是浙江理工大学特聘 副教授郭兵起诉杭州野生动物园的“人脸识别第一案”。去年4月份，郭兵在杭州野生动物园办了一张年卡，凭年卡和指纹可一年内不限

11、 次游园。但随后，他收到动物园发来的一那么短信，要求他注册人脸信息，且被告 知“未在规定日期前注册人脸识别信息的用户将无法正常入园J随后，郭兵将动物园告上法庭，请求法院判定动物园删除其在办理年卡时提交的 面部信息并且确认动物园短信中告知的内容无效。今年11月，杭州富阳法院对 该案做出一审判决，责令动物园赔偿郭兵由于变更合同造成的经济损失、删除其 个人面部信息，同时驳回了郭兵的其他诉讼请求。郭兵对此提出了上诉。“我认为杭州野生动物世界无论是将指纹识别还是人脸识别，通过格式条款的方 式确定为唯一的入园方式，都是不公平不合理的，这是我最核心的诉讼请求，也 是上诉中要求法院进一步认定的诉讼请求。”郭兵

12、对界面新闻解释上诉原因时说。今年以来，地方立法层面开始关注或已经对人脸识别的应用场景作出一定限制。不久前天津人大表决通过天津市社会信用条例，其中第十六条规定，市场信 用信息提供单位不得采集自然人的生物识别信息。近期，杭州公开杭州市物业 管理条例（修订草案），其中规定物业服务人不得强制业主通过指纹、人脸识别 等生物信息方式使用共用设施设备。该草案目前已提请杭州市人大常委会审议。“这些条例并不是专门规范人脸识别技术应用的，但说明地方立法已经意识到生 物识别信息需要加以特别保护。”郭兵说。信通院互联网法律研究中心研究员杨婕告诉界面新闻，我国目前虽然没有出台专 门针对人脸识别技术的法律规范，但是采用国

13、际通行做法，将人脸数据划入敏感 个人信息进行从严监管。正在审议中的个人信息保护法（草案）（以下简称草案）是我国首部针对 个人信息保护的专门立法。草案中规定，要有特定的目的和充分的必要性， 方可处理敏感个人信息；收集敏感个人信息要经过个人单独同意，向个人告知处 理敏感个人信息的必要性以及对个人的影响。王新锐认为，草案中对敏感个人信息（包括人脸在内的生物识别信息）规定 很严，需要单独同意且进行事前评估，这意味着收集个人生物识别信息的门槛非 常之高，可能大局部企业就会知难而退。草案中与人脸识别技术相关的第27条规定，“在公共场所安装图像采集、个 人身份识别设备，应当为维护公共平安所必须所提供的个人图

14、像、个人身份 特征信息只能用于维护公共平安的目的，不得公开或者向他人提供”“这条规定的是公共平安领域的图像采集，并不是针对商业化运行的人脸识别。” 郭兵对界面新闻说。他建议将收集脸部特征信息的人脸识别相关技术纳入行政许 可范围，“只有获得相应许可，才能从事或者提供相应的技术，这对刷脸场景的 滥用能有一定的遏制作用J要解决人脸识别在不同场景应用下的差异性问题。比方，各行业主管部门需要根据使用场景出台应用人脸识别技术的实施细那么，包括明确不同场景下应用人脸识 别技术的必要性、平安水平要求等具体问题。在业主们表达反对意见之后，嘉诚有树产业园的运营方在“刷脸”之外新增了手 机扫码入园的方案，这种方式只需要录入基本信息，不需要录入人脸信息。刘欢 告诉界面新闻，现在他们还在争取增加采集个人信息更少的刷IC卡入园的方案。