近年來，在人臉識別技術(shù)大規(guī)模落地的同時(shí)，非法獲取、提供、破解人臉識別數(shù)據(jù)及關(guān)聯(lián)的電信網(wǎng)絡(luò)詐騙、非法發(fā)放及催收貸款等犯罪高發(fā)。風(fēng)險(xiǎn)無孔不入，保護(hù)好自己的“臉”似乎變得越來越難。

今年全國兩會(huì)期間，全國人大代表、全國人大憲法和法律委員會(huì)副主任委員、清華大學(xué)法學(xué)院教授周光權(quán)提交建議，呼吁從宣傳教育、行業(yè)自律、社會(huì)監(jiān)管、法律監(jiān)管等方面綜合施策，有效遏制濫用人臉識別技術(shù)的犯罪。

在接受南都記者專訪時(shí)，他特別提到刑法在人臉信息保護(hù)中的作用。“要全面保護(hù)敏感個(gè)人信息，民法典和個(gè)人信息保護(hù)法的作用不可低估，但刑法也一定不能缺位。”周光權(quán)說。

...1...

人臉識別技術(shù)易破解易被濫用，相關(guān)犯罪頻發(fā)

南都：你為什么關(guān)注人臉識別?

周光權(quán)：這些年，人臉識別在社會(huì)場景中的應(yīng)用已經(jīng)非常普遍。不可否認(rèn)，人臉識別技術(shù)為相關(guān)管理活動(dòng)的開展以及個(gè)人生活帶來了很多便利，借助于這一技術(shù)，驗(yàn)證、識別特定自然人以及對個(gè)人行動(dòng)的觀察和分析都變得十分容易。

當(dāng)前，隨著人工智能技術(shù)的不斷成熟，人臉識別所取得的數(shù)據(jù)、信息作為身份識別的一種方式，被廣泛運(yùn)用于交通出行(包括地鐵安檢、動(dòng)車檢票等)、校園或小區(qū)進(jìn)出門禁、單位考勤、網(wǎng)上銀行及移動(dòng)支付等諸多領(lǐng)域。但是它的風(fēng)險(xiǎn)并沒有引起相應(yīng)的足夠的重視。

南都：從你的觀察來看，目前人臉識別應(yīng)用出現(xiàn)了哪些問題?

周光權(quán)：首先是技術(shù)層面，人臉識別容易被破解，這帶來不安全性。當(dāng)前，制作模擬人臉模型以破解人臉識別驗(yàn)證的黑色產(chǎn)業(yè)鏈已相當(dāng)成熟，而且許多軟件代碼已經(jīng)開源，用身份證照片就可以從技術(shù)上模擬張嘴、眨眼等動(dòng)作，仿真效果很高，可以騙過許多人臉識別平臺(tái)。去年2月，清華大學(xué)RealAI研究團(tuán)隊(duì)利用對抗樣本干擾技術(shù)，在短短15分鐘時(shí)間內(nèi)就成功破解了19款國內(nèi)主流手機(jī)的人臉識別系統(tǒng)，人臉識別“易破解”的安全隱患暴露無遺。

那么，隨著人臉識別技術(shù)在日常生活中的大量使用，也對個(gè)人信息保護(hù)帶來了新的挑戰(zhàn)。在現(xiàn)實(shí)生活中，一方面，由于個(gè)人可能將足以識別個(gè)人的肖像、身份證圖片以及其他具有人身關(guān)聯(lián)性的人像及風(fēng)景照片等都儲(chǔ)存在云盤上，個(gè)人對其敏感信息的保護(hù)難度加大。另一方面，人臉識別技術(shù)極易被濫用，人臉識別信息被大數(shù)據(jù)公司或各種金融平臺(tái)App過度收集、隨意共享的現(xiàn)象廣泛存在，由此導(dǎo)致非法獲取、提供、破解人臉識別數(shù)據(jù)及關(guān)聯(lián)的電信網(wǎng)絡(luò)詐騙、非法發(fā)放及催收貸款等犯罪案件層出不窮，有的案件在定性上存在一定爭議。

此外，近年來涉人臉識別技術(shù)濫用的犯罪頻發(fā)，而且類型多樣。比如入侵他人計(jì)算機(jī)系統(tǒng)獲取人臉信息、網(wǎng)絡(luò)換臉游戲騙取人臉信息、非法抓取人臉信息、通過技術(shù)將照片生成動(dòng)態(tài)人臉驗(yàn)證視頻等。此外，因?yàn)楸缓θ说娜四樧R別信息被非法獲取后暴露行蹤軌跡，進(jìn)而引發(fā)故意殺人、故意傷害、聚眾斗毆的案件，在近年來也開始出現(xiàn)。

...2...

建議不再批準(zhǔn)換臉游戲類App，堅(jiān)守人臉信息“非必要不提供”

南都：你提到人臉識別技術(shù)的風(fēng)險(xiǎn)以及濫用帶來的嚴(yán)重后果，如何規(guī)避風(fēng)險(xiǎn)、防止濫用?

周光權(quán)：我認(rèn)為應(yīng)該大力推進(jìn)司法機(jī)關(guān)與網(wǎng)絡(luò)服務(wù)提供者、網(wǎng)絡(luò)安全監(jiān)管機(jī)關(guān)的協(xié)作共建，建議原則上不再批準(zhǔn)類似于換臉游戲App的軟件，以防止不良商家非法獲取公民敏感個(gè)人信息。

南都：人臉信息濫用相關(guān)案件頻發(fā)與人們自身的個(gè)人信息保護(hù)意識不夠是否有關(guān)?

周光權(quán)：有一定關(guān)系。比如在超市門口，經(jīng)常有人以顧客購物滿一定金額可獲贈(zèng)洗衣液等禮品為名，要求顧客在領(lǐng)取禮品時(shí)提供姓名、身份證號碼，并用手機(jī)拍照、錄制視頻等方式采集肖像信息，很多人會(huì)上當(dāng)受騙。

正因此我也提出建議：中央有關(guān)部門和單位應(yīng)加大宣傳力度，增強(qiáng)公民尤其是中老年人對其個(gè)人信息尤其是人臉識別信息的保護(hù)意識，對個(gè)人照片、人臉視頻等堅(jiān)守“非必要不提供”的立場。對于上面說的這種以禮品騙取個(gè)人信息的行為，有關(guān)單位應(yīng)當(dāng)及時(shí)報(bào)警，公安機(jī)關(guān)及時(shí)調(diào)查核實(shí)，以防止犯罪人利用公民個(gè)人信息實(shí)施電信網(wǎng)絡(luò)詐騙等犯罪行為。

...3...

刑法不能缺位，數(shù)罪并罰加大犯罪處罰力度

南都：在法律層面，民法典對公民的肖像權(quán)做了規(guī)定，去年實(shí)行的個(gè)人信息保護(hù)法也將人臉信息納入到敏感個(gè)人信息加以規(guī)定。你怎么看待當(dāng)前我國法律對人臉信息的保護(hù)?

周光權(quán)：人臉數(shù)據(jù)屬于公民的生物信息，具有高度的人身依附性、專屬性等一般信息所不具備的信息特質(zhì)，對這種信息的特殊保護(hù)歷來受到關(guān)注。個(gè)人信息保護(hù)法也強(qiáng)調(diào)了這一點(diǎn)。

但由于當(dāng)前與人臉識別相關(guān)的電信網(wǎng)絡(luò)詐騙、非法發(fā)放及催收貸款等犯罪案件層出不窮，有的案件在定性上存在一定爭議。因此，我認(rèn)為要全面保護(hù)敏感個(gè)人信息，民法典和個(gè)人信息保護(hù)法的作用不可低估，但刑法也一定不能缺位。

南都：具體來說，在人臉識別的問題上，刑法和其他法律以及監(jiān)管手段的關(guān)系是怎樣的?具體應(yīng)該怎么做?

周光權(quán)：德國刑法學(xué)家李斯特有一句名言：“最好的社會(huì)政策就是最好的刑事政策。”對于個(gè)人信息、計(jì)算機(jī)信息系統(tǒng)安全和數(shù)據(jù)完整性、可用性等法益的保護(hù)而言，刑法只是“最后手段”。

我認(rèn)為應(yīng)對人臉識別問題應(yīng)該綜合施策。首先要加強(qiáng)監(jiān)管，對哪些機(jī)構(gòu)可以處理人臉識別信息作出更為細(xì)化的明確規(guī)定，設(shè)計(jì)相應(yīng)的安全等級要求，并督促其根據(jù)個(gè)人信息保護(hù)法第55條建立、落實(shí)敏感個(gè)人信息保護(hù)的制度體系。

大數(shù)據(jù)公司要加強(qiáng)行業(yè)自律，遵循非必要不采集和“告知-同意”原則;對于使用人臉識別系統(tǒng)、采集相關(guān)信息的單位，應(yīng)當(dāng)建立特別嚴(yán)格、完善的人臉識別信息管理、調(diào)用、處理機(jī)制。

在打擊犯罪方面，公安機(jī)關(guān)應(yīng)加大對人臉識別相關(guān)犯罪的打擊力度，接警必處，迅速開展偵查活動(dòng)，做到件件有回音，力爭實(shí)現(xiàn)有案必破。

最后，刑法要發(fā)揮作用，應(yīng)加大對涉及人臉識別犯罪的刑罰處罰力度。對于侵害公民個(gè)人信息，通過掌握被害人行蹤軌跡侵害其人身安全，以及涉及電信詐騙等犯罪的，應(yīng)當(dāng)數(shù)罪并罰。對于因涉及濫用人臉識別技術(shù)構(gòu)成犯罪被判刑的，原則上不適用緩刑，也輕易不適用假釋;同時(shí)，對罪犯適用禁止令，以防止其在出獄后很快重操舊業(yè)、繼續(xù)實(shí)施危害社會(huì)的網(wǎng)絡(luò)犯罪行為。

關(guān)鍵詞： 換臉游戲軟件 電詐風(fēng)險(xiǎn)系數(shù) 濫用人臉識別技術(shù) 強(qiáng)化監(jiān)管力度