人臉信息又被稱為“生物密碼”,具有特殊屬性。近年來,人臉識別技術(shù)普及度不斷提升,隨之而來的風(fēng)險隱患不容忽視。8月8日,國家網(wǎng)信辦就《人臉識別技術(shù)應(yīng)用安全管理規(guī)定(試行)(征求意見稿)》(簡稱《征求意見稿》)向社會公開征求意見。
建構(gòu)流程化治理框架
中國人民大學(xué)法學(xué)院教授、中國人民大學(xué)民商事法律科學(xué)研究中心執(zhí)行主任石佳友,此前在接受記者采訪時指出,近幾年人臉識別為個人信息保護帶來的挑戰(zhàn)逐漸被公眾和監(jiān)管部門重視。在認可人臉識別技術(shù)帶來的便利性時,也應(yīng)注意其背后的風(fēng)險和隱患。拉網(wǎng)式人臉信息收集的過程可能嚴(yán)重威脅個人隱私,造成人身、財產(chǎn)以及心理上的安全隱憂。
實際上,在全球范圍內(nèi),關(guān)于人臉識別的規(guī)制問題存在一定爭議。美國舊金山、波士頓等城市陸續(xù)立法禁止政府使用人臉識別技術(shù),波特蘭的人臉識別禁令更是涵蓋了私營機構(gòu)。今年6月,歐盟議會通過《人工智能法案》草案,其中提到禁止實時遠程生物識別技術(shù),意味著不能在公共場合進行人臉識別。石佳友認為,鑒于中國經(jīng)濟與社會發(fā)展的實際情況,不宜照搬歐美的做法,“一刀切”地完全禁止是不現(xiàn)實的,不如討論如何更有效地進行規(guī)制。
北京師范大學(xué)法學(xué)院博士生導(dǎo)師、中國互聯(lián)網(wǎng)協(xié)會研究中心副主任吳沈括表示,《征求意見稿》旨在提升人臉識別技術(shù)的規(guī)范應(yīng)用與合規(guī)水平,進而實現(xiàn)保護個人信息權(quán)益及其他人身和財產(chǎn)權(quán)益,維護社會秩序和公共安全。
北京航空航天大學(xué)法學(xué)院副教授,北京科技創(chuàng)新中心研究基地副主任趙精武分析認為,《征求意見稿》的特色表現(xiàn)在幾個方面:一、安全與發(fā)展并重是人臉識別技術(shù)應(yīng)用的監(jiān)管原則,并不完全限制或禁止該項技術(shù)的應(yīng)用;二、個人信息保護影響評估成為使用人臉識別技術(shù)應(yīng)用的前置性條件,個人信息權(quán)益保障得到充分落實;三、細分人臉識別技術(shù)應(yīng)用場景,根據(jù)應(yīng)用場景的不同設(shè)定不同的義務(wù)內(nèi)容。
對重點場景作出針對性設(shè)計
人臉識別技術(shù)應(yīng)用的“目的性”和“必要性”貫穿《征求意見稿》始終。其中第四條擬規(guī)定:“只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護措施的情形下,方可使用人臉識別技術(shù)處理人臉信息。實現(xiàn)相同目的或者達到同等業(yè)務(wù)要求,存在其他非生物特征識別技術(shù)方案的,應(yīng)當(dāng)優(yōu)先選擇非生物特征識別技術(shù)方案。”
北京理工大學(xué)法學(xué)院教授洪延青撰文指出,該條是“最少使用”原則的具體體現(xiàn)。應(yīng)用人臉識別技術(shù)應(yīng)當(dāng)具有合法、正當(dāng)目的,遵循充分必要原則,實現(xiàn)相同目的存在其他可選的非生物特征識別技術(shù)方案的,應(yīng)當(dāng)優(yōu)先選擇其他技術(shù)方案。
分場景治理是《征求意見稿》的亮點之一。吳沈括表示,《征求意見稿》注重規(guī)定針對重點場景的技術(shù)應(yīng)用專門治理規(guī)則,涵蓋旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場景,在公共場所安裝圖像采集、個人身份識別設(shè)備的場景,組織機構(gòu)為實施內(nèi)部管理安裝圖像采集、個人身份識別設(shè)備的場景,在公共場所、經(jīng)營場所使用人臉識別技術(shù)遠距離、無感式辨識特定自然人的場景等,及時回應(yīng)了社會公眾的焦點關(guān)切,也為具體合規(guī)操作提供了直接、明確的業(yè)務(wù)規(guī)則。
趙精武也指出,《征求意見稿》反映了場景化的監(jiān)管思路,根據(jù)應(yīng)用場景可能存在的具體風(fēng)險類型和涉及的特定法律關(guān)系確定相應(yīng)的使用者、提供者義務(wù)。這也與我國數(shù)據(jù)分級分類保護基礎(chǔ)制度相契合,能夠?qū)崿F(xiàn)更為直接有效的監(jiān)管效果。
記者注意到,對于在公共場所、經(jīng)營場所使用人臉識別技術(shù)遠距離、無感式辨識特定自然人的場景,《征求意見稿》擬要求“應(yīng)當(dāng)為維護國家安全、公共安全或者為緊急情況下保護自然人生命健康和財產(chǎn)安全所必需,并由個人或者利害關(guān)系人主動提出”;此外,“人臉識別技術(shù)使用者應(yīng)個人或者利害關(guān)系人請求使用人臉識別技術(shù)遠距離、無感式辨識特定個人或者利害關(guān)系人的,應(yīng)當(dāng)將相關(guān)服務(wù)限定在最小必要的時間、地點或者人群范圍內(nèi),不得關(guān)聯(lián)與個人請求事項無直接必然相關(guān)的個人信息”。
北京大成律師事務(wù)所高級合伙人鄧志松表示,公共場所、經(jīng)營場所等場景中的遠距離、無感式人臉識別設(shè)備由于其影響范圍較廣,外溢效應(yīng)難以控制,其應(yīng)用是否具有合法性基礎(chǔ)易被質(zhì)疑,需要設(shè)定更為嚴(yán)格的合規(guī)義務(wù)。根據(jù)《征求意見稿》規(guī)定,實踐中其應(yīng)用以個人或者利害關(guān)系人主動提出為前提,僅限于維護國家安全、公共安全或者為緊急情況下保護自然人生命健康和財產(chǎn)安全所必需等目的,并且僅適用于辨識特定自然人,而不得私自為其他任何目的大規(guī)模、無限制地批量對不特定社會公眾進行識別。
(摘自《21世紀(jì)經(jīng)濟報道》鐘雨欣)