數(shù)據(jù)安全成痛點(diǎn)，為人臉識別劃“紅線”！

手機(jī)解鎖、身份驗證、上班打卡……人臉識別技術(shù)近年在人們生活和工作場景中大放異彩，與此同時，技術(shù)應(yīng)用過程中涉及的用戶隱私、信息保護(hù)問題也面臨越來越大的挑戰(zhàn)。如何確保企業(yè)合法合規(guī)利用人臉識別技術(shù)，成為業(yè)界關(guān)注的話題。

非法采集隱患大

今年央視“3·15”晚會上，一起人臉識別事件引發(fā)社會廣泛議論——某衛(wèi)浴品牌多個門店在消費(fèi)者不知情的情況下，利用攝像頭違規(guī)竊取人臉數(shù)據(jù)。一旦顧客進(jìn)入門店，就會被攝像頭抓取并生成自動編號，顧客人臉信息被偷偷獲取。

無獨(dú)有偶，寧波市慈溪檢察院日前接到群眾舉報稱，部分房企售樓處裝有人臉識別攝像頭，在未明示買家收集信息的情況下，存儲買房人臉部特征用于，對比識別。

事實上，這已不是人臉識別首次被推上風(fēng)口浪尖。早在2019年，就有一款娛樂App“ZAO”被工信部約談，原因是通過人臉識別進(jìn)行身份驗證，可能導(dǎo)致用戶個人面部生物信息泄露。

由此可見，人臉識別技術(shù)濫用問題與技術(shù)發(fā)展相伴相生，隱患由來已久。2020年10月，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會等機(jī)構(gòu)發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告(2020)》提出，有九成以上的受訪者使用過人臉識別，其中超六成認(rèn)為人臉識別技術(shù)存在濫用趨勢，強(qiáng)迫使用、非法采集等問題多發(fā)。

數(shù)據(jù)安全成痛點(diǎn)

2020年，一起被稱為“中國人臉識別第一案”的特殊合同糾紛，在浙江省杭州市富陽區(qū)法院開庭審理。據(jù)悉，原告郭先生曾于2019年7月購買某野生動物園年卡，確定以指紋識別入園。后入園方式調(diào)整為人臉識別，該園向郭先生發(fā)送短信通知此事，要求其激活人臉識別系統(tǒng)。郭先生不同意采集人臉信息，要求退卡退費(fèi)被拒，于是向動物園提起訴訟。

相關(guān)專家認(rèn)為，部分公眾警惕人臉識別，一方面是因為互聯(lián)網(wǎng)時代，他們更加注重保護(hù)個人數(shù)據(jù)等隱私，然而人臉暴露度較高，比其他生物特征數(shù)據(jù)更易實現(xiàn)被動采集。另一方面，相對于諸如用戶名、手機(jī)號、電郵地址等容易變更的個人數(shù)據(jù)，面部識別信息具有唯一性、不可更改性，“面部識別信息幾乎無法修改，一旦被收集就可能永久有效。”匯業(yè)律師事務(wù)所顧問史宇航說，但消費(fèi)者無從得知，企業(yè)是否能夠長期安全地保管數(shù)據(jù)。如果其間不法分子兜售倒賣、肆意合成或濫用人臉數(shù)據(jù)，進(jìn)行欺詐勒索，公眾將遭受直接影響。據(jù)《人臉識別應(yīng)用公眾調(diào)研報告(2020)》，三成受訪者已因人臉信息泄露、濫用而蒙受隱私或財產(chǎn)損失。

因此，在征得公眾同意的基礎(chǔ)上，安全存儲面部識別數(shù)據(jù)，合理使用人臉識別系統(tǒng)至關(guān)重要。

為人臉識別劃“紅線”

防疫期間，無接觸式“人臉識別”設(shè)備成為許多商場、餐廳、辦公樓的“寵兒”，它能精準(zhǔn)高效識別人臉、測量體溫，為疫情防控作出積極貢獻(xiàn)。

2020年12月，全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會發(fā)起、多家企業(yè)機(jī)構(gòu)參與編寫的《2020年人臉識別行業(yè)研究報告》指出，在30萬人像庫的規(guī)模下，戴口罩人臉識別準(zhǔn)確率可高達(dá)90%。這意味著，人臉識別優(yōu)勢不可忽視，不能作“一刀切”處理。

那么，怎樣保證數(shù)據(jù)安全?2020年10月，全國人大常委會法工委發(fā)布《中華人民共和國個人信息保護(hù)法(草案)》，對公共場所人臉識別設(shè)備的鋪設(shè)作出專門規(guī)定：在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識;所收集的個人圖像、個人身份特征信息只能用于維護(hù)公共安全的目的，不得公開或者向他人提供。

國內(nèi)多地密集出臺相關(guān)政策，為人臉識別等個人信息采集劃出“紅線”。2020年10月，《杭州市物業(yè)管理條例(修訂草案)》明確物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設(shè)施設(shè)備。天津市于今年1月1日起施行《天津市社會信用條例》，在全國首次公開禁止采集人臉識別信息。

專家指出，隨著相關(guān)法律法規(guī)和標(biāo)準(zhǔn)逐步完善，人臉識別技術(shù)應(yīng)用有望得到良性管控，在不侵犯個人隱私、保護(hù)數(shù)據(jù)安全的前提下繼續(xù)發(fā)揮積極作用。

關(guān)鍵詞： 數(shù)據(jù)安全 人臉識別紅線