小區(qū)門禁必須“刷臉”才能解鎖,移動(dòng)支付平臺(tái)不知何時(shí)開通了“掃臉即付”,人臉信息在不法平臺(tái)上“0.5元一張”……人臉識(shí)別技術(shù)便利人們生活的同時(shí),隨之而來的一些現(xiàn)象也引發(fā)了公眾對(duì)個(gè)人信息安全的擔(dān)憂。
以個(gè)人信息保護(hù)法為代表,各部門從立法、執(zhí)法等多方面不斷加強(qiáng)人臉識(shí)別技術(shù)應(yīng)用的治理。3月,國家網(wǎng)信辦、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》(以下簡稱《辦法》),對(duì)應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的基本要求和處理規(guī)則、人臉識(shí)別技術(shù)應(yīng)用安全規(guī)范等作出規(guī)定,將于6月1日起實(shí)施。
煩惱
濫用人臉識(shí)別,信息儲(chǔ)存不當(dāng)
“告知—同意”是個(gè)人信息保護(hù)法等確立的個(gè)人信息保護(hù)核心規(guī)則,將信息主體的“同意”視為人臉信息處理行為的必要條件。但常有商家無視“告知—同意”原則,濫用人臉識(shí)別。
此前,某裝修企業(yè)被曝光在各門店安裝了具備人臉識(shí)別功能的攝像頭,顧客一旦進(jìn)入該企業(yè)門店,人臉信息就會(huì)在不知情的情況下被捕捉、記錄,以后顧客再去哪家店、去了幾次、如何談價(jià),該企業(yè)都能知道。
清華大學(xué)法學(xué)院教授程嘯表示:“該企業(yè)的行為,顯然不符合個(gè)人信息保護(hù)法中的‘告知—同意’原則�！痹诤芏鄳�(yīng)用場景,人臉識(shí)別設(shè)備的安裝和使用既不會(huì)明確告知用戶,也不會(huì)征求用戶的同意,用戶的人臉信息被悄悄地收集和使用,甚至未經(jīng)授權(quán)就挪作他用。
“信息處理者與個(gè)人之間存在著明顯的信息不對(duì)稱,個(gè)人往往缺乏足夠的信息和知識(shí)來評(píng)估信息收集的風(fēng)險(xiǎn)和后果,有些人也隨意就‘同意’了。”華東政法大學(xué)教授張勇說。
同時(shí),不當(dāng)使用人臉識(shí)別技術(shù)導(dǎo)致的敏感個(gè)人信息泄露也廣受關(guān)注。
一些不法分子利用深度偽造技術(shù)和泄露的人臉信息,結(jié)合AI(人工智能)換臉,實(shí)施犯罪行為。去年夏天,浙江某地公安機(jī)關(guān)發(fā)現(xiàn),境外某平臺(tái)上有團(tuán)伙在推廣“幫忙獲取他人網(wǎng)絡(luò)信息”的業(yè)務(wù)。其宣稱,可以利用大模型技術(shù),結(jié)合非法獲取的人臉信息制作視頻,突破平臺(tái)登錄的人臉識(shí)別驗(yàn)證,從而強(qiáng)制登錄平臺(tái)賬號(hào)。
公安機(jī)關(guān)調(diào)查發(fā)現(xiàn),該團(tuán)伙人員利用外國某AI大模型,結(jié)合非法獲取的人臉照片,輸出人臉視頻,進(jìn)而突破認(rèn)證,登錄賬號(hào),進(jìn)一步竊取更多個(gè)人信息。很快,相關(guān)犯罪嫌疑人被公安機(jī)關(guān)抓獲。
此外,人臉識(shí)別系統(tǒng)因技術(shù)問題產(chǎn)生誤判、部分人臉信息收集者對(duì)所收集信息存儲(chǔ)不當(dāng)、特定領(lǐng)域人臉信息處理規(guī)定過于寬泛等問題,也困擾著廣大群眾。
“這些人臉識(shí)別亂象,不利于構(gòu)建安全清朗的網(wǎng)絡(luò)生態(tài)、保護(hù)個(gè)人權(quán)益�！睆B門大學(xué)法學(xué)院教授郭春鎮(zhèn)說,要健全人臉識(shí)別的法律規(guī)制模式,回應(yīng)群眾關(guān)切。
探索
針對(duì)亂象,出臺(tái)完善相關(guān)規(guī)范
如何應(yīng)對(duì)刷臉亂象?
“在信息處理中,個(gè)人面對(duì)的是強(qiáng)大的、組織化的信息處理機(jī)構(gòu);加之信息時(shí)代下個(gè)人信息處理往往是動(dòng)態(tài)化、復(fù)雜化的,個(gè)人難以在參與及做出選擇的過程中保持知情及自治。因此,國家需要以行政執(zhí)法、公益訴訟等積極行動(dòng)保護(hù)個(gè)人信息安全�！北本┐髮W(xué)法學(xué)院教授王錫鋅說。
就在3月28日,中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布公告,將開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng),其中就明確將“公共場所違法違規(guī)收集使用人臉識(shí)別信息”作為重點(diǎn)問題之一。近年來的“清朗”系列專項(xiàng)行動(dòng),也多次涉及人臉識(shí)別的相關(guān)問題。
人臉識(shí)別相關(guān)的違法侵權(quán)行為,往往存在取證難等問題,個(gè)人維權(quán)有時(shí)尤其難。這類行為侵害的一般又是很多人的利益。因此,根據(jù)個(gè)人信息保護(hù)法規(guī)定,檢察機(jī)關(guān)等可以提起公益訴訟。
“高清頭像”“可過臉”……廣東廣州某區(qū)檢察院在辦理一宗侵犯公民個(gè)人信息罪案件時(shí),注意到了卷宗里的一些詞。鄭某等4人出售包括人臉在內(nèi)的公民個(gè)人信息2000余條,造成大量公民個(gè)人信息被泄露甚至被冒用。
很快,鄭某等受到了刑事處罰。但相關(guān)公民的人臉等信息權(quán)益還沒有得到復(fù)原補(bǔ)償,非法售賣人臉信息造成的危害仍繼續(xù)存在。
于是,廣東廣州某區(qū)檢察院以鄭某等4人為被告向法院提起民事公益訴訟。最終,法院要求4人配合切斷違法獲取個(gè)人信息售賣的網(wǎng)絡(luò),以個(gè)人違法所得為標(biāo)準(zhǔn)支付公益損害賠償金,同時(shí)以公益宣傳等方式彌補(bǔ)和修復(fù)其對(duì)社會(huì)公共利益造成的損害。
打擊行動(dòng)見成效,而要從根本上、長遠(yuǎn)上解決問題,還需相關(guān)規(guī)范的跟進(jìn)完善。
進(jìn)出小區(qū)只能刷臉,合法嗎?2021年7月,最高人民法院發(fā)布關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定。其中明確,物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式,不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持。
立法不會(huì)缺位�！疤幚砻舾袀�(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意”,2021年頒布的個(gè)人信息保護(hù)法對(duì)于人臉識(shí)別作出了規(guī)定。
“此外,網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例等法律、行政法規(guī)都對(duì)包括人臉信息在內(nèi)的個(gè)人信息保護(hù)作出了規(guī)定。”中國信息通信研究院互聯(lián)網(wǎng)法律研究中心主任何波說。
跟進(jìn)
厘清法律邊界,防范技術(shù)風(fēng)險(xiǎn)
“此前的法律、行政法規(guī)對(duì)個(gè)人信息保護(hù)的規(guī)定較為原則,缺乏針對(duì)人臉識(shí)別技術(shù)應(yīng)用的專門規(guī)則�！焙尾ū硎�。
民有所呼,法有所應(yīng)�！掇k法》出臺(tái),對(duì)人臉識(shí)別技術(shù)應(yīng)用的范圍和要求作出具體規(guī)定�！掇k法》聚焦人臉識(shí)別技術(shù)常見應(yīng)用場景,為人臉信息的處理劃定了清晰的法律邊界,有效遏制技術(shù)濫用風(fēng)險(xiǎn)。
“《辦法》的一大特點(diǎn),就是對(duì)人臉識(shí)別技術(shù)使用中人民群眾反映強(qiáng)烈、社會(huì)關(guān)注度高的問題,給出明確具體的回應(yīng),體現(xiàn)了鮮明的問題導(dǎo)向�！眹揖W(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心副主任王志成說。
去年,有消費(fèi)者向有關(guān)部門反映,上海某區(qū)某游泳館更衣室,采用了人臉識(shí)別的方式開啟更衣柜�！捌聊粫�(huì)出現(xiàn)附近來往顧客沒穿衣服的畫面,對(duì)個(gè)人隱私造成極大危害。”該消費(fèi)者說。
對(duì)此,該區(qū)委網(wǎng)信辦協(xié)同市場監(jiān)管、公安等有關(guān)部門,核實(shí)查驗(yàn)、指導(dǎo)整改,并依法作出行政處罰。
王志成介紹,針對(duì)社會(huì)廣泛關(guān)注的公共場所、私密空間濫用人臉識(shí)別技術(shù)的問題,《辦法》第十三條明確規(guī)定“任何組織和個(gè)人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識(shí)別設(shè)備”。
針對(duì)社會(huì)關(guān)注的諸多熱點(diǎn),《辦法》給出了回應(yīng):
——針對(duì)強(qiáng)制使用人臉識(shí)別技術(shù)問題,例如某銀行APP強(qiáng)制人臉驗(yàn)證登錄,某健身房強(qiáng)制會(huì)員刷臉入場等,《辦法》確立非唯一驗(yàn)證原則,第十條明確規(guī)定“實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求,存在其他非人臉識(shí)別技術(shù)方式的,不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式”。同時(shí),為了減少人臉信息收集、存儲(chǔ),第十一條明確規(guī)定“應(yīng)用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份、辨識(shí)特定個(gè)人的,鼓勵(lì)優(yōu)先使用國家人口基礎(chǔ)信息庫、國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等渠道實(shí)施,減少人臉信息收集、存儲(chǔ),保護(hù)人臉信息安全”。
——針對(duì)社會(huì)反映強(qiáng)烈的部分弱勢群體的人臉信息權(quán)益受損的問題,《辦法》第五條規(guī)定“處理殘疾人、老年人人臉信息的,還應(yīng)當(dāng)符合國家有關(guān)無障礙環(huán)境建設(shè)的規(guī)定”。
…………
“《辦法》通過個(gè)人信息保護(hù)影響評(píng)估機(jī)制,要求個(gè)人信息處理者事前評(píng)估處理活動(dòng)的合法性和風(fēng)險(xiǎn);通過備案制度,增強(qiáng)個(gè)人信息處理者責(zé)任意識(shí)并便于監(jiān)管部門開展監(jiān)督;通過數(shù)據(jù)加密、入侵檢測和防御等要求,促進(jìn)個(gè)人信息處理者持續(xù)改進(jìn)安全策略和保護(hù)措施。”中國法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)常務(wù)副秘書長周輝介紹。
張勇說,保護(hù)人臉信息安全,需要社會(huì)各方努力,建議加強(qiáng)包括人臉信息在內(nèi)的個(gè)人信息保護(hù)宣傳教育,提升個(gè)人信息保護(hù)法治意識(shí)。
