10月1日，新版《信息安全技術(shù)個(gè)人信息安全規(guī)范》（以下簡(jiǎn)稱《規(guī)范》）正式實(shí)施?！兑?guī)范》要求，在收集人臉、指紋等個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的同意。
近年來，隨著計(jì)算機(jī)技術(shù)的疾速發(fā)展，人臉識(shí)別技術(shù)在各國(guó)出現(xiàn)了爆發(fā)式增長(zhǎng)。隨處可見的“刷臉支付”，部分小區(qū)、學(xué)校和景點(diǎn)的“入園門禁”……這些無(wú)疑給人們的工作和生活帶來了極大便利。但在這看似“高大上”的技術(shù)的背后，個(gè)人生物信息被過度采集和濫用的風(fēng)險(xiǎn)也不容忽視。
“人臉識(shí)別”風(fēng)險(xiǎn)存在于何處？
調(diào)查發(fā)現(xiàn)，AI“換臉”及類似軟件的“坑”不少。不法分子通過收集照片、視頻，利用AI技術(shù)“換臉”，用偽造的照片或視頻實(shí)施詐騙，使“AI換臉”變成了“AI造假”。
2019年8月上線的一款名為“ZAO”的APP就曾涉嫌違規(guī)，泄露用戶隱私。該APP用戶協(xié)議規(guī)定，用戶默認(rèn)肖像權(quán)利人同意授予ZAO及其關(guān)聯(lián)公司全球范圍內(nèi)完全免費(fèi)、不可撤銷、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利，這意味著用戶在無(wú)形中將自己的肖像權(quán)拱手讓人。
北京互聯(lián)網(wǎng)法院的數(shù)據(jù)顯示，自2018年9月9日至2020年8月31日，該法院共受理利用網(wǎng)絡(luò)侵害人格權(quán)糾紛6284件，其中涉網(wǎng)侵害肖像權(quán)糾紛4109件，占比約65.4%。值得注意的是，在網(wǎng)絡(luò)環(huán)境中，侵害肖像權(quán)的行為越來越隱蔽。在北京互聯(lián)網(wǎng)法院受理的侵害肖像權(quán)糾紛中，約50.8%的侵權(quán)行為方式以軟文廣告形式出現(xiàn)，軟文廣告和在網(wǎng)絡(luò)店鋪中售賣明星同款商品現(xiàn)象尤為突出。
有媒體報(bào)道，一些電商平臺(tái)以0.5元每份的價(jià)格出售匹配了身份信息的人臉數(shù)據(jù)。如此“廉價(jià)”的身份信息一旦被不法分子利用，極易被實(shí)施精準(zhǔn)詐騙。
對(duì)于“人臉識(shí)別”技術(shù)的“反抗”
今年6月15日，“國(guó)內(nèi)人臉識(shí)別第一案”第一次開庭。具有法律專業(yè)背景郭兵收到杭州野生動(dòng)物世界的短信，提示其園區(qū)年卡系統(tǒng)已升級(jí)為人臉識(shí)別，他認(rèn)為人臉信息屬于敏感個(gè)人信息，不同意接受人臉識(shí)別，要求園方退卡。雙方協(xié)商未果后，2019年10月28日，郭兵向杭州市富陽(yáng)區(qū)人民法院提起訴訟。
此前，清華大學(xué)法學(xué)院教授勞東燕也遇到類似的狀況，并明確對(duì)物業(yè)公司和居委會(huì)表達(dá)了拒絕。
勞東燕認(rèn)為，在小區(qū)安裝人臉識(shí)別裝置并無(wú)必要，人臉識(shí)別技術(shù)給社會(huì)帶來的巨大風(fēng)險(xiǎn)，遠(yuǎn)遠(yuǎn)大于它帶來的各種便利。另一方面，不經(jīng)同意收集人臉數(shù)據(jù)，也違反了現(xiàn)行的法律規(guī)定。
有專家認(rèn)為，人臉識(shí)別技術(shù)并不一定適合在很多場(chǎng)合采集，建議采取自愿原則，給予居民充分的選擇權(quán)，刷卡門禁和人臉識(shí)別門禁并存。
在隱私與便利之間，“人臉識(shí)別”應(yīng)如何平衡？
針對(duì)利用信息技術(shù)手段“深度偽造”他人的肖像、聲音，侵害他人人格權(quán)益，甚至危害社會(huì)公共利益等問題，將于明年起施行的《中華人民共和國(guó)民法典》明確提出，任何組織或者個(gè)人不得以丑化、污損，或者利用信息技術(shù)手段偽造等方式侵害他人的肖像權(quán)。
今年1月1日起施行的《網(wǎng)絡(luò)音視頻信息服務(wù)管理規(guī)定》中也規(guī)定，AI造假音視頻不得隨意發(fā)布，要“按照國(guó)家有關(guān)規(guī)定開展安全評(píng)估”，并“以顯著方式予以標(biāo)識(shí)”。
此外，《網(wǎng)絡(luò)安全法》明確規(guī)定，“網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當(dāng)向用戶明示并取得同意”。
在征得同意的同時(shí)，《規(guī)范》也明確了存儲(chǔ)時(shí)間規(guī)則，包括個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開存儲(chǔ)、原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息等。
除了相關(guān)的法律條文約束，我們也要適當(dāng)增強(qiáng)自我隱私保護(hù)意識(shí)，認(rèn)真閱讀相關(guān)隱私條款，對(duì)于信任度有存疑可能的應(yīng)用，應(yīng)當(dāng)明確拒絕其信息收集行為，警惕個(gè)人隱私泄漏風(fēng)險(xiǎn)，助力人臉識(shí)別行業(yè)良性發(fā)展。