隨著“人臉識別”技術(shù)的日益成熟，“臉面”正在越來越多的場合成為生物驗(yàn)證的手段。進(jìn)出小區(qū)刷臉，手機(jī)支付時刷臉，在登陸手機(jī)app時也要刷臉……隨著刷臉的場合日益頻繁，不少網(wǎng)友開始意識到：“我的臉是否被使用得過于頻繁？”一方面，刷臉有可能“不靠譜”，而刷臉后的個人信息能否得到保護(hù)呢？

在一些場合，是不是一定要“刷我的臉”

今年過年前，南京市民宗先生駕駛私家車在回老家的路上被一輛外省牌照的車輛追尾?；氐侥暇┖螅衍囕v送給4S店維修，之后收到了4S店代保險公司發(fā)來的取車要求。除了需要簽字外，還需要提供一張本人手持身份證、露出人臉和賠償單據(jù)的合照。

“交警在事故現(xiàn)場已經(jīng)出示證明且因?yàn)楸蛔肺蔡幱跓o責(zé)方，為什么還需要持證‘刷臉’呢？”宗先生覺得很奇怪，拒絕了這樣的要求。在通過客服反映給保險公司客服后，對方工作人員表示，因?yàn)閷Ψ绞峭馐≤囕v，手續(xù)相對繁瑣?！白屇闾峁┻@樣的照片信息，也就是為了方便。如果實(shí)在不愿意拍攝照片，也可以提供一張低頭在事故賠償單認(rèn)同書上簽字的照片，提供的身份證照片也可以打上水印?！?/p>

無獨(dú)有偶，去年，南京市民張女士需要出租自己在南京的一處房產(chǎn)時，自己和租戶同時都在房產(chǎn)中介鏈家的店面，但即使這樣，中介依然要求雙方在鏈家旗下的app輸入人臉驗(yàn)證?！拔覀?nèi)硕荚谶@里，身份證、房產(chǎn)證也帶了，為什么還要刷臉？”表達(dá)異議后，這名中介表示：“就是為了方便，如果不愿意也沒有問題的?！彪S后，雙方順利簽約。

記者調(diào)查發(fā)現(xiàn)，在很多場合，“直接刷臉方便”都成為被要求輸入人臉的借口。但如果消費(fèi)者理直氣壯地表示拒絕刷臉，似乎事情也能成功解決。

其實(shí)，大多數(shù)人在非強(qiáng)制情況下，即使面前有刷臉的機(jī)器，也不會主動選擇刷臉。28日下午，記者在南京集慶門大街地鐵站看到，雖然地鐵的刷卡機(jī)上也可以刷臉，但是在記者觀察的1小時內(nèi)，如織的人流中沒有一人選擇刷臉通過。在隨機(jī)采訪的過程中，人們最多的說法是“不知道可以刷臉”“可以通過地鐵卡和手機(jī)二維碼刷卡進(jìn)出站，為什么還要刷臉”。

到底要不要刷臉，消費(fèi)者擁有自主選擇權(quán)

“滴”，當(dāng)人們在刷臉機(jī)器前刷臉時，在非常短暫的時間機(jī)器就可以做到記錄并識別。那么，在進(jìn)行圖像采集的時候，人臉識別時如何工作的呢？

南京理工大學(xué)計算機(jī)科學(xué)與工程學(xué)院教授舒祥波告訴記者，首先是圖像采集和面部定位與檢測，系統(tǒng)會找出圖像中的人臉，技術(shù)會通過算法找到圖片中的面部區(qū)域。之后，系統(tǒng)開始“掃描”并提取一些獨(dú)特的面部特征，例如眼睛的間距、鼻子的形狀、嘴巴的位置等，所有這些小細(xì)節(jié)加起來，形成了我們每個人獨(dú)一無二的“面部特征”。“刷臉”在很多場合的確更方便，但需要提防的是，不法分子可能通過偽造或合成人臉來騙取信息或財物，特別隨著深度偽造技術(shù)的發(fā)展，“真臉”和“假臉”難以通過肉眼識別。人臉識別技術(shù)的過度使用，會引發(fā)一系列的風(fēng)險。

對此，江蘇瀛元律師事務(wù)所律師王飛表示，人臉信息是個人生物識別信息，也屬于個人敏感信息，其具有不可更改的特性，一旦被違法獲取、泄露或?yàn)E用，很可能會危害到信息主體的人身安全及財產(chǎn)安全。它可以關(guān)聯(lián)到被采集人的身份、住址、行動軌跡、支付賬戶等多項敏感信息。

當(dāng)消費(fèi)者發(fā)現(xiàn)自己的人臉信息可能有被侵犯的風(fēng)險，應(yīng)該如何拿起法律武器保護(hù)自己呢？早在2022年，蘇州市姑蘇區(qū)人民法院就曾公開審理一起個人信息保護(hù)糾紛案件。被告某置業(yè)公司在其姑蘇區(qū)某售樓處安裝了人臉識別系統(tǒng)用于人臉采集，在原告徐女士不知情的情況下對其進(jìn)行人臉信息的抓拍和存儲。法院認(rèn)定，被告公司未就人臉識別系統(tǒng)采集信息的真實(shí)使用目的向原告徐女士充分告知，未明確征求原告徐女士同意對其進(jìn)行人臉識別及信息采集，且存在超期、不當(dāng)使用行為，構(gòu)成侵權(quán)，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任，判決被告公司因侵犯個人信息向原告徐女士賠禮道歉。

“人臉信息屬于敏感個人信息，未經(jīng)用戶明確同意不得隨意收集和使用。企業(yè)在使用人臉信息時，必須嚴(yán)格遵守法律規(guī)定，確保數(shù)據(jù)安全，防止泄露或?yàn)E用。”中聯(lián)律師事務(wù)所高級合伙人王捷表示，人臉過度使用本質(zhì)是生物識別信息的絕對權(quán)屬性與商業(yè)便利的效率邏輯的對抗。根據(jù)《個人信息保護(hù)法》第二十六條，生物識別信息作為敏感個人信息，需滿足最小必要原則，但實(shí)踐中往往存在著場景泛化和模糊化等情況?！安坏貌徽f，目前在很多地方，就連超市都會將人臉識別用于會員營銷，還有一些企業(yè)為了規(guī)避‘人工核驗(yàn)’成本，也會過度依賴技術(shù)要求‘刷臉’，這就違反了《消費(fèi)者權(quán)益保護(hù)法》中消費(fèi)者的自主選擇權(quán)?！?/p>

國家出臺《辦法》　保護(hù)公民個人信息

為了更好地保護(hù)公民的個人身份信息，近日，國家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識別技術(shù)應(yīng)用安全管理辦法》，將于今年6月1日起施行。《辦法》明確了人臉識別技術(shù)應(yīng)用安全規(guī)范。其中提到，實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求時存在其他非人臉識別技術(shù)方式的，不得將人臉識別技術(shù)作為唯一驗(yàn)證方式；任何組織和個人不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由，誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗(yàn)證個人身份；公共場所安裝人臉識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標(biāo)識；人臉識別技術(shù)應(yīng)用系統(tǒng)應(yīng)當(dāng)采取數(shù)據(jù)加密、安全審計、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護(hù)人臉信息安全。

“《辦法》進(jìn)一步明確了人臉識別技術(shù)應(yīng)用的非強(qiáng)制原則。對此，用戶需主動行使‘知情權(quán)’與‘拒絕權(quán)’，避免盲目授權(quán)‘被刷臉’。”王飛表示，同時，在他看來，還需要注意的是知情同意原則很難得到完全適用。比如，現(xiàn)實(shí)中存在大量經(jīng)營者告知不徹底，不全面的情況，個人很難真正的‘知情’。而很多人知道自己的人臉信息被泄露往往是事后。當(dāng)走法律程序時，被侵權(quán)人往往出現(xiàn)舉證較難的局面，這個時候經(jīng)常會難以確定“具體侵權(quán)人”，而更難證明自己所遭受的實(shí)際損失。即使消費(fèi)者打贏了訴訟，法院判決的金額也較低，甚至難以覆蓋其訴訟成本。

王飛建議，一方面，有關(guān)部門要進(jìn)一步完善人臉信息保護(hù)相關(guān)法律法規(guī)，建立黑名單制度和征信體系，對侵權(quán)行為人及相關(guān)主體進(jìn)行及時公示，促進(jìn)行業(yè)自律。另一方面，消費(fèi)者加強(qiáng)自我保護(hù)意識，建立行業(yè)自治組織，促進(jìn)行業(yè)自律，多部門協(xié)調(diào)保護(hù)，共同提高個人信息保護(hù)的能力與效果。

“對于消費(fèi)者來說，應(yīng)拒絕非必要采集，從源頭守護(hù)‘人臉’。人臉識別的邊界，不在技術(shù)里，而在每個公民的權(quán)利意識中?！笔嫦椴ū硎?。

新華日報·交匯點(diǎn)記者　葉真　倪方方

作者：葉真　倪方方

責(zé)編：李傳新

一審：李傳新

二審：段涵敏

三審：楊又華

來源：新華日報