“臉” 上無(wú)小事 如何守好人臉信息安全底線？

人臉識(shí)別已覆蓋生活每個(gè)角落，進(jìn)出小區(qū)和健身房以及酒店入住時(shí)，您是否也遇到過必須人臉識(shí)別才能通過的場(chǎng)景？這家位于上海的健身房中，門口就有人臉識(shí)別功能，識(shí)別到會(huì)員信息后便能入場(chǎng)。在過去一陣時(shí)間里，無(wú)論是入口還是更衣室，健身房都只有人臉識(shí)別這一種驗(yàn)證身份的方式，這曾讓消費(fèi)者周女士感受到了不便。

此前沒有具體明確的條理支持，周女士的訴求并沒有得到健身房的回應(yīng)和整改，因此她只能起訴健身房來(lái)維護(hù)自己的權(quán)益。隨即，上海市閔行區(qū)檢察院對(duì)接相關(guān)行業(yè)主管部門進(jìn)行建議與整改，健身房在被起訴后，便減少了攝像頭的數(shù)量。

上海市閔行區(qū)檢察院公益檢察室檢察官 黎洪友：經(jīng)過調(diào)查以后發(fā)現(xiàn)，他這個(gè)健身房其實(shí)存在兩個(gè)方面的問題。第一個(gè)是在入口處，他強(qiáng)制要求顧客必須使用人臉識(shí)別的方式來(lái)進(jìn)入健身房，沒有提供給消費(fèi)者其他的這種選擇；第二個(gè)方面是他在地下一層的男女更衣室里面分別設(shè)置了人臉識(shí)別設(shè)備，那么我們認(rèn)為在這種私密的空間里面設(shè)置人臉識(shí)別設(shè)備是完全沒有必要的，也是違反法律法規(guī)的規(guī)定的。

本周五，當(dāng)檢察官再次回到這家健身房進(jìn)行日常走訪時(shí)，發(fā)現(xiàn)在通往健身區(qū)域的過道處，張貼著使用自助方式領(lǐng)取開柜手環(huán)的溫馨提示，除了人臉識(shí)別方式，入口的閘機(jī)也可使用手環(huán)通過，更衣室柜門的屏幕已取消人臉識(shí)別功能。3月21日，網(wǎng)信辦和公安部聯(lián)合公布的《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》中，就提到了“最小必要原則”，規(guī)定應(yīng)用人臉識(shí)別技術(shù)時(shí)，除了要具有充分的必要性，也要采取對(duì)個(gè)人權(quán)益影響最小的方式。并且不得將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式，這讓周女士這樣的訴求有了明確的法律條例可依。

中國(guó)社會(huì)科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：針對(duì)這種人臉技術(shù)的在經(jīng)濟(jì)社會(huì)生活中已經(jīng)被廣泛地應(yīng)用的一個(gè)糾偏，人臉識(shí)別技術(shù)的應(yīng)用之后，降低了很多服務(wù)，甚至包括一些管理的成本，使得大家大量的去應(yīng)用這種技術(shù)。我們其實(shí)這樣一個(gè)規(guī)定的出臺(tái)就告訴大家，這種對(duì)人臉信息的收集還是要注意相應(yīng)的風(fēng)險(xiǎn)的。我們需要更好地保護(hù)自己的人臉信息在內(nèi)的這些權(quán)益。

在山東青島的嶗山區(qū)，三所學(xué)校于本學(xué)期正式配備了智能管理系統(tǒng)，功能之一是“智慧停車”，學(xué)校停車場(chǎng)被分成了停車區(qū)和接娃區(qū)，家長(zhǎng)將車輛有序停放在車位，便可徑直進(jìn)入大廳的家長(zhǎng)等候區(qū)安心等娃。學(xué)生通過刷臉順利通過閘機(jī)的瞬間，電子大屏上便會(huì)實(shí)時(shí)顯示學(xué)生的詳細(xì)信息，家長(zhǎng)也能同步實(shí)時(shí)查看班級(jí)的放學(xué)狀態(tài)，這樣一來(lái)，高峰期接孩子堵塞的場(chǎng)景將能減少。就在正式使用前，上一學(xué)期時(shí)，校方就曾征求過家長(zhǎng)們的意見。

過去這種高科技進(jìn)校園，是喜聞樂見的，并不會(huì)有太多選擇的權(quán)利，但這所學(xué)校在正式使用前，交流申請(qǐng)家長(zhǎng)的同意。由于面部信息只會(huì)在內(nèi)部網(wǎng)絡(luò)中使用，保密機(jī)制的完善，讓絕大多書家長(zhǎng)同意錄入面部信息，但也有接近10%的家長(zhǎng)拒絕錄入，主要原因是沒有開車接送的需求，也有人想更周密地保護(hù)孩子的面部信息。

最新的《辦法》中就明確提到，基于個(gè)人同意處理不滿十四周歲未成年人人臉信息的，應(yīng)當(dāng)取得監(jiān)護(hù)人的同意。因此對(duì)于沒有錄入信息的學(xué)生，校方表示尊重家長(zhǎng)和學(xué)生的選擇，在停車接送系統(tǒng)上，也兼并開設(shè)了人工值守的通道，以確保服務(wù)能盡可能平等地提供給所有家長(zhǎng)。

青島市嶗山區(qū)福山學(xué)校副校長(zhǎng) 張迪：我們做了兩手準(zhǔn)備，在人工通道這個(gè)地方加裝了廣播系統(tǒng)和觸摸屏的系統(tǒng)。當(dāng)班級(jí)放學(xué)的時(shí)候，班主任在離開班級(jí)之后觸摸一下這個(gè)電子屏，一年級(jí)幾班放學(xué)，那么同時(shí)在這個(gè)校門口就會(huì)實(shí)時(shí)的廣播，那么家長(zhǎng)聽到這個(gè)廣播以后，某一班級(jí)的，比如說(shuō)是一年級(jí)一班的家長(zhǎng)就到門口接送孩子，而其他班級(jí)的這個(gè)家長(zhǎng)在等候區(qū)等待。

《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》將在6月1日起正式實(shí)施，過去的面部支付、社區(qū)門禁再到交通出行等等涉及面部信息問題，將隨著規(guī)則的革新更加規(guī)范。

人臉識(shí)別使用的場(chǎng)景越來(lái)越廣，從前幾年的小區(qū)門禁、酒店登記，已經(jīng)發(fā)展到衣食住行的各個(gè)領(lǐng)域，智能家居、智能汽車、交通出行、金融支付等等。人臉信息，現(xiàn)在不僅是通行證，是支付密碼，甚至已經(jīng)發(fā)揮著身份證的作用，越來(lái)越成為一把能打開全部個(gè)人信息的鑰匙。然而，作用越大，風(fēng)險(xiǎn)就越大，一旦泄露危害也就可想而知。那么，對(duì)于如此敏感的人臉信息，該如何存儲(chǔ)、使用、轉(zhuǎn)移和刪除，新出臺(tái)的管理辦法有哪些新的規(guī)定呢？

人臉支付、就醫(yī)、進(jìn)站，當(dāng)人臉識(shí)別應(yīng)用場(chǎng)景逐漸覆蓋生活的方方面面，人臉儼然成了一張移動(dòng)的身份證，在極大提升驗(yàn)證環(huán)節(jié)效率的同時(shí)，也使得與之不期而遇的人，生出了極大隱憂。當(dāng)楊女士租到上海某公寓后，公寓以安全為由實(shí)施人臉識(shí)別門禁系統(tǒng)，楊女士擔(dān)心其人臉信息遭到泄露，公寓又拒絕提供門禁卡或其它識(shí)別方式。無(wú)奈之下，楊女士便打了市民服務(wù)熱線。

檢察官調(diào)查發(fā)現(xiàn)，門禁系統(tǒng)中還儲(chǔ)存著已退租租客、外賣配送員、訪客等人臉信息；在采集人臉信息時(shí)，也并未盡到以顯著方式準(zhǔn)確、完整進(jìn)行告知義務(wù)；門禁系統(tǒng)賬號(hào)密碼更是直接保存在電腦中，點(diǎn)擊就能登錄，并且公寓未就保存數(shù)十萬(wàn)條人臉信息的電腦及主機(jī)進(jìn)行加密處理。

李琳：我覺得最嚴(yán)重的問題其實(shí)是公寓方的意識(shí)問題，完全沒有意識(shí)到自己在掌握了這么海量的信息的同時(shí)，自身具有怎樣的一個(gè)信息保護(hù)的法定義務(wù)，所以當(dāng)我們?nèi)ラ_展一些調(diào)查工作以及后續(xù)對(duì)它們公寓進(jìn)行一些督促和建議工作中，會(huì)發(fā)現(xiàn)公寓整個(gè)狀態(tài)還是比較茫然的。

《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》，延續(xù)數(shù)據(jù)分類分級(jí)管理思路，針對(duì)存儲(chǔ)數(shù)量達(dá)到10萬(wàn)人的個(gè)人信息處理者，設(shè)置備案要求，即應(yīng)在30個(gè)工作日內(nèi)向所在地省級(jí)以上網(wǎng)信部門履行備案手續(xù)，并提交相關(guān)材料。對(duì)于終止應(yīng)用人臉識(shí)別技術(shù)的，應(yīng)當(dāng)在終止之日起30個(gè)工作日內(nèi)辦理注銷備案手續(xù)，并依法處理人臉信息。

中國(guó)社會(huì)科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：在準(zhǔn)備提交備案材料的過程中就去系統(tǒng)梳理個(gè)人信息的這種管理流程，是不是對(duì)照我們規(guī)定要求做到位了，對(duì)于監(jiān)管者來(lái)說(shuō)，提交的備案的材料也可以更好掌握本地區(qū)相關(guān)人臉信息的處理者的具體情況，也便于他們動(dòng)態(tài)的有針對(duì)性地進(jìn)行監(jiān)管，甚至去進(jìn)行相應(yīng)執(zhí)法處罰。

虹口檢察院向住房租賃主管部門制發(fā)檢察建議，建議對(duì)公寓將人臉識(shí)別門禁作為唯一驗(yàn)證出入方式行為督促整改，并督促住房租賃企業(yè)履行法定告知義務(wù)和建立健全數(shù)據(jù)安全管理制度。

李琳：我們內(nèi)部對(duì)于究竟選擇哪個(gè)部門其實(shí)也有不同的意見，有從網(wǎng)信部門牽頭的角度去考慮的，還有從公安機(jī)關(guān)這種對(duì)技防工程的監(jiān)管角度去考慮的，但最后我們達(dá)成一致的意見，是從主管部門聚焦它的行業(yè)主管職責(zé)，而且地方性的立法精神是要求數(shù)據(jù)工作和業(yè)務(wù)工作要協(xié)同管理，后期這個(gè)案件其實(shí)進(jìn)行了一個(gè)長(zhǎng)期回看工作，發(fā)現(xiàn)其實(shí)租賃行業(yè)是越來(lái)越完善了，但是我們也發(fā)現(xiàn)應(yīng)用這種人臉技術(shù)的場(chǎng)景會(huì)越來(lái)越多，如何更好去擁抱大數(shù)據(jù)，是需要這種從法律制定到法律落實(shí)、執(zhí)行、監(jiān)督各個(gè)環(huán)節(jié)一起努力。

幾年前，因利用人工智能將人臉照片生成視頻，偽造人臉識(shí)別認(rèn)證并非法牟利，鄭某等四人被追究刑事責(zé)任。但廣州市越秀區(qū)人民檢察院又對(duì)四人提起民事公益訴訟。

這是全國(guó)首例涉“人臉識(shí)別”民事公益訴訟案。據(jù)檢方介紹，四被告自認(rèn)非法處理個(gè)人信息2000余條，違法所得103000余元。在實(shí)施侵權(quán)行為過程中，四被告利用某軟件閱后即焚功能刪除大量信息和交易記錄，也就是說(shuō)，潛在受害人數(shù)量、身份、信息去向、用途均無(wú)法核實(shí)。

彭葵葵：因?yàn)槿四樞畔⑹歉叨让舾械膫€(gè)人信息，它跟一般的公民個(gè)人信息比如說(shuō)姓名、性別、家庭、住址這些信息還不一樣，這些信息可以經(jīng)過脫敏處理。但是人臉信息是能夠跟具體的個(gè)人公民一一對(duì)應(yīng)的，一旦脫離個(gè)人控制，它的流向是不確定的，所造成的損害后果也是很難估量。

雖本案中的受害人無(wú)法特定化，但廣州互聯(lián)網(wǎng)法院經(jīng)審理認(rèn)為，已泄露且仍在網(wǎng)絡(luò)黑灰產(chǎn)市場(chǎng)流通的個(gè)人信息，使得不特定公眾的人格性權(quán)益、財(cái)產(chǎn)性權(quán)益、安全性權(quán)益都存在風(fēng)險(xiǎn)聚合效應(yīng)，這與個(gè)人信息被非法買賣、非法使用等現(xiàn)象呈正向相關(guān)趨勢(shì)。法院認(rèn)定，四被告行為已構(gòu)成對(duì)社會(huì)公共利益的侵害，應(yīng)通過公益訴訟使被破壞的社會(huì)秩序盡可能恢復(fù)到其應(yīng)然狀態(tài)。

以前我們常說(shuō)“眼見為實(shí)”，而這些年，各類新技術(shù)的快速發(fā)展，讓很多人對(duì)這句話都要打上一個(gè)問號(hào)，從假照片、假圖像，到如今用“AI換臉”技術(shù)生成的假視頻，人們?cè)絹?lái)越不敢相信自己的眼睛。有人利用AI換臉合成的假視頻，冒充知名醫(yī)生、演員、明星堂而皇之地進(jìn)行虛假宣傳、直播帶貨，更有甚者，直接利用換臉的假視頻進(jìn)行詐騙。這樣的案例越來(lái)越多，讓人們感嘆，這張臉還屬于我們嗎？面對(duì)人臉信息保護(hù)的新難題，我們又該如何應(yīng)對(duì)呢？

一張知名人物的臉，配上一段AI生成的聲音，就能合成一段虛假的換臉視頻，近年來(lái)，這樣AI換臉視頻不斷出現(xiàn)在網(wǎng)絡(luò)平臺(tái)。一些演藝明星、企業(yè)家、知名醫(yī)生的人臉形象，被用來(lái)進(jìn)行直播帶貨和虛假宣傳。就連一些成為新聞人物的普通人也難逃其害，尋子24年終獲團(tuán)圓的深圳男子謝岳就是其中之一。上周，當(dāng)他剛剛與兒子久別重逢，就驚訝地發(fā)現(xiàn)，社交平臺(tái)出現(xiàn)了很多冒充父子倆的賬號(hào)，有的還用AI換上他倆的臉賣起了貨。

人臉替換、聲音模擬，如此AI深度合成技術(shù)，如今已算不上什么高科技，在網(wǎng)購(gòu)平臺(tái)上，花上幾十塊錢，就能定制一份換臉視頻。更令人擔(dān)憂的是，它還被用作了電信詐騙的新套路。各地警方查獲的案件已有不少，大多是利用換臉視頻，冒充領(lǐng)導(dǎo)或者親友，通過視頻通話的方式索取財(cái)物。

桂林市公安局新型網(wǎng)絡(luò)犯罪偵查支隊(duì)三級(jí)警長(zhǎng) 林仲文：區(qū)別于傳統(tǒng)案件，它利用了AI合成技術(shù)生成的視頻和圖片，具有非常大的迷惑性，以前在接到冒充熟人電話的時(shí)候，群眾還是會(huì)有一些警惕性，但如果他通過一些視頻，就會(huì)讓群眾誤以為對(duì)方真的是自己的一些朋友或親人，從而導(dǎo)致他放松警惕。

這類換臉視頻的濫用，不僅嚴(yán)重侵犯公民的肖像權(quán)、名譽(yù)權(quán)，更動(dòng)搖了人際交往的真實(shí)性基礎(chǔ)，有專家認(rèn)為，這類技術(shù)對(duì)于公民人格權(quán)來(lái)說(shuō)是一場(chǎng)“數(shù)字化謀殺”。與此同時(shí)，這些真假難辨的視頻，對(duì)于現(xiàn)有的人臉識(shí)別防護(hù)體系來(lái)說(shuō)也造成了很大的沖擊。

為了幫助網(wǎng)友鑒定AI合成視頻，前不久，廣西桂林市公安局與第三方平臺(tái)合作，在官方公眾號(hào)推出了一款鑒真小程序，上傳視頻或圖片，系統(tǒng)將自動(dòng)鑒別真?zhèn)巍?

中國(guó)社會(huì)科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：我們確實(shí)需要有更可信的一個(gè)數(shù)據(jù)庫(kù)，或者是更可信的一個(gè)平臺(tái)，能夠去鑒真驗(yàn)偽，讓合成的這些信息能夠被曝光出來(lái)，但同時(shí)我們要注意，對(duì)采購(gòu)這種第三方主體的技術(shù)，進(jìn)行相應(yīng)的監(jiān)管和治理的時(shí)候，也同樣需要評(píng)估它的技術(shù)服務(wù)的能力，以及它在技術(shù)服務(wù)的過程中，收集到的這些數(shù)據(jù)會(huì)不會(huì)產(chǎn)生進(jìn)一步的風(fēng)險(xiǎn)。

小程序上線10天時(shí)間，已經(jīng)幫助近200名網(wǎng)友進(jìn)行了鑒別。警方還提醒公眾，AI換臉視頻雖然真假難辨，但也并非毫無(wú)破綻，掌握方法，依然能夠靠自己識(shí)破。

桂林市公安局新型網(wǎng)絡(luò)犯罪偵查支隊(duì)三級(jí)警長(zhǎng) 林仲文：如果我們沒有辦法判斷是不是AI合成的，我們可以要求對(duì)方把手在鏡頭和面部之間揮動(dòng)，現(xiàn)有的AI技術(shù)是很難對(duì)實(shí)時(shí)的一些動(dòng)作進(jìn)行AI合成技術(shù)處理的。

而要讓更多人能夠辨別真?zhèn)?，還需要國(guó)家層面的政策發(fā)力。兩周前，國(guó)家網(wǎng)信辦等四部門印發(fā)《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法》，該辦法規(guī)范了內(nèi)容制作、傳播等各個(gè)環(huán)節(jié)的標(biāo)識(shí)行為，通過標(biāo)識(shí)提醒用戶辨別虛假信息，并明確了相關(guān)服務(wù)主體的標(biāo)識(shí)責(zé)任義務(wù)，互聯(lián)網(wǎng)應(yīng)用程序分發(fā)平臺(tái)，有責(zé)任核驗(yàn)生成合成內(nèi)容標(biāo)識(shí)的相關(guān)材料。

近年來(lái)AI相關(guān)行業(yè)迅猛發(fā)展，但技術(shù)進(jìn)步顯然是一把雙刃劍。個(gè)人信息是新技術(shù)可以利用的資源，也是必須加以保護(hù)的權(quán)利。專家認(rèn)為，對(duì)于像人臉這樣極其敏感的核心信息，在平衡“利用與保護(hù)”兩者關(guān)系時(shí)，保護(hù)要始終放在第一位。

人工智能等新技術(shù)狂飆突進(jìn)，許多人正歡欣鼓舞地迎接一個(gè)嶄新時(shí)代的到來(lái)。不過，技術(shù)越是進(jìn)步，個(gè)人信息的脆弱性就越是凸顯。當(dāng)人工智能能輕易地復(fù)刻一張人臉、克隆一段聲音的時(shí)候，我們不得不直面一個(gè)現(xiàn)實(shí)：技術(shù)發(fā)展必須建立在個(gè)人信息保護(hù)的基礎(chǔ)之上，否則，技術(shù)的每一次進(jìn)步，都可能演變成對(duì)個(gè)人信息權(quán)的一次精準(zhǔn)打擊。在技術(shù)迅猛前行的路上，必須時(shí)刻為人臉等個(gè)人信息系好“安全帶”，才能抵達(dá)我們期待的未來(lái)。