編者按 去商場、住酒店、吃飯、逛公園、看電影、開會(huì)、乘坐交通工具安檢……忽然有一天，人們覺察到，不知不覺間我們已經(jīng)處在了人臉識(shí)別的場景中。

一定程度上的放棄隱私，是否可以換來更高級(jí)別的安全保障?哪些場景屬于法定的公共場所?人臉識(shí)別的必要性如何確定?人臉信息究竟被誰收集、如何被利用?法律如何界定收集人臉信息的邊界?法律的保護(hù)界限在哪里?人臉信息是否不適合作為密碼?針對公眾的人臉焦慮，在洪范法律與經(jīng)濟(jì)研究所日前召開的“真名實(shí)姓——人臉識(shí)別的法律問題”研討會(huì)上，多位學(xué)者對此進(jìn)行了探討，本報(bào)記者也對相關(guān)專家進(jìn)行了采訪。

元旦前后，北京推出了實(shí)名制常乘客快速進(jìn)站服務(wù)試點(diǎn)，第一期快速進(jìn)站試點(diǎn)車站包含天通苑等5個(gè)車站。雖然地鐵方強(qiáng)調(diào)此舉是為了讓高峰期乘客能夠快速進(jìn)站，但依然掀起了軒然大波。其實(shí)，此前多個(gè)城市的地鐵已經(jīng)試點(diǎn)開通人臉識(shí)別安檢通道，但同時(shí)，公眾對公共交通進(jìn)行人臉識(shí)別的必要性以及人臉信息是否會(huì)得到合法利用、有效保護(hù)產(chǎn)生了質(zhì)疑。

人臉焦慮如何破解?采訪中，專家們一致認(rèn)為，應(yīng)當(dāng)劃定紅線、單獨(dú)立法。

人臉識(shí)別具有特殊性

清華大學(xué)法學(xué)院教授勞東燕告訴記者，在國外，人臉識(shí)別技術(shù)受到了一定程度的抑制，而在我國則相對寬容一些，尤其是在特定時(shí)期，為了獲得更高程度的安全和便利，公眾愿意犧牲包括人臉信息在內(nèi)的一些隱私權(quán)。但是勞東燕也指出：“如果允許無限制地收集人臉信息和其他個(gè)人信息的話，公眾最終可能既喪失隱私權(quán)，也沒有且不可能獲得相應(yīng)的其他安全。”

勞東燕解釋說，人臉識(shí)別技術(shù)的實(shí)質(zhì)是收集用戶的生物信息，其最常見的使用目的、場景都是身份認(rèn)證。技術(shù)上，一次人臉識(shí)別差不多會(huì)涉及一兩百個(gè)個(gè)人生物信息，這就是為什么在一些安檢口，即便乘客戴著口罩也能被識(shí)別出來的原因。因?yàn)檫@些人臉信息——比如額頭骨骼、瞳孔距離等是無法修改的，收集到的個(gè)人生物數(shù)據(jù)會(huì)經(jīng)過累積、分析，為鎖定的特定個(gè)人勾勒個(gè)人畫像，類似于個(gè)人檔案。

“身份認(rèn)證本身沒有多大風(fēng)險(xiǎn)，人臉識(shí)別的風(fēng)險(xiǎn)主要在于通過人臉這種獨(dú)特的、具有可識(shí)別性的生物信息，同特定的個(gè)人鎖定之后，就可以對某個(gè)特定個(gè)人的所有行蹤進(jìn)行識(shí)別、追蹤。對商家來說，可以在此基礎(chǔ)上影響主體的行為選擇，比如進(jìn)行個(gè)性化推薦等。”勞東燕說。

人臉焦慮逐漸被關(guān)注

這幾天，家住北京增光路的吳女士正為小區(qū)讓住戶設(shè)置人臉識(shí)別門禁卡而煩惱，她不愿意為進(jìn)出家門而交出個(gè)人信息。

為什么人們對人臉識(shí)別技術(shù)的使用更敏感?勞東燕認(rèn)為，這是人臉識(shí)別自身特點(diǎn)所決定的。一是無意識(shí)性，一個(gè)大城市的人每天可能被識(shí)別數(shù)百次，很多時(shí)候都是在本人完全不知情的情況下，人臉信息就已經(jīng)被提取了。二是非接觸性，像指紋信息雖然也是生物識(shí)別信息，但使用指紋的時(shí)候，用戶既知情又需要有接觸。三是侵入性強(qiáng)，即人臉識(shí)別侵犯個(gè)人隱私所帶來的風(fēng)險(xiǎn)往往會(huì)更大。

“人們對人臉識(shí)別技術(shù)的困擾，并不是隱私權(quán)跟公共安全之爭。”面對城市密密麻麻的攝像頭，勞東燕指出，人臉識(shí)別技術(shù)肯定有很多好處，但對于個(gè)體來說，必須意識(shí)到濫用帶來的巨大危害。比如黑市交易中泄露的人臉信息，可能被用于淫穢錄像制作、開設(shè)詐騙賬戶、騙貸、精準(zhǔn)電信詐騙等刑事犯罪活動(dòng)，也可能被用于基于人臉識(shí)別數(shù)據(jù)畫像下的“殺熟”等。個(gè)人生物信息過度暴露，會(huì)讓個(gè)體覺得自己是透明人，這些都會(huì)使個(gè)人的人身、財(cái)產(chǎn)安全受到威脅。而眼下，隨著人臉識(shí)別應(yīng)用的鋪開，個(gè)人信息泄露也帶來了嚴(yán)重的公共安全問題，甚至在某種程度上帶來了更多的違法犯罪。“人臉識(shí)別技術(shù)像是打開了一個(gè)潘多拉魔盒，你不知道里面會(huì)有什么東西出來。”她說。

中國人民大學(xué)法學(xué)院教授、民商事法律科學(xué)研究中心執(zhí)行主任石佳友對記者說，任何一個(gè)個(gè)體都有行動(dòng)往返的自由，要實(shí)現(xiàn)這個(gè)行動(dòng)自由，很重要的一點(diǎn)就是要保持匿名性。而廣泛的人臉識(shí)別應(yīng)用會(huì)對人的基本權(quán)利——隱私和自由造成嚴(yán)重威脅。

使用合法性須重視

我國《個(gè)人信息保護(hù)法》規(guī)定，在公共場所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，設(shè)置顯著的提示標(biāo)識(shí)，無須獲得個(gè)人的單獨(dú)同意。

勞東燕認(rèn)為，地鐵安檢刷臉折射的，恰好是如何界定相關(guān)使用場景是否為公共場所，以及是否為公共安全所必需等問題。

石佳友認(rèn)為，在我國的立法框架內(nèi)，人臉屬于敏感信息。按照《個(gè)人信息保護(hù)法》，人臉識(shí)別需要有特定目的、充分必要性，以及特別的安全保護(hù)措施。地鐵安檢的必要性在于識(shí)別出乘客是否攜帶了危及公共安全的危險(xiǎn)物品，而非通過人臉識(shí)別技術(shù)識(shí)別出乘坐地鐵的每個(gè)人的具體身份。因此，在地鐵等場景下進(jìn)行人臉識(shí)別安檢的同時(shí)，也應(yīng)該保留普通安檢通道供不想使用人臉識(shí)別的乘客使用。

“《個(gè)人信息保護(hù)法》第26條特別強(qiáng)調(diào)，在公共場所如果要使用人臉識(shí)別技術(shù)，一定要基于維護(hù)公共安全所必需，且不得用于其他目的。”石佳友認(rèn)為，從這個(gè)意義上講，基于商業(yè)目的的收集使用就是違法的。

對外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心主任許可對記者說：“監(jiān)控，尤其是大面積、遠(yuǎn)程監(jiān)控，顯然很難證明其合法性、正當(dāng)性。”

專家建議應(yīng)單獨(dú)立法

“2021年7月，最高人民法院頒布了《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》，明確規(guī)定信息處理者不得對信息主體采取禁止強(qiáng)迫同意、捆綁同意等手段，這個(gè)司法解釋具有里程碑式的意義。”石佳友說，“比如刷臉進(jìn)小區(qū)，用戶可以選擇同意，也可以選擇其他方式如刷身份證，總之不能強(qiáng)迫只能用刷臉的方式，至少給信息主體一個(gè)選擇權(quán)。”

“無論是基于國家公共安全，還是基于企業(yè)的商業(yè)目的，知情都是必不可少的。”許可認(rèn)為，沒有知情權(quán)就很難保障后續(xù)權(quán)利。“尤其是公共場所的各種監(jiān)控?cái)z像頭，用戶根本不知道哪個(gè)是合法的、哪個(gè)是非法的，以及基于什么理由收集信息的。我一直建議在攝像頭上放一個(gè)二維碼，用戶掃一掃就知道攝像頭是誰裝的、誰在收集信息、收集了哪些信息、信息是如何處理的、保存期限以及如何主張權(quán)利等。”許可說。

“自主選擇理應(yīng)建立在充分知情的基礎(chǔ)之上。”勞東燕說，“很多時(shí)候，公眾對收集與處理人臉信息的相應(yīng)風(fēng)險(xiǎn)并不知情，知情同意是否真正體現(xiàn)個(gè)人的自主選擇，就要打上一個(gè)大大的問號(hào)。”因此她認(rèn)為，目前關(guān)于人臉識(shí)別的法律層級(jí)和權(quán)威性都還不夠，《個(gè)人信息保護(hù)法》對人臉信息的保護(hù)還不夠有力，因此，對于包括人臉信息在內(nèi)的生物識(shí)別信息，非常有必要專項(xiàng)立法。她認(rèn)為，行政法或許會(huì)起到更大的作用。因此她建議采用一般禁止、特別許可的方式來保護(hù)人臉信息。“在專項(xiàng)立法中采取特別許可制度，無論是企業(yè)還是政府部門收集人臉信息，都需要法律的特別授權(quán)。”她說。

許可對此表示贊同：“我非常同意人臉識(shí)別應(yīng)該單獨(dú)立法。”他認(rèn)為，未來的人臉識(shí)別制度設(shè)計(jì)首先需要?jiǎng)澇?ldquo;紅線”，比如禁止無差別地遠(yuǎn)程監(jiān)控、禁止無差別地對人群進(jìn)行分類和決策等。另外，無論是政府還是企業(yè)，對于人臉識(shí)別的高風(fēng)險(xiǎn)情景都應(yīng)做充分性論證，“是不是非使用人臉識(shí)別不可?”然后就是賦權(quán)，讓用戶決定交不交出去，這是很重要的。

許可認(rèn)為，在《個(gè)人信息保護(hù)法》中，絕大部分情況下，告知基本上是沒有什么豁免的。除非為了偵查犯罪需要進(jìn)行的收集不需要告知，大部分情況下都需要告知。此外，保障收集到的個(gè)人信息的安全，是一個(gè)重大的基礎(chǔ)性權(quán)利。

關(guān)鍵詞： 人臉識(shí)別 人臉焦慮 應(yīng)用場景 技術(shù)安全性