“臉” 上無小事 如何守好人臉信息安全底線？

人臉識別已覆蓋生活每個角落，進出小區(qū)和健身房以及酒店入住時，您是否也遇到過必須人臉識別才能通過的場景？這家位于上海的健身房中，門口就有人臉識別功能，識別到會員信息后便能入場。在過去一陣時間里，無論是入口還是更衣室，健身房都只有人臉識別這一種驗證身份的方式，這曾讓消費者周女士感受到了不便。

此前沒有具體明確的條理支持，周女士的訴求并沒有得到健身房的回應(yīng)和整改，因此她只能起訴健身房來維護自己的權(quán)益。隨即，上海市閔行區(qū)檢察院對接相關(guān)行業(yè)主管部門進行建議與整改，健身房在被起訴后，便減少了攝像頭的數(shù)量。

上海市閔行區(qū)檢察院公益檢察室檢察官 黎洪友：經(jīng)過調(diào)查以后發(fā)現(xiàn)，他這個健身房其實存在兩個方面的問題。第一個是在入口處，他強制要求顧客必須使用人臉識別的方式來進入健身房，沒有提供給消費者其他的這種選擇；第二個方面是他在地下一層的男女更衣室里面分別設(shè)置了人臉識別設(shè)備，那么我們認為在這種私密的空間里面設(shè)置人臉識別設(shè)備是完全沒有必要的，也是違反法律法規(guī)的規(guī)定的。

本周五，當檢察官再次回到這家健身房進行日常走訪時，發(fā)現(xiàn)在通往健身區(qū)域的過道處，張貼著使用自助方式領(lǐng)取開柜手環(huán)的溫馨提示，除了人臉識別方式，入口的閘機也可使用手環(huán)通過，更衣室柜門的屏幕已取消人臉識別功能。3月21日，網(wǎng)信辦和公安部聯(lián)合公布的《人臉識別技術(shù)應(yīng)用安全管理辦法》中，就提到了“最小必要原則”，規(guī)定應(yīng)用人臉識別技術(shù)時，除了要具有充分的必要性，也要采取對個人權(quán)益影響最小的方式。并且不得將人臉識別技術(shù)作為唯一驗證方式，這讓周女士這樣的訴求有了明確的法律條例可依。

中國社會科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：針對這種人臉技術(shù)的在經(jīng)濟社會生活中已經(jīng)被廣泛地應(yīng)用的一個糾偏，人臉識別技術(shù)的應(yīng)用之后，降低了很多服務(wù)，甚至包括一些管理的成本，使得大家大量的去應(yīng)用這種技術(shù)。我們其實這樣一個規(guī)定的出臺就告訴大家，這種對人臉信息的收集還是要注意相應(yīng)的風險的。我們需要更好地保護自己的人臉信息在內(nèi)的這些權(quán)益。

在山東青島的嶗山區(qū)，三所學(xué)校于本學(xué)期正式配備了智能管理系統(tǒng)，功能之一是“智慧停車”，學(xué)校停車場被分成了停車區(qū)和接娃區(qū)，家長將車輛有序停放在車位，便可徑直進入大廳的家長等候區(qū)安心等娃。學(xué)生通過刷臉順利通過閘機的瞬間，電子大屏上便會實時顯示學(xué)生的詳細信息，家長也能同步實時查看班級的放學(xué)狀態(tài)，這樣一來，高峰期接孩子堵塞的場景將能減少。就在正式使用前，上一學(xué)期時，校方就曾征求過家長們的意見。

過去這種高科技進校園，是喜聞樂見的，并不會有太多選擇的權(quán)利，但這所學(xué)校在正式使用前，交流申請家長的同意。由于面部信息只會在內(nèi)部網(wǎng)絡(luò)中使用，保密機制的完善，讓絕大多書家長同意錄入面部信息，但也有接近10%的家長拒絕錄入，主要原因是沒有開車接送的需求，也有人想更周密地保護孩子的面部信息。

最新的《辦法》中就明確提到，基于個人同意處理不滿十四周歲未成年人人臉信息的，應(yīng)當取得監(jiān)護人的同意。因此對于沒有錄入信息的學(xué)生，校方表示尊重家長和學(xué)生的選擇，在停車接送系統(tǒng)上，也兼并開設(shè)了人工值守的通道，以確保服務(wù)能盡可能平等地提供給所有家長。

青島市嶗山區(qū)福山學(xué)校副校長 張迪：我們做了兩手準備，在人工通道這個地方加裝了廣播系統(tǒng)和觸摸屏的系統(tǒng)。當班級放學(xué)的時候，班主任在離開班級之后觸摸一下這個電子屏，一年級幾班放學(xué)，那么同時在這個校門口就會實時的廣播，那么家長聽到這個廣播以后，某一班級的，比如說是一年級一班的家長就到門口接送孩子，而其他班級的這個家長在等候區(qū)等待。

《人臉識別技術(shù)應(yīng)用安全管理辦法》將在6月1日起正式實施，過去的面部支付、社區(qū)門禁再到交通出行等等涉及面部信息問題，將隨著規(guī)則的革新更加規(guī)范。

人臉識別使用的場景越來越廣，從前幾年的小區(qū)門禁、酒店登記，已經(jīng)發(fā)展到衣食住行的各個領(lǐng)域，智能家居、智能汽車、交通出行、金融支付等等。人臉信息，現(xiàn)在不僅是通行證，是支付密碼，甚至已經(jīng)發(fā)揮著身份證的作用，越來越成為一把能打開全部個人信息的鑰匙。然而，作用越大，風險就越大，一旦泄露危害也就可想而知。那么，對于如此敏感的人臉信息，該如何存儲、使用、轉(zhuǎn)移和刪除，新出臺的管理辦法有哪些新的規(guī)定呢？

人臉支付、就醫(yī)、進站，當人臉識別應(yīng)用場景逐漸覆蓋生活的方方面面，人臉儼然成了一張移動的身份證，在極大提升驗證環(huán)節(jié)效率的同時，也使得與之不期而遇的人，生出了極大隱憂。當楊女士租到上海某公寓后，公寓以安全為由實施人臉識別門禁系統(tǒng)，楊女士擔心其人臉信息遭到泄露，公寓又拒絕提供門禁卡或其它識別方式。無奈之下，楊女士便打了市民服務(wù)熱線。

檢察官調(diào)查發(fā)現(xiàn)，門禁系統(tǒng)中還儲存著已退租租客、外賣配送員、訪客等人臉信息；在采集人臉信息時，也并未盡到以顯著方式準確、完整進行告知義務(wù)；門禁系統(tǒng)賬號密碼更是直接保存在電腦中，點擊就能登錄，并且公寓未就保存數(shù)十萬條人臉信息的電腦及主機進行加密處理。

李琳：我覺得最嚴重的問題其實是公寓方的意識問題，完全沒有意識到自己在掌握了這么海量的信息的同時，自身具有怎樣的一個信息保護的法定義務(wù)，所以當我們?nèi)ラ_展一些調(diào)查工作以及后續(xù)對它們公寓進行一些督促和建議工作中，會發(fā)現(xiàn)公寓整個狀態(tài)還是比較茫然的。

《人臉識別技術(shù)應(yīng)用安全管理辦法》，延續(xù)數(shù)據(jù)分類分級管理思路，針對存儲數(shù)量達到10萬人的個人信息處理者，設(shè)置備案要求，即應(yīng)在30個工作日內(nèi)向所在地省級以上網(wǎng)信部門履行備案手續(xù)，并提交相關(guān)材料。對于終止應(yīng)用人臉識別技術(shù)的，應(yīng)當在終止之日起30個工作日內(nèi)辦理注銷備案手續(xù)，并依法處理人臉信息。

中國社會科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：在準備提交備案材料的過程中就去系統(tǒng)梳理個人信息的這種管理流程，是不是對照我們規(guī)定要求做到位了，對于監(jiān)管者來說，提交的備案的材料也可以更好掌握本地區(qū)相關(guān)人臉信息的處理者的具體情況，也便于他們動態(tài)的有針對性地進行監(jiān)管，甚至去進行相應(yīng)執(zhí)法處罰。

虹口檢察院向住房租賃主管部門制發(fā)檢察建議，建議對公寓將人臉識別門禁作為唯一驗證出入方式行為督促整改，并督促住房租賃企業(yè)履行法定告知義務(wù)和建立健全數(shù)據(jù)安全管理制度。

李琳：我們內(nèi)部對于究竟選擇哪個部門其實也有不同的意見，有從網(wǎng)信部門牽頭的角度去考慮的，還有從公安機關(guān)這種對技防工程的監(jiān)管角度去考慮的，但最后我們達成一致的意見，是從主管部門聚焦它的行業(yè)主管職責，而且地方性的立法精神是要求數(shù)據(jù)工作和業(yè)務(wù)工作要協(xié)同管理，后期這個案件其實進行了一個長期回看工作，發(fā)現(xiàn)其實租賃行業(yè)是越來越完善了，但是我們也發(fā)現(xiàn)應(yīng)用這種人臉技術(shù)的場景會越來越多，如何更好去擁抱大數(shù)據(jù)，是需要這種從法律制定到法律落實、執(zhí)行、監(jiān)督各個環(huán)節(jié)一起努力。

幾年前，因利用人工智能將人臉照片生成視頻，偽造人臉識別認證并非法牟利，鄭某等四人被追究刑事責任。但廣州市越秀區(qū)人民檢察院又對四人提起民事公益訴訟。

這是全國首例涉“人臉識別”民事公益訴訟案。據(jù)檢方介紹，四被告自認非法處理個人信息2000余條，違法所得103000余元。在實施侵權(quán)行為過程中，四被告利用某軟件閱后即焚功能刪除大量信息和交易記錄，也就是說，潛在受害人數(shù)量、身份、信息去向、用途均無法核實。

彭葵葵：因為人臉信息是高度敏感的個人信息，它跟一般的公民個人信息比如說姓名、性別、家庭、住址這些信息還不一樣，這些信息可以經(jīng)過脫敏處理。但是人臉信息是能夠跟具體的個人公民一一對應(yīng)的，一旦脫離個人控制，它的流向是不確定的，所造成的損害后果也是很難估量。

雖本案中的受害人無法特定化，但廣州互聯(lián)網(wǎng)法院經(jīng)審理認為，已泄露且仍在網(wǎng)絡(luò)黑灰產(chǎn)市場流通的個人信息，使得不特定公眾的人格性權(quán)益、財產(chǎn)性權(quán)益、安全性權(quán)益都存在風險聚合效應(yīng)，這與個人信息被非法買賣、非法使用等現(xiàn)象呈正向相關(guān)趨勢。法院認定，四被告行為已構(gòu)成對社會公共利益的侵害，應(yīng)通過公益訴訟使被破壞的社會秩序盡可能恢復(fù)到其應(yīng)然狀態(tài)。

以前我們常說“眼見為實”，而這些年，各類新技術(shù)的快速發(fā)展，讓很多人對這句話都要打上一個問號，從假照片、假圖像，到如今用“AI換臉”技術(shù)生成的假視頻，人們越來越不敢相信自己的眼睛。有人利用AI換臉合成的假視頻，冒充知名醫(yī)生、演員、明星堂而皇之地進行虛假宣傳、直播帶貨，更有甚者，直接利用換臉的假視頻進行詐騙。這樣的案例越來越多，讓人們感嘆，這張臉還屬于我們嗎？面對人臉信息保護的新難題，我們又該如何應(yīng)對呢？

一張知名人物的臉，配上一段AI生成的聲音，就能合成一段虛假的換臉視頻，近年來，這樣AI換臉視頻不斷出現(xiàn)在網(wǎng)絡(luò)平臺。一些演藝明星、企業(yè)家、知名醫(yī)生的人臉形象，被用來進行直播帶貨和虛假宣傳。就連一些成為新聞人物的普通人也難逃其害，尋子24年終獲團圓的深圳男子謝岳就是其中之一。上周，當他剛剛與兒子久別重逢，就驚訝地發(fā)現(xiàn)，社交平臺出現(xiàn)了很多冒充父子倆的賬號，有的還用AI換上他倆的臉賣起了貨。

人臉替換、聲音模擬，如此AI深度合成技術(shù)，如今已算不上什么高科技，在網(wǎng)購平臺上，花上幾十塊錢，就能定制一份換臉視頻。更令人擔憂的是，它還被用作了電信詐騙的新套路。各地警方查獲的案件已有不少，大多是利用換臉視頻，冒充領(lǐng)導(dǎo)或者親友，通過視頻通話的方式索取財物。

桂林市公安局新型網(wǎng)絡(luò)犯罪偵查支隊三級警長 林仲文：區(qū)別于傳統(tǒng)案件，它利用了AI合成技術(shù)生成的視頻和圖片，具有非常大的迷惑性，以前在接到冒充熟人電話的時候，群眾還是會有一些警惕性，但如果他通過一些視頻，就會讓群眾誤以為對方真的是自己的一些朋友或親人，從而導(dǎo)致他放松警惕。

這類換臉視頻的濫用，不僅嚴重侵犯公民的肖像權(quán)、名譽權(quán)，更動搖了人際交往的真實性基礎(chǔ)，有專家認為，這類技術(shù)對于公民人格權(quán)來說是一場“數(shù)字化謀殺”。與此同時，這些真假難辨的視頻，對于現(xiàn)有的人臉識別防護體系來說也造成了很大的沖擊。

為了幫助網(wǎng)友鑒定AI合成視頻，前不久，廣西桂林市公安局與第三方平臺合作，在官方公眾號推出了一款鑒真小程序，上傳視頻或圖片，系統(tǒng)將自動鑒別真?zhèn)巍?

中國社會科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任 周輝：我們確實需要有更可信的一個數(shù)據(jù)庫，或者是更可信的一個平臺，能夠去鑒真驗偽，讓合成的這些信息能夠被曝光出來，但同時我們要注意，對采購這種第三方主體的技術(shù)，進行相應(yīng)的監(jiān)管和治理的時候，也同樣需要評估它的技術(shù)服務(wù)的能力，以及它在技術(shù)服務(wù)的過程中，收集到的這些數(shù)據(jù)會不會產(chǎn)生進一步的風險。

小程序上線10天時間，已經(jīng)幫助近200名網(wǎng)友進行了鑒別。警方還提醒公眾，AI換臉視頻雖然真假難辨，但也并非毫無破綻，掌握方法，依然能夠靠自己識破。

桂林市公安局新型網(wǎng)絡(luò)犯罪偵查支隊三級警長 林仲文：如果我們沒有辦法判斷是不是AI合成的，我們可以要求對方把手在鏡頭和面部之間揮動，現(xiàn)有的AI技術(shù)是很難對實時的一些動作進行AI合成技術(shù)處理的。

而要讓更多人能夠辨別真?zhèn)?，還需要國家層面的政策發(fā)力。兩周前，國家網(wǎng)信辦等四部門印發(fā)《人工智能生成合成內(nèi)容標識辦法》，該辦法規(guī)范了內(nèi)容制作、傳播等各個環(huán)節(jié)的標識行為，通過標識提醒用戶辨別虛假信息，并明確了相關(guān)服務(wù)主體的標識責任義務(wù)，互聯(lián)網(wǎng)應(yīng)用程序分發(fā)平臺，有責任核驗生成合成內(nèi)容標識的相關(guān)材料。

近年來AI相關(guān)行業(yè)迅猛發(fā)展，但技術(shù)進步顯然是一把雙刃劍。個人信息是新技術(shù)可以利用的資源，也是必須加以保護的權(quán)利。專家認為，對于像人臉這樣極其敏感的核心信息，在平衡“利用與保護”兩者關(guān)系時，保護要始終放在第一位。

人工智能等新技術(shù)狂飆突進，許多人正歡欣鼓舞地迎接一個嶄新時代的到來。不過，技術(shù)越是進步，個人信息的脆弱性就越是凸顯。當人工智能能輕易地復(fù)刻一張人臉、克隆一段聲音的時候，我們不得不直面一個現(xiàn)實：技術(shù)發(fā)展必須建立在個人信息保護的基礎(chǔ)之上，否則，技術(shù)的每一次進步，都可能演變成對個人信息權(quán)的一次精準打擊。在技術(shù)迅猛前行的路上，必須時刻為人臉等個人信息系好“安全帶”，才能抵達我們期待的未來。