小區、公廁、健身房……“人臉識別”遍地開花：處處刷臉有必要嗎？
去年 12 月中旬，申城市民夏先生前往徐匯濱江休閑游玩，當他走入"海事塔"附近的一處公共廁所時，他驚訝地發現，公共廁所里的取紙機竟然是"人臉識別"的智能款，必須刷臉才能取出一小段手紙……
"刷臉取紙"只是人臉識別技術在申城運用的一例。從打開手機的各個軟件需要刷臉認證，到刷臉進小區、刷臉進門幢、刷臉扔垃圾、刷臉進健身房，刷臉已經深入到了生活的方方面面。并且，在申城推進數字化轉型的背景下，對原有設施進行智能化改造已成社會潮流。而在形形色色的"智能門禁""智能垃圾桶"等設備中，"人臉識別"更成標配，似有"無刷臉不智能"之勢。
不可否認，刷臉會帶來一定的方便。但不少市民也致電上海 12345 市民服務熱線，表達對刷臉背后隱私泄露隱患深深的憂慮。他們質疑，處處刷臉真的有必要嗎?
小區強推"刷臉"門禁引不滿
去年 12 月 3 日，解放日報 · 上觀新聞曾報道過浦東新區證大家園小區的智能門禁安裝糾紛，8 部智能門禁安裝不到 1 個月被迫拆除 4 部，其中一個原因正是居民對于門禁中"人臉識別"功能的抵觸。在"人臉識別"的眾多運用場景中，小區智能門禁已較為廣泛，隨處可見。不過，與發生在正大花園小區類似的糾紛也不少。
今年 1 月 17 日，徐匯區東安路 271 弄廣匯花苑居民李女士就致電" 12345 "，投訴小區自 1 月 1 日起啟用的"人臉識別"門禁系統給她帶來了極大不便。據她稱，小區曾在去年 12 月底貼出告示稱要啟用新門禁系統。據稱，小區使用的是企業開發的"人臉識別"系統，這讓她無法放心交出人臉信息。但此前小區稱除了刷臉進出外，也會提供刷卡等其他驗證方式，因此，傾向于繼續使用門禁卡的李女士就一直沒有去物業配合采集人臉信息。豈料，新門禁系統啟用后，"人臉識別"成了唯一的驗證方式，她因此無法進出門幢，每次都得趁其他居民進出時"蹭"進去，有時候得等上半天。
△圖上右側的設施即為東安路 271 弄廣匯花苑啟用的人臉識別門禁，刷臉目前是進門幢的唯一驗證方式。
1 月 19 日，記者在廣匯花苑看到，小區兩個門幢入口處，舊門禁尚未拆除，一旁亮著大屏幕的" dahua "品牌新門禁設備十分顯眼。屏幕上方，兩只攝像頭實時拍下門幢口的情況。當屏幕上出現人臉后，一個方框很快將人臉區域鎖定并加以識別，如未登記則拒絕放行。記者在現場觀察了一會，發現這套設備較為穩定，登記居民的識別成功率很高。一些居民對新門禁贊不絕口，評價它"速度快""方便""不用帶卡，比老的好用多了"。
那么，李女士擔憂的隱私泄露隱患存在嗎?記者來到物業處，詢問門禁系統的使用細節。物業工作人員告訴記者，由于對面就是腫瘤醫院，小區群租高發，二房東活躍。采用智能新門禁是業委會的決定，除了方便業主之外，業委會還寄希望借啟用新門禁系統的契機，將二房東和短租客拒之在外。新門禁安裝啟用前也做過征詢，得到了大多數業主的支持。物業稱，門禁系統的提供方是"街道介紹"的，人臉數據也只儲存在物業本地，安全性有保證。" 400 戶業主中，目前只有 10 多戶反對，拒絕使用。"記者提出，屏幕下方有刷卡識別區域，為何不給反對的業主們提供刷卡的替代選擇?物業稱，這是業委會的決定，物業只是執行方，"暫時只能報個室號，請保安幫忙刷開。"
李女士認為，小區如此強推"人臉識別"，剝奪了居民正當的選擇權。
扔垃圾也刷臉是否過度收集信息?
如果說，在"人臉識別"智能門禁的運用場景中，居民尚能夠想明白提供個人信息的目的和用途，但在其他一些場景中，人臉等信息的索取則顯得有些"過度"。
市民戴先生日前致電" 12345 "，反映所在的寶山區顧村大家園 B 區為了方便業主投放生活垃圾，設立了誤時投放點，且用上了智能垃圾桶。但居民們發現，投放垃圾時要提供大量個人信息，甚至包括人臉信息。戴先生不明白，扔個垃圾為何要收集那么多信息?
1 月 19 日，記者從顧北東路小區北門進入，門衛室后側就是掛著"四分類智能投放點位"牌子的小屋。屋內，8 個各類型垃圾桶卡在 4 臺"精靈小松鼠"智能設備的下方，投放口的開合由掃描二維碼的探頭、掃描人臉的攝像頭和觸控屏幕組成的智能設備控制。市民需點擊投放垃圾的類型，隨后刷臉或二維碼認證，開啟相應投放口。
△圖為寶山區顧村大家園 B 區的誤時投放點。
△投放口的開合由掃描二維碼的探頭、掃描人臉的攝像頭和觸控屏幕組成的智能設備控制。
中午時分，一位居民拎著兩袋垃圾走入屋內。只見她熟練地站到屏幕前，點擊濕垃圾按鈕，屏幕隨即出現一則圓框，人臉也同步出現在框中。前后調整站位使人臉居于正中，但屏幕仍然提示"您未開通人臉識別"。再次嘗試，智能設施這次終于認出了居民身份，并開啟了投放口。記者留意到，屏幕上除了顯示居民的實名信息外，還顯示了本月投放次數、違規投放次數、賬戶積分以及本次投放垃圾的識別結果。
△寶山區顧村大家園 B 區的誤時投放點內，居民正刷臉投放生活垃圾。
居民告訴記者，要使用誤時投放點，需要在手機上進行繁復的注冊過程，提供樓號、戶號、人名等信息方能獲得"開箱碼"。進一步在智能設備上進行人臉識別后，即可綁定人臉信息，用刷臉代替掃碼。綁定人臉信息雖非強制，但開通刷臉可以不用每次掏手機，方便不少。"不怕泄露隱私嗎?"幾位居民不置可否："應該不會吧。"
△刷臉投放后，屏幕上除了顯示居民的實名信息外，還顯示了本月投放次數、違規投放次數、賬戶積分以及本次投放垃圾的識別結果。
居民戴先生認為，垃圾投放是剛需，對投放行為進行必要的管理可以理解;但平臺借此收集大量個人信息、甚至是人臉信息的必要性值得商榷，對個人信息是否有足夠的保護也讓人擔憂。
公廁、健身房……"刷臉"越來越多
除了上述小區內的運用場景外，在申城，"刷臉"的地方正越來越多。
廁所為什么也要使用人臉識別?日前，記者也來到了徐匯濱江，找到了位于"海事塔"南側的一處公共廁所。市民夏先生所說的，是廁所進門處右手側的一臺"首聯"人臉識別供紙機。"注視這里三秒自動出紙"，依照機器上的提示，記者站到了正前方，并抬頭注視屏幕。還沒反應過來，人臉識別已完成，右下角的取紙口嘩啦啦出了紙。刷臉一次，機器吐出了 6 小節卷紙。此時，若再注視攝像頭，機器則反復語音提示"你已使用一次，請稍后再試"，同時屏幕顯示"距下次取用剩 9 分鐘"。可見，人臉識別的主要用途在于限定一個人 10 分鐘內只能取紙 1 次，防止如廁者反復取紙造成浪費。
△徐匯濱江"海事塔"南側公共廁所內的"首聯"人臉識別供紙機。刷臉后，右下角吐出一小段衛生紙。
人臉識別供紙機"解放"了公廁管理員的部分工作，她告訴記者，"就是記住你，不讓你多拿""放一大卷紙進去，足夠用兩三天，挺好的"。據稱徐匯濱江的 3 個公共廁所均已安裝了上述設備。記者現場也留意到，取紙機實則還提供了掃碼取紙的功能，但人臉識別功能默認開啟，如廁者除非將臉刻意擋住，否則避不開被刷臉。那么，機器收集的人臉信息會泄露嗎?或許為了打消如廁者的顧慮，機器下方大屏上滾動著"溫馨提示"，稱機器"只臨時記錄特征""定時刪除，不儲存任何人臉信息"，并強調"本設備經公安部安全監測中心檢測認證"。
△"首聯"人臉識別供紙機下方顯示，人臉信息"定時刪除，不儲存任何人臉信息"。
同時，閔行區市民蕭女士也反映，稱其所在的運動俱樂部近日因為裝修，她被臨時安排至銀都路上的另一門店。她發現，該門店進出需要進行人臉識別，盡管她配合采集了人臉信息，但她擔憂個人隱私也會因此泄露。記者近日在該健身房看到，該健身房啟用了一套" UFACE "的人臉識別系統對會員進行管理。會員到店后，只需在前臺的機器上刷臉簽到，隨后即可刷臉進入健身房、游泳池以及更衣室。該運動俱樂部的負責人告訴記者，之所以使用人臉識別系統，目的是為了提升會員的體驗度，"人臉的識別率高、自由度高，比會員卡、指靜脈等其他識別方式都要方便。"該負責人強調，俱樂部在采集人臉信息時征得了會員的同意，信息也儲存在本地不聯網。會員若擔憂信息泄露，可以隨時提出退卡，俱樂部會在后臺刪除其人臉信息。
△銀都路一家運動俱樂部使用人臉識別設備對會員進行出入管理。
人臉識別技術到底有沒有被濫用?
使用越來越廣泛的人臉識別正引起了申城市民們的關注。在記者走訪的幾個場景中，人臉識別的確可以提升管理效率。但是，人臉識別都不是必須的唯一方案。在擔憂隱私安全的同時，是否一定要采集個人信息、是否一定要使用人臉識別技術也備受質疑。以小區智能門禁為例，一些小區選擇使用政府部門統一部署的"智慧安防"項目，除了人臉之外也提供傳統的刷卡驗證方式，推進時則較少引發矛盾。但如若處處皆要刷臉、且強制讓人接受配合，不少市民則認為已屬于"濫用"。
△圖為徐匯區上縫小區使用的"智能安防"人臉識別智能門禁，居民正在識別開啟門禁。
濫用人臉識別技術會對社會和個人帶來安全、隱私和歧視等風險。人臉識別使用的邊界到底在哪呢?上海市科學學研究所人工智能研究組李輝博士認為，政府應對人臉識別技術運用采取規范措施，在技術的創新和監管之間取得平衡，從而更好地服務于上海城市數字化轉型。
李輝博士介紹，歐盟、美國都已針對人臉識別推出了相應的法規。如 2018 年歐盟實施的《通用數據保護條例》第 9 條規定，生物特征數據屬于個人數據的"特殊類別"，除某些特殊情況外，不得處理該類數據，也就是遵循"原則禁止，特殊例外"的原則。美國議會當下正在審議的《商用人臉識別隱私法草案》，也禁止商業機構在未獲得個人明示同意的情況下使用人臉識別技術。國情不同，需求不同，必然會導致治理有差異，但是"科技向善"的理念卻是一致的。去年以來，我國也出臺了不少有關生物識別信息采集的規定，如今年 1 月 1 日正式實施的《中華人民共和國民法典》第 1035 條規定，處理生物識別信息等自然人的個人信息，應當遵循合法、正當、必要原則，不得過度處理。天津等地不久前也出臺地方法規，規范人臉識別技術的運用。
他建議應結合國家《民法典》《網絡安全法》《個人信息安全規范》等法律規范，建立健全人臉識別技術應用的相關制度，規范人臉識別技術應用，防止濫用，實施人臉識別應用實施的申報制度。如居民小區安裝使用人臉識別系統，首先按照"人民城市人民建，人民城市為人民"的理念，鼓勵公眾參與技術應用的合理性評估。其次，由相關部門按照《網絡安全法》對人臉識別系統做安全等級評估;規范中還應包含對人臉識別技術濫用的問責制度。試點監管沙箱等機制對人臉識別技術和相關企業進行包容審慎、支持創新的監管。
同時，在人臉識別系統應用中也應當注意包容，提供可替代的其他手段，尊重排斥新技術的群體尤其是老年人的選擇權;此外，還應制定相應的倫理規范。針對人臉識別技術帶來的歧視等風險，開展倫理道德等社會規則研究和風險防范干預。
"據我所知，上海相關部門已在協同立法機構，就這些問題進行前期研究，相信會因地制宜做出具體的規范和限制。"
