“刷臉”時(shí)代如何“護(hù)臉”?代表委員建議開展人臉識別專項(xiàng)立法,整治不規(guī)范采集
“刷臉”時(shí)代,如何保護(hù)好自己的“臉”?在2021年的全國“兩會”期間,人臉識別產(chǎn)生的個(gè)人信息保護(hù)等相關(guān)問題,是多位全國人大代表和政協(xié)委員熱議的話題。
紅星新聞記者記者檢索發(fā)現(xiàn),本屆全國“兩會”,圍繞規(guī)范人臉識別應(yīng)用的相關(guān)建議、提案不下5份。其中既有代表委員的個(gè)人建議、提案,也有聯(lián)名提案,還有以民主黨派中央的名義向大會提交的提案。
如民革中央提交了《關(guān)于規(guī)范人臉識別信息采集,保障公民權(quán)益的提案》;全國政協(xié)委員、民建中央委員、佳都科技集團(tuán)董事長劉偉帶來了《關(guān)于規(guī)范人臉識別應(yīng)用,防范倫理與法律風(fēng)險(xiǎn),促進(jìn)人工智能產(chǎn)業(yè)健康發(fā)展的提案》;全國人大代表、暨南大學(xué)管理學(xué)院會計(jì)系教授盧馨建議,立即清理整頓非必要的人臉識別,明確規(guī)定人臉識別使用范圍;全國政協(xié)委員、中國科學(xué)院近代物理研究所研究員蔡曉紅等6位委員聯(lián)合提案,建議加強(qiáng)人臉識別監(jiān)管。
作為上述民革中央提案的執(zhí)筆人之一,全國政協(xié)委員、民革廣東省委會副主委、民革廣州市委會主委于欣偉接受紅星新聞記者采訪時(shí)表示,目前很多小區(qū)、公共場所需要刷臉進(jìn)入;同時(shí),刷臉開屏、支付等也被廣泛運(yùn)用,現(xiàn)實(shí)生活中可以通過“刷臉”解決的事情越來越多,但由此帶來的安全風(fēng)險(xiǎn)也越來越大
全國政協(xié)委員、民建中央委員、佳都科技集團(tuán)董事長劉偉則坦言,伴隨著人臉識別技術(shù)的廣泛使用,海量人臉識別生物信息數(shù)據(jù)在各個(gè)場景被采集,在相關(guān)法律法規(guī)相對滯后的情況下,一旦人臉數(shù)據(jù)被不法領(lǐng)域使用,極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風(fēng)險(xiǎn),危及公眾人身與財(cái)產(chǎn)安全。
機(jī)場安檢通道啟用人臉識別,實(shí)現(xiàn)便捷高效通行 圖據(jù)IC Photo
亟待解決的現(xiàn)實(shí)問題:
人臉信息采集便利,一旦泄露難以恢復(fù)
于欣偉介紹,人臉識別信息與一般個(gè)人信息相比,屬于生物信息,具有唯一性、不可更改性等特殊屬性,且人臉信息采集極其便利,可以做到在被采集者完全不知情的情況下,獲得其人臉信息。而在現(xiàn)行規(guī)定下,幾乎任何組織、單位都可收集民眾的人臉信息。
民革中央提案中也提到,現(xiàn)實(shí)中,人臉識別技術(shù)出現(xiàn)被濫用的情況,有的單位以維護(hù)安全、加強(qiáng)管理為名,在內(nèi)部及公共場所安裝“黑科技”刷臉機(jī),相關(guān)人員在不知不覺中被采集人臉識別數(shù)據(jù)。
于欣偉表示,大量采集的人臉數(shù)據(jù)目前在存儲、使用等方面明顯缺少公共規(guī)范管理,存在失控風(fēng)險(xiǎn)。
“人臉數(shù)據(jù)或?qū)⑴c電話號碼、身份證號一樣成為不法分子違法犯罪的新手段?!眲ヅe例道,人臉識別生物信息具有唯一性、永久性與不可替換行,終身無法修改,一旦泄露即終身泄露,即便維權(quán)成功也難以恢復(fù)原狀。
另一人臉識別技術(shù)應(yīng)用面臨的風(fēng)險(xiǎn)表現(xiàn)為,人臉識別系統(tǒng)可以對攝像頭采集的人臉圖像進(jìn)行辨認(rèn),卻無法識別采集的人臉圖像是來自真人還是一張照片,人臉照片、視頻及偽造3D頭套等均有可能被機(jī)器識別,因此,人臉識別系統(tǒng)容易受到各類蓄意的仿冒攻擊,常見手段包括盜用合法用戶人臉照片、盜用合法用戶人臉視頻及盜用三維人臉面具等。
解決方案1:
建議對人臉識別生物信息專項(xiàng)立法
天津、杭州等地方立法已有探索
一段時(shí)間來,“人臉識別第一案”,消費(fèi)者戴頭盔看房,為了躲避人臉識別系統(tǒng)等一系列的事件引發(fā)了民眾對于人臉識別這類技術(shù)應(yīng)用的廣泛討論。而人臉識別技術(shù)作為一項(xiàng)新興的人工智能技術(shù),其產(chǎn)生時(shí)間尚短,立法層面對它的規(guī)定仍然欠缺。
紅星新聞記者注意到,在圍繞規(guī)范人臉識別應(yīng)用,防范相關(guān)風(fēng)險(xiǎn)的建議、提案中,代表委員不約而同提出了組織專項(xiàng)立法,完善相關(guān)法律法規(guī)的建議。
如民革中央提出,推進(jìn)人臉識別生物信息專項(xiàng)立法工作。根據(jù)實(shí)際情況,研究推進(jìn)專項(xiàng)立法對人臉識別大數(shù)據(jù)進(jìn)行具體管控,制定商業(yè)機(jī)構(gòu)對人臉識別信息數(shù)據(jù)的攝制、采集、儲存、傳播、使用、銷毀等程序,明確界定人臉識別設(shè)備主管部門職責(zé)、數(shù)據(jù)使用范圍、程序管理權(quán)限、人員資質(zhì)要求等,在把握底限的條件下促進(jìn)人工智能行業(yè)穩(wěn)健成長。
中國法學(xué)會案例法學(xué)研究會副會長、中國政法大學(xué)公共決策中心執(zhí)行主任李軒接受紅星新聞記者采訪時(shí)表示,目前正在制定,已提交全國人大常委會審議的《個(gè)人信息保護(hù)法(草案)》,對處理包括人臉信息等個(gè)人生物特征在內(nèi)的敏感信息作出了專門規(guī)定。
他表示,由于人臉識別涉及人體生物信息,《個(gè)人信息保護(hù)法(草案)》對此只是原則和總體上的規(guī)定,并無對如采集主體資格、數(shù)據(jù)儲存、傳播、使用范圍、相關(guān)方的權(quán)利義務(wù)等具體闡釋,因此,針對人臉識別生物信息這一領(lǐng)域進(jìn)行專項(xiàng)立法很有必要。
“人臉識別信息采集不僅僅是事關(guān)個(gè)人安全和社會公共安全,甚至事關(guān)一個(gè)國家國民生物信息及相關(guān)信息數(shù)據(jù)的總體安全?!崩钴幦缡钦f。
李軒還介紹,關(guān)于人臉識別相關(guān)立法工作,在地方立法中已先行一步。如天津通過的《天津市社會信用條例》中明確,市場信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識別信息等。杭州也在《杭州市物業(yè)管理?xiàng)l例(修訂草案)》中規(guī)定,物業(yè)服務(wù)人不得強(qiáng)制業(yè)主通過指紋、人臉識別等生物信息方式使用公用設(shè)施設(shè)備。
解決方案2:
建議公安部門對人臉識別應(yīng)用進(jìn)行必要性審查
可通過清單方式列出必要場景
為了解決人臉識別泛濫,規(guī)范人臉識別應(yīng)用,防范倫理與法律風(fēng)險(xiǎn)。民革中央建議,為人臉識別技術(shù)在社會生活場景應(yīng)用層面設(shè)立行政管理職責(zé)。明確專門部門統(tǒng)一承擔(dān)人臉識別系統(tǒng)的審批與監(jiān)管職能,設(shè)立人臉識別項(xiàng)目審批程序。除公共區(qū)域安防監(jiān)控設(shè)備以外,涉及對特定對象進(jìn)行人臉識別信息數(shù)據(jù)采集使用的處所,如公園、銀行、學(xué)校、市場及企業(yè)、商場等單位都應(yīng)按程序自主申報(bào),由專門部門審核技術(shù)應(yīng)用必要性,并對安全使用進(jìn)行積極監(jiān)控。
“對公共場所開展人臉識別信息數(shù)據(jù)采集進(jìn)行必要性審查,要遵循最小必要原則?!庇谛纻パa(bǔ)充道。
劉偉則建議,由公安部門統(tǒng)一承擔(dān)人臉識別應(yīng)用的審批與監(jiān)管職能,設(shè)立相應(yīng)審批標(biāo)準(zhǔn)及程序。
他認(rèn)為,除道路、交通工具、銀行等法律規(guī)定的安防應(yīng)用以外,涉及對特定及非特定對象的處所,在應(yīng)用人臉識別技術(shù)前都應(yīng)申報(bào)審批,公安部門依法審核其合法、正當(dāng)和必要性,同時(shí)監(jiān)控其數(shù)據(jù)安全,要求以必要安保措施限于最小范圍使用。
那么如何界定開展人臉識別數(shù)據(jù)采集的必要性?劉偉提出,需進(jìn)一步明確“誰可以安裝圖像采集和個(gè)人身份識別設(shè)備,需要什么樣的批準(zhǔn)程序,由誰來批準(zhǔn)”等問題。同時(shí),要切實(shí)維護(hù)個(gè)人信息主體權(quán)益,部署圖像采集、個(gè)人身份識別設(shè)備時(shí),須以自愿為原則,經(jīng)審批的人臉識別應(yīng)用,須以顯著標(biāo)識告知相對人。
于欣偉則建議,相關(guān)部門可以通過出臺清單的形式,對于公共場所開展人臉識別信息采集必要性的情形進(jìn)行列舉,讓大家一目了然。
對于此建議,李軒也表達(dá)認(rèn)同。他表示,在對人臉識別生物信息采集的范圍、場景等必要性規(guī)定方面,就應(yīng)具體而微,以列舉的方式,而不是以概括的方式予以表達(dá)。
解決方案3:
建議集中整治不規(guī)范和非法安裝人臉識別攝錄采集
清理電子政務(wù)平臺安全漏洞
劉偉介紹,目前,很多場所人臉識別應(yīng)用的時(shí)候并未告知相對人其目的、方式和范圍以及儲存時(shí)間規(guī)則;且不少人臉識別技術(shù)由小企業(yè)、私人企業(yè)提供,沒有有關(guān)部門的介入和背書,其信息存儲安全性存疑,同時(shí)由于法規(guī)與管理約束不足,相關(guān)開發(fā)和應(yīng)用單位在信息收集與使用等方面缺少主動性與責(zé)任感,導(dǎo)致數(shù)據(jù)被泄露與濫用的可能性急劇上升。
“‘刷臉’要便捷,‘護(hù)臉’也要規(guī)范?!睂Υ?,劉偉建議,集中整治不規(guī)范的采集與使用。對不合規(guī)安裝、使用人臉識別技術(shù)的要求定期整改,依法打擊非法濫用。制定集中整治計(jì)劃,開展自查、主管核查、公安檢查和市民舉報(bào)等專項(xiàng)整治。
針對當(dāng)前的人臉識別使用亂象,民革中央也提出,建議各地盡快制定集中整治計(jì)劃,開展專項(xiàng)整治活動,規(guī)范單位自查、主管部門核查、市民舉報(bào)和公安核查等程序,對未經(jīng)過主管部門審批擅自安裝人臉識別信息數(shù)據(jù)采集設(shè)備的,依法進(jìn)行行政處罰、設(shè)備拆除及數(shù)據(jù)銷毀。
同時(shí),也對電子政務(wù)平臺過度依賴人臉識別數(shù)據(jù)的安全漏洞進(jìn)行排查清理,提升通過人臉識別登錄系統(tǒng)和辦理業(yè)務(wù)的安全性能,不給不法分子以可乘之機(jī)。
此外,劉偉還建議,引導(dǎo)相關(guān)行業(yè)協(xié)會和中介組織制定人工智能產(chǎn)業(yè)技術(shù)標(biāo)準(zhǔn)、行業(yè)自律規(guī)范,制定倫理規(guī)則,強(qiáng)化保護(hù)個(gè)人隱私責(zé)任。開展宣傳教育,強(qiáng)化企業(yè)倫理與法律培訓(xùn)。
紅星新聞記者 張炎良 北京報(bào)道




















