● 刷臉支付仍處于試行階段，若要大范圍地運用，不僅需要對軟硬件設(shè)備加大投入，更需要一系列安全措施來保障用戶安心使用
● 面部采集技術(shù)的各個環(huán)節(jié)都需要得到保護(hù)和確認(rèn)，具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等
● 對于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定，從而進(jìn)行相應(yīng)的判定和處罰。對于人臉識別，需要完善立法和強化監(jiān)管，讓這項技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用
近日，因為拒絕使用人臉識別系統(tǒng)升級年卡，浙江理工大學(xué)特聘副教授郭兵將杭州野生動物世界起訴至法院，這被認(rèn)為是國內(nèi)消費者起訴商家的“人臉識別第一案”。
近年來，人工智能發(fā)展迅速，特別是人臉識別技術(shù)，被越來越廣泛運用到人們的日常生活中。在人臉識別技術(shù)給社會帶來種種便利的同時，人們對于這項技術(shù)在安全性方面的擔(dān)憂也逐漸增長。
人臉識別遍地開花，
如今，各大手機廠商推出的新一代手機中，刷臉解鎖已經(jīng)替代了指紋解鎖，一些支付系統(tǒng)也都紛紛采用了人臉識別技術(shù)。在現(xiàn)實生活中，人臉識別已經(jīng)被應(yīng)用得越來越廣。
近日，《法制日報》記者來到一家便利店，發(fā)現(xiàn)不少人在自助結(jié)算機前買單。在掃描商品二維碼后，機器上出現(xiàn)了包括刷臉支付在內(nèi)的三種支付方式。
《法制日報》記者注意到，半個小時內(nèi)，付款的將近20多名顧客中，沒有人選擇刷臉支付。
一名購物者對《法制日報》記者說，“便利店刷臉支付，這不就是把自己的照片上傳到網(wǎng)絡(luò)?感覺不太安全。萬一被人拿去盜用呢?其他支付方式已經(jīng)很方便了，不一定非要使用刷臉支付。況且還涉及財產(chǎn)安全問題。”
便利店店員稱，之所以開通刷臉支付，是為了最大化節(jié)省客戶的時間。
近年來，一些高校也陸續(xù)開始啟用人臉識別系統(tǒng)。
來自北京一所高校的學(xué)生馬瑞(化名)告訴《法制日報》記者，學(xué)校在沒有征求過學(xué)生與教職員工意見的前提下，今年寒假期間就安裝了具有人臉識別功能的門禁設(shè)施。
“學(xué)校在大門口安裝帶有人臉識別功能的門禁，主要還是為了盡可能保護(hù)學(xué)生們的安全，可以理解。”馬瑞說，“安裝人臉識別系統(tǒng)后，校園里外來人員大為減少，更加安全，出入校園也更加方便，不必每天都攜帶校園卡或?qū)W生證。”
對于人臉識別帶來的安全隱患，馬瑞告訴《法制日報》記者，到目前為止，自己還未考慮過與人臉識別有關(guān)的隱私權(quán)或個人信息泄露問題，“如果是學(xué)校使用人臉識別系統(tǒng)，應(yīng)該問題不大”。
一位不愿透露姓名的教師說，學(xué)校在安裝人臉識別系統(tǒng)前從未征求過教職員工意見。“雖然我也意識到了自己的隱私權(quán)問題，但學(xué)校本來就掌握了包括照片在內(nèi)的大量信息，很多隱私學(xué)校都知道，沒必要提出反對意見。”
安全意識亟須增強，警惕信息采集濫用
郭兵提供給《法制日報》記者的民事訴訟狀稱，原告于2019年4月27日從被告處購買了杭州野生動物世界年卡，向被告支付年卡卡費1360元。原告辦理年卡時，被告明確承諾在該卡有效期一年內(nèi)(自2019年4月27日至2020年4月26日)通過同時驗證年卡及指紋入園，可在該年度不限次數(shù)暢游。然而，2019年10月17日，被告在未與原告進(jìn)行任何協(xié)商亦未征得原告同意的情況下，通過短信的方式告知原告“園區(qū)年卡系統(tǒng)已升級為人臉識別入園，原指紋識別已取消，即日起，未注冊人臉識別的用戶將無法正常入園。”為了確認(rèn)該短信的內(nèi)容是否屬實，原告于2019年10月26日專門驅(qū)車前往被告處進(jìn)行核實。被告的工作人員明確告知原告，短信所提及的內(nèi)容屬實，并向原告明確表示如果不進(jìn)行人臉識別注冊將無法入園也無法辦理退卡退費手續(xù)。
民事訴訟狀提到，被告園區(qū)升級后的年卡系統(tǒng)進(jìn)行人臉識別將收集原告面部特征等個人生物識別信息，該類信息屬于個人敏感信息，一旦泄露，非法提供或濫用將極易危害包括原告在內(nèi)的消費者人身和財產(chǎn)安全。根據(jù)消費者權(quán)益保護(hù)法第二十九條規(guī)定，被告收集、使用原告?zhèn)€人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用原告?zhèn)€人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。原告認(rèn)為被告在未經(jīng)原告同意的情況下，通過升級年卡系統(tǒng)強制收集原告?zhèn)€人生物識別信息，嚴(yán)重違反了消費者權(quán)益保護(hù)法等法律的相關(guān)規(guī)定，損害了原告的合法權(quán)益。
《法制日報》記者從杭州野生動物世界官網(wǎng)了解到，杭州野生動物世界的成人票價為220元，若辦理1360元的年卡，可全年365天無限次入園。其電子購票協(xié)議上顯示，在網(wǎng)上預(yù)訂后，使用者本人需至現(xiàn)場辦理年卡，還需拍攝照片和錄取指紋。
此前，郭兵在接受媒體采訪時說：“像動物園這樣的商業(yè)組織，如果在沒有征得游客或消費者知情同意的情況下，擅自使用人臉識別技術(shù)是涉嫌違法的。商業(yè)組織在征集消費者面部信息時，應(yīng)該告知消費者使用目的與風(fēng)險，以此保障消費者的知情權(quán)。”
據(jù)中國科學(xué)院信息工程研究所、信息安全國家重點實驗室主任林東岱介紹，計算機識別人臉的準(zhǔn)確率可達(dá)99.15%，而肉眼識別的準(zhǔn)確率大概在97.52%。從目前情況來看，人臉識別技術(shù)是較為精確的活體檢測，但仍屬于一種模糊匹配。因此，人臉認(rèn)證技術(shù)還不能在所有場合做到非常成熟，在涉及個人隱私、財產(chǎn)等重要信息的場景下，建議啟用多重認(rèn)證方式。
林東岱認(rèn)為，對于整個支付行業(yè)而言，刷臉支付仍處于試行階段，若要大范圍地運用，不僅需要對軟硬件設(shè)備加大投入，相關(guān)科技進(jìn)一步成熟，更需要一系列安全措施來保證用戶在使用中放心、安心。刷臉支付在很多情況下是一種商業(yè)選擇，商家和顧客應(yīng)該有所協(xié)商，商家要對客戶的支付安全有所保障，顧客也能對自己的支付方式有所選擇。
“相關(guān)機構(gòu)要對個人信息搜集數(shù)據(jù)庫進(jìn)行妥善管理與維護(hù)，這些信息一旦泄露，被不法分子所利用，將會造成十分惡劣的社會影響。”林東岱說，在任何情況下，無論是人臉識別還是其他個人信息錄入，大眾都應(yīng)該對這些信息的采集與使用目的保持警惕。如何培養(yǎng)大眾的信息安全意識，尤其是喜歡上網(wǎng)的年輕一代的信息安全意識，是當(dāng)今社會發(fā)展的重要課題。
科技發(fā)展無可厚非，法律完善勢在必行
此前，在接受媒體采訪時，杭州野生動物世界一名負(fù)責(zé)人稱，主要還是為了方便消費者快速入園。年卡用戶入園必須比對身份，指紋識別偶爾會出現(xiàn)遲滯情況。從試行期的統(tǒng)計來看，人臉識別確實有效提升了消費者的入園效率。杭州野生動物世界工作人員則稱，從10月17日起，陸陸續(xù)續(xù)已經(jīng)有年卡用戶來錄人臉識別了，遇到個別不理解的用戶，便將人臉識別能快速通行的好處告知對方，他們也都同意了。
林東岱認(rèn)為，人臉識別這項技術(shù)本身是沒有問題的，也給人們生活帶來了很多便利。發(fā)展人工智能等相關(guān)技術(shù)需要大量數(shù)據(jù)，必然會涉及個人信息。
“值得注意的是，在當(dāng)今社會，人們的個人信息被過度采集了。”林東岱說，目前面部采集技術(shù)發(fā)展還不夠成熟，其各個環(huán)節(jié)都需要得到保護(hù)和確認(rèn)，具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等。比如，在一些酒店辦理入住，大部分人都會被要求錄入個人信息。對于這些信息的后續(xù)使用人們不得而知，即使酒店將個人信息用于販賣，當(dāng)事人也無能為力。
林東岱認(rèn)為，目前來看，信息技術(shù)發(fā)展得太快，其背后的倫理道德規(guī)范以及法律法規(guī)還沒有及時跟上。
“建立人臉信息和其他個人信息數(shù)據(jù)庫是有必要的，但這些數(shù)據(jù)庫如何管理、運用，還需要明確的法律規(guī)范與約束。人臉識別技術(shù)應(yīng)該應(yīng)用在哪些領(lǐng)域，在使用該技術(shù)的過程中又該遵循哪些規(guī)則，這些都亟待法律制度進(jìn)一步界定。”林東岱說。
亞太網(wǎng)絡(luò)法律研究中心主任、北京師范大學(xué)法學(xué)院教授劉德良認(rèn)為，技術(shù)是中性的，需要管住的是使用技術(shù)的人，對于人臉識別技術(shù)不能消極看待，否則對于科技進(jìn)步是一種阻礙。
“有些時候，人臉識別的負(fù)面性被過度炒作了，現(xiàn)在人們?nèi)菀妆桓鞣N各樣的信息影響，從而對類似人工智能這樣的先進(jìn)科技產(chǎn)生非理性思考。人臉識別技術(shù)的本質(zhì)是存儲人類面部信息，從而進(jìn)行精準(zhǔn)有效的身份驗證。人臉識別技術(shù)的使用能提高整個社會運行的效率，并不會對人們造成什么傷害，真正威脅到個人信息安全的是對于人臉信息的濫用。”劉德良說。
據(jù)劉德良介紹，人臉識別并不是特別新的技術(shù)，多年來人們一直在使用。近年來，隨著科技進(jìn)步人臉識別的精確度得以快速提升，尤其是智能手機的廣泛普及和云計算快速發(fā)展的今天，新一代人臉識別技術(shù)不僅比過去更加精準(zhǔn)，運用范圍也得到極大拓展。對于人臉識別，人們真正擔(dān)憂的不是自己的面部信息被采集，而是被如何使用。近年來，面部信息濫用問題越來越受到關(guān)注。
目前，劉德良正在參與防止個人信息濫用的立法工作。他認(rèn)為，對于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定，從而進(jìn)行相應(yīng)的判定和處罰。對于人臉識別而言，需要通過完善立法和強化監(jiān)管，讓這項技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用，造福于社會。(記者 杜 曉 實習(xí)生 鄧清月)
