人臉識(shí)別技術(shù)的使用范圍越來(lái)越廣,但相關(guān)的立法與監(jiān)管并未及時(shí)跟上,如何審慎確定應(yīng)用邊界并強(qiáng)化個(gè)人隱私保護(hù),尚待更多立法與監(jiān)管共識(shí)。
(北京地鐵阜成門(mén)站試點(diǎn)人臉識(shí)別安檢,該站已安裝用于進(jìn)行人臉識(shí)別的攝像頭和顯示屏等設(shè)備。圖/《財(cái)經(jīng)》記者黃姝靜攝)近日,有乘客在北京地鐵二號(hào)線(xiàn)阜成門(mén)站乘車(chē)時(shí)發(fā)現(xiàn),該地鐵站的C口“悄然”安裝了兩臺(tái)新的安檢門(mén),乘客通過(guò)安檢門(mén)上的一排小型攝像頭,成功“刷臉”即可進(jìn)站。
這是人臉識(shí)別技術(shù)近來(lái)被廣泛應(yīng)用的最新一例。門(mén)禁、支付、認(rèn)證、手機(jī)解鎖、機(jī)場(chǎng)安檢、景區(qū)出入、課堂教學(xué)……人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景越來(lái)越多,與之相伴的安全隱患備受外界關(guān)注。
2019年11月28日,在洪范法律與經(jīng)濟(jì)研究所組織的一場(chǎng)研討會(huì)上,清華大學(xué)法學(xué)院教授勞東燕、北京安理律師事務(wù)所高級(jí)合伙人王新銳、中國(guó)人民大學(xué)法學(xué)院副教授丁曉東、北京大學(xué)法學(xué)院教授王錫鋅等法學(xué)界專(zhuān)家熱議人臉識(shí)別的應(yīng)用場(chǎng)景和個(gè)人隱私保護(hù)。
人臉識(shí)別技術(shù)是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。這種技術(shù)不僅用來(lái)抓取個(gè)人的面部生物信息,還可以與既有數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行比對(duì)。它能進(jìn)一步追蹤到個(gè)人的身份信息、日常的行蹤軌跡、人與車(chē)的匹配、親屬關(guān)系的匹配以及經(jīng)常接觸人員的匹配等。
上述專(zhuān)家之所以就人臉識(shí)別技術(shù)的應(yīng)用場(chǎng)景與個(gè)人隱私保護(hù)激烈討論,是因?yàn)檫@一技術(shù)的使用范圍越來(lái)越廣,但相關(guān)的立法與監(jiān)管并未及時(shí)跟上,海量的個(gè)人信息存在被濫用與被泄露的風(fēng)險(xiǎn)。
中國(guó)關(guān)于保護(hù)個(gè)人信息的專(zhuān)門(mén)立法尚未出臺(tái)。盡管《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《刑法》等法律對(duì)個(gè)人信息收集與使用的規(guī)制條款均有所涉及,但在實(shí)踐中缺乏可操作性。
清華大學(xué)法學(xué)院教授勞東燕認(rèn)為,當(dāng)前人臉識(shí)別技術(shù)應(yīng)用于很多場(chǎng)景,但人臉數(shù)據(jù)如何收集、保管與使用,法律并沒(méi)有嚴(yán)格規(guī)制。她擔(dān)心,一旦數(shù)據(jù)發(fā)生泄漏,引發(fā)的風(fēng)險(xiǎn)難以評(píng)估。
中國(guó)人民大學(xué)法學(xué)院副教授丁曉東則表示,人臉屬于信息的一種,進(jìn)入公共場(chǎng)域流通是其重要特性,因此,人臉識(shí)別技術(shù)的應(yīng)用,應(yīng)該區(qū)分具體場(chǎng)景進(jìn)行風(fēng)險(xiǎn)防范,而不是一味禁止。
“刷臉”已是大勢(shì)所趨?
2019年11月29日下午,《財(cái)經(jīng)》記者在北京地鐵阜成門(mén)站注意到,安檢區(qū)域已安裝具備人臉識(shí)別功能的安檢門(mén),并加裝了人臉識(shí)別攝像頭和顯示屏。
工作人員介紹,乘客進(jìn)行人臉識(shí)別安檢需要下載專(zhuān)用APP——智慧安檢APP。乘客在APP內(nèi)申請(qǐng)開(kāi)通智慧安檢服務(wù),閱讀并承諾遵守《智慧安檢開(kāi)通服務(wù)協(xié)議》(下稱(chēng)《服務(wù)協(xié)議》),提交身份證件、人臉等實(shí)名信息,通過(guò)信息驗(yàn)證和審核,即可使用智慧安檢服務(wù)。前述審核大約需要7個(gè)工作日。
(北京地鐵阜成門(mén)站C口,放置著人臉識(shí)別安檢服務(wù)的申請(qǐng)指南。圖/《財(cái)經(jīng)》記者黃姝靜攝)阜成門(mén)地鐵站內(nèi)設(shè)置了顯目的宣傳海報(bào),提示乘客掃碼注冊(cè)人臉識(shí)別安檢的流程。根據(jù)《服務(wù)協(xié)議》,申請(qǐng)人需滿(mǎn)足上個(gè)自然月乘坐地鐵次數(shù)不低于10次的要求,智慧安檢APP內(nèi)的宣傳圖亦載明“開(kāi)通快速安檢服務(wù),進(jìn)站快人一步”,強(qiáng)調(diào)該服務(wù)的高效率。
值得注意的是,申請(qǐng)進(jìn)行人臉識(shí)別安檢的乘客需要接受對(duì)其個(gè)人歷史行為的審查,信息驗(yàn)證及審核將與該乘客的歷史行為、信用記錄掛鉤。
《服務(wù)協(xié)議》顯示,智慧安檢服務(wù)是基于乘客信用體系認(rèn)證的安檢服務(wù)。政府有關(guān)機(jī)構(gòu)將對(duì)申請(qǐng)開(kāi)通服務(wù)者進(jìn)行個(gè)人歷史行為審查,地鐵公司以前述審查結(jié)果作為依據(jù),并將不定期更新。
此外,申請(qǐng)人需授權(quán)地鐵公司可以通過(guò)第三方渠道對(duì)其提供資料的合法性、真實(shí)性、有效性進(jìn)行核驗(yàn)。在上述審查中,倘若申請(qǐng)人有違法、違規(guī)行為或不良信用記錄,將無(wú)法開(kāi)通智慧安檢服務(wù)。
北京地鐵將采用人臉識(shí)別技術(shù)安檢此前已有“信號(hào)”。2019年10月29日,北京市軌道交通指揮中心主任戰(zhàn)明輝在“2019年城市軌道交通運(yùn)營(yíng)發(fā)展論壇”上透露,目前人物同檢效率較低,可以將新技術(shù)應(yīng)用于大客流安檢實(shí)踐,使用人臉識(shí)別技術(shù)實(shí)現(xiàn)乘客分類(lèi)安檢。
盡管北京地鐵采用人臉識(shí)別可以提高乘客通過(guò)效率,但這一做法仍引起包括勞東燕等人士對(duì)大規(guī)模采集人臉信息隱含風(fēng)險(xiǎn)的擔(dān)憂(yōu)。
在隱私保護(hù)方面,前述《服務(wù)協(xié)議》明確,開(kāi)通智慧安檢服務(wù),須進(jìn)行實(shí)名認(rèn)證并采集面部信息,地鐵公司實(shí)行乘客自愿開(kāi)通原則?!暗罔F公司將保證收集的相關(guān)信息僅限于本協(xié)議約定的范圍內(nèi)使用,不作他用。除非存在《服務(wù)協(xié)議》列舉的三種例外情況,地鐵公司不會(huì)在未經(jīng)乘客合法授權(quán)時(shí),公開(kāi)、編輯或透露其個(gè)人信息。”《服務(wù)協(xié)議》還提及,北京地鐵人臉識(shí)別安檢正處于試點(diǎn)測(cè)試階段,僅在2號(hào)線(xiàn)阜成門(mén)站試行。
人臉識(shí)別的應(yīng)用場(chǎng)景越來(lái)越多。2019年9月,中國(guó)藥科大學(xué)在一些教室安裝了人臉識(shí)別設(shè)備,這種設(shè)備據(jù)稱(chēng)可以追蹤、識(shí)別學(xué)生聽(tīng)講、發(fā)呆、睡覺(jué)等上課狀態(tài)。“之前有的同學(xué)點(diǎn)完名就跑掉了或者請(qǐng)別的同學(xué)代(點(diǎn)名),但是有了人臉識(shí)別就沒(méi)這個(gè)問(wèn)題了,只要你進(jìn)教室那一刻起,它對(duì)你全程進(jìn)行識(shí)別。你低頭多長(zhǎng)時(shí)間,你是否在玩手機(jī),你是否在發(fā)呆,是否在看別的書(shū),都能感知到?!?中國(guó)藥科大學(xué)圖書(shū)與信息中心主任許建真稱(chēng)。
中國(guó)藥科大學(xué)在教室安裝人臉識(shí)別設(shè)備的做法引發(fā)侵犯學(xué)生隱私的廣泛質(zhì)疑。許建真表示,后期學(xué)校將根據(jù)教務(wù)部門(mén)反饋意見(jiàn),視情況而定是否在所有教室都安裝人臉識(shí)別系統(tǒng)。
和學(xué)校在教室安裝人臉識(shí)別設(shè)備引發(fā)爭(zhēng)議與質(zhì)疑不同,機(jī)場(chǎng)采用人臉識(shí)別技術(shù)登機(jī)的做法頗受外界好評(píng)。在北京大興國(guó)際機(jī)場(chǎng),通過(guò)“人臉識(shí)別自助值機(jī)系統(tǒng)”刷一刷臉就可以辦理相應(yīng)的登機(jī)手續(xù)——無(wú)需身份證件,也無(wú)需掃描二維碼,乘客只需刷一下臉,就能看到自己的登機(jī)口信息;到了登機(jī)口,乘客可以直接登機(jī)。據(jù)《新京報(bào)》報(bào)道,如果采用刷臉通行,從值機(jī)、行李托運(yùn)到登機(jī)口大概只需要20分鐘。
一方面,在商業(yè)領(lǐng)域,刷臉支付、人臉解鎖、各種APP上的人臉認(rèn)證,人臉識(shí)別技術(shù)早已被各大商業(yè)主體廣泛使用;另一方面,在公共治理領(lǐng)域,與攝像頭相結(jié)合的人臉識(shí)別技術(shù),其應(yīng)用場(chǎng)景也逐漸增多。
人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景越來(lái)越多,法學(xué)專(zhuān)家們對(duì)保障個(gè)人信息與隱私權(quán)的呼聲也越來(lái)越高。
應(yīng)用邊界與隱私保護(hù)
勞東燕指出,人臉識(shí)別技術(shù)的實(shí)質(zhì)是收集人臉數(shù)據(jù),積累信息并作出分析,在此基礎(chǔ)上勾勒個(gè)人畫(huà)像,進(jìn)一步能預(yù)測(cè)該數(shù)據(jù)主體的實(shí)際行為。也就是說(shuō),在這一套技術(shù)之下,人臉只是個(gè)人敏感信息的一個(gè)界面,這扇門(mén)后,是對(duì)個(gè)人身份、行為方式、社會(huì)關(guān)系的全面鎖定。
“人臉袒露在外,其實(shí)是最沒(méi)有隱私的,但是如果把人臉轉(zhuǎn)化成一種特定的生物學(xué)信息,將信息數(shù)據(jù)化后,構(gòu)成獨(dú)一無(wú)二的生物學(xué)特征,就屬于極其隱私的敏感性生物識(shí)別信息?!北本┐髮W(xué)法學(xué)院教授王錫鋅表示。
“其實(shí)我并不擔(dān)憂(yōu)人臉識(shí)別在商業(yè)場(chǎng)景的應(yīng)用,規(guī)制相關(guān)采集、保管、使用環(huán)節(jié)之后是可以接受的。但在中國(guó),公權(quán)力有權(quán)將任何機(jī)構(gòu)或企業(yè)收集的數(shù)據(jù)匯集到自己手中?!眲跂|燕認(rèn)為,公權(quán)力對(duì)個(gè)人權(quán)力可能的侵犯,是廣泛收集人臉數(shù)據(jù)的一大隱患。
而目前,當(dāng)人臉識(shí)別信息被濫用時(shí),往往無(wú)法實(shí)現(xiàn)有效救濟(jì)。“目前中國(guó)的刑法、行政法方面,還未出現(xiàn)人臉識(shí)別侵權(quán)相關(guān)的處罰案例。民法方面,在人臉信息被濫用或者竊取后,行使民事權(quán)利很艱難,因?yàn)闊o(wú)法得知對(duì)方讀取了哪些數(shù)據(jù),采用了何種讀取方式,甚至找不到侵權(quán)主體?!眲跂|燕分析稱(chēng)。
2019年10月28日,杭州野生動(dòng)物世界被曝因強(qiáng)制游客“刷臉”入園被告上法庭。這被視為中國(guó)“人臉識(shí)別第一案”。浙江理工大學(xué)副教授郭兵以園方未經(jīng)其同意強(qiáng)制收集個(gè)人生物識(shí)別信息、嚴(yán)重違反《消費(fèi)者權(quán)益保護(hù)法》等法律相關(guān)規(guī)定為由,將杭州野生動(dòng)物世界起訴至杭州市富陽(yáng)區(qū)法院。該案目前已被法院受理。
世界首例起訴人臉識(shí)別技術(shù)的案例發(fā)生在英國(guó)。2017年,英國(guó)南威爾士警方開(kāi)始試點(diǎn)使用自動(dòng)人臉識(shí)別技術(shù),其中一種使用方式是:對(duì)攝像頭抓取的人臉進(jìn)行實(shí)時(shí)處理,提取面部生物識(shí)別信息,并將該信息與監(jiān)視名單上的人物面部生物識(shí)別信息進(jìn)行比對(duì),若匹配不成功,提取的面部生物識(shí)別數(shù)據(jù)和相關(guān)人員的照片不會(huì)被保存。
當(dāng)事人埃德·布里奇斯(ED Bridges)聲稱(chēng)自己至少被掃描了兩次,2019年5月,埃德·布里奇斯以眾籌的方式提起訴訟,起訴南威爾士警方侵犯?jìng)€(gè)人隱私、違反《歐洲人權(quán)公約》。
北京安理律師事務(wù)所高級(jí)合伙人王新銳坦言對(duì)人臉識(shí)別技術(shù)應(yīng)用的焦慮?!霸谌四樧R(shí)別應(yīng)用的場(chǎng)景下,關(guān)于個(gè)人隱私的討論不能只停留在民法意義上的個(gè)人隱私權(quán),在英國(guó),‘隱私’(privacy)的概念更多是在憲法層面討論。如果存在一個(gè)容納所有人臉部信息的巨大數(shù)據(jù)庫(kù),那么將其交由任何組織管理恐怕都不夠穩(wěn)妥。”
()