刷臉場景迅速普及安全憂慮與日俱增

人臉識(shí)別應(yīng)用“邊界”何在

● 刷臉支付仍處于試行階段，若要大范圍地運(yùn)用，不僅需要對(duì)軟硬件設(shè)備加大投入，更需要一系列安全措施來保障用戶安心使用

● 面部采集技術(shù)的各個(gè)環(huán)節(jié)都需要得到保護(hù)和確認(rèn)，具體包括采集主體是否有權(quán)采集；采集后的管理是否安全、使用是否合法；被采集者的授權(quán)是否得到保障等

● 對(duì)于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定，從而進(jìn)行相應(yīng)的判定和處罰。對(duì)于人臉識(shí)別，需要完善立法和強(qiáng)化監(jiān)管，讓這項(xiàng)技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用

近日，因?yàn)榫芙^使用人臉識(shí)別系統(tǒng)升級(jí)年卡，浙江理工大學(xué)特聘副教授郭兵將杭州野生動(dòng)物世界起訴至法院，這被認(rèn)為是國內(nèi)消費(fèi)者起訴商家的“人臉識(shí)別第一案”。

近年來，人工智能發(fā)展迅速，特別是人臉識(shí)別技術(shù)，被越來越廣泛運(yùn)用到人們的日常生活中。在人臉識(shí)別技術(shù)給社會(huì)帶來種種便利的同時(shí)，人們對(duì)于這項(xiàng)技術(shù)在安全性方面的擔(dān)憂也逐漸增長。

人臉識(shí)別遍地開花

隱私問題引發(fā)關(guān)注

如今，各大手機(jī)廠商推出的新一代手機(jī)中，刷臉解鎖已經(jīng)替代了指紋解鎖，一些支付系統(tǒng)也都紛紛采用了人臉識(shí)別技術(shù)。在現(xiàn)實(shí)生活中，人臉識(shí)別已經(jīng)被應(yīng)用得越來越廣。

近日，《法制日?qǐng)?bào)》記者來到一家便利店，發(fā)現(xiàn)不少人在自助結(jié)算機(jī)前買單。在掃描商品二維碼后，機(jī)器上出現(xiàn)了包括刷臉支付在內(nèi)的三種支付方式。

《法制日?qǐng)?bào)》記者注意到，半個(gè)小時(shí)內(nèi)，付款的將近20多名顧客中，沒有人選擇刷臉支付。

一名購物者對(duì)《法制日?qǐng)?bào)》記者說，“便利店刷臉支付，這不就是把自己的照片上傳到網(wǎng)絡(luò)？感覺不太安全。萬一被人拿去盜用呢？其他支付方式已經(jīng)很方便了，不一定非要使用刷臉支付。況且還涉及財(cái)產(chǎn)安全問題。”

便利店店員稱，之所以開通刷臉支付，是為了最大化節(jié)省客戶的時(shí)間。

近年來，一些高校也陸續(xù)開始啟用人臉識(shí)別系統(tǒng)。

來自北京一所高校的學(xué)生馬瑞(化名)告訴《法制日?qǐng)?bào)》記者，學(xué)校在沒有征求過學(xué)生與教職員工意見的前提下，今年寒假期間就安裝了具有人臉識(shí)別功能的門禁設(shè)施。

“學(xué)校在大門口安裝帶有人臉識(shí)別功能的門禁，主要還是為了盡可能保護(hù)學(xué)生們的安全，可以理解。”馬瑞說，“安裝人臉識(shí)別系統(tǒng)后，校園里外來人員大為減少，更加安全，出入校園也更加方便，不必每天都攜帶校園卡或?qū)W生證?！?/p>

對(duì)于人臉識(shí)別帶來的安全隱患，馬瑞告訴《法制日?qǐng)?bào)》記者，到目前為止，自己還未考慮過與人臉識(shí)別有關(guān)的隱私權(quán)或個(gè)人信息泄露問題，“如果是學(xué)校使用人臉識(shí)別系統(tǒng)，應(yīng)該問題不大”。

一位不愿透露姓名的教師說，學(xué)校在安裝人臉識(shí)別系統(tǒng)前從未征求過教職員工意見?！半m然我也意識(shí)到了自己的隱私權(quán)問題，但學(xué)校本來就掌握了包括照片在內(nèi)的大量信息，很多隱私學(xué)校都知道，沒必要提出反對(duì)意見?！?/p>

安全意識(shí)亟須增強(qiáng)

警惕信息采集濫用

郭兵提供給《法制日?qǐng)?bào)》記者的民事訴訟狀稱，原告于2019年4月27日從被告處購買了杭州野生動(dòng)物世界年卡，向被告支付年卡卡費(fèi)1360元。原告辦理年卡時(shí)，被告明確承諾在該卡有效期一年內(nèi)(自2019年4月27日至2020年4月26日)通過同時(shí)驗(yàn)證年卡及指紋入園，可在該年度不限次數(shù)暢游。然而，2019年10月17日，被告在未與原告進(jìn)行任何協(xié)商亦未征得原告同意的情況下，通過短信的方式告知原告“園區(qū)年卡系統(tǒng)已升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消，即日起，未注冊(cè)人臉識(shí)別的用戶將無法正常入園。”為了確認(rèn)該短信的內(nèi)容是否屬實(shí)，原告于2019年10月26日專門驅(qū)車前往被告處進(jìn)行核實(shí)。被告的工作人員明確告知原告，短信所提及的內(nèi)容屬實(shí)，并向原告明確表示如果不進(jìn)行人臉識(shí)別注冊(cè)將無法入園也無法辦理退卡退費(fèi)手續(xù)。

民事訴訟狀提到，被告園區(qū)升級(jí)后的年卡系統(tǒng)進(jìn)行人臉識(shí)別將收集原告面部特征等個(gè)人生物識(shí)別信息，該類信息屬于個(gè)人敏感信息，一旦泄露，非法提供或?yàn)E用將極易危害包括原告在內(nèi)的消費(fèi)者人身和財(cái)產(chǎn)安全。根據(jù)消費(fèi)者權(quán)益保護(hù)法第二十九條規(guī)定，被告收集、使用原告?zhèn)€人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用原告?zhèn)€人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。原告認(rèn)為被告在未經(jīng)原告同意的情況下，通過升級(jí)年卡系統(tǒng)強(qiáng)制收集原告?zhèn)€人生物識(shí)別信息，嚴(yán)重違反了消費(fèi)者權(quán)益保護(hù)法等法律的相關(guān)規(guī)定，損害了原告的合法權(quán)益。

《法制日?qǐng)?bào)》記者從杭州野生動(dòng)物世界官網(wǎng)了解到，杭州野生動(dòng)物世界的成人票價(jià)為220元，若辦理1360元的年卡，可全年365天無限次入園。其電子購票協(xié)議上顯示，在網(wǎng)上預(yù)訂后，使用者本人需至現(xiàn)場辦理年卡，還需拍攝照片和錄取指紋。

此前，郭兵在接受媒體采訪時(shí)說：“像動(dòng)物園這樣的商業(yè)組織，如果在沒有征得游客或消費(fèi)者知情同意的情況下，擅自使用人臉識(shí)別技術(shù)是涉嫌違法的。商業(yè)組織在征集消費(fèi)者面部信息時(shí)，應(yīng)該告知消費(fèi)者使用目的與風(fēng)險(xiǎn)，以此保障消費(fèi)者的知情權(quán)。”

據(jù)中國科學(xué)院信息工程研究所、信息安全國家重點(diǎn)實(shí)驗(yàn)室主任林東岱介紹，計(jì)算機(jī)識(shí)別人臉的準(zhǔn)確率可達(dá)99.15%，而肉眼識(shí)別的準(zhǔn)確率大概在97.52%。從目前情況來看，人臉識(shí)別技術(shù)是較為精確的活體檢測，但仍屬于一種模糊匹配。因此，人臉認(rèn)證技術(shù)還不能在所有場合做到非常成熟，在涉及個(gè)人隱私、財(cái)產(chǎn)等重要信息的場景下，建議啟用多重認(rèn)證方式。

林東岱認(rèn)為，對(duì)于整個(gè)支付行業(yè)而言，刷臉支付仍處于試行階段，若要大范圍地運(yùn)用，不僅需要對(duì)軟硬件設(shè)備加大投入，相關(guān)科技進(jìn)一步成熟，更需要一系列安全措施來保證用戶在使用中放心、安心。刷臉支付在很多情況下是一種商業(yè)選擇，商家和顧客應(yīng)該有所協(xié)商，商家要對(duì)客戶的支付安全有所保障，顧客也能對(duì)自己的支付方式有所選擇。

“相關(guān)機(jī)構(gòu)要對(duì)個(gè)人信息搜集數(shù)據(jù)庫進(jìn)行妥善管理與維護(hù)，這些信息一旦泄露，被不法分子所利用，將會(huì)造成十分惡劣的社會(huì)影響?！绷謻|岱說，在任何情況下，無論是人臉識(shí)別還是其他個(gè)人信息錄入，大眾都應(yīng)該對(duì)這些信息的采集與使用目的保持警惕。如何培養(yǎng)大眾的信息安全意識(shí)，尤其是喜歡上網(wǎng)的年輕一代的信息安全意識(shí)，是當(dāng)今社會(huì)發(fā)展的重要課題。

科技發(fā)展無可厚非

法律完善勢在必行

此前，在接受媒體采訪時(shí)，杭州野生動(dòng)物世界一名負(fù)責(zé)人稱，主要還是為了方便消費(fèi)者快速入園。年卡用戶入園必須比對(duì)身份，指紋識(shí)別偶爾會(huì)出現(xiàn)遲滯情況。從試行期的統(tǒng)計(jì)來看，人臉識(shí)別確實(shí)有效提升了消費(fèi)者的入園效率。杭州野生動(dòng)物世界工作人員則稱，從10月17日起，陸陸續(xù)續(xù)已經(jīng)有年卡用戶來錄人臉識(shí)別了，遇到個(gè)別不理解的用戶，便將人臉識(shí)別能快速通行的好處告知對(duì)方，他們也都同意了。

林東岱認(rèn)為，人臉識(shí)別這項(xiàng)技術(shù)本身是沒有問題的，也給人們生活帶來了很多便利。發(fā)展人工智能等相關(guān)技術(shù)需要大量數(shù)據(jù)，必然會(huì)涉及個(gè)人信息。

“值得注意的是，在當(dāng)今社會(huì)，人們的個(gè)人信息被過度采集了。”林東岱說，目前面部采集技術(shù)發(fā)展還不夠成熟，其各個(gè)環(huán)節(jié)都需要得到保護(hù)和確認(rèn)，具體包括采集主體是否有權(quán)采集；采集后的管理是否安全、使用是否合法；被采集者的授權(quán)是否得到保障等。比如，在一些酒店辦理入住，大部分人都會(huì)被要求錄入個(gè)人信息。對(duì)于這些信息的后續(xù)使用人們不得而知，即使酒店將個(gè)人信息用于販賣，當(dāng)事人也無能為力。

林東岱認(rèn)為，目前來看，信息技術(shù)發(fā)展得太快，其背后的倫理道德規(guī)范以及法律法規(guī)還沒有及時(shí)跟上。

“建立人臉信息和其他個(gè)人信息數(shù)據(jù)庫是有必要的，但這些數(shù)據(jù)庫如何管理、運(yùn)用，還需要明確的法律規(guī)范與約束。人臉識(shí)別技術(shù)應(yīng)該應(yīng)用在哪些領(lǐng)域，在使用該技術(shù)的過程中又該遵循哪些規(guī)則，這些都亟待法律制度進(jìn)一步界定?！绷謻|岱說。

亞太網(wǎng)絡(luò)法律研究中心主任、北京師范大學(xué)法學(xué)院教授劉德良認(rèn)為，技術(shù)是中性的，需要管住的是使用技術(shù)的人，對(duì)于人臉識(shí)別技術(shù)不能消極看待，否則對(duì)于科技進(jìn)步是一種阻礙。

“有些時(shí)候，人臉識(shí)別的負(fù)面性被過度炒作了，現(xiàn)在人們?nèi)菀妆桓鞣N各樣的信息影響，從而對(duì)類似人工智能這樣的先進(jìn)科技產(chǎn)生非理性思考。人臉識(shí)別技術(shù)的本質(zhì)是存儲(chǔ)人類面部信息，從而進(jìn)行精準(zhǔn)有效的身份驗(yàn)證。人臉識(shí)別技術(shù)的使用能提高整個(gè)社會(huì)運(yùn)行的效率，并不會(huì)對(duì)人們?cè)斐墒裁磦?，真正威脅到個(gè)人信息安全的是對(duì)于人臉信息的濫用?！眲⒌铝颊f。

據(jù)劉德良介紹，人臉識(shí)別并不是特別新的技術(shù)，多年來人們一直在使用。近年來，隨著科技進(jìn)步人臉識(shí)別的精確度得以快速提升，尤其是智能手機(jī)的廣泛普及和云計(jì)算快速發(fā)展的今天，新一代人臉識(shí)別技術(shù)不僅比過去更加精準(zhǔn)，運(yùn)用范圍也得到極大拓展。對(duì)于人臉識(shí)別，人們真正擔(dān)憂的不是自己的面部信息被采集，而是被如何使用。近年來，面部信息濫用問題越來越受到關(guān)注。

目前，劉德良正在參與防止個(gè)人信息濫用的立法工作。他認(rèn)為，對(duì)于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定，從而進(jìn)行相應(yīng)的判定和處罰。對(duì)于人臉識(shí)別而言，需要通過完善立法和強(qiáng)化監(jiān)管，讓這項(xiàng)技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用，造福于社會(huì)。

(記者 杜 曉實(shí)習(xí)生 鄧清月)