江媛媛

近些年來，應(yīng)用了生物特征的移動支付逐漸成為人們生活中不可或缺的一部分，而支付安全性也日漸提高。從普通的數(shù)字密碼到指紋再到人臉識別，可以說是既方便又安全。但是現(xiàn)在個人的生物特征信息與個人財產(chǎn)、人格權(quán)益息息相關(guān)，一旦出現(xiàn)生物特征信息丟失的問題，那么將會導(dǎo)致信息所有者遭受難以挽回的巨大損失。

什么是人臉識別支付？人臉識別與指紋識別、掌紋識別、視網(wǎng)膜識別等都屬于人體生物特征識別技術(shù)。人臉識別支付系統(tǒng)是一款基于臉部識別系統(tǒng)的支付平臺。該系統(tǒng)不需要錢包、信用卡或手機，支付時只需要面對POS機屏幕上的攝像頭，系統(tǒng)會自動將消費者面部信息與個人賬戶相關(guān)聯(lián)，整個交易過程十分便捷。

“刷個臉”，安全嗎

在早年，電話號碼和身份證號碼是個人信息中的香餑餑，現(xiàn)在互聯(lián)網(wǎng)普及了，人臉和指紋又成為新的香餑餑。有人可能說，“不就是刷個臉嗎？又傷不了你一根毫毛。收集數(shù)據(jù)的企業(yè)肯定都能夠保護好自己的信息數(shù)據(jù)。”可是凡事沒有絕對，人臉信息一旦遭泄露，可能對你造成重大損失。從目前出現(xiàn)的一些案例看，有些不懷好意之人或者違法犯罪團伙，已經(jīng)在利用AI技術(shù)偽造他人身份從事不法行為。

另外，據(jù)央視報道，2020年9月，廣西南寧市好幾位市民在和置業(yè)顧問完成刷臉認(rèn)證后，房子當(dāng)天就被過戶出去，而且立刻被買家抵押給第三方。還有一些網(wǎng)友在社交平臺發(fā)布視頻，演示用照片騙過人臉識別門禁的過程。

還有用人臉識別大數(shù)據(jù)殺熟的。有房企用人臉識別判斷購房者是“自然到訪售樓部客戶”還是“渠道客戶”，以確定促銷傭金如何發(fā)放，最后逼得用戶“戴頭盔看房”，相關(guān)話題沖上微博熱搜。

可見，如果這些數(shù)據(jù)泄露出去，所造成的影響和后果非常大，畢竟現(xiàn)在的科學(xué)技術(shù)已經(jīng)非常成熟，在掌握了個人生物特征數(shù)據(jù)之后，通過3D打印技術(shù)來破解人臉識別也并非沒有可能。

但你天天用各種高級護膚品保養(yǎng)的“臉”，在網(wǎng)上卻很廉價，甚至幾毛錢就能買到一個人的人臉信息。此前多家媒體報道，在閑魚、轉(zhuǎn)轉(zhuǎn)等二手電商平臺上，就有人臉信息售賣，5毛錢一份;還有照片活化工具包，可以模仿人“眨眨眼”“張張嘴”——這是目前使用普遍的人臉識別安全認(rèn)證措施之一。

2019年2月，深圳某人臉識別企業(yè)被證實發(fā)生數(shù)據(jù)泄露事件，超過250萬人的核心數(shù)據(jù)可被獲取，680萬條記錄泄露，其中包括身份證信息、人臉識別圖像及GPS位置記錄等。

除了數(shù)據(jù)泄露事件以外，還存在一些數(shù)據(jù)過度收集的問題。此前，中國消費者協(xié)會曾發(fā)布《100款A(yù)pp個人信息收集與隱私政策測評報告》。報告顯示，測評的100款A(yù)pp中，10款A(yù)pp涉嫌過度收集個人生物特征信息。同時，在前段時間熱度一度居高不下的某換臉軟件，也因為涉嫌未依法依規(guī)收集使用用戶個人信息被工信部約談。

另有數(shù)據(jù)顯示，近半數(shù)的商家在使用人臉識別功能時，并沒有征得用戶同意。今年“3·15”晚會的第一個案例“直擊人臉識別，誰在‘偷我的臉？”，就曝光了商家一系列未經(jīng)顧客授權(quán)的行為，包括利用監(jiān)控設(shè)備采集人臉信息、識別顧客身份、儲存信息等。不論是餐廳包間里的，還是一些營銷場所里的攝像頭，再次引發(fā)公眾對于公共空間與個人隱私邊界的討論：攝像頭錄下的是隱私還是證據(jù)？攝像頭泛濫，是讓我們更安全，還是讓我們“裸奔”？

如何防止“臉”被偷走

人臉識別可以快捷、精準(zhǔn)、衛(wèi)生地進行身份認(rèn)定;具有不可復(fù)制性，即使做了整容手術(shù)，該技術(shù)也能從幾百項臉部特征中找出“原來的你”。有一點需要注意的是，人臉識別雖然有著很高的安全性，但是收集存儲了你的人臉信息的企業(yè)不一定能夠保護好你的人臉數(shù)據(jù)。

有不愿具名的人臉識別方案提供商說，人臉識別的隱藏風(fēng)險在于存儲安全，因為不少應(yīng)用將人臉信息和個人隱私信息，如姓名、身份證號碼、電話、住址等信息綁定在一起。目前人臉數(shù)據(jù)一般存儲于人臉識別應(yīng)用的運營方或技術(shù)提供方的數(shù)據(jù)庫中。無論是在本地服務(wù)器還是在云端，一旦服務(wù)器遭到入侵，人臉數(shù)據(jù)就面臨著泄露風(fēng)險。所以說保護個人生物特征信息是非常重要的。

如何防止我們的“臉”被幕后黑手偷走？這不僅需要企業(yè)的自律，更需要政府作為管理者通過立法方式強化對于人臉識別的法律約束與監(jiān)管力度。工信部曾發(fā)布《App用戶權(quán)益保護測評規(guī)范》10項標(biāo)準(zhǔn)和《App收集使用個人信息最小必要評估規(guī)范》8項系列標(biāo)準(zhǔn)，規(guī)定按“最小必要”等原則，規(guī)范個人信息收集，其中就包括人臉信息。

有法律人士認(rèn)為，公民個人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話、電子郵箱、定位數(shù)據(jù)、在線活動等行蹤信息，也應(yīng)“升格”為特殊類型信息，從個人信息權(quán)高度加以法律保護?；驍?shù)據(jù)、生物數(shù)據(jù)和健康數(shù)據(jù)等本身作為特殊類型信息，更應(yīng)特別保護。更多人則呼吁，制訂《個人信息保護法》《數(shù)據(jù)安全法》，并建立個人信息保護監(jiān)管機構(gòu)。

可喜的是，我國已經(jīng)開始積極加快推進個人信息保護法的立法進程。但是風(fēng)險把控從古至今都是一個難題，只要有利益，就會有人鋌而走險。因此，在目前技術(shù)設(shè)備不夠成熟、法律法規(guī)不夠明確的前提下，加強安全意識是重中之重，我們要拒絕給一些來路不明的App和一些小商戶授權(quán)提供自己的個人信息，最大化保護好自己的個人信息。

物業(yè)有權(quán)強制采集居民個人信息嗎

如今，人臉識別被越來越多地應(yīng)用在小區(qū)門禁，其半強制推行的方式加劇了人們的擔(dān)憂。有很多人產(chǎn)生了疑問，物業(yè)有權(quán)強制采集居民個人信息嗎？

律師表示，目前我國對個人信息采集的主體沒有明確的法律依據(jù)，存在極大的個人信息泄露風(fēng)險和隱私安全問題。雖然沒有明說是“強制”采集，但若不接受采集，就無法完成支付、無法進門等，這就是一種變相的強制。

目前很多運營者在使用“刷臉”技術(shù)時，并未考慮收集個人生物識別信息過程中所存在的法律風(fēng)險。小區(qū)安裝人臉識別門禁，如果不提前征得居民同意，直接加裝，就違反了經(jīng)過被收集者同意的原則。

天津首推生物識別采集禁令

2020年12月2日，“天津網(wǎng)信”發(fā)布消息稱，天津市人大常委會于12月1日表決通過了《天津市社會信用條例》（以下簡稱《條例》）。該《條例》已自2021年1月1日起施行，共八章66條，包括總則、社會信用信息、守信激勵和失信懲戒、信用主體權(quán)益保護、信用服務(wù)行業(yè)發(fā)展、社會信用環(huán)境建設(shè)、法律責(zé)任和附則等內(nèi)容，明確了社會信用信息包括公共信用信息和市場信用信息，并規(guī)定相關(guān)管理制度。

這也是全國首個公開禁止采集人臉識別信息的法規(guī)?！稐l例》規(guī)定，市場信用信息提供單位采集自然人信息的，應(yīng)當(dāng)經(jīng)本人同意并約定用途，法律、行政法規(guī)另有規(guī)定的除外。此外，它還強調(diào)市場信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息。

據(jù)此來看，包括企事業(yè)單位、行業(yè)協(xié)會、商會及其他企業(yè)事業(yè)單位等都將被禁止采集人臉、指紋、聲音等生物識別信息。

此外，《條例》還規(guī)定，任何組織與個人不得非法采集、歸集、買賣、公開、使用、加工、傳輸社會信用信息;信用主體有權(quán)知曉與其社會信用信息相關(guān)的采集、歸集、應(yīng)用以及其信用報告載明的信息來源、變動理由等情況。

刷臉的正確打開方式：刷卡和“刷臉”應(yīng)并存

2020年10月1日，新版《信息安全技術(shù)個人信息安全規(guī)范》實施，要求在收集人臉、指紋等個人生物識別信息前，應(yīng)單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍以及存儲時間等規(guī)則，并征得個人信息主體的同意。

中國政法大學(xué)教授陳忠云認(rèn)為，目前我國對人體生物信息采集的規(guī)定仍是零星體現(xiàn)在個人信息保護層面，并沒有專門的立法規(guī)范。對于目前很多地方應(yīng)用的人臉識別門禁，他認(rèn)為社區(qū)是人們生活中最長時間居住、最多私人活動的場所和空間，不宜在門禁系統(tǒng)中強制使用人臉識別技術(shù)。他強調(diào)，法律應(yīng)對可以采集個人信息的主體、法律義務(wù)、違法采集做出明確的規(guī)定。

有專家認(rèn)為，人臉識別技術(shù)并不適合在很多場合采集，建議采取自愿原則，給予人們充分的選擇權(quán)，比如刷卡門禁和人臉識別門禁并存。

鏈接：——很多手機有“遠(yuǎn)程守護”功能

網(wǎng)絡(luò)時代，老年人要不斷提升自己的隱私保護意識，做到不隨意下載和謹(jǐn)慎填寫、授權(quán)個人信息?？墒怯龅搅四貌粶?zhǔn)的問題時，該怎么辦呢？您可能還不知道，目前有些國產(chǎn)品牌手機已經(jīng)開發(fā)了遠(yuǎn)程守護功能。通過這個功能，子女們即使不在父母身邊，也可在遠(yuǎn)程守護App中實時查看父母手機上的安全事件，如果有病毒入侵或者電信詐騙等信息，子女就能及時收到通知，并直接掛斷電話或者終止誘騙操作，將危險扼殺在萌芽之中。

此外，遠(yuǎn)程守護功能還兼具防走丟的作用。子女可以實時查看父母的位置，甚至為他們設(shè)定一個安全范圍，如果他們走出這一范圍就能及時知曉。老年朋友們不妨體驗一下。