“刷臉”時(shí)代，如何保護(hù)好自己的“臉”？在2021年的全國(guó)“兩會(huì)”期間，人臉識(shí)別產(chǎn)生的個(gè)人信息保護(hù)等相關(guān)問題，是多位全國(guó)人大代表和政協(xié)委員熱議的話題。

紅星新聞?dòng)浾哂浾邫z索發(fā)現(xiàn)，本屆全國(guó)“兩會(huì)”，圍繞規(guī)范人臉識(shí)別應(yīng)用的相關(guān)建議、提案不下5份。其中既有代表委員的個(gè)人建議、提案，也有聯(lián)名提案，還有以民主黨派中央的名義向大會(huì)提交的提案。

如民革中央提交了《關(guān)于規(guī)范人臉識(shí)別信息采集，保障公民權(quán)益的提案》；全國(guó)政協(xié)委員、民建中央委員、佳都科技集團(tuán)董事長(zhǎng)劉偉帶來了《關(guān)于規(guī)范人臉識(shí)別應(yīng)用，防范倫理與法律風(fēng)險(xiǎn)，促進(jìn)人工智能產(chǎn)業(yè)健康發(fā)展的提案》；全國(guó)人大代表、暨南大學(xué)管理學(xué)院會(huì)計(jì)系教授盧馨建議，立即清理整頓非必要的人臉識(shí)別，明確規(guī)定人臉識(shí)別使用范圍；全國(guó)政協(xié)委員、中國(guó)科學(xué)院近代物理研究所研究員蔡曉紅等6位委員聯(lián)合提案，建議加強(qiáng)人臉識(shí)別監(jiān)管。

作為上述民革中央提案的執(zhí)筆人之一，全國(guó)政協(xié)委員、民革廣東省委會(huì)副主委、民革廣州市委會(huì)主委于欣偉接受紅星新聞?dòng)浾卟稍L時(shí)表示，目前很多小區(qū)、公共場(chǎng)所需要刷臉進(jìn)入；同時(shí)，刷臉開屏、支付等也被廣泛運(yùn)用，現(xiàn)實(shí)生活中可以通過“刷臉”解決的事情越來越多，但由此帶來的安全風(fēng)險(xiǎn)也越來越大

全國(guó)政協(xié)委員、民建中央委員、佳都科技集團(tuán)董事長(zhǎng)劉偉則坦言，伴隨著人臉識(shí)別技術(shù)的廣泛使用，海量人臉識(shí)別生物信息數(shù)據(jù)在各個(gè)場(chǎng)景被采集，在相關(guān)法律法規(guī)相對(duì)滯后的情況下，一旦人臉數(shù)據(jù)被不法領(lǐng)域使用，極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風(fēng)險(xiǎn)，危及公眾人身與財(cái)產(chǎn)安全。

[[387343]]

機(jī)場(chǎng)安檢通道啟用人臉識(shí)別，實(shí)現(xiàn)便捷高效通行 圖據(jù)IC Photo

亟待解決的現(xiàn)實(shí)問題：

人臉信息采集便利，一旦泄露難以恢復(fù)

于欣偉介紹，人臉識(shí)別信息與一般個(gè)人信息相比，屬于生物信息，具有唯一性、不可更改性等特殊屬性，且人臉信息采集極其便利，可以做到在被采集者完全不知情的情況下，獲得其人臉信息。而在現(xiàn)行規(guī)定下，幾乎任何組織、單位都可收集民眾的人臉信息。

民革中央提案中也提到，現(xiàn)實(shí)中，人臉識(shí)別技術(shù)出現(xiàn)被濫用的情況，有的單位以維護(hù)安全、加強(qiáng)管理為名，在內(nèi)部及公共場(chǎng)所安裝“黑科技”刷臉機(jī)，相關(guān)人員在不知不覺中被采集人臉識(shí)別數(shù)據(jù)。

于欣偉表示，大量采集的人臉數(shù)據(jù)目前在存儲(chǔ)、使用等方面明顯缺少公共規(guī)范管理，存在失控風(fēng)險(xiǎn)。

“人臉數(shù)據(jù)或?qū)⑴c電話號(hào)碼、身份證號(hào)一樣成為不法分子違法犯罪的新手段。”劉偉舉例道，人臉識(shí)別生物信息具有唯一性、永久性與不可替換行，終身無法修改，一旦泄露即終身泄露，即便維權(quán)成功也難以恢復(fù)原狀。

另一人臉識(shí)別技術(shù)應(yīng)用面臨的風(fēng)險(xiǎn)表現(xiàn)為，人臉識(shí)別系統(tǒng)可以對(duì)攝像頭采集的人臉圖像進(jìn)行辨認(rèn)，卻無法識(shí)別采集的人臉圖像是來自真人還是一張照片，人臉照片、視頻及偽造3D頭套等均有可能被機(jī)器識(shí)別，因此，人臉識(shí)別系統(tǒng)容易受到各類蓄意的仿冒攻擊，常見手段包括盜用合法用戶人臉照片、盜用合法用戶人臉視頻及盜用三維人臉面具等。

解決方案1：

建議對(duì)人臉識(shí)別生物信息專項(xiàng)立法

天津、杭州等地方立法已有探索

一段時(shí)間來，“人臉識(shí)別第一案”，消費(fèi)者戴頭盔看房，為了躲避人臉識(shí)別系統(tǒng)等一系列的事件引發(fā)了民眾對(duì)于人臉識(shí)別這類技術(shù)應(yīng)用的廣泛討論。而人臉識(shí)別技術(shù)作為一項(xiàng)新興的人工智能技術(shù)，其產(chǎn)生時(shí)間尚短，立法層面對(duì)它的規(guī)定仍然欠缺。

紅星新聞?dòng)浾咦⒁獾剑趪@規(guī)范人臉識(shí)別應(yīng)用，防范相關(guān)風(fēng)險(xiǎn)的建議、提案中，代表委員不約而同提出了組織專項(xiàng)立法，完善相關(guān)法律法規(guī)的建議。

如民革中央提出，推進(jìn)人臉識(shí)別生物信息專項(xiàng)立法工作。根據(jù)實(shí)際情況，研究推進(jìn)專項(xiàng)立法對(duì)人臉識(shí)別大數(shù)據(jù)進(jìn)行具體管控，制定商業(yè)機(jī)構(gòu)對(duì)人臉識(shí)別信息數(shù)據(jù)的攝制、采集、儲(chǔ)存、傳播、使用、銷毀等程序，明確界定人臉識(shí)別設(shè)備主管部門職責(zé)、數(shù)據(jù)使用范圍、程序管理權(quán)限、人員資質(zhì)要求等，在把握底限的條件下促進(jìn)人工智能行業(yè)穩(wěn)健成長(zhǎng)。

中國(guó)法學(xué)會(huì)案例法學(xué)研究會(huì)副會(huì)長(zhǎng)、中國(guó)政法大學(xué)公共決策中心執(zhí)行主任李軒接受紅星新聞?dòng)浾卟稍L時(shí)表示，目前正在制定，已提交全國(guó)人大常委會(huì)審議的《個(gè)人信息保護(hù)法（草案）》，對(duì)處理包括人臉信息等個(gè)人生物特征在內(nèi)的敏感信息作出了專門規(guī)定。

他表示，由于人臉識(shí)別涉及人體生物信息，《個(gè)人信息保護(hù)法（草案）》對(duì)此只是原則和總體上的規(guī)定，并無對(duì)如采集主體資格、數(shù)據(jù)儲(chǔ)存、傳播、使用范圍、相關(guān)方的權(quán)利義務(wù)等具體闡釋，因此，針對(duì)人臉識(shí)別生物信息這一領(lǐng)域進(jìn)行專項(xiàng)立法很有必要。

“人臉識(shí)別信息采集不僅僅是事關(guān)個(gè)人安全和社會(huì)公共安全，甚至事關(guān)一個(gè)國(guó)家國(guó)民生物信息及相關(guān)信息數(shù)據(jù)的總體安全。”李軒如是說。

李軒還介紹，關(guān)于人臉識(shí)別相關(guān)立法工作，在地方立法中已先行一步。如天津通過的《天津市社會(huì)信用條例》中明確，市場(chǎng)信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識(shí)別信息等。杭州也在《杭州市物業(yè)管理?xiàng)l例（修訂草案）》中規(guī)定，物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過指紋、人臉識(shí)別等生物信息方式使用公用設(shè)施設(shè)備。

解決方案2：

建議公安部門對(duì)人臉識(shí)別應(yīng)用進(jìn)行必要性審查

可通過清單方式列出必要場(chǎng)景

為了解決人臉識(shí)別泛濫，規(guī)范人臉識(shí)別應(yīng)用，防范倫理與法律風(fēng)險(xiǎn)。民革中央建議，為人臉識(shí)別技術(shù)在社會(huì)生活場(chǎng)景應(yīng)用層面設(shè)立行政管理職責(zé)。明確專門部門統(tǒng)一承擔(dān)人臉識(shí)別系統(tǒng)的審批與監(jiān)管職能，設(shè)立人臉識(shí)別項(xiàng)目審批程序。除公共區(qū)域安防監(jiān)控設(shè)備以外，涉及對(duì)特定對(duì)象進(jìn)行人臉識(shí)別信息數(shù)據(jù)采集使用的處所，如公園、銀行、學(xué)校、市場(chǎng)及企業(yè)、商場(chǎng)等單位都應(yīng)按程序自主申報(bào)，由專門部門審核技術(shù)應(yīng)用必要性，并對(duì)安全使用進(jìn)行積極監(jiān)控。

“對(duì)公共場(chǎng)所開展人臉識(shí)別信息數(shù)據(jù)采集進(jìn)行必要性審查，要遵循最小必要原則。”于欣偉補(bǔ)充道。

劉偉則建議，由公安部門統(tǒng)一承擔(dān)人臉識(shí)別應(yīng)用的審批與監(jiān)管職能，設(shè)立相應(yīng)審批標(biāo)準(zhǔn)及程序。

他認(rèn)為，除道路、交通工具、銀行等法律規(guī)定的安防應(yīng)用以外，涉及對(duì)特定及非特定對(duì)象的處所，在應(yīng)用人臉識(shí)別技術(shù)前都應(yīng)申報(bào)審批，公安部門依法審核其合法、正當(dāng)和必要性，同時(shí)監(jiān)控其數(shù)據(jù)安全，要求以必要安保措施限于最小范圍使用。

那么如何界定開展人臉識(shí)別數(shù)據(jù)采集的必要性？劉偉提出，需進(jìn)一步明確“誰可以安裝圖像采集和個(gè)人身份識(shí)別設(shè)備，需要什么樣的批準(zhǔn)程序，由誰來批準(zhǔn)”等問題。同時(shí)，要切實(shí)維護(hù)個(gè)人信息主體權(quán)益，部署圖像采集、個(gè)人身份識(shí)別設(shè)備時(shí)，須以自愿為原則，經(jīng)審批的人臉識(shí)別應(yīng)用，須以顯著標(biāo)識(shí)告知相對(duì)人。

于欣偉則建議，相關(guān)部門可以通過出臺(tái)清單的形式，對(duì)于公共場(chǎng)所開展人臉識(shí)別信息采集必要性的情形進(jìn)行列舉，讓大家一目了然。

對(duì)于此建議，李軒也表達(dá)認(rèn)同。他表示，在對(duì)人臉識(shí)別生物信息采集的范圍、場(chǎng)景等必要性規(guī)定方面，就應(yīng)具體而微，以列舉的方式，而不是以概括的方式予以表達(dá)。

解決方案3：

建議集中整治不規(guī)范和非法安裝人臉識(shí)別攝錄采集

清理電子政務(wù)平臺(tái)安全漏洞

劉偉介紹，目前，很多場(chǎng)所人臉識(shí)別應(yīng)用的時(shí)候并未告知相對(duì)人其目的、方式和范圍以及儲(chǔ)存時(shí)間規(guī)則；且不少人臉識(shí)別技術(shù)由小企業(yè)、私人企業(yè)提供，沒有有關(guān)部門的介入和背書，其信息存儲(chǔ)安全性存疑，同時(shí)由于法規(guī)與管理約束不足，相關(guān)開發(fā)和應(yīng)用單位在信息收集與使用等方面缺少主動(dòng)性與責(zé)任感，導(dǎo)致數(shù)據(jù)被泄露與濫用的可能性急劇上升。

“‘刷臉’要便捷，‘護(hù)臉’也要規(guī)范。”對(duì)此，劉偉建議，集中整治不規(guī)范的采集與使用。對(duì)不合規(guī)安裝、使用人臉識(shí)別技術(shù)的要求定期整改，依法打擊非法濫用。制定集中整治計(jì)劃，開展自查、主管核查、公安檢查和市民舉報(bào)等專項(xiàng)整治。

針對(duì)當(dāng)前的人臉識(shí)別使用亂象，民革中央也提出，建議各地盡快制定集中整治計(jì)劃，開展專項(xiàng)整治活動(dòng)，規(guī)范單位自查、主管部門核查、市民舉報(bào)和公安核查等程序，對(duì)未經(jīng)過主管部門審批擅自安裝人臉識(shí)別信息數(shù)據(jù)采集設(shè)備的，依法進(jìn)行行政處罰、設(shè)備拆除及數(shù)據(jù)銷毀。

同時(shí)，也對(duì)電子政務(wù)平臺(tái)過度依賴人臉識(shí)別數(shù)據(jù)的安全漏洞進(jìn)行排查清理，提升通過人臉識(shí)別登錄系統(tǒng)和辦理業(yè)務(wù)的安全性能，不給不法分子以可乘之機(jī)。

此外，劉偉還建議，引導(dǎo)相關(guān)行業(yè)協(xié)會(huì)和中介組織制定人工智能產(chǎn)業(yè)技術(shù)標(biāo)準(zhǔn)、行業(yè)自律規(guī)范，制定倫理規(guī)則，強(qiáng)化保護(hù)個(gè)人隱私責(zé)任。開展宣傳教育，強(qiáng)化企業(yè)倫理與法律培訓(xùn)。

紅星新聞?dòng)浾?張炎良 北京報(bào)道