小區(qū)門禁、超市付款、賬號(hào)登錄……如今，人臉識(shí)別在日常生活中的應(yīng)用場(chǎng)景越來(lái)越多，輕輕一掃人臉，方便又快捷。然而，濫用人臉識(shí)別帶來(lái)的風(fēng)險(xiǎn)也不容忽視。比如，有的商家暗中對(duì)人臉信息進(jìn)行統(tǒng)計(jì)分析，用于商業(yè)營(yíng)銷；有的不法分子將人臉信息用于電信詐騙等。

　　為規(guī)范人臉識(shí)別技術(shù)應(yīng)用，國(guó)家網(wǎng)信辦近日公布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見(jiàn)稿）》。專家認(rèn)為，此舉有利于更好保護(hù)個(gè)人信息權(quán)益，維護(hù)社會(huì)秩序和公共安全。

　　嚴(yán)格限定使用條件

　　只要提供個(gè)人身份證照片，無(wú)需經(jīng)過(guò)當(dāng)事人同意，就能讓其成為一家公司的法定代表人或股東。這事聽(tīng)上去不可思議，但在現(xiàn)實(shí)生活中確實(shí)發(fā)生了。

　　今年3月底，家住遼寧大連的張女士到當(dāng)?shù)卣?wù)服務(wù)中心辦理一項(xiàng)業(yè)務(wù)時(shí)，被告知自己名下有一家“公司”，而這家“公司”遠(yuǎn)在湖南株洲。張女士此前從未去過(guò)株洲，也沒(méi)有申請(qǐng)過(guò)開(kāi)辦公司，名下的這家公司是從哪來(lái)的？一頭霧水的張女士向株洲市蘆淞區(qū)市場(chǎng)監(jiān)督管理局反饋了情況，得到答復(fù)稱，她名下注冊(cè)的“公司”是通過(guò)網(wǎng)上辦理的，而且她本人做了“四級(jí)實(shí)名”驗(yàn)證。

　　所謂“四級(jí)實(shí)名”，是指企業(yè)登記實(shí)名制度中，確?！叭?、證”一致性的技術(shù)手段，包括身份證信息核驗(yàn)和人臉識(shí)別驗(yàn)證，以此確保申請(qǐng)人的身份信息真實(shí)和本人意愿真實(shí)。最終經(jīng)過(guò)溝通，張女士名下的“公司”被蘆淞區(qū)市場(chǎng)監(jiān)督管理局撤銷。

　　像張女士這樣的情況并不少見(jiàn)。在網(wǎng)絡(luò)中，一些不法中介非法獲取公民身份信息和人臉照片后，再利用人工智能換臉技術(shù)，破解相關(guān)政務(wù)APP的“人臉識(shí)別”認(rèn)證，在當(dāng)事人毫不知情的情況下，幾分鐘就能利用他人信息注冊(cè)公司。

　　為更好保護(hù)公民隱私，打擊非法使用人臉識(shí)別信息行為，《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見(jiàn)稿）》（以下簡(jiǎn)稱征求意見(jiàn)稿）公布，涵蓋人臉識(shí)別技術(shù)的使用條件、使用禁則、備案要求、數(shù)據(jù)保護(hù)、設(shè)備管理等內(nèi)容。

　　比如針對(duì)使用條件，征求意見(jiàn)稿規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。使用人臉識(shí)別技術(shù)處理人臉信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書(shū)面同意。法律、行政法規(guī)規(guī)定不需取得個(gè)人同意的除外。這些規(guī)定相當(dāng)于給人臉識(shí)別運(yùn)用增加了“安全鎖”。

　　“相較于數(shù)字密碼等信息，人臉信息等生物特征具有唯一性、難以改變的特性。濫用人臉識(shí)別，將讓人更‘透明化’。無(wú)論是個(gè)人經(jīng)濟(jì)價(jià)值，還是個(gè)人隱私，都將被精確計(jì)算?！北本┐髮W(xué)法學(xué)院教授薛軍認(rèn)為，人臉數(shù)據(jù)的準(zhǔn)確抓取，疊加強(qiáng)大的算法分析，個(gè)人的經(jīng)濟(jì)價(jià)值被精準(zhǔn)定義，或用于實(shí)現(xiàn)精準(zhǔn)營(yíng)銷、“大數(shù)據(jù)殺熟”等利潤(rùn)攫取。此外，如果人臉抓取無(wú)處不在，個(gè)人的出行軌跡、人際關(guān)系、財(cái)產(chǎn)利益等個(gè)人信息都將暴露。

　　焦點(diǎn)場(chǎng)景合規(guī)操作

　　為防止外來(lái)人員穿越小區(qū)，上海市某小區(qū)居民一直希望加強(qiáng)對(duì)外來(lái)人員的進(jìn)出管理。小區(qū)業(yè)主委員會(huì)聯(lián)合物業(yè)決定對(duì)門禁系統(tǒng)進(jìn)行升級(jí)，安裝人臉識(shí)別系統(tǒng)。由于需要拍攝并上傳業(yè)主的臉部照片，輸入業(yè)主姓名、家庭住址、手機(jī)號(hào)碼等，一些擔(dān)心個(gè)人信息泄露的業(yè)主持反對(duì)意見(jiàn)。

　　經(jīng)過(guò)向居民征求意見(jiàn)，該小區(qū)業(yè)委會(huì)最終選定了3種門禁方式供居民使用。一是使用IC卡，卡片進(jìn)行了加密，具有不可復(fù)制性。二是通過(guò)APP二維碼進(jìn)行遠(yuǎn)程開(kāi)門，方便業(yè)主的朋友或者親戚進(jìn)入小區(qū)。三是支持人臉識(shí)別，方便居民通過(guò)“刷臉”進(jìn)入小區(qū)。

　　該物業(yè)公司技術(shù)負(fù)責(zé)人說(shuō)，物業(yè)在選擇供應(yīng)商時(shí)將進(jìn)行把關(guān)，并簽署合作協(xié)議，約定相應(yīng)責(zé)任和義務(wù)。如果出現(xiàn)業(yè)主信息被泄露問(wèn)題，物業(yè)將承擔(dān)相應(yīng)責(zé)任，同時(shí)會(huì)向合作方追責(zé)。物業(yè)自身并不存儲(chǔ)業(yè)主人臉信息，業(yè)主所錄入的信息會(huì)直接上傳到門禁系統(tǒng)供應(yīng)商的平臺(tái)。

　　征求意見(jiàn)稿指出，物業(yè)服務(wù)企業(yè)等建筑物管理人不得將使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份作為出入物業(yè)管理區(qū)域的唯一方式，個(gè)人不同意通過(guò)人臉信息進(jìn)行身份驗(yàn)證的，物業(yè)服務(wù)企業(yè)等建筑物管理人應(yīng)當(dāng)提供其他合理、便捷的身份驗(yàn)證方式。中國(guó)政法大學(xué)數(shù)據(jù)法治研究院教授張凌寒認(rèn)為，這有利于物業(yè)公司和供應(yīng)商共同承擔(dān)個(gè)人信息處理者的法律責(zé)任，明確知道相應(yīng)行為可能會(huì)帶來(lái)的風(fēng)險(xiǎn)，設(shè)置好相關(guān)運(yùn)行機(jī)制。

　　近年來(lái)，有景區(qū)強(qiáng)制消費(fèi)者“刷臉”入園、知名衛(wèi)浴品牌被曝抓拍消費(fèi)者人臉信息、售樓處普遍安裝人臉識(shí)別設(shè)備等新聞引發(fā)熱議。征求意見(jiàn)稿提出，賓館、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、展覽館、博物館、美術(shù)館、圖書(shū)館等經(jīng)營(yíng)場(chǎng)所，除法律、行政法規(guī)規(guī)定應(yīng)當(dāng)使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份的，不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制、誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括說(shuō)，相關(guān)規(guī)定及時(shí)回應(yīng)了公眾關(guān)切，也為焦點(diǎn)場(chǎng)景的合規(guī)操作提供了直接、明確的規(guī)則。

　　強(qiáng)化數(shù)據(jù)保護(hù)措施

　　今年夏天，“人、證、臉”三合一的強(qiáng)實(shí)名制已經(jīng)成為不少演唱會(huì)進(jìn)場(chǎng)的標(biāo)配，甚至預(yù)約科技館門票也得先進(jìn)行人臉識(shí)別認(rèn)證。所謂“人、證、臉”三合一的強(qiáng)實(shí)名制，指消費(fèi)者在買票的時(shí)候，就要綁定個(gè)人身份信息，入場(chǎng)時(shí)掃描對(duì)應(yīng)人員的身份證和臉部信息，以打擊“黃?！钡蛊毙袨?。有觀眾擔(dān)心，完成人臉識(shí)別后，這些收集到的人臉照片信息是否會(huì)被及時(shí)刪除和銷毀，如何確保個(gè)人信息不被再進(jìn)行交易和流轉(zhuǎn)，甚至泄露給第三方進(jìn)行人工智能模型的訓(xùn)練。

　　在征求意見(jiàn)稿中，“安全”是關(guān)鍵詞。例如明確除法定條件或者取得個(gè)人單獨(dú)同意外，人臉識(shí)別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻。同時(shí)，組織機(jī)構(gòu)為實(shí)施內(nèi)部管理安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的，應(yīng)當(dāng)根據(jù)實(shí)際需求合理確定圖像信息采集區(qū)域，采取嚴(yán)格保護(hù)措施。

　　專家建議，進(jìn)一步細(xì)化制度機(jī)制設(shè)計(jì)，如針對(duì)重點(diǎn)場(chǎng)景中的人臉識(shí)別算法運(yùn)用，引入或明確專門的合規(guī)要求等；相關(guān)行業(yè)盡快在分類分級(jí)場(chǎng)景明確上達(dá)成業(yè)內(nèi)共識(shí)，重視數(shù)據(jù)安全儲(chǔ)存，嘗試采取云端分離、數(shù)字加密、提取局部特征等方式來(lái)存儲(chǔ)數(shù)據(jù)，最大限度保證原始數(shù)據(jù)的安全性。