?[[415818]]?

上周三，中國(guó)最高人民法院發(fā)布人臉識(shí)別技術(shù)使用新規(guī)，禁止物業(yè)強(qiáng)制“刷臉”，引得關(guān)注人臉識(shí)別技術(shù)背后隱私風(fēng)險(xiǎn)的大眾一片拍手叫好。從“中國(guó)人臉識(shí)別第一案”、售樓處頭盔看房，到今年央視3.15晚會(huì)曝光人臉信息被偷偷采集，圍繞著人臉識(shí)別安全問(wèn)題的風(fēng)波就沒(méi)消停過(guò)。如何杜絕人臉識(shí)別被濫用？立法跟進(jìn)成為關(guān)鍵。

上周公布的最高法明文規(guī)定8大侵權(quán)場(chǎng)景，讓公眾保護(hù)人臉信息權(quán)益有法可依。實(shí)際上，從2020年底至今，天津、深圳、杭州等多地均已出臺(tái)相關(guān)條例，嚴(yán)守公民人臉數(shù)據(jù)隱私安全，《中華人民共和國(guó)個(gè)人信息保護(hù)法》也將頒布實(shí)施。

海外民眾對(duì)人臉信息采集的抵抗情緒更是強(qiáng)烈，相關(guān)立法也早已提上日程。例如自2019年至今，美國(guó)多城直接禁用人臉識(shí)別，連政府應(yīng)用這一技術(shù)都受到了更多的約束。

哪些國(guó)家或城市已經(jīng)發(fā)布或即將發(fā)布人臉識(shí)別相關(guān)立法及政策規(guī)范？它們將如何守護(hù)我們的隱私安全？這里，我們進(jìn)行系統(tǒng)地梳理，有了司法保護(hù)，看誰(shuí)還敢亂碰法律的紅線。

▲《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》

人臉識(shí)別數(shù)據(jù)濫用需統(tǒng)一規(guī)范

其實(shí)在這些人臉識(shí)別相關(guān)的法律、政策出臺(tái)之前，很多人“苦”人臉識(shí)別久矣。

“刷臉支付”、“刷臉進(jìn)門(mén)”、“刷臉取快遞”等功能看起來(lái)是方便公眾，提升安全性，但是更多時(shí)候人們內(nèi)心還是心存疑慮或者十分反感。

很多機(jī)構(gòu)動(dòng)不動(dòng)就裝上人臉識(shí)別，連去動(dòng)物園玩也要刷臉。2019年發(fā)生的“中國(guó)人臉識(shí)別第一案”是因?yàn)楹贾菀吧鷦?dòng)物世界“升級(jí)”入園方式為刷臉入園，消費(fèi)者郭兵認(rèn)為這容易危害其人身和財(cái)產(chǎn)安全，雙方達(dá)不成一致意見(jiàn)。除了動(dòng)物園，部分小區(qū)也曾強(qiáng)制業(yè)主使用人臉識(shí)別門(mén)禁。

更有企業(yè)裝上人臉識(shí)別設(shè)備來(lái)篩選客戶，給來(lái)店顧客打標(biāo)簽，2020年有個(gè)短視頻非?；穑瑵?jì)南有位購(gòu)房者戴著頭盔去看房，購(gòu)房者稱如果被售樓處的人臉識(shí)別設(shè)備拍到，買房子可能會(huì)多花30萬(wàn)。

這種“偷偷”竊取顧客人臉信息的行為比告訴消費(fèi)者和用戶需要采集其人臉識(shí)別信息方便出入，讓人更無(wú)法防范，造成的危害更大。2021年，央視“3.15”晚會(huì)上進(jìn)一步曝光了一些企業(yè)的行為，更甚的是這些采集的人臉數(shù)據(jù)還會(huì)被“偷運(yùn)”至人臉識(shí)別設(shè)備供應(yīng)商的后臺(tái)，一旦泄露，后果不堪設(shè)想。

2019年國(guó)內(nèi)AI安防企業(yè)曾被曝發(fā)生大規(guī)模人臉識(shí)別數(shù)據(jù)泄露事件，百萬(wàn)人的數(shù)據(jù)可以隨意被獲取，非常令人觸目驚心。

被竊取和泄露后人臉數(shù)據(jù)如果被不法分子販賣，會(huì)增加了公眾人身和財(cái)產(chǎn)安全方面的風(fēng)險(xiǎn)，據(jù)2021年2月26日公安部新聞發(fā)布會(huì)上介紹的數(shù)據(jù)，2020年全國(guó)公安機(jī)關(guān)共破獲竊取、販賣人臉數(shù)據(jù)案件22起，人臉識(shí)別問(wèn)題已經(jīng)到了必須處理的階段。

針對(duì)人民群眾關(guān)心的人臉識(shí)別濫用問(wèn)題，國(guó)家正在不斷推進(jìn)出臺(tái)相應(yīng)法律、法規(guī)，讓人們不再談人臉識(shí)別色變，促進(jìn)人臉識(shí)別產(chǎn)業(yè)健康發(fā)展。

三市人大已禁部分人臉識(shí)別應(yīng)用，最高法跟進(jìn)出新規(guī)

從2020年12月開(kāi)始，國(guó)內(nèi)人臉識(shí)別相關(guān)條例和規(guī)定接連頒布，除了上周最高法頒布新規(guī)外，天津市、深圳市、杭州市人大常委會(huì)均已發(fā)布相關(guān)條例，明令禁止未告知情況下獲取公民人臉數(shù)據(jù)等生物識(shí)別數(shù)據(jù)等行為。

此外，2020年11月開(kāi)始南京、徐州、昆明、惠州等市的住房和城鄉(xiāng)建設(shè)局陸續(xù)各種下發(fā)內(nèi)部或口頭通知，禁止房企使用人臉識(shí)別系統(tǒng)；寧波等城市的市場(chǎng)監(jiān)管部門(mén)等相關(guān)部門(mén)也查處了一些房企的非法收集消費(fèi)者人臉數(shù)據(jù)的行為。

▲中國(guó)目前出臺(tái)或推進(jìn)中的與人臉識(shí)別相關(guān)的法律法規(guī)等規(guī)范性規(guī)定

最高法新規(guī)的出臺(tái)，為處理好這些日益增多的人臉識(shí)別方面侵權(quán)案件，提供了法律依據(jù)。只有規(guī)范好人臉識(shí)別的應(yīng)用才能在保護(hù)公眾合法權(quán)益的基礎(chǔ)上，促進(jìn)人臉識(shí)別合法應(yīng)用，促進(jìn)該產(chǎn)業(yè)健康發(fā)展，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展。

具體來(lái)看最高法人臉識(shí)別新規(guī)一共16條，主要分為3個(gè)部分。

一是明確該規(guī)定的適用范圍，適用于平等民事主體之間的民事人臉識(shí)別相關(guān)糾紛。無(wú)論信息處理者是直接使用人臉識(shí)別技術(shù)處理人臉信息；還是沒(méi)使用人臉識(shí)別技術(shù)，但是使用了基于人臉識(shí)別技術(shù)生成的人臉信息的行為都適用該規(guī)定。

二是從人格權(quán)和侵權(quán)責(zé)任角度作出規(guī)定，《規(guī)定》中規(guī)定哪些行為屬于侵害自然人人格權(quán)益的行為，列舉了之前的典型案例，并明確定義為侵權(quán)行為，還指出如果要處理自然人的人臉信息必須征得其或者監(jiān)護(hù)人的單獨(dú)同意，并不得采用非法手段強(qiáng)迫自然人同意?！兑?guī)定》也明確了處理人臉信息的免責(zé)事由。

三是從合同角度對(duì)重點(diǎn)問(wèn)題予以回應(yīng)，尤其是物業(yè)領(lǐng)域，明確不得將人臉識(shí)別作為進(jìn)出物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式。

并且新規(guī)在第二條就明確了哪些人臉識(shí)別應(yīng)用屬于侵權(quán)行為。

▲《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》中規(guī)定的8種侵權(quán)行為

地方上各地處理群眾反映的人臉識(shí)別應(yīng)用中出現(xiàn)各種問(wèn)題時(shí)，速度同樣很快，尤其是在房地產(chǎn)領(lǐng)域禁止使用人臉識(shí)別系統(tǒng)問(wèn)題上，例如南京市住房保障和房產(chǎn)局在2020年11月，就發(fā)布通知要求各房企禁用人臉識(shí)別系統(tǒng)。在2020年12月徐州市，以及在2021年4月昆明市和惠州市的住房和城鄉(xiāng)建設(shè)局也分別禁止房企使用人臉識(shí)別系統(tǒng)。

除了各地房管局專門(mén)禁止房企濫用人臉識(shí)別系統(tǒng)外，一些城市的人大常委會(huì)還專門(mén)制定或者修訂相關(guān)條例來(lái)規(guī)范人臉信息的采集和人臉識(shí)別的應(yīng)用。

2020年12月6日，天津市發(fā)布《天津市社會(huì)信用條例》，規(guī)定“市場(chǎng)信用信息單位不得采集自然人的血型、生物識(shí)別信息等法律和行政法規(guī)禁止采集的個(gè)人信息”。

深圳市在2021年7月6日發(fā)布《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》，其中對(duì)包括人臉識(shí)別數(shù)據(jù)在內(nèi)的生物識(shí)別數(shù)據(jù)的信息處理者進(jìn)行規(guī)范，要求“處理生物識(shí)別數(shù)據(jù)的，應(yīng)當(dāng)在征得該自然人明示同意時(shí)，提供處理其他非生物識(shí)別數(shù)據(jù)的替代方案”。條例中，對(duì)生物識(shí)別數(shù)據(jù)做出明確規(guī)定，包括自然人的基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識(shí)別特征等數(shù)據(jù)。

2021年7月30日杭州發(fā)布新修訂的《杭州市物業(yè)管理?xiàng)l例》，針對(duì)小區(qū)使用人臉識(shí)別系統(tǒng)的行為進(jìn)行規(guī)范，禁止物業(yè)強(qiáng)制獲取業(yè)主生物信息。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》也在立法推進(jìn)過(guò)程中，而人臉數(shù)據(jù)作為非常重要且敏感的個(gè)人信息中的一種，將會(huì)受到更加全面的保護(hù)。

美國(guó)主禁政府部門(mén)使用人臉識(shí)別，歐盟懲處力度上升至6%

其實(shí)人臉識(shí)別濫用已經(jīng)逐漸成為全球性的一個(gè)問(wèn)題。

跟國(guó)內(nèi)一樣，當(dāng)?shù)毓姄?dān)心人臉識(shí)別會(huì)影響個(gè)人信息的安全性，此外在國(guó)外人臉識(shí)別的準(zhǔn)確性問(wèn)題也是人臉識(shí)別技術(shù)讓人不安的另一個(gè)重要方面，亞馬遜2016年推出圖像識(shí)別AI系統(tǒng)Rekognition曾在2018年將28名美國(guó)國(guó)會(huì)議員識(shí)別成了罪犯。2019年和2020年，都有黑人男子因?yàn)槊绹?guó)警方使用的人臉識(shí)別系統(tǒng)識(shí)別不準(zhǔn)而被錯(cuò)誤逮捕。

很多地區(qū)都開(kāi)始決定暫緩、限制或禁止人臉識(shí)別的使用。

▲美國(guó)人臉識(shí)別相關(guān)的法律法規(guī)

從2019年起，陸續(xù)有多個(gè)美國(guó)的城市通過(guò)了禁止政府部門(mén)使用人臉識(shí)別技術(shù)的條例，其中美國(guó)俄勒岡州波特蘭市不僅禁止政府部門(mén)使用，也禁止私人企業(yè)在公共場(chǎng)所布置人臉識(shí)別技術(shù)。

人臉識(shí)別專門(mén)的禁令，始于美國(guó)加利福尼亞州的舊金山市，該市監(jiān)事會(huì)在2019年5月通過(guò)《停止秘密監(jiān)察條例（Stop Secret Surveillance Ordinance）》禁令，禁止舊金山包括警察局等政府部門(mén)在內(nèi)的全部機(jī)構(gòu)使用人臉識(shí)別技術(shù)。后來(lái)美國(guó)馬薩諸塞州薩默維爾市、美國(guó)馬薩諸塞州的波士頓市、美國(guó)加利福尼亞州奧克蘭市等也相繼通過(guò)禁令條例。

在2020年，美國(guó)國(guó)會(huì)參議員也開(kāi)始推進(jìn)人臉識(shí)別相關(guān)暫緩法案的出臺(tái)，他們提出《2020年人臉識(shí)別與生物技術(shù)暫緩法案（The Facial Recognition and Biometric Technology Moratorium Act of 2020）》，禁止聯(lián)邦部門(mén)使用人臉識(shí)別技術(shù)和增加地方警察使用該技術(shù)的難度。

對(duì)于企業(yè)使用人臉識(shí)別等生物數(shù)據(jù)，部分美國(guó)州議會(huì)主要是通過(guò)規(guī)范和限制性法案來(lái)進(jìn)行約束。

受政策和輿論影響，一些科技巨頭已經(jīng)暫停了其人臉識(shí)別業(yè)務(wù)。

2020年6月，IBM宣布放棄其通用人臉識(shí)別業(yè)務(wù)，不再銷售通用的人臉識(shí)別和分析軟件，亞馬遜則聲明禁止美國(guó)警方一年內(nèi)使用其人臉識(shí)別軟件Rekognition，??微軟??也發(fā)布消息稱該公司在相關(guān)監(jiān)管部門(mén)推出人臉識(shí)別聯(lián)邦法規(guī)之前，不會(huì)向警察部門(mén)出售人臉識(shí)別技術(shù)。

除了美國(guó)之外，2021年6月加拿大隱私專員辦公室希望立法部門(mén)修改該國(guó)隱私法，以解決和人臉識(shí)別相關(guān)的問(wèn)題。

歐盟也開(kāi)始計(jì)劃禁用執(zhí)法部門(mén)使用人臉識(shí)別等遠(yuǎn)程生物識(shí)別系統(tǒng)，2021年4月推出了《人工智能法（草案）（Artificial Intelligence Act）》，法案禁止了4類人工智能應(yīng)用，不遵守此法案的機(jī)構(gòu)可能被處以3000萬(wàn)歐元或上一財(cái)年全球全年?duì)I業(yè)收入的6%的罰款。四類人工智能應(yīng)用中就包括限制實(shí)時(shí)遠(yuǎn)程生物特征識(shí)別系統(tǒng)的使用（有3項(xiàng)豁免情況）。

早在2016年4月歐盟就通過(guò)了商討四年的《一般數(shù)據(jù)保護(hù)法案（General Data Protection Regulation）》，2018年正式生效。對(duì)于嚴(yán)重違反此法案的企業(yè)罰款上限是2000萬(wàn)歐元或者上一財(cái)年全球全年?duì)I業(yè)收入的4%（取高者）。該法案就明確規(guī)定企業(yè)在使用用戶個(gè)人信息（包括人臉識(shí)別等生物識(shí)別信息）時(shí)，需要獲取消費(fèi)者的明確同意。

結(jié)語(yǔ)：法規(guī)不會(huì)遏制只會(huì)規(guī)范人臉識(shí)別應(yīng)用

對(duì)比國(guó)內(nèi)外的人臉識(shí)別相關(guān)法規(guī)來(lái)看，這些政策法規(guī)發(fā)布時(shí)間有早有晚，同時(shí)又比較集中，近幾年隨著人臉識(shí)別應(yīng)用的普及，相關(guān)針對(duì)性政策法規(guī)密集出臺(tái)。

國(guó)內(nèi)人臉識(shí)別應(yīng)用廣泛的一些城市，人臉識(shí)別政策法規(guī)出臺(tái)更早一些，跟國(guó)家層面的規(guī)定來(lái)比側(cè)重不同。因?yàn)閲?guó)情差異，國(guó)內(nèi)更多是對(duì)人臉識(shí)別的商用應(yīng)用進(jìn)行規(guī)范，國(guó)外的政策法規(guī)對(duì)政府機(jī)構(gòu)和企業(yè)分別有不同層面的約束。

隨著國(guó)內(nèi)人臉數(shù)據(jù)隱私相關(guān)政策法規(guī)的健全，各相關(guān)企業(yè)也會(huì)更加重視對(duì)人臉數(shù)據(jù)使用的保護(hù)。相關(guān)法律的出臺(tái)，并不會(huì)抑制人臉識(shí)別應(yīng)用的推廣，而是更規(guī)范人臉識(shí)別應(yīng)用，整體來(lái)看對(duì)于人臉識(shí)別產(chǎn)業(yè)是件好事。