● 刷臉支付仍處于試行階段，若要大范圍地運用，不僅需要對軟硬件設(shè)備加大投入，更需要一系列安全措施來保障用戶安心使用
● 面部采集技術(shù)的各個環(huán)節(jié)都需要得到保護和確認，具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等
● 對于面部信息濫用的類型、方式、主體都應該在法律上有所界定，從而進行相應的判定和處罰。對于人臉識別，需要完善立法和強化監(jiān)管，讓這項技術(shù)更加規(guī)范、恰當?shù)氐玫綉?/p>
近日，因為拒絕使用人臉識別系統(tǒng)升級年卡，浙江理工大學特聘副教授郭兵將杭州野生動物世界起訴至法院，這被認為是國內(nèi)消費者起訴商家的“人臉識別第一案”。
近年來，人工智能發(fā)展迅速，特別是人臉識別技術(shù)，被越來越廣泛運用到人們的日常生活中。在人臉識別技術(shù)給社會帶來種種便利的同時，人們對于這項技術(shù)在安全性方面的擔憂也逐漸增長。
人臉識別遍地開花，
如今，各大手機廠商推出的新一代手機中，刷臉解鎖已經(jīng)替代了指紋解鎖，一些支付系統(tǒng)也都紛紛采用了人臉識別技術(shù)。在現(xiàn)實生活中，人臉識別已經(jīng)被應用得越來越廣。
近日，《法制日報》記者來到一家便利店，發(fā)現(xiàn)不少人在自助結(jié)算機前買單。在掃描商品二維碼后，機器上出現(xiàn)了包括刷臉支付在內(nèi)的三種支付方式。
《法制日報》記者注意到，半個小時內(nèi)，付款的將近20多名顧客中，沒有人選擇刷臉支付。
一名購物者對《法制日報》記者說，“便利店刷臉支付，這不就是把自己的照片上傳到網(wǎng)絡?感覺不太安全。萬一被人拿去盜用呢?其他支付方式已經(jīng)很方便了，不一定非要使用刷臉支付。況且還涉及財產(chǎn)安全問題。”
便利店店員稱，之所以開通刷臉支付，是為了最大化節(jié)省客戶的時間。
近年來，一些高校也陸續(xù)開始啟用人臉識別系統(tǒng)。
來自北京一所高校的學生馬瑞(化名)告訴《法制日報》記者，學校在沒有征求過學生與教職員工意見的前提下，今年寒假期間就安裝了具有人臉識別功能的門禁設(shè)施。
“學校在大門口安裝帶有人臉識別功能的門禁，主要還是為了盡可能保護學生們的安全，可以理解。”馬瑞說，“安裝人臉識別系統(tǒng)后，校園里外來人員大為減少，更加安全，出入校園也更加方便，不必每天都攜帶校園卡或?qū)W生證。”
對于人臉識別帶來的安全隱患，馬瑞告訴《法制日報》記者，到目前為止，自己還未考慮過與人臉識別有關(guān)的隱私權(quán)或個人信息泄露問題，“如果是學校使用人臉識別系統(tǒng)，應該問題不大”。
一位不愿透露姓名的教師說，學校在安裝人臉識別系統(tǒng)前從未征求過教職員工意見。“雖然我也意識到了自己的隱私權(quán)問題，但學校本來就掌握了包括照片在內(nèi)的大量信息，很多隱私學校都知道，沒必要提出反對意見。”
安全意識亟須增強，警惕信息采集濫用
郭兵提供給《法制日報》記者的民事訴訟狀稱，原告于2019年4月27日從被告處購買了杭州野生動物世界年卡，向被告支付年卡卡費1360元。原告辦理年卡時，被告明確承諾在該卡有效期一年內(nèi)(自2019年4月27日至2020年4月26日)通過同時驗證年卡及指紋入園，可在該年度不限次數(shù)暢游。然而，2019年10月17日，被告在未與原告進行任何協(xié)商亦未征得原告同意的情況下，通過短信的方式告知原告“園區(qū)年卡系統(tǒng)已升級為人臉識別入園，原指紋識別已取消，即日起，未注冊人臉識別的用戶將無法正常入園。”為了確認該短信的內(nèi)容是否屬實，原告于2019年10月26日專門驅(qū)車前往被告處進行核實。被告的工作人員明確告知原告，短信所提及的內(nèi)容屬實，并向原告明確表示如果不進行人臉識別注冊將無法入園也無法辦理退卡退費手續(xù)。
民事訴訟狀提到，被告園區(qū)升級后的年卡系統(tǒng)進行人臉識別將收集原告面部特征等個人生物識別信息，該類信息屬于個人敏感信息，一旦泄露，非法提供或濫用將極易危害包括原告在內(nèi)的消費者人身和財產(chǎn)安全。根據(jù)消費者權(quán)益保護法第二十九條規(guī)定，被告收集、使用原告?zhèn)€人信息，應當遵循合法、正當、必要的原則，明示收集、使用原告?zhèn)€人信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。原告認為被告在未經(jīng)原告同意的情況下，通過升級年卡系統(tǒng)強制收集原告?zhèn)€人生物識別信息，嚴重違反了消費者權(quán)益保護法等法律的相關(guān)規(guī)定，損害了原告的合法權(quán)益。
《法制日報》記者從杭州野生動物世界官網(wǎng)了解到，杭州野生動物世界的成人票價為220元，若辦理1360元的年卡，可全年365天無限次入園。其電子購票協(xié)議上顯示，在網(wǎng)上預訂后，使用者本人需至現(xiàn)場辦理年卡，還需拍攝照片和錄取指紋。
此前，郭兵在接受媒體采訪時說：“像動物園這樣的商業(yè)組織，如果在沒有征得游客或消費者知情同意的情況下，擅自使用人臉識別技術(shù)是涉嫌違法的。商業(yè)組織在征集消費者面部信息時，應該告知消費者使用目的與風險，以此保障消費者的知情權(quán)。”
據(jù)中國科學院信息工程研究所、信息安全國家重點實驗室主任林東岱介紹，計算機識別人臉的準確率可達99.15%，而肉眼識別的準確率大概在97.52%。從目前情況來看，人臉識別技術(shù)是較為精確的活體檢測，但仍屬于一種模糊匹配。因此，人臉認證技術(shù)還不能在所有場合做到非常成熟，在涉及個人隱私、財產(chǎn)等重要信息的場景下，建議啟用多重認證方式。
林東岱認為，對于整個支付行業(yè)而言，刷臉支付仍處于試行階段，若要大范圍地運用，不僅需要對軟硬件設(shè)備加大投入，相關(guān)科技進一步成熟，更需要一系列安全措施來保證用戶在使用中放心、安心。刷臉支付在很多情況下是一種商業(yè)選擇，商家和顧客應該有所協(xié)商，商家要對客戶的支付安全有所保障，顧客也能對自己的支付方式有所選擇。
“相關(guān)機構(gòu)要對個人信息搜集數(shù)據(jù)庫進行妥善管理與維護，這些信息一旦泄露，被不法分子所利用，將會造成十分惡劣的社會影響。”林東岱說，在任何情況下，無論是人臉識別還是其他個人信息錄入，大眾都應該對這些信息的采集與使用目的保持警惕。如何培養(yǎng)大眾的信息安全意識，尤其是喜歡上網(wǎng)的年輕一代的信息安全意識，是當今社會發(fā)展的重要課題。
科技發(fā)展無可厚非，法律完善勢在必行
此前，在接受媒體采訪時，杭州野生動物世界一名負責人稱，主要還是為了方便消費者快速入園。年卡用戶入園必須比對身份，指紋識別偶爾會出現(xiàn)遲滯情況。從試行期的統(tǒng)計來看，人臉識別確實有效提升了消費者的入園效率。杭州野生動物世界工作人員則稱，從10月17日起，陸陸續(xù)續(xù)已經(jīng)有年卡用戶來錄人臉識別了，遇到個別不理解的用戶，便將人臉識別能快速通行的好處告知對方，他們也都同意了。
林東岱認為，人臉識別這項技術(shù)本身是沒有問題的，也給人們生活帶來了很多便利。發(fā)展人工智能等相關(guān)技術(shù)需要大量數(shù)據(jù)，必然會涉及個人信息。
“值得注意的是，在當今社會，人們的個人信息被過度采集了。”林東岱說，目前面部采集技術(shù)發(fā)展還不夠成熟，其各個環(huán)節(jié)都需要得到保護和確認，具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等。比如，在一些酒店辦理入住，大部分人都會被要求錄入個人信息。對于這些信息的后續(xù)使用人們不得而知，即使酒店將個人信息用于販賣，當事人也無能為力。
林東岱認為，目前來看，信息技術(shù)發(fā)展得太快，其背后的倫理道德規(guī)范以及法律法規(guī)還沒有及時跟上。
“建立人臉信息和其他個人信息數(shù)據(jù)庫是有必要的，但這些數(shù)據(jù)庫如何管理、運用，還需要明確的法律規(guī)范與約束。人臉識別技術(shù)應該應用在哪些領(lǐng)域，在使用該技術(shù)的過程中又該遵循哪些規(guī)則，這些都亟待法律制度進一步界定。”林東岱說。
亞太網(wǎng)絡法律研究中心主任、北京師范大學法學院教授劉德良認為，技術(shù)是中性的，需要管住的是使用技術(shù)的人，對于人臉識別技術(shù)不能消極看待，否則對于科技進步是一種阻礙。
“有些時候，人臉識別的負面性被過度炒作了，現(xiàn)在人們?nèi)菀妆桓鞣N各樣的信息影響，從而對類似人工智能這樣的先進科技產(chǎn)生非理性思考。人臉識別技術(shù)的本質(zhì)是存儲人類面部信息，從而進行精準有效的身份驗證。人臉識別技術(shù)的使用能提高整個社會運行的效率，并不會對人們造成什么傷害，真正威脅到個人信息安全的是對于人臉信息的濫用。”劉德良說。
據(jù)劉德良介紹，人臉識別并不是特別新的技術(shù)，多年來人們一直在使用。近年來，隨著科技進步人臉識別的精確度得以快速提升，尤其是智能手機的廣泛普及和云計算快速發(fā)展的今天，新一代人臉識別技術(shù)不僅比過去更加精準，運用范圍也得到極大拓展。對于人臉識別，人們真正擔憂的不是自己的面部信息被采集，而是被如何使用。近年來，面部信息濫用問題越來越受到關(guān)注。
目前，劉德良正在參與防止個人信息濫用的立法工作。他認為，對于面部信息濫用的類型、方式、主體都應該在法律上有所界定，從而進行相應的判定和處罰。對于人臉識別而言，需要通過完善立法和強化監(jiān)管，讓這項技術(shù)更加規(guī)范、恰當?shù)氐玫綉?，造福于社會?記者 杜 曉 實習生 鄧清月)
