“刷臉”的時(shí)代，如何才能不丟“臉”？

◎策劃執(zhí)行/江媛媛

什么是人臉識(shí)別支付？人臉識(shí)別與指紋識(shí)別、掌紋識(shí)別、視網(wǎng)膜識(shí)別等都屬于人體生物特征識(shí)別技術(shù)。人臉識(shí)別支付系統(tǒng)是一款基于臉部識(shí)別系統(tǒng)的支付平臺(tái)。該系統(tǒng)不需要錢(qián)包、信用卡或手機(jī)，支付時(shí)只需要面對(duì)POS機(jī)屏幕上的攝像頭，系統(tǒng)會(huì)自動(dòng)將消費(fèi)者面部信息與個(gè)人賬戶(hù)相關(guān)聯(lián)，整個(gè)交易過(guò)程十分便捷。

“刷個(gè)臉”，安全嗎

在早年，電話(huà)號(hào)碼和身份證號(hào)碼是個(gè)人信息中的香餑餑，現(xiàn)在互聯(lián)網(wǎng)普及了，人臉和指紋又成為新的香餑餑。有人可能說(shuō)，“不就是刷個(gè)臉嗎？又傷不了你一根毫毛。收集數(shù)據(jù)的企業(yè)肯定都能夠保護(hù)好自己的信息數(shù)據(jù)?！笨墒欠彩聸](méi)有絕對(duì)，人臉信息一旦遭泄露，可能對(duì)你造成重大損失。從目前出現(xiàn)的一些案例看，有些不懷好意之人或者違法犯罪團(tuán)伙，已經(jīng)在利用AI技術(shù)偽造他人身份從事不法行為。

另外，據(jù)央視報(bào)道，2020年9月，廣西南寧市好幾位市民在和置業(yè)顧問(wèn)完成刷臉認(rèn)證后，房子當(dāng)天就被過(guò)戶(hù)出去，而且立刻被買(mǎi)家抵押給第三方。還有一些網(wǎng)友在社交平臺(tái)發(fā)布視頻，演示用照片騙過(guò)人臉識(shí)別門(mén)禁的過(guò)程。

還有用人臉識(shí)別大數(shù)據(jù)殺熟的。有房企用人臉識(shí)別判斷購(gòu)房者是“自然到訪(fǎng)售樓部客戶(hù)”還是“渠道客戶(hù)”，以確定促銷(xiāo)傭金如何發(fā)放，最后逼得用戶(hù)“戴頭盔看房”，相關(guān)話(huà)題沖上微博熱搜。

可見(jiàn)，如果這些數(shù)據(jù)泄露出去，所造成的影響和后果非常大，畢竟現(xiàn)在的科學(xué)技術(shù)已經(jīng)非常成熟，在掌握了個(gè)人生物特征數(shù)據(jù)之后，通過(guò)3D打印技術(shù)來(lái)破解人臉識(shí)別也并非沒(méi)有可能。

但你天天用各種高級(jí)護(hù)膚品保養(yǎng)的“臉”，在網(wǎng)上卻很廉價(jià)，甚至幾毛錢(qián)就能買(mǎi)到一個(gè)人的人臉信息。此前多家媒體報(bào)道，在閑魚(yú)、轉(zhuǎn)轉(zhuǎn)等二手電商平臺(tái)上，就有人臉信息售賣(mài)，5毛錢(qián)一份；還有照片活化工具包，可以模仿人“眨眨眼”“張張嘴”——這是目前使用普遍的人臉識(shí)別安全認(rèn)證措施之一。

2019年2月，深圳某人臉識(shí)別企業(yè)被證實(shí)發(fā)生數(shù)據(jù)泄露事件，超過(guò)250萬(wàn)人的核心數(shù)據(jù)可被獲取，680萬(wàn)條記錄泄露，其中包括身份證信息、人臉識(shí)別圖像及GPS位置記錄等。

除了數(shù)據(jù)泄露事件以外，還存在一些數(shù)據(jù)過(guò)度收集的問(wèn)題。此前，中國(guó)消費(fèi)者協(xié)會(huì)曾發(fā)布《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》。報(bào)告顯示，測(cè)評(píng)的100款A(yù)pp中，10款A(yù)pp涉嫌過(guò)度收集個(gè)人生物特征信息。同時(shí)，在前段時(shí)間熱度一度居高不下的某換臉軟件，也因?yàn)樯嫦游匆婪ㄒ酪?guī)收集使用用戶(hù)個(gè)人信息被工信部約談。

另有數(shù)據(jù)顯示，近半數(shù)的商家在使用人臉識(shí)別功能時(shí)，并沒(méi)有征得用戶(hù)同意。今年“3·15”晚會(huì)的第一個(gè)案例“直擊人臉識(shí)別，誰(shuí)在‘偷’我的臉？”，就曝光了商家一系列未經(jīng)顧客授權(quán)的行為，包括利用監(jiān)控設(shè)備采集人臉信息、識(shí)別顧客身份、儲(chǔ)存信息等。不論是餐廳包間里的，還是一些營(yíng)銷(xiāo)場(chǎng)所里的攝像頭，再次引發(fā)公眾對(duì)于公共空間與個(gè)人隱私邊界的討論：攝像頭錄下的是隱私還是證據(jù)？攝像頭泛濫，是讓我們更安全，還是讓我們“裸奔”？

如何防止“臉”被偷走

人臉識(shí)別可以快捷、精準(zhǔn)、衛(wèi)生地進(jìn)行身份認(rèn)定；具有不可復(fù)制性，即使做了整容手術(shù)，該技術(shù)也能從幾百項(xiàng)臉部特征中找出“原來(lái)的你”。有一點(diǎn)需要注意的是，人臉識(shí)別雖然有著很高的安全性，但是收集存儲(chǔ)了你的人臉信息的企業(yè)不一定能夠保護(hù)好你的人臉數(shù)據(jù)。

有不愿具名的人臉識(shí)別方案提供商說(shuō)，人臉識(shí)別的隱藏風(fēng)險(xiǎn)在于存儲(chǔ)安全，因?yàn)椴簧賾?yīng)用將人臉信息和個(gè)人隱私信息，如姓名、身份證號(hào)碼、電話(huà)、住址等信息綁定在一起。目前人臉數(shù)據(jù)一般存儲(chǔ)于人臉識(shí)別應(yīng)用的運(yùn)營(yíng)方或技術(shù)提供方的數(shù)據(jù)庫(kù)中。無(wú)論是在本地服務(wù)器還是在云端，一旦服務(wù)器遭到入侵，人臉數(shù)據(jù)就面臨著泄露風(fēng)險(xiǎn)。所以說(shuō)保護(hù)個(gè)人生物特征信息是非常重要的。

如何防止我們的“臉”被幕后黑手偷走？這不僅需要企業(yè)的自律，更需要政府作為管理者通過(guò)立法方式強(qiáng)化對(duì)于人臉識(shí)別的法律約束與監(jiān)管力度。工信部曾發(fā)布《App用戶(hù)權(quán)益保護(hù)測(cè)評(píng)規(guī)范》10項(xiàng)標(biāo)準(zhǔn)和《App收集使用個(gè)人信息最小必要評(píng)估規(guī)范》8項(xiàng)系列標(biāo)準(zhǔn)，規(guī)定按“最小必要”等原則，規(guī)范個(gè)人信息收集，其中就包括人臉信息。

有法律人士認(rèn)為，公民個(gè)人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話(huà)、電子郵箱、定位數(shù)據(jù)、在線(xiàn)活動(dòng)等行蹤信息，也應(yīng)“升格”為特殊類(lèi)型信息，從個(gè)人信息權(quán)高度加以法律保護(hù)。基因數(shù)據(jù)、生物數(shù)據(jù)和健康數(shù)據(jù)等本身作為特殊類(lèi)型信息，更應(yīng)特別保護(hù)。更多人則呼吁，制訂《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》，并建立個(gè)人信息保護(hù)監(jiān)管機(jī)構(gòu)。

可喜的是，我國(guó)已經(jīng)開(kāi)始積極加快推進(jìn)個(gè)人信息保護(hù)法的立法進(jìn)程。但是風(fēng)險(xiǎn)把控從古至今都是一個(gè)難題，只要有利益，就會(huì)有人鋌而走險(xiǎn)。因此，在目前技術(shù)設(shè)備不夠成熟、法律法規(guī)不夠明確的前提下，加強(qiáng)安全意識(shí)是重中之重，我們要拒絕給一些來(lái)路不明的App和一些小商戶(hù)授權(quán)提供自己的個(gè)人信息，最大化保護(hù)好自己的個(gè)人信息。

物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎

如今，人臉識(shí)別被越來(lái)越多地應(yīng)用在小區(qū)門(mén)禁，其半強(qiáng)制推行的方式加劇了人們的擔(dān)憂(yōu)。有很多人產(chǎn)生了疑問(wèn)，物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎？

律師表示，目前我國(guó)對(duì)個(gè)人信息采集的主體沒(méi)有明確的法律依據(jù)，存在極大的個(gè)人信息泄露風(fēng)險(xiǎn)和隱私安全問(wèn)題。雖然沒(méi)有明說(shuō)是“強(qiáng)制”采集，但若不接受采集，就無(wú)法完成支付、無(wú)法進(jìn)門(mén)等，這就是一種變相的強(qiáng)制。

目前很多運(yùn)營(yíng)者在使用“刷臉”技術(shù)時(shí)，并未考慮收集個(gè)人生物識(shí)別信息過(guò)程中所存在的法律風(fēng)險(xiǎn)。小區(qū)安裝人臉識(shí)別門(mén)禁，如果不提前征得居民同意，直接加裝，就違反了經(jīng)過(guò)被收集者同意的原則。

天津首推生物識(shí)別采集禁令

2020年12月2日，“天津網(wǎng)信”發(fā)布消息稱(chēng)，天津市人大常委會(huì)于12月1日表決通過(guò)了《天津市社會(huì)信用條例》（以下簡(jiǎn)稱(chēng)《條例》）。該《條例》已自2021年1月1日起施行，共八章66條，包括總則、社會(huì)信用信息、守信激勵(lì)和失信懲戒、信用主體權(quán)益保護(hù)、信用服務(wù)行業(yè)發(fā)展、社會(huì)信用環(huán)境建設(shè)、法律責(zé)任和附則等內(nèi)容，明確了社會(huì)信用信息包括公共信用信息和市場(chǎng)信用信息，并規(guī)定相關(guān)管理制度。

這也是全國(guó)首個(gè)公開(kāi)禁止采集人臉識(shí)別信息的法規(guī)?！稐l例》規(guī)定，市場(chǎng)信用信息提供單位采集自然人信息的，應(yīng)當(dāng)經(jīng)本人同意并約定用途，法律、行政法規(guī)另有規(guī)定的除外。此外，它還強(qiáng)調(diào)市場(chǎng)信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識(shí)別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息。

據(jù)此來(lái)看，包括企事業(yè)單位、行業(yè)協(xié)會(huì)、商會(huì)及其他企業(yè)事業(yè)單位等都將被禁止采集人臉、指紋、聲音等生物識(shí)別信息。

此外，《條例》還規(guī)定，任何組織與個(gè)人不得非法采集、歸集、買(mǎi)賣(mài)、公開(kāi)、使用、加工、傳輸社會(huì)信用信息；信用主體有權(quán)知曉與其社會(huì)信用信息相關(guān)的采集、歸集、應(yīng)用以及其信用報(bào)告載明的信息來(lái)源、變動(dòng)理由等情況。

刷臉的正確打開(kāi)方式：刷卡和“刷臉”應(yīng)并存

2020年10月1日，新版《信息安全技術(shù)個(gè)人信息安全規(guī)范》實(shí)施，要求在收集人臉、指紋等個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的同意。

中國(guó)政法大學(xué)教授陳忠云認(rèn)為，目前我國(guó)對(duì)人體生物信息采集的規(guī)定仍是零星體現(xiàn)在個(gè)人信息保護(hù)層面，并沒(méi)有專(zhuān)門(mén)的立法規(guī)范。對(duì)于目前很多地方應(yīng)用的人臉識(shí)別門(mén)禁，他認(rèn)為社區(qū)是人們生活中最長(zhǎng)時(shí)間居住、最多私人活動(dòng)的場(chǎng)所和空間，不宜在門(mén)禁系統(tǒng)中強(qiáng)制使用人臉識(shí)別技術(shù)。他強(qiáng)調(diào)，法律應(yīng)對(duì)可以采集個(gè)人信息的主體、法律義務(wù)、違法采集做出明確的規(guī)定。

有專(zhuān)家認(rèn)為，人臉識(shí)別技術(shù)并不適合在很多場(chǎng)合采集，建議采取自愿原則，給予人們充分的選擇權(quán)，比如刷卡門(mén)禁和人臉識(shí)別門(mén)禁并存。

鏈接：——

很多手機(jī)有“遠(yuǎn)程守護(hù)”功能

網(wǎng)絡(luò)時(shí)代，老年人要不斷提升自己的隱私保護(hù)意識(shí)，做到不隨意下載和謹(jǐn)慎填寫(xiě)、授權(quán)個(gè)人信息?？墒怯龅搅四貌粶?zhǔn)的問(wèn)題時(shí)，該怎么辦呢？您可能還不知道，目前有些國(guó)產(chǎn)品牌手機(jī)已經(jīng)開(kāi)發(fā)了遠(yuǎn)程守護(hù)功能。通過(guò)這個(gè)功能，子女們即使不在父母身邊，也可在遠(yuǎn)程守護(hù)App中實(shí)時(shí)查看父母手機(jī)上的安全事件，如果有病毒入侵或者電信詐騙等信息，子女就能及時(shí)收到通知，并直接掛斷電話(huà)或者終止誘騙操作，將危險(xiǎn)扼殺在萌芽之中。

此外，遠(yuǎn)程守護(hù)功能還兼具防走丟的作用。子女可以實(shí)時(shí)查看父母的位置，甚至為他們?cè)O(shè)定一個(gè)安全范圍，如果他們走出這一范圍就能及時(shí)知曉。老年朋友們不妨體驗(yàn)一下。