核心閱讀
隻zhi有you在zai具ju有you特te定ding的de目mu的de和he充chong分fen的de必bi要yao性xing，並bing采cai取qu嚴yan格ge保bao護hu措cuo施shi的de情qing形xing下xia，方fang可ke使shi用yong人ren臉lian識shi別bie技ji術shu處chu理li人ren臉lian信xin息xi。實shi現xian相xiang同tong目mu的de或huo者zhe達da到dao同tong等deng業ye務wu要yao求qiu，存cun在zai其qi他ta非fei生sheng物wu特te征zheng識shi別bie技ji術shu方fang案an的de，應ying當dang優you先xian選xuan擇ze非fei生sheng物wu特te征zheng識shi別bie技ji術shu方fang案an。
□ 熱點關注
□ 法治日報記者 劉欣
“刷臉”支付、“刷臉”存取物品、“刷臉”進入小區……如(ru)今(jin)，使(shi)用(yong)人(ren)臉(lian)識(shi)別(bie)技(ji)術(shu)的(de)場(chang)景(jing)越(yue)來(lai)越(yue)多(duo)，影(ying)響(xiang)人(ren)們(men)生(sheng)活(huo)方(fang)方(fang)麵(mian)麵(mian)，但(dan)在(zai)方(fang)便(bian)高(gao)效(xiao)的(de)背(bei)後(hou)，也(ye)存(cun)在(zai)著(zhe)信(xin)息(xi)泄(xie)露(lu)和(he)個(ge)人(ren)身(shen)份(fen)被(bei)盜(dao)用(yong)等(deng)風(feng)險(xian)隱(yin)患(huan)。
為規範人臉識別技術應用，保護個人信息權益及其他人身和財產權益，維護社會秩序和公共安全，國家互聯網信息辦公室起草了《人臉識別技術應用安全管理規定（試行）（征求意見稿）》（以下簡稱《征求意見稿》），近日向社會公開征求意見。
《征求意見稿》指出，隻zhi有you在zai具ju有you特te定ding的de目mu的de和he充chong分fen的de必bi要yao性xing，並bing采cai取qu嚴yan格ge保bao護hu措cuo施shi的de情qing形xing下xia，方fang可ke使shi用yong人ren臉lian識shi別bie技ji術shu處chu理li人ren臉lian信xin息xi。實shi現xian相xiang同tong目mu的de或huo者zhe達da到dao同tong等deng業ye務wu要yao求qiu，存cun在zai其qi他ta非fei生sheng物wu特te征zheng識shi別bie技ji術shu方fang案an的de，應ying當dang優you先xian選xuan擇ze非fei生sheng物wu特te征zheng識shi別bie技ji術shu方fang案an。
濫用的危害性極大
某野生動物世界強製消費者“刷臉”入園、知名衛浴品牌被曝抓拍消費者人臉信息、一些售樓處擅自安裝人臉識別設備……近年來，關於人臉識別的爭議和擔憂層出不窮。
浙zhe江jiang大da學xue網wang絡luo空kong間jian安an全quan學xue院yuan雙shuang聘pin教jiao授shou王wang春chun暉hui告gao訴su記ji者zhe，人ren臉lian識shi別bie給gei人ren們men帶dai來lai便bian利li的de同tong時shi，濫lan用yong人ren臉lian識shi別bie技ji術shu的de現xian象xiang極ji為wei嚴yan重zhong，已yi經jing導dao致zhi高gao危wei害hai性xing與yu高gao隱yin蔽bi性xing並bing存cun的de趨qu勢shi，這zhe不bu但dan背bei離li了le借jie助zhu新xin興xing技ji術shu推tui動dong經jing濟ji社she會hui發fa展zhan的de初chu衷zhong，還hai為wei本ben應ying便bian民min利li民min的de人ren臉lian識shi別bie技ji術shu的de應ying用yong蒙meng上shang了le陰yin影ying。
“人臉信息具有唯一性和不可更改性，一旦泄露將對個人的人身和財產安全造成極大危害，甚至還可能威脅公共安全。”王春暉說，我國個人信息保護法規定，敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
“部分經營者在進行刷臉驗證之前，既沒有對人臉識別應用係統的安全性進行事前評估，也沒有向公民明確告知人臉識別信息收集目的、範圍與處理方式，侵害了公民的知情權。”北京航空航天大學法學院副教授、北京科技創新中心研究基地副主任趙精武說。
中(zhong)央(yang)財(cai)經(jing)大(da)學(xue)數(shu)字(zi)經(jing)濟(ji)與(yu)法(fa)治(zhi)研(yan)究(jiu)中(zhong)心(xin)執(zhi)行(xing)主(zhu)任(ren)劉(liu)權(quan)教(jiao)授(shou)說(shuo)，人(ren)臉(lian)識(shi)別(bie)技(ji)術(shu)可(ke)能(neng)侵(qin)犯(fan)隱(yin)私(si)。人(ren)臉(lian)信(xin)息(xi)可(ke)能(neng)被(bei)不(bu)當(dang)收(shou)集(ji)，甚(shen)至(zhi)用(yong)來(lai)非(fei)法(fa)交(jiao)易(yi)，隻(zhi)要(yao)擁(yong)有(you)人(ren)臉(lian)信(xin)息(xi)，個(ge)人(ren)行(xing)蹤(zong)軌(gui)跡(ji)和(he)行(xing)為(wei)內(nei)容(rong)就(jiu)可(ke)能(neng)一(yi)直(zhi)被(bei)監(jian)控(kong)。而(er)如(ru)果(guo)人(ren)臉(lian)識(shi)別(bie)被(bei)用(yong)於(yu)深(shen)度(du)偽(wei)造(zao)，可(ke)能(neng)侵(qin)犯(fan)肖(xiao)像(xiang)權(quan)、名譽權、知識產權等權利，還可能被用於詐騙等犯罪活動。
“違法使用人臉識別技術對社會的危害性極大，特別是依托被抓取的人臉信息和AI換臉技術實施電信詐騙，這比傳統電信詐騙成本更低、角色更多、概率更高和防範更難，對社會造成的危害也更大。”王春暉說。
“人臉識別技術可能導致歧視，造成新的不平等。”劉權說，通過人臉識別出不同的種族、性別、身份等信息，個人可能受到不公平對待，算法歧視問題可能更嚴重。
此外，如果一國的大規模人臉信息不當出境，沒有遵守個人信息出境安全評估的要求，還可能影響到國家安全。
明確禁止使用場景
此次公布的《征求意見稿》亮點頗多。
“總體上看，《征求意見稿》明(ming)確(que)了(le)一(yi)項(xiang)義(yi)務(wu)性(xing)規(gui)定(ding)和(he)一(yi)項(xiang)禁(jin)止(zhi)性(xing)規(gui)定(ding)。首(shou)先(xian)，使(shi)用(yong)人(ren)臉(lian)識(shi)別(bie)技(ji)術(shu)應(ying)當(dang)遵(zun)守(shou)法(fa)律(lv)法(fa)規(gui)，遵(zun)守(shou)公(gong)共(gong)秩(zhi)序(xu)，尊(zun)重(zhong)社(she)會(hui)公(gong)德(de)，承(cheng)擔(dan)社(she)會(hui)責(ze)任(ren)，履(lv)行(xing)個(ge)人(ren)信(xin)息(xi)保(bao)護(hu)義(yi)務(wu)；其次，不得利用人臉識別技術從事危害國家安全、損害公共利益、擾亂社會秩序、侵害個人和組織合法權益等法律法規禁止的活動。”王春暉告訴記者。
王春暉認為，依據《征求意見稿》，在以下三種情形下方可使用人臉識別：一是具有特定的目的和充分的必要性；二是采取嚴格保護措施；三是取得個人的單獨同意。在這三種條件同時具備的情形下，方可使用人臉識別技術處理人臉信息。“特定目的+充分必要+單獨同意+保護措施”，這是任何單位和個人采集和使用人臉識別技術的基本準則。
劉權指出，《征求意見稿》對一些具體場景中的人臉識別技術應用劃了“紅線”，明確禁止使用，有利於更好地保護個人隱私。例如，第六條規定旅館客房、公共浴室、更衣室、衛生間及其他可能侵害他人隱私的場所不得安裝圖像采集、個人身份識別設備。
王春暉介紹說，《征求意見稿》列舉了九類經營場所，即賓館、銀行、車站、機場、體育場館、展覽館、博物館、美術館、圖書館等經營場所，明確它們除法律、行政法規規定應當使用人臉識別技術驗證個人身份的，不得以辦理業務、提升服務質量等為由強製、誤導、欺詐、脅迫個人接受人臉識別技術驗證個人身份。
“《征求意見稿》huiyingminsheng，zhuansheyitiaoguidingwuyeshualianwenti。wuyefuwuqiyedengjianzhuwuguanlirenbudejiangrenlianshibiejishuzuoweichuruwuyeguanliquyudeweiyifangshi，yingdangtigongqitahelibianjiedeshenfenyanzhengfangshi。”趙精武說。
劉權補充說，《征求意見稿》明確不得將“刷臉”作為進小區的唯一方式，有助於消除物業服務企業濫用人臉識別技術的亂象。
趙精武認為，《征求意見稿》落luo實shi個ge人ren信xin息xi保bao護hu法fa規gui定ding的de個ge人ren信xin息xi保bao護hu影ying響xiang評ping估gu製zhi度du，明ming確que技ji術shu使shi用yong者zhe在zai處chu理li人ren臉lian識shi別bie信xin息xi之zhi前qian應ying當dang對dui處chu理li個ge人ren信xin息xi是shi否fou具ju有you特te定ding目mu的de和he充chong分fen必bi要yao性xing等deng重zhong要yao事shi項xiang進jin行xing評ping估gu，有you助zhu於yu在zai事shi前qian階jie段duan降jiang低di風feng險xian。
“《征求意見稿》明確規定使用人臉識別技術應當事前進行個人信息保護影響評估，並詳細規定了評估內容，有利於防止評估的形式化。”劉權認為。
建議細化相關規定
談及如何進一步規範人臉識別技術應用，劉權認為，“《征求意見稿》的相關條款需要進一步具體化。”
劉權舉例說，如關於人臉識別技術應用的條件，《征求意見稿》第四條規定中“隻有在具有特定的目的和充分的必要性，並采取嚴格保護措施的情形下，方可使用人臉識別技術處理人臉信息”，對“特定的目的”“充分的必要性”等作出更具體的規定，可能更有助於該條款的適用。
在法律責任方麵，《征求意見稿》第二十三條規定，“人臉識別技術使用者或者相關產品、服務提供者違反本規定的，由網信、電信、公安、市場監管等有關部門在職責範圍內依照《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律法規進行處罰。違反《治安管理處罰法》的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。違反本規定，給他人造成損害的，依法承擔民事責任。”
“法律責任的設置過於簡單，第二十三條隻作了非常寬泛的規定，不利於人臉信息保護執法，建議細化責任設置。”劉權說。
對於如何進一步規範人臉識別技術應用，王春暉建議，從以下三個方麵治理人臉識別技術的濫用：一是人臉識別技術的應用與發展應當體現對人權的保護；二是應高度重視和優先考慮人臉識別技術對法律、社會倫理和侵犯個人隱私的衝擊；三是要通過更高階位的立法和強製性標準的製定和實施，削弱人臉識別技術對人類社會的風險和負麵影響。
趙精武認為，在日常生活中，進出健身房、小xiao區qu以yi及ji部bu分fen商shang場chang仍reng然ran存cun在zai未wei經jing告gao知zhi的de人ren臉lian識shi別bie圖tu像xiang采cai集ji設she備bei，理li應ying在zai立li法fa層ceng麵mian進jin一yi步bu明ming確que相xiang關guan場chang所suo經jing營ying者zhe不bu得de隱yin瞞man人ren臉lian圖tu像xiang采cai集ji事shi實shi的de相xiang關guan義yi務wu，禁jin止zhi相xiang關guan場chang所suo經jing營ying者zhe以yi拒ju絕jue服fu務wu、誘導接受等方式強製或變相強製自然人接受人臉識別技術服務。
