江德斌
近日，發(fā)生在杭州的“中國(guó)人臉識(shí)別第一案”，引發(fā)輿論關(guān)注。前不久，浙江理工大學(xué)特聘副教授郭兵收到了來(lái)自杭州野生動(dòng)物世界的一條短信，提示他的動(dòng)物園年卡如果不進(jìn)行人臉識(shí)別將無(wú)法正常使用。郭兵不同意接受人臉識(shí)別，在協(xié)商未果的情況下，于10月28日向杭州市富陽(yáng)區(qū)人民法院提起了訴訟。當(dāng)?shù)胤ㄔ耗壳耙呀?jīng)決定正式受理此案。(11月3日《每日經(jīng)濟(jì)新聞》)
“中國(guó)人臉識(shí)別第一案”之所以引起公眾關(guān)注，主要是其觸及到當(dāng)下最敏感的隱私信息問(wèn)題，商家不僅涉嫌違約，還有過(guò)度采集信息數(shù)據(jù)、侵犯消費(fèi)者隱私權(quán)的嫌疑，并令消費(fèi)者擔(dān)憂個(gè)人隱私信息數(shù)據(jù)保存和泄露風(fēng)險(xiǎn)。從技術(shù)發(fā)展的趨勢(shì)看，人臉識(shí)別的應(yīng)用會(huì)越來(lái)越廣泛，該案會(huì)成為一個(gè)標(biāo)志性信號(hào)，讓公眾認(rèn)識(shí)到個(gè)人臉部特征隱私信息保護(hù)的重要性，促進(jìn)人臉識(shí)別技術(shù)應(yīng)用的規(guī)范化，讓刷臉更安全可靠。
隨著人臉識(shí)別技術(shù)進(jìn)入商業(yè)化應(yīng)用，越來(lái)越多的領(lǐng)域開始使用刷臉驗(yàn)證、刷臉支付等，做為生物識(shí)別的一項(xiàng)成熟技術(shù)，刷臉技術(shù)能夠提高識(shí)別效率、降低經(jīng)營(yíng)成本，有著廣泛的應(yīng)用場(chǎng)景，未來(lái)市場(chǎng)空間非常大。但是，相比指紋、虹膜、聲紋等單一生物識(shí)別技術(shù)，人臉識(shí)別是針對(duì)整體生物特征，需要采集用戶的臉部特征，涉及到多個(gè)敏感部位信息，而采集信息數(shù)據(jù)過(guò)多，意味著一旦出現(xiàn)泄露風(fēng)險(xiǎn)，將會(huì)給用戶帶來(lái)不可預(yù)估的損失，不能不令人擔(dān)憂。
前不久，一個(gè)爆款級(jí)AI換臉APP因操作技術(shù)門檻低，采集人臉等個(gè)人生物識(shí)別信息未獲用戶明示同意、個(gè)人信息處理規(guī)則不清晰、過(guò)度索取肖像權(quán)、著作權(quán)侵權(quán)、數(shù)據(jù)泄露或?yàn)E用風(fēng)險(xiǎn)等，引起用戶恐慌和輿論批評(píng)，最終在監(jiān)管壓力下被迫下架。而且，人臉識(shí)別技術(shù)還有被破解的風(fēng)險(xiǎn)，比如，豐巢智能快遞柜的刷臉取件系統(tǒng)被小學(xué)生用打印照片破解;某大學(xué)人臉識(shí)別門禁被學(xué)生用教師照片騙過(guò);第六屆世界互聯(lián)網(wǎng)大會(huì)上，安全廠家展示用人工智能換臉技術(shù)，10秒鐘即可生成3D人臉模型，輕松騙過(guò)人臉識(shí)別。
需要注意的是，時(shí)下刷臉技術(shù)不僅用于身份驗(yàn)證，還有部分應(yīng)用與刷臉支付、電子支付捆綁，意味著一旦用戶人臉信息泄露，有可能造成經(jīng)濟(jì)損失。顯而易見，如果安全問(wèn)題不能得到有效解決的話，人臉識(shí)別技術(shù)就會(huì)遭到廣大用戶的抵制，而無(wú)法廣泛應(yīng)用，時(shí)下刷臉支付推廣遭遇困難，面臨叫好不叫座的尷尬，就是一個(gè)典型例子。
“中國(guó)人臉識(shí)別第一案”凸顯因規(guī)范化不足，商家采集用戶敏感信息時(shí)很容易越界，加之對(duì)信息數(shù)據(jù)的保管存憂，刷臉技術(shù)風(fēng)險(xiǎn)漏洞等，均令公眾難以充分信任人臉識(shí)別。因此，借助“中國(guó)人臉識(shí)別第一案”的契機(jī)，司法機(jī)構(gòu)應(yīng)對(duì)商家的個(gè)人隱私信息采集行為予以界定，明確可采集的應(yīng)用場(chǎng)景、使用范圍、保管責(zé)任、違規(guī)處罰標(biāo)準(zhǔn)等，以避免商家隨意越界采集、使用，敦促商家妥善保管用戶隱私信息，對(duì)信息泄露采取終身追責(zé)。
同時(shí)，應(yīng)看到用戶對(duì)個(gè)人敏感信息的關(guān)切度，加之安全問(wèn)題暫時(shí)不能徹底解決，對(duì)于人臉識(shí)別技術(shù)的使用，應(yīng)采取用戶許可、授權(quán)原則，給予用戶充分的自由選擇權(quán)。要求商家提供多種驗(yàn)證、支付路徑，并明示風(fēng)險(xiǎn)及后果，讓用戶在便捷與安全之間，做出適宜的選擇。
