隨著國內(nèi)“人臉識別第一案”日前宣判，人臉數(shù)據(jù)信息保護問題再一次引發(fā)關(guān)注和討論。11月20日，杭州野生動物世界因強制刷臉入園，被判賠償當事人郭先生1038元。緊隨其后的21日，合肥市公安局也在政務(wù)平臺上答復(fù)了市民對刷臉門禁是否會泄露信息的擔憂。與快速應(yīng)用的人臉識別技術(shù)共同發(fā)展起來的，是人們隱私保護意識的不斷增強。那么，人臉識別技術(shù)濫用存在哪些風險?如何界定人臉識別是否侵犯個人信息安全?在法律上又該如何筑牢防線呢?

強制刷臉判賠千元

案件的起因要追溯到2019年4月，郭先生花1360元購買了杭州野生動物世界“暢游365天”雙人年卡，明確了同時驗證年卡和指紋即可入園。但此后園方卻單方面將指紋識別“強制”升級為“刷臉”入園，當事人為此將園方告上法庭。

對此案，杭州富陽法院作出一審判決，認定杭州野生動物世界單方面將指紋識別強制升級為刷臉入園的做法“超出必要，不具正當性”，判決園方賠償當事人郭先生合同利益損失及交通費共計1038元，刪除當事人辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息。

近年來，“人臉識別”技術(shù)已經(jīng)在日常生活的方方面面得到廣泛應(yīng)用。刷臉支付、刷臉門禁、銀行自助、單位考勤、刷臉使用App，人們對這些新興手段已經(jīng)不再陌生。據(jù)《2019年中國刷臉支付技術(shù)應(yīng)用社會價值專題研究報告》顯示，2019年正式開啟了刷臉支付的“新元年”，國內(nèi)刷臉支付用戶達到1.18億人。預(yù)計到2022年，刷臉支付用戶規(guī)模超7.6億人。

泛濫的人臉識別技術(shù)使用也帶來潛在的風險，北京市盈科律師事務(wù)所高級合伙人高同武在接受北京商報記者采訪時表示，利用人臉信息來快速、精確識別個人主體，對于個人行動軌跡的追蹤非常高效，而且這種技術(shù)不僅用來抓取個人的面部生物信息，并與已有數(shù)據(jù)庫中的相應(yīng)數(shù)據(jù)做比對，能進一步追蹤到個人的身份信息、日常的行蹤軌跡、人與車的匹配、親屬關(guān)系以及經(jīng)常接觸的人員，增加詐騙、盜竊等事件發(fā)生可能性，造成財產(chǎn)損失和其他人身權(quán)益的侵犯。

面對風險，人們的敏感度和警惕性也在相應(yīng)提高。就在11月21日，合肥市公安局在12345政府服務(wù)直通車回復(fù)網(wǎng)友對“智慧平安小區(qū)”人臉識別會不會造成信息泄露的擔憂，表示人臉識別并未進行強制要求，業(yè)主采取自愿錄入人臉識別，不愿錄入可采用刷門禁卡。

如何界定侵權(quán)

事實上，刷臉導(dǎo)致信息泄露的風險并非杞人憂天，在國內(nèi)外的現(xiàn)實生活中都已經(jīng)不乏其例。

今年3月，有媒體曝出幾十萬張戴口罩的人臉照片正以2毛錢一張販賣，而據(jù)賣家介紹，這些照片“一半是從網(wǎng)絡(luò)上爬(蟲)的，一半來自于現(xiàn)實世界”。也就是通過“網(wǎng)絡(luò)爬蟲”自動抓取網(wǎng)上信息的程序或者腳本，或通過日常生活中的打卡保存下來的。

無獨有偶，近日，上海一快遞代收點也引發(fā)質(zhì)疑，只因推出新規(guī)：“為防止偷竊和誤拿，所有前來取件的人必須要拍照存檔才可取走快遞。”不少市民認為此舉可能泄露隱私，“被人拿去人臉識別付款怎么辦”?

相似的案例已經(jīng)成為各國共同的隱患。近日，美國洛杉磯警察局被曝使用了美國人臉識別公司Clearview AI開發(fā)的應(yīng)用程序，回應(yīng)稱禁止警員使用商業(yè)公司提供的人臉識別系統(tǒng)。值得注意的是，這家公司在2019年未經(jīng)當事人允許，在Facebook、Twitter、Instagram、YouTube等多個社交平臺上抓取大約30億張人臉照片。

而Facebook自身也深陷信息安全旋渦，2019年，因其照片標簽服務(wù)使用面部識別軟件在用戶照片中顯示人名而遭到集體訴訟，今年初，F(xiàn)acebook同意支付5.5億美元達成和解。

諸多案例在不同領(lǐng)域、以不同理由應(yīng)用著人臉識別技術(shù)，被搜集了面部特征的人也作出不同的反應(yīng)。那么，究竟在什么情況下采用人臉識別技術(shù)才構(gòu)成侵權(quán)呢?

高同武指出，《消費者權(quán)益保護法》第29條規(guī)定，“經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意”。《網(wǎng)絡(luò)安全法》第四十四條規(guī)定，“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息”。

“我國法律強調(diào)監(jiān)督和管理在個人信息的收集過程中要遵循‘合法、正當、必要’原則以及需要征得當事人的同意;在個人信息利用的過程中要遵循確保安全原則，不得泄露、出售或者非法向他人提供。”高同武解釋說。

對于上述郭先生的案件，北京觀韜中茂律師事務(wù)所高級合伙人李洪江律師對北京商報記者表示，本案中既然郭先生已經(jīng)與園方簽署了“指紋信息采集”協(xié)議，那么園方單方面變更協(xié)議內(nèi)容，增加收集“臉部信息”的要求明顯違約并超出了“必要性”。

提高數(shù)據(jù)保管責任

近年來，個人的信息保護已經(jīng)引起了社會公眾、相關(guān)從業(yè)者以及政府部門的高度重視。國家也在不斷制定新的法律法規(guī)，完善個人信息保護制度。

李洪江對北京商報記者表示，從即將實施的《民法典》到《個人信息保護法(草案)》來看，個人信息概念的界定、權(quán)利的保護范圍、處理個人信息的規(guī)則和相關(guān)法律后果都在逐漸明確和細化，對于如何具體保護公眾的個人信息提供了很好的指引作用。

“在技術(shù)革新的浪潮下，人臉識別技術(shù)的商業(yè)性運用勢不可擋，收集方必須嚴格遵守有關(guān)個人保護方面的法律規(guī)定。”高同武建議，在現(xiàn)有法律的基礎(chǔ)上，提高違反保管義務(wù)的法律責任，同時，如果被收集人撤回或者要求刪除自己的數(shù)據(jù)，儲存保管方應(yīng)當對相應(yīng)數(shù)據(jù)予以刪除;人臉識別技術(shù)的應(yīng)用場景必須合法與合理，不能擅自擴大應(yīng)用場景，否則收集方以及保管方應(yīng)當承擔相應(yīng)的法律責任。

“作為個人在日常生活中也要進行防范，不要為了娛樂使用換臉軟件，盡量避免開通各類渠道的刷臉支付，避免在各類App、電商平臺上進行刷臉識別，尤其是互聯(lián)網(wǎng)廣告。”高同武提醒。

數(shù)字時代與信息保護成為當下我國立法不得不權(quán)衡的一個議題。除了今年10月1日《信息安全技術(shù)個人信息安全規(guī)范》正式實施，一些針對數(shù)據(jù)信息的地方立法也已在路上。11月6日，北京市人大常委會副主任閆傲霜帶隊開展人臉識別技術(shù)應(yīng)用及數(shù)據(jù)立法調(diào)研，閆傲霜表示，要成立數(shù)據(jù)立法研究課題組，對數(shù)據(jù)立法的前沿、關(guān)鍵問題持續(xù)跟蹤研究。

“在法律的制定方面可在平衡個人信息與數(shù)字經(jīng)濟發(fā)展及維護公眾利益關(guān)系的同時，加大個人信息的保護力度和對于違法責任人的處罰力度，以便真正使個人信息得以被合理利用和得到切實保護。”李洪江說。

關(guān)鍵詞： 強制刷臉 信息泄露