打開手機(jī),上海市民陳寬發(fā)現(xiàn),天需要進(jìn)行人臉識(shí)別的App太多?!皬氖謾C(jī)銀行App到購物軟件,從化妝類App到游戲防沉迷……一天下來,臉要被掃十幾次。對(duì)此,陳寬感到頗為擔(dān)憂:“雖有些App使用人臉識(shí)別是出于使用需求和安全考慮老子但也并沒給們拒絕使用的權(quán)利,這是否屬于臉識(shí)別技術(shù)被濫用?隨著人臉識(shí)技術(shù)的應(yīng)用越來越廣泛,會(huì)不會(huì)致個(gè)人信息泄露?”陳寬的擔(dān)心非毫無道理?!斗ㄖ稳?qǐng)?bào)》記者解到,人臉信息是具有不可更改和唯一性的生物識(shí)別信息,容易犯罪分子竊取利用或者制作合成破解人臉識(shí)別驗(yàn)證程序,侵害隱、名譽(yù)和財(cái)產(chǎn),由此引發(fā)的案件不在少數(shù)。那么,為何許多手機(jī)App會(huì)采用人臉識(shí)別技術(shù)?在使用過程中,應(yīng)該如何防止該鯩魚術(shù)被用?近日,記者對(duì)此進(jìn)行了采訪人臉識(shí)別廣泛應(yīng)用個(gè)人信息存在險(xiǎn)想知道這個(gè)月賬單明細(xì),要先臉驗(yàn)證身份;進(jìn)站乘坐地鐵,不掃碼或購票,刷臉即可入站乘車想辦理相關(guān)業(yè)務(wù),先刷臉注冊(cè)賬……記者在調(diào)查中發(fā)現(xiàn),從金融、電商類到出行類、美圖娛樂類很多類型的App中都能找到人臉識(shí)別的痕跡。2022年2月,有媒體對(duì)人臉識(shí)別技術(shù)相關(guān)問題進(jìn)調(diào)查,從使用頻率來看,超過九的參與調(diào)查者在生活、工作中會(huì)用到人臉識(shí)別技術(shù)。其中,44.95%的參與調(diào)查者經(jīng)常使用,48.88%的參與調(diào)查者偶爾使用。調(diào)查還提到,自個(gè)人信息保護(hù)實(shí)施后,有近四成參與調(diào)查者認(rèn)人臉識(shí)別技術(shù)濫用情況有好轉(zhuǎn)。記者發(fā)現(xiàn),目前在支持人臉識(shí)別能的App中,仍有部分App沒有明確的人臉識(shí)別使用協(xié)議,在臉識(shí)別功能中沒有征得用戶同意在用戶個(gè)人隱私政策里,雖然包采集人臉識(shí)別等信息,但也有App并未在形式上加以突出,讓用戶清晰意識(shí)到人臉信中山等生物識(shí)別息被采集,而是將“人臉信息”姓名等一般個(gè)人信息相混淆。記選取了10款熱門消費(fèi)金融類App進(jìn)行個(gè)人信息保護(hù)合規(guī)實(shí)測(cè),發(fā)現(xiàn)不張弘金融消費(fèi)類App均為人臉識(shí)別功能提供單獨(dú)授權(quán)頁面并設(shè)有規(guī)則,但也有部分App則將人臉識(shí)別的單獨(dú)同意與相機(jī)功能設(shè)同一授權(quán)。此外,還有部分App采用“不點(diǎn)擊同意人臉識(shí)別就不供服務(wù)”的方式,強(qiáng)行收集用戶人信息。南都人工智能倫理課題發(fā)布的《人臉識(shí)別應(yīng)用場(chǎng)景合規(guī)告(2021)》(以下簡(jiǎn)稱《報(bào)告》)顯示鴢其對(duì)20款移動(dòng)端人臉識(shí)別應(yīng)用的合規(guī)情況進(jìn)行了測(cè)分析,其中六成具有人臉識(shí)別功的App沒有單獨(dú)的人臉識(shí)別規(guī)則,很多App人臉識(shí)別規(guī)則沒有告知存儲(chǔ)時(shí)限或位置,僅有6款A(yù)pp提及人臉信息存儲(chǔ)情況?!秷?bào)告》還顯示,20款A(yù)pp中,16款對(duì)個(gè)人信息做了信息加密和傳加密處理,另有4款?yuàn)蕵诽匦pp存在問題。比如某App的“AI換裝”功能是通過用戶上傳照片,然后選擇視頻模板后可生成一換臉視頻。但由于沒有加密措施用戶的換臉視頻的鏈接可被公開問。這意味著,換臉視頻可能被何人獲取,存在個(gè)人信息泄露風(fēng)?!叭四樧R(shí)別技術(shù)的出現(xiàn)和應(yīng)用在很大程度上提升了用戶認(rèn)證的率和準(zhǔn)確性,因而逐步取代了傳密碼、驗(yàn)證碼等認(rèn)證方式,在金支付、交通出行、門禁考勤等領(lǐng)得到了廣泛應(yīng)用?!眱?nèi)蒙古大學(xué)學(xué)院講師李東方告訴記者,目前于App中使用人臉識(shí)別技術(shù),法律法規(guī)并沒狍鸮專門的禁止性規(guī)定但是不能違反現(xiàn)行法律規(guī)范的相規(guī)定。李東方說,此類敏感個(gè)人息的儲(chǔ)存、傳輸、分析、轉(zhuǎn)讓、除等環(huán)節(jié),也應(yīng)當(dāng)滿足更為嚴(yán)格要求,如全國(guó)信息安全標(biāo)準(zhǔn)化技委員會(huì)2022年出臺(tái)《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)鴆全要求》等切實(shí)保護(hù)個(gè)人信息安全。據(jù)上海東律師事務(wù)所合伙人、瑞中法律會(huì)顧問胡鵬介紹,人臉識(shí)別屬于感個(gè)人信息,個(gè)人信息保護(hù)法明規(guī)定,只有在具有特定的目的和分的必要性,并采取嚴(yán)格保護(hù)措的情形下,個(gè)人信息處理者方可理敏感個(gè)人信息。民法典和網(wǎng)絡(luò)全法中也均規(guī)定了收集和處理個(gè)信息的“最小必要原則”。人臉息一旦泄露個(gè)人權(quán)益易受侵害“生活中,人臉識(shí)別技術(shù)確實(shí)具備特的優(yōu)勢(shì)。但作為敏感個(gè)人信息人臉信息一旦泄露或者非法使用容易導(dǎo)致自然人的人格尊嚴(yán)受到害或者人身、財(cái)產(chǎn)安全受到危害值得警惕?!崩顤|方說。去年12月7日,最高人民檢察院發(fā)布了5件依法懲治侵犯公民個(gè)人信息犯典型案例,其中一起就是李某利“顏值檢測(cè)”軟件侵犯公民個(gè)人息。據(jù)了解,李某是某網(wǎng)絡(luò)科技限公司軟件開發(fā)人員,他將自己作的“顏值檢測(cè)”軟件發(fā)布在某壇,供網(wǎng)友免費(fèi)下載安裝,以此式竊取安裝者手機(jī)相冊(cè)照片1751張,其中含有人臉信息、姓名、身份證號(hào)碼墨子聯(lián)系方式、家庭住等公民個(gè)人信息100余條。那么,如何才能防止人臉識(shí)別技術(shù)濫?2021年7月,最高法相關(guān)負(fù)責(zé)人就審理使用人臉識(shí)別韓流術(shù)處個(gè)人信息相關(guān)民事案件的司法解回答記者提問時(shí)曾指出,自愿原是民法典的基本原則,個(gè)人的同必須是基于自愿而作出。特別是人臉信息的處理,不能帶有任何迫因素。相關(guān)司法解釋規(guī)定,信處理者采取未單獨(dú)征求用戶同意強(qiáng)制刷臉等方式處理用戶人臉信的行為,在相關(guān)民事訴訟案件中會(huì)被認(rèn)定屬于侵害自然人人格權(quán)的行為?!吧鲜鲆?guī)定在很大程度保護(hù)了用戶在人臉識(shí)別技術(shù)應(yīng)用程中的權(quán)益。但現(xiàn)實(shí)是,在許多臉識(shí)別技術(shù)濫用的場(chǎng)景中,用戶往只能被迫接受,大多并不會(huì)提訴訟,維護(hù)自身合法權(quán)益?!崩?方認(rèn)為,如何進(jìn)一步細(xì)化相關(guān)規(guī),還需要法律研究者和立法者進(jìn)更多的思考。中國(guó)政法大學(xué)傳播研究中心副主任朱巍說,人臉識(shí)不單是涉及人的長(zhǎng)相,還關(guān)聯(lián)著人財(cái)產(chǎn)信息、金融信息以及家庭員相關(guān)信息。用戶隱私協(xié)議中,能僅用一句話簡(jiǎn)單說明要保護(hù)個(gè)信息,還應(yīng)當(dāng)載明在什么情況下集個(gè)人信息、如何采集、如何使、如何刪除等內(nèi)容。對(duì)此,胡鵬議采取一系列相關(guān)的措施,比如人臉識(shí)別和人臉圖像處理等事項(xiàng)行單獨(dú)彈窗以獲得單獨(dú)同意,App在征得個(gè)人同意時(shí)明示處理個(gè)人信息的目的、方式和范圍季格個(gè)人息主體享有撤回授權(quán)的權(quán)利,以不得頻繁地彈窗以獲得個(gè)人同意。在接受記者采訪的專家看來,臉識(shí)別或人臉圖像等相關(guān)信息不涉及個(gè)人隱私,還涉及生物學(xué)特,不法分子如果獲得相關(guān)人臉圖,可能冒用他人身份從事不法活。強(qiáng)化監(jiān)督執(zhí)法力度完善行業(yè)自機(jī)制如何才能更安全使用人臉識(shí)技術(shù),讓其給生活帶來更多便利今年廣東省兩會(huì)期間,民革廣東委向大會(huì)提交的集體提案《關(guān)于強(qiáng)廣東省人臉識(shí)別監(jiān)管的建議》出,要完善行業(yè)自律監(jiān)督機(jī)制。中指出,人臉識(shí)別技術(shù)產(chǎn)業(yè)是高產(chǎn)業(yè),隨著互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代的展而發(fā)展,但相關(guān)行業(yè)內(nèi)的企業(yè)莠不齊,建議監(jiān)管機(jī)構(gòu)對(duì)要進(jìn)入臉識(shí)別行業(yè)的企業(yè)進(jìn)行資金、技方面的核查,減少低質(zhì)量企業(yè)的入,更好地保護(hù)公眾的信息安全同時(shí),建立相關(guān)行業(yè)協(xié)會(huì),設(shè)立臉識(shí)別技術(shù)行業(yè)標(biāo)準(zhǔn),通過行業(yè)部監(jiān)督,減少對(duì)人臉信息的侵權(quán)為。1月16日,由中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研蚩尤所、信人臉應(yīng)用守護(hù)計(jì)劃(以下簡(jiǎn)稱臉計(jì)劃)、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)TC602聯(lián)合主辦的“護(hù)臉計(jì)劃2022年度成果發(fā)布會(huì)”在云端召開,鸓護(hù)臉計(jì)劃最新一輪評(píng)測(cè)結(jié)中,有多家企業(yè)及產(chǎn)品通過“人識(shí)別安全專項(xiàng)評(píng)測(cè)”“金融App人臉識(shí)別安全能力評(píng)測(cè)”“人臉別系統(tǒng)保護(hù)人臉信息專項(xiàng)評(píng)測(cè)”。護(hù)臉計(jì)劃由中國(guó)信息通信研究云計(jì)算與大數(shù)據(jù)研究所在2021年4月發(fā)起,聯(lián)合企業(yè)、金融機(jī)構(gòu)、法始均機(jī)構(gòu)和學(xué)術(shù)團(tuán)體,共同推人臉識(shí)別生態(tài)安全和合規(guī)共治。至2022年底,護(hù)臉計(jì)劃成員單位達(dá)到148家?!白o(hù)臉計(jì)劃”專家委主任、公安部壽麻息安全等級(jí)護(hù)評(píng)估中心原副主任畢馬寧在致中指出,人臉識(shí)別目前是隱私保和人工智能技術(shù)應(yīng)用發(fā)生矛盾的點(diǎn),產(chǎn)業(yè)發(fā)展面臨三方面風(fēng)險(xiǎn),別是技術(shù)不過關(guān)、應(yīng)用不合理和理不到位?!叭四樧R(shí)別近些年才廣泛使用和發(fā)展,而我國(guó)的相關(guān)法也在不斷完善的過程中?!焙?說,目前,我國(guó)相關(guān)立法還較為散,各個(gè)法律法規(guī)之間的銜接需進(jìn)一步明確。一些上位法的規(guī)定為籠統(tǒng),如個(gè)人信息保護(hù)法規(guī)定將由國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)門推進(jìn)人臉識(shí)別技術(shù)的個(gè)人信息護(hù)工作,并制定專門的與人臉識(shí)技術(shù)相關(guān)的個(gè)人信息保護(hù)規(guī)則、準(zhǔn),而較為具體的操作指引則規(guī)在非強(qiáng)制性的國(guó)家標(biāo)準(zhǔn)中,這些強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的效力究竟如何定,也有待司法實(shí)踐進(jìn)一步明確在李東方看來,目前部分App廠商大肆收集利用人臉信息明顯有現(xiàn)有的法律規(guī)定,但囿于個(gè)人維困難等原因,相關(guān)監(jiān)管部門還是加大執(zhí)法力度,做好人臉識(shí)別在應(yīng)用場(chǎng)景中的事中監(jiān)管,盡早及發(fā)現(xiàn)違法行為并依法處置。在事救濟(jì)方面,也要充分發(fā)揮檢察機(jī)在個(gè)人信息保護(hù)公益訴訟的作用充分發(fā)揮法律對(duì)行業(yè)和相關(guān)技術(shù)應(yīng)用的指導(dǎo)作用。“總體上,在律規(guī)范制定的過程中,既要促進(jìn)臉識(shí)別技術(shù)在應(yīng)用場(chǎng)景中讓用戶益,保障技術(shù)不斷創(chuàng)新進(jìn)步,也將人臉信息的安全放在重要位置將技術(shù)可能造成的潛在風(fēng)險(xiǎn)降到低。”李東方說?