人臉識別技術(shù)的使用范圍越來越廣，但相關(guān)的立法與監(jiān)管并未及時跟上，如何審慎確定應(yīng)用邊界并強化個人隱私保護，尚待更多立法與監(jiān)管共識。
（北京地鐵阜成門站試點人臉識別安檢，該站已安裝用于進行人臉識別的攝像頭和顯示屏等設(shè)備。圖/《財經(jīng)》記者黃姝靜攝）
近日，有乘客在北京地鐵二號線阜成門站乘車時發(fā)現(xiàn)，該地鐵站的C口“悄然”安裝了兩臺新的安檢門，乘客通過安檢門上的一排小型攝像頭，成功“刷臉”即可進站。
這是人臉識別技術(shù)近來被廣泛應(yīng)用的最新一例。門禁、支付、認(rèn)證、手機解鎖、機場安檢、景區(qū)出入、課堂教學(xué)……人臉識別技術(shù)應(yīng)用場景越來越多，與之相伴的安全隱患備受外界關(guān)注。
2019年11月28日，在洪范法律與經(jīng)濟研究所組織的一場研討會上，清華大學(xué)法學(xué)院教授勞東燕、北京安理律師事務(wù)所高級合伙人王新銳、中國人民大學(xué)法學(xué)院副教授丁曉東、北京大學(xué)法學(xué)院教授王錫鋅等法學(xué)界專家熱議人臉識別的應(yīng)用場景和個人隱私保護。
人臉識別技術(shù)是基于人的臉部特征信息進行身份識別的一種生物識別技術(shù)。這種技術(shù)不僅用來抓取個人的面部生物信息，還可以與既有數(shù)據(jù)庫中的數(shù)據(jù)進行比對。它能進一步追蹤到個人的身份信息、日常的行蹤軌跡、人與車的匹配、親屬關(guān)系的匹配以及經(jīng)常接觸人員的匹配等。
上述專家之所以就人臉識別技術(shù)的應(yīng)用場景與個人隱私保護激烈討論，是因為這一技術(shù)的使用范圍越來越廣，但相關(guān)的立法與監(jiān)管并未及時跟上，海量的個人信息存在被濫用與被泄露的風(fēng)險。
中國關(guān)于保護個人信息的專門立法尚未出臺。盡管《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》《刑法》等法律對個人信息收集與使用的規(guī)制條款均有所涉及，但在實踐中缺乏可操作性。
清華大學(xué)法學(xué)院教授勞東燕認(rèn)為，當(dāng)前人臉識別技術(shù)應(yīng)用于很多場景，但人臉數(shù)據(jù)如何收集、保管與使用，法律并沒有嚴(yán)格規(guī)制。她擔(dān)心，一旦數(shù)據(jù)發(fā)生泄漏，引發(fā)的風(fēng)險難以評估。
中國人民大學(xué)法學(xué)院副教授丁曉東則表示，人臉屬于信息的一種，進入公共場域流通是其重要特性，因此，人臉識別技術(shù)的應(yīng)用，應(yīng)該區(qū)分具體場景進行風(fēng)險防范，而不是一味禁止。
“刷臉”已是大勢所趨？
2019年11月29日下午，《財經(jīng)》記者在北京地鐵阜成門站注意到，安檢區(qū)域已安裝具備人臉識別功能的安檢門，并加裝了人臉識別攝像頭和顯示屏。
工作人員介紹，乘客進行人臉識別安檢需要下載專用APP——智慧安檢APP。乘客在APP內(nèi)申請開通智慧安檢服務(wù)，閱讀并承諾遵守《智慧安檢開通服務(wù)協(xié)議》（下稱《服務(wù)協(xié)議》），提交身份證件、人臉等實名信息，通過信息驗證和審核，即可使用智慧安檢服務(wù)。前述審核大約需要7個工作日。
（北京地鐵阜成門站C口，放置著人臉識別安檢服務(wù)的申請指南。圖/《財經(jīng)》記者黃姝靜攝）
阜成門地鐵站內(nèi)設(shè)置了顯目的宣傳海報，提示乘客掃碼注冊人臉識別安檢的流程。根據(jù)《服務(wù)協(xié)議》，申請人需滿足上個自然月乘坐地鐵次數(shù)不低于10次的要求，智慧安檢APP內(nèi)的宣傳圖亦載明“開通快速安檢服務(wù)，進站快人一步”，強調(diào)該服務(wù)的高效率。
值得注意的是，申請進行人臉識別安檢的乘客需要接受對其個人歷史行為的審查，信息驗證及審核將與該乘客的歷史行為、信用記錄掛鉤。
《服務(wù)協(xié)議》顯示，智慧安檢服務(wù)是基于乘客信用體系認(rèn)證的安檢服務(wù)。政府有關(guān)機構(gòu)將對申請開通服務(wù)者進行個人歷史行為審查，地鐵公司以前述審查結(jié)果作為依據(jù)，并將不定期更新。
此外，申請人需授權(quán)地鐵公司可以通過第三方渠道對其提供資料的合法性、真實性、有效性進行核驗。在上述審查中，倘若申請人有違法、違規(guī)行為或不良信用記錄，將無法開通智慧安檢服務(wù)。
北京地鐵將采用人臉識別技術(shù)安檢此前已有“信號”。2019年10月29日，北京市軌道交通指揮中心主任戰(zhàn)明輝在“2019年城市軌道交通運營發(fā)展論壇”上透露，目前人物同檢效率較低，可以將新技術(shù)應(yīng)用于大客流安檢實踐，使用人臉識別技術(shù)實現(xiàn)乘客分類安檢。
盡管北京地鐵采用人臉識別可以提高乘客通過效率，但這一做法仍引起包括勞東燕等人士對大規(guī)模采集人臉信息隱含風(fēng)險的擔(dān)憂。
在隱私保護方面，前述《服務(wù)協(xié)議》明確，開通智慧安檢服務(wù)，須進行實名認(rèn)證并采集面部信息，地鐵公司實行乘客自愿開通原則。“地鐵公司將保證收集的相關(guān)信息僅限于本協(xié)議約定的范圍內(nèi)使用，不作他用。除非存在《服務(wù)協(xié)議》列舉的三種例外情況，地鐵公司不會在未經(jīng)乘客合法授權(quán)時，公開、編輯或透露其個人信息?！薄斗?wù)協(xié)議》還提及，北京地鐵人臉識別安檢正處于試點測試階段，僅在2號線阜成門站試行。
人臉識別的應(yīng)用場景越來越多。2019年9月，中國藥科大學(xué)在一些教室安裝了人臉識別設(shè)備，這種設(shè)備據(jù)稱可以追蹤、識別學(xué)生聽講、發(fā)呆、睡覺等上課狀態(tài)?！爸坝械耐瑢W(xué)點完名就跑掉了或者請別的同學(xué)代（點名），但是有了人臉識別就沒這個問題了，只要你進教室那一刻起，它對你全程進行識別。你低頭多長時間，你是否在玩手機，你是否在發(fā)呆，是否在看別的書，都能感知到。” 中國藥科大學(xué)圖書與信息中心主任許建真稱。
中國藥科大學(xué)在教室安裝人臉識別設(shè)備的做法引發(fā)侵犯學(xué)生隱私的廣泛質(zhì)疑。許建真表示，后期學(xué)校將根據(jù)教務(wù)部門反饋意見，視情況而定是否在所有教室都安裝人臉識別系統(tǒng)。
和學(xué)校在教室安裝人臉識別設(shè)備引發(fā)爭議與質(zhì)疑不同，機場采用人臉識別技術(shù)登機的做法頗受外界好評。在北京大興國際機場，通過“人臉識別自助值機系統(tǒng)”刷一刷臉就可以辦理相應(yīng)的登機手續(xù)——無需身份證件，也無需掃描二維碼，乘客只需刷一下臉，就能看到自己的登機口信息；到了登機口，乘客可以直接登機。據(jù)《新京報》報道，如果采用刷臉通行，從值機、行李托運到登機口大概只需要20分鐘。
一方面，在商業(yè)領(lǐng)域，刷臉支付、人臉解鎖、各種APP上的人臉認(rèn)證，人臉識別技術(shù)早已被各大商業(yè)主體廣泛使用；另一方面，在公共治理領(lǐng)域，與攝像頭相結(jié)合的人臉識別技術(shù)，其應(yīng)用場景也逐漸增多。
人臉識別技術(shù)應(yīng)用場景越來越多，法學(xué)專家們對保障個人信息與隱私權(quán)的呼聲也越來越高。
應(yīng)用邊界與隱私保護
勞東燕指出，人臉識別技術(shù)的實質(zhì)是收集人臉數(shù)據(jù)，積累信息并作出分析，在此基礎(chǔ)上勾勒個人畫像，進一步能預(yù)測該數(shù)據(jù)主體的實際行為。也就是說，在這一套技術(shù)之下，人臉只是個人敏感信息的一個界面，這扇門后，是對個人身份、行為方式、社會關(guān)系的全面鎖定。
“人臉袒露在外，其實是最沒有隱私的，但是如果把人臉轉(zhuǎn)化成一種特定的生物學(xué)信息，將信息數(shù)據(jù)化后，構(gòu)成獨一無二的生物學(xué)特征，就屬于極其隱私的敏感性生物識別信息。”北京大學(xué)法學(xué)院教授王錫鋅表示。
“其實我并不擔(dān)憂人臉識別在商業(yè)場景的應(yīng)用，規(guī)制相關(guān)采集、保管、使用環(huán)節(jié)之后是可以接受的。但在中國，公權(quán)力有權(quán)將任何機構(gòu)或企業(yè)收集的數(shù)據(jù)匯集到自己手中。”勞東燕認(rèn)為，公權(quán)力對個人權(quán)力可能的侵犯，是廣泛收集人臉數(shù)據(jù)的一大隱患。
而目前，當(dāng)人臉識別信息被濫用時，往往無法實現(xiàn)有效救濟?！澳壳爸袊男谭?、行政法方面，還未出現(xiàn)人臉識別侵權(quán)相關(guān)的處罰案例。民法方面，在人臉信息被濫用或者竊取后，行使民事權(quán)利很艱難，因為無法得知對方讀取了哪些數(shù)據(jù)，采用了何種讀取方式，甚至找不到侵權(quán)主體?！眲跂|燕分析稱。
2019年10月28日，杭州野生動物世界被曝因強制游客“刷臉”入園被告上法庭。這被視為中國“人臉識別第一案”。浙江理工大學(xué)副教授郭兵以園方未經(jīng)其同意強制收集個人生物識別信息、嚴(yán)重違反《消費者權(quán)益保護法》等法律相關(guān)規(guī)定為由，將杭州野生動物世界起訴至杭州市富陽區(qū)法院。該案目前已被法院受理。
世界首例起訴人臉識別技術(shù)的案例發(fā)生在英國。2017年，英國南威爾士警方開始試點使用自動人臉識別技術(shù)，其中一種使用方式是：對攝像頭抓取的人臉進行實時處理，提取面部生物識別信息，并將該信息與監(jiān)視名單上的人物面部生物識別信息進行比對，若匹配不成功，提取的面部生物識別數(shù)據(jù)和相關(guān)人員的照片不會被保存。
當(dāng)事人埃德·布里奇斯（ED Bridges）聲稱自己至少被掃描了兩次，2019年5月，埃德·布里奇斯以眾籌的方式提起訴訟，起訴南威爾士警方侵犯個人隱私、違反《歐洲人權(quán)公約》。
北京安理律師事務(wù)所高級合伙人王新銳坦言對人臉識別技術(shù)應(yīng)用的焦慮?！霸谌四樧R別應(yīng)用的場景下，關(guān)于個人隱私的討論不能只停留在民法意義上的個人隱私權(quán)，在英國，‘隱私’（privacy）的概念更多是在憲法層面討論。如果存在一個容納所有人臉部信息的巨大數(shù)據(jù)庫，那么將其交由任何組織管理恐怕都不夠穩(wěn)妥?！?/p>
（）
