湖南法治報全媒體記者 梁原 李翔
商超人臉會員機制、小區(qū)門禁、健身房打卡、刷臉支付，近年來，越來越多的生活場景適用人臉識別技術，但新技術發(fā)展在帶來便利的同時，也潛藏不少風險。
有些地方將人臉識別作為唯一驗證方式、不法分子獲取人臉信息后用AI制作虛假視頻進行詐騙……這些問題引發(fā)了人們對人臉識別技術安全性的擔憂。人臉識別作為生物識別信息，具有高度的專屬性、不可更改性等特征，人臉信息一旦被非法收集或泄露，不僅無法逆轉，甚至可能造成人身安全威脅和財產損失。人臉識別技術應用的紅線在哪？
近日，國家互聯網信息辦公室和公安部聯合發(fā)布《人臉識別技術應用安全管理辦法》（簡稱《辦法》），明確了應用人臉識別技術處理人臉信息的基本要求和處理規(guī)則、人臉識別技術應用安全規(guī)范、監(jiān)督管理職責等內容，將于今年6月1日開始正式實施。
亂象：經營場所濫用“刷臉”技術
“我才從售樓部走出來沒多久，銷售電話就打過來了。”長沙市民王先生無奈道。
前不久，王先生進入長沙一樓盤看房，并未留下任何聯系方式，隨后的銷售電話卻讓他明顯感受到對方已經掌握他的信息。“他一開口就稱呼我為王先生，然后開始按我的需求進行推介?！眱H僅露個臉就被出賣了隱私信息？王先生很困惑。他的遭遇并非個例，過度商業(yè)營銷是如今人臉識別技術濫用最突出痛點之一。
一位房地產從業(yè)人員告訴記者，部分售樓部確實安裝了人臉識別設備，方便開發(fā)商判斷客戶的潛在購買力，進行精準營銷。還有的樓盤推出“老帶新”政策，即通過鼓勵老客戶推薦新客戶購買房產，成功后即返傭金的方式提升銷售額?！啊蠋隆呔托枰褂萌四樧R別設備協(xié)助核實新客戶身份，因為根據規(guī)則，必須是從來沒有進過售樓部的客戶才算新客戶?！痹搹臉I(yè)人員說。
更早之前，2021年央視“3·15”晚會曾曝光過類似案例。一知名衛(wèi)浴品牌在全國上千家門店安裝了具有人臉識別功能的攝像頭，消費者進任意一家店，在不知情的情況下，就會被攝像頭抓取并自動生成編號。以后顧客再去哪家店、去了幾次，品牌方了如指掌。
據悉，人臉信息加密儲存條件嚴格、費用高昂且需要依規(guī)定時刪除，普通的企業(yè)無力承擔技術成本，一不小心就造成信息泄露。
“房產、汽車、商超等經營場所使用人臉識別收集個人信息并非必要，且未征得個人信息主體的明示同意，違背了收集、使用個人信息的合法、正當、必要原則?！苯衲晔蓵陂g，省人大代表、民革長沙市委副主委、長沙市人民檢察院副檢察長廖耀群就提出“關于依法整治經營性企業(yè)非法采集人臉信息行為”的建議。
廖耀群介紹，《辦法》出臺前，個人信息保護法第70條賦予了檢察機關依法提起公益訴訟的職責，長沙檢察機關就辦理過保護人臉信息的相關公益訴訟案件。檢察機關受理后，督促相關行政機關依法全面履職、協(xié)調聯動，制定“對已收集的敏感個人信息數據實行備份刪除+電子簽核系統(tǒng)升級改造+網絡安全等級保護”的科學整改方案，防范公民個人信息泄露風險。
立規(guī)：為處理人臉信息劃定法律邊界
自進入“刷臉時代”以來，引發(fā)過多輪關于該項技術的爭議。此次出臺的《辦法》明確提出，應用人臉識別技術處理人臉信息，應當具有特定的目的和充分的必要性，采取對個人權益影響最小的方式，并實施嚴格保護措施。
《辦法》對人臉識別技術使用中人民群眾反映強烈、社會關注度高的問題，給出了明確具體的回應，體現了鮮明的問題導向。
例如，針對“強制刷臉”現象，國家互聯網信息辦公室有關負責人表示，《辦法》明確了人臉識別技術應用的非強制原則，規(guī)定實現相同目的或者達到同等業(yè)務要求，存在其他非人臉識別技術方式的，不得將人臉識別技術作為唯一驗證方式。個人不同意通過人臉信息進行身份驗證的，應當提供其他合理、便捷的方式。
針對隱私問題，《辦法》規(guī)定，在公共場所安裝人臉識別設備，應當為維護公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設置顯著提示標識。任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內部安裝人臉識別設備。
針對信息儲存問題，《辦法》明確，除法律、行政法規(guī)另有規(guī)定或者取得個人單獨同意外，人臉信息應當存儲于人臉識別設備內，不得通過互聯網對外傳輸。除法律、行政法規(guī)另有規(guī)定外，人臉信息的保存期限不得超過實現處理目的所必需的最短時間。
此外，《辦法》還明確了法律責任與處罰，違反規(guī)定者將面臨民事賠償、行政處罰，情節(jié)嚴重者將被追究刑事責任。
作為我國首個針對人臉識別技術應用的部門規(guī)章，其核心在規(guī)范技術使用邊界、強化個人信息保護?！啊掇k法》通過細化法律邊界、強化企業(yè)責任，為人臉識別技術的健康發(fā)展提供了制度保障，標志著我國個人信息保護領域邁出了重要一步。”廖耀群說，未來需要進一步落實監(jiān)管措施，確保技術創(chuàng)新應用與公民權利保護的動態(tài)平衡。
責編：劉冬晨
一審：劉冬晨
二審：伏志勇
三審：萬朝暉
來源：湖南法治報
