摘" "要：在信息化時代，人臉識別技術(shù)因其便利性而廣泛應用于生活中的各個領(lǐng)域。然而，這項技術(shù)在提供便利的同時，也為個人信息帶來了泄露風險，尤其是侵犯個人隱私權(quán)的問題日益嚴重。大學生作為高度依賴科技的群體，面對人臉識別技術(shù)的普及，其個人信息法律保護成為一個重要議題。基于此，通過調(diào)查研究，分析高校大學生在人臉識別技術(shù)背景下的個人信息法律保護、認知現(xiàn)狀和面臨的問題，探討人臉識別技術(shù)下大學生個人信息法律保護的對策，旨在為大學生群體的信息安全保障提供理論參考和實際指導。

關(guān)鍵詞：人臉識別技術(shù)；個人信息法律保護；維權(quán)意識；大學生

中圖分類號：D923" " " "文獻標志碼：A" " " 文章編號：1673-291X（2024）22-0156-04

一、問題的提出

隨著移動互聯(lián)網(wǎng)和信息技術(shù)的迅猛發(fā)展，一個“看臉”的時代隨之降臨。無論是“刷臉”支付、智能手機解鎖，還是公共場所的監(jiān)控與追蹤，人臉識別技術(shù)的普及在提供便捷的同時，也帶來了個人信息安全的隱憂。尤其是涉及隱私權(quán)和名譽權(quán)的侵害問題，逐漸引起了公眾的廣泛關(guān)注。近年來，國內(nèi)外發(fā)生的多起個人信息侵權(quán)事件敲響了警鐘。如2011年，著名社交平臺Facebook因其“標簽建議”功能使用了人臉識別技術(shù)，遭遇用戶集體訴訟，最終達成高達6.5億美元的隱私和解協(xié)議。國內(nèi)也有類似案例，知名娛樂軟件“ZAO”因超越授權(quán)收集和儲存用戶人臉信息，違反相關(guān)隱私條款而引發(fā)社會爭議。這些事件充分揭示了人臉識別技術(shù)在帶來便利的同時，也將導致個人信息被濫用甚至侵犯。大學生作為新技術(shù)的積極使用者和快速適應群體，面臨的信息安全問題尤為突出。大學生群體在享受技術(shù)便利的同時，往往對潛在的隱私風險及法律保護手段的認知較為薄弱，容易成為信息泄露和侵權(quán)的高風險群體。因此，在深入了解大學生在日常使用人臉識別技術(shù)時對個人信息的法律保護，探討其認知現(xiàn)狀及存在的問題，并為未來在技術(shù)應用與信息保護領(lǐng)域提供可行的建議。

二、人臉識別技術(shù)的定義及特點

2019年8月，北京互聯(lián)網(wǎng)法院發(fā)布的《互聯(lián)網(wǎng)技術(shù)司法應用白皮書》中指出，人臉識別技術(shù)是一種利用圖像或視頻流中的人臉進行檢測、跟蹤，并基于臉部特征信息進行分析比較的生物識別技術(shù)[1]。相較于其他生物信息識別技術(shù)，人臉識別技術(shù)具有以下特點。

（一）便捷性

“自卷積神經(jīng)網(wǎng)絡(luò)的出現(xiàn)及其應用于人臉識別技術(shù)上，形成了一套以卷積神經(jīng)網(wǎng)絡(luò)為技術(shù)核心的人臉識別系統(tǒng)”[2]，從而降低了人臉識別技術(shù)的門檻和成本，使其更加便捷高效。

（二）采集非強制性

人臉識別技術(shù)在采集含有人臉信息的圖像或視頻流時，僅利用攝像鏡頭等圖像處理設(shè)備就能自動、連續(xù)、實時地完成，不需要被收集者配合，因而采集方式非強制性且不易被察覺。

（三）非接觸性

人臉識別技術(shù)無須被采集者接觸采集設(shè)備，即可實現(xiàn)遠程快速數(shù)據(jù)采集。其數(shù)據(jù)收集能力、效率以及采集方式的快捷性遠超傳統(tǒng)生物特征識別技術(shù)，如指紋識別、視網(wǎng)膜識別等。

（四）并發(fā)性

人臉識別技術(shù)在實際應用的過程中，可以同時對多人的信息進行人臉采集、檢測與識別，如常見的地鐵站、車站、商場等人員密集場所。人臉識別技術(shù)通過監(jiān)控探頭可以同時采集經(jīng)過該區(qū)域的多個人臉信息，并進行分揀、判斷與識別。

三、人臉識別技術(shù)侵權(quán)的具體體現(xiàn)

人臉信息作為特殊的個人信息，具有專屬性、可識別性、身份表征性與不可更改性等特點，并通過線性判別分析、非線性向量機分類或神經(jīng)網(wǎng)絡(luò)分析等方法進行機器識別后傳入數(shù)據(jù)庫[3]。若用戶人臉信息遭到非法泄露，用戶和收集者將失去對人臉信息的控制權(quán)，造成其使用范圍和方式的不正當、不可控，進而對個人信息主體帶來不可逆的人身財產(chǎn)損失。相較于一般的個人信息侵權(quán)，人臉識別技術(shù)侵權(quán)的危害性體現(xiàn)在以下三個方面。

（一）侵權(quán)主體更加不確定

由于人臉信息需要經(jīng)過多個信息處理環(huán)節(jié)，流經(jīng)多元化的信息利用主體，導致難以確認是在“哪一環(huán)節(jié)”、被“哪一主體”利用而引發(fā)侵權(quán)。在數(shù)字時代下，信息利用主體大致分為三類：其一，公權(quán)力機關(guān)。公權(quán)力機關(guān)利用人臉識別技術(shù)為人民群眾提供高效便捷的公共服務，如在疫情防控中推廣了AI測溫、健康碼等人臉識別應用，發(fā)揮人臉識別技術(shù)在應對公共衛(wèi)生危機中的積極作用。但因技術(shù)漏洞等問題，出現(xiàn)了明星健康寶照片泄露、違法違規(guī)販賣公民個人信息等事件。其二，人臉識別技術(shù)服務提供者。為提升服務質(zhì)量與用戶體驗，人臉識別技術(shù)服務提供者需要對多類信息和技術(shù)應用過程的分析，以改進人臉識別技術(shù)的適用性。但大量用戶人臉信息在被傳導、分析和共享的路徑中，存在著嚴重的個人信息泄露風險。如2019年2月，國內(nèi)一家企業(yè)被曝發(fā)生大規(guī)模數(shù)據(jù)泄露事件，超過250萬人的數(shù)據(jù)可被獲取，有680萬條數(shù)據(jù)疑似泄露，其中包括個人身份信息、人臉識別信息等[4]。其三，不特定行為人。一些不法分子利用電商平臺低價倒賣非法獲取的人臉數(shù)據(jù)，并出售標價為35元的照片活化工具與教程，對公民個人信息保護造成了極大挑戰(zhàn)。由此可知，責任主體的多樣性導致無法確定信息保護承擔相關(guān)責任的主體[5]。

（二）侵權(quán)行為更具隱蔽性

與一般的個人信息侵權(quán)相比，人臉識別侵權(quán)并不直接表現(xiàn)為行為人的外部行為，而是信息利用主體在幕后利用人臉識別系統(tǒng)開展侵權(quán)行為，若非相關(guān)主體檢舉揭發(fā)，廣大信息主體對侵權(quán)行為仍一無所知。以2021年的“3·15”晚會曝光的科勒衛(wèi)浴為例，商家在其旗下門店中安裝人臉識別攝像頭，并未經(jīng)信息主體同意便收集和記錄人臉信息，以實現(xiàn)客戶群體的區(qū)分與差異化對待。這種侵權(quán)行為得以順利實施，源于人臉識別技術(shù)中的隔空捕抓技術(shù)與信息爬取數(shù)據(jù)等技術(shù)，其系統(tǒng)可以繞過用戶的同意獲取用戶的面部數(shù)據(jù)[6]，使得信息主體難以及時察覺個人信息遭受侵犯，進而無法及時保障自身合法權(quán)益。

（三）侵害結(jié)果更具危害性和不可逆轉(zhuǎn)性

人臉信息屬于敏感個人信息中的生物識別信息，是生物識別信息中社交屬性最強、最易采集的個人信息，具有唯一性和不可更改性，一旦泄露將對個人的人身和財產(chǎn)安全造成極大危害[7]。如“美國邁哈密的智能治安監(jiān)管系統(tǒng)會重點監(jiān)視黑人群體和西班牙移民，該行為構(gòu)成種族歧視”[8]。此類侵權(quán)行為對個人人格權(quán)和人身權(quán)造成了難以彌補的傷害，并且會加劇社會矛盾。

鑒于人臉識別技術(shù)侵權(quán)主體的不確定性、侵權(quán)行為的更具隱蔽性、侵害結(jié)果更具危害性和不可逆轉(zhuǎn)性，我國最高人民法院發(fā)布了《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》。此外，我國于2021年11月1日正式實施《中華人民共和國個人信息保護法》，為維護廣大人民群眾個人信息安全提供了重要保障。因此，本研究旨在調(diào)查分析大學生在應用人臉識別技術(shù)過程中的個人信息法律保護意識，以了解其在保護個人信息方面的情況。

四、人臉識別技術(shù)下大學生個人信息法律保護意識調(diào)查分析

從2023年7—8月，通過問卷星平臺發(fā)放了300份問卷，共回收271份，回收率達到90.33%。經(jīng)過整理和統(tǒng)計，我們獲得了265份有效問卷，有效率為88.33%。調(diào)查對象包括73名男生和198名女生，男女比例為24.24%和75.76%。按年級劃分，調(diào)查對象中大一占59.26%，大二占33%，大三占4.04%，大四占3.7%。調(diào)查群體所居住的城市分布為一線城市（北京市、上海市、廣州市、深圳市）占31.31%，二線城市及其他占48.82%，非城市地區(qū)占19.87%。此外，我們還對廣州市的高校大學生進行了訪談，涵蓋了他們對人臉識別技術(shù)的使用情況和個人信息保護意識情況，以及對面臨人臉識別技術(shù)侵權(quán)情況的看法和應對措施。

（一）大學生個人信息法律保護意識強烈

隨著大學生對人臉識別技術(shù)濫用的認識不斷深入，新聞報道中涉及人臉識別案例層出不窮，進一步加深了他們對人臉識別技術(shù)常見侵權(quán)情形的了解。這使得大學生對人臉識別技術(shù)更加警惕，進而提高了他們應對相關(guān)人臉識別侵權(quán)行為的維權(quán)意識。然而，隨著大學生個人信息法律保障意識不斷增強，僅僅依賴于人臉識別技術(shù)本身的新鮮感和便利性可能已不足以吸引使用者。因此，在大學生選擇使用人臉識別技術(shù)時，個人信息安全保障將成為一個關(guān)鍵考慮因素。

（二）人臉識別技術(shù)管控規(guī)則制定勢在必行

作為人臉識別技術(shù)的提供方與運營方，除了持續(xù)強調(diào)人臉識別技術(shù)的非接觸性、自然性等優(yōu)點以外，很少關(guān)注市場反饋意見與使用者建議。調(diào)研數(shù)據(jù)顯示，超過80%的受訪者對人臉識別技術(shù)是否會被普遍濫用表示擔憂。如果不正確引導和規(guī)范人臉識別技術(shù)的發(fā)展，不僅會導致個人信息泄露，也會困擾整個行業(yè)。因此，面對新形勢與新挑戰(zhàn)，正確認識人臉識別技術(shù)發(fā)展所帶來的各種問題與風險，制定科學完善的監(jiān)管規(guī)則至關(guān)重要。在保障和擴展人臉識別技術(shù)應用優(yōu)勢的同時，降低技術(shù)本身帶來的風險是當務之急。

（三）高校需要進一步傳播人臉識別技術(shù)的法規(guī)

目前，人臉識別技術(shù)已在大學生群體中普遍流行，并認識到了其存在的優(yōu)勢與潛在的風險。調(diào)查研究結(jié)果顯示，近七成的受訪者對最高人民法院關(guān)于人臉識別司法解釋并不了解。這表明大學生對人臉識別技術(shù)法規(guī)的了解尚不充分，同時也反映出法規(guī)在高校中的推廣程度有待加強。如果在校大學生遭遇學校的人臉識別技術(shù)侵權(quán)行為時，盡管他們具備一定的法律保護意識，但卻常常面臨實際行動的困境，不清楚如何有效維權(quán)。因此，他們的個人信息保護最終難以得到根本的保障?？梢?，人臉識別技術(shù)法規(guī)急需在高校中進行更廣泛的傳播，以增強大學生對相關(guān)法規(guī)的了解程度。

五、人臉識別技術(shù)下大學生個人信息法律保護的對策

（一）制定企業(yè)人臉識別信息合規(guī)使用制度

構(gòu)建企業(yè)人臉識別信息合規(guī)使用制度是保障個人敏感信息安全的關(guān)鍵舉措。人臉識別技術(shù)在收集、存儲和處理個人信息時依賴于龐大的數(shù)據(jù)系統(tǒng)，因此數(shù)據(jù)安全問題尤為重要。通過規(guī)范化的制度建設(shè)，不僅能夠有效降低大學生在使用人臉識別技術(shù)時的個人信息泄露風險，還能增強大學生的法律保護意識，從而為他們的個人信息安全提供更為全面的保障。作為信息保護的主要責任方，大數(shù)據(jù)企業(yè)需首先明確其責任與義務。企業(yè)應在追求商業(yè)利益的同時，平衡社會責任，不能將經(jīng)濟利益置于社會利益之上，必須積極履行保護個人信息的責任。其次，企業(yè)需要明確人臉信息的收集目的與合法性，遵循合規(guī)原則，以清晰、易懂的方式告知信息主體，并獲得其明確同意。同時，企業(yè)應根據(jù)業(yè)務變動及時重新獲得用戶授權(quán)，確保信息收集的合法性持續(xù)有效。企業(yè)應建立健全人臉識別信息的安全管理機制，設(shè)立專門的信息安全部門，制定內(nèi)部管理規(guī)定，并明確信息安全保護方針。在操作層面，企業(yè)應加強員工培訓，實施信息加密處理，設(shè)計安全保障系統(tǒng)，并定期進行系統(tǒng)檢查，防范安全風險。最后，在應對突發(fā)事件時，企業(yè)要重視事后補救措施，一旦發(fā)現(xiàn)安全問題，需及時上報并尋求監(jiān)管部門的支持，迅速遏制危害擴散。通過這些措施，企業(yè)能夠有效提升人臉識別技術(shù)的合規(guī)性，為大學生等群體提供更加穩(wěn)固的個人信息保護。

（二）構(gòu)建法律保護的綜合體系

規(guī)范人臉識別技術(shù)行業(yè)離不開完善的法律法規(guī)約束。首先，立法機關(guān)應根據(jù)當前我國人臉識別技術(shù)的應用現(xiàn)狀，特別是個人信息處理與保護的實際情況，制定專門的法律框架，以推動立法進程加速前進。其次，立法過程中要明確立法目的，完善涉及特殊主體的概念框架，厘清這些主體間的責權(quán)關(guān)系，劃定其權(quán)利和責任的邊界，并制定針對敏感個人信息的專門法規(guī)，推動基于人臉識別技術(shù)的個人信息安全民事救濟體系的構(gòu)建。再次，需要完善基于人臉識別技術(shù)下的個人信息權(quán)益糾紛解決機制。借鑒司法改革中的審判標準一體化目標，通過類案分析、要素審判等方式推動個人信息領(lǐng)域民事案件的類型化處理[9]。這樣可以更加明確不同程度損害的認定標準、證明要求以及相應的賠償標準，確?；谌四樧R別技術(shù)的法律法規(guī)得以有效實施。最后，應推動高校建立并完善保護機制。高校作為大學生學習和生活的主要場所，應在個人信息保護中發(fā)揮更積極的作用。高校應制定透明的信息收集和使用政策，尤其針對涉及人臉識別的系統(tǒng)（如校園門禁、考勤系統(tǒng)等），確保學生充分知情并獲得其明確同意。任何個人信息的收集與使用都應設(shè)立嚴格的授權(quán)流程，確保學生對信息使用情況有清晰了解。同時，高校應建立健全信息安全管理體系，設(shè)立專門的隱私保護部門，負責監(jiān)督人臉識別技術(shù)的合規(guī)使用，并定期進行系統(tǒng)審查。針對可能發(fā)生的信息泄露，高校還應制定完善的應急處理機制，確保在安全事件發(fā)生時能夠迅速應對，切實保護學生的合法權(quán)益。

（三）提升大學生個人信息保護意識與法律素養(yǎng)

大學生作為新興技術(shù)的主要使用群體，往往因追求便利而忽視個人信息的安全問題。一是要加強法律知識的普及教育。學校通過將個人信息保護法律知識納入法治教育體系，通過課程、講座、研討會等形式向大學生普及《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)的基本內(nèi)容。重點幫助學生了解他們在使用人臉識別技術(shù)時的合法權(quán)益，以及在遇到信息泄露時可以采取的法律手段。二是鼓勵自主信息保護行為。大學生在日常生活中應學會主動保護自己的個人信息，例如，在使用“刷臉”支付等功能時，盡量避免在不可信平臺授權(quán)。同時，增強對隱私條款的閱讀習慣，在使用人臉識別技術(shù)時認真了解信息收集的范圍和用途，避免信息濫用。三是培養(yǎng)批判性思維。面對各種新興技術(shù)，大學生需要具備對技術(shù)風險的識別能力。學校可以通過設(shè)置討論小組、案例分析等方式，引導學生反思人臉識別技術(shù)帶來的便利與隱私風險之間的平衡，培養(yǎng)對技術(shù)的理性認知，避免盲目追隨潮流。

（四）構(gòu)建“三位一體”常態(tài)化監(jiān)管體系

當前，我國尚未出臺專門針對人臉識別技術(shù)規(guī)范使用的法律，與個人信息保護相關(guān)的法規(guī)分散在各項法律文本中，這就導致部門間分工合作困難、執(zhí)法權(quán)限重疊、執(zhí)法成本上升以及監(jiān)管漏洞等問題。因而，需要推進人臉識別監(jiān)管主體的專業(yè)化，并建立以市場準入機制、事中監(jiān)管審查機制和事后懲罰機制為核心的常態(tài)化監(jiān)管體系。這不僅可以強化法律保護機制，還有助于營造安全、透明的信息環(huán)境，提升大學生的法律保護意識和自我保護能力。首先，建立市場準入機制，提高市場準入門檻。對于使用人臉識別技術(shù)的經(jīng)營主體，應進行特殊登記程序，其所使用以及開發(fā)的人臉識別技術(shù)產(chǎn)品均要經(jīng)監(jiān)管部門預先審查和批準，并嚴格規(guī)范個人信息的獲取和存儲方式。其次，構(gòu)建事中監(jiān)控審查機制，監(jiān)管部門定期組織常規(guī)監(jiān)督和定期突擊抽查。一旦發(fā)現(xiàn)經(jīng)營者存在違法行為或個人信息泄露風險，應立即要求其停止運營，并采取相應的個人信息保護措施，以避免人臉信息泄露進一步擴大。在日常監(jiān)管過程中，記錄監(jiān)督和抽查的數(shù)據(jù)，并整合到大數(shù)據(jù)監(jiān)管系統(tǒng)中，以篩選出經(jīng)常受到網(wǎng)絡(luò)攻擊導致個人信息泄露的經(jīng)營者和常見的泄露原因。同時，利用大數(shù)據(jù)、人工智能等新技術(shù)手段，預測未來可能存在的風險隱患，并提前制定應急處理措施。最后，建立完善的事后違規(guī)懲罰機制。對于無違法行為情況下發(fā)生的個人信息泄露事件，監(jiān)管部門應積極參與事件調(diào)查，追蹤了解信息泄露的原因以及經(jīng)營者的應對方式，并采取相應的處罰措施。若查明經(jīng)營者存在違規(guī)行為，監(jiān)管部門可實施行政處罰，包括高額罰款等。若所涉及行為構(gòu)成刑事犯罪，監(jiān)管部門應主動通報有關(guān)部門，并將案件移交檢察機關(guān)開展公益訴訟，以維護用戶合法權(quán)益。

（五）打出建設(shè)性輿論監(jiān)督“組合拳”

隨著輿論監(jiān)督在當代社會中的影響力日益凸顯。持續(xù)的輿論監(jiān)督，不僅能迅速而有力地揭露與群眾生活息息相關(guān)的民生問題，也加強了黨和政府與人民之間的聯(lián)系，助力實現(xiàn)人民對美好生活的向往。在維護大學生個人信息法律保護的背景下，需要采取建設(shè)性輿論監(jiān)督的“組合拳”，以規(guī)范人臉識別技術(shù)的發(fā)展。一方面，持續(xù)加強對人臉識別行業(yè)的輿論監(jiān)督，并與行政監(jiān)督、司法監(jiān)督、社會監(jiān)督有機結(jié)合，建立與監(jiān)督機構(gòu)的緊密聯(lián)系，健全情況通報和線索溝通機制，增強輿論監(jiān)督的效果，提高人臉識別技術(shù)行業(yè)的規(guī)范意識[10]。另一方面，要促進傳統(tǒng)與新型輿論監(jiān)督形式的融合，實現(xiàn)最佳輿論監(jiān)督效果。在媒體融合的基礎(chǔ)上，應搭建新時代的輿論監(jiān)督模式，充分發(fā)揮各種媒介的優(yōu)勢。即利用新型輿論監(jiān)督形式（如短視頻平臺、微博、貼吧等）的便捷性，確保對人臉識別相關(guān)議題的及時追蹤和表達；傳統(tǒng)輿論監(jiān)督媒體則應在新媒體基礎(chǔ)上發(fā)揮權(quán)威性和導向性作用，以客觀、公正、實時的方式報道和剖析事件，引導網(wǎng)絡(luò)上情緒化觀點與輿論走向，從而構(gòu)筑理性對話的平臺，推動人臉識別相關(guān)主體之間的有效溝通和交流，從而更好維護大學生的個人信息安全，增強其法律保護意識。

參考文獻：

[1]" "趙春艷.北京互聯(lián)網(wǎng)法院發(fā)布互聯(lián)網(wǎng)技術(shù)司法應用白皮書.[N].民主與法制時報，2019-08-23.

[2]" "丁冠祺，劉宇涵，楊皓博.基于卷積神經(jīng)網(wǎng)絡(luò)的人臉識別[J].信息記錄材料，2018（19）：54-55.

[3]" "章堅武，沈煒，吳震東.卷積神經(jīng)網(wǎng)絡(luò)的人臉隱私保護識別[J].中國圖象圖形學報，2019（5）：14-15.

[4]" "王林，孫吉.AI安防企業(yè)被曝數(shù)據(jù)泄露敲響人臉識別安全警鐘[N].中國青年報，2019-02-26（10）.

[5]" "王曉錦.人工智能對個人信息侵權(quán)法保護的挑戰(zhàn)與應對[J].海南大學學報（人文社會科學版），2019，37（5）：126-134.

[6]" "蔣浩.人臉識別技術(shù)應用的侵權(quán)風險與控制策略[J].圖書與情報，2019（5）：58-64.

[7]" "正澤.以法治方式維護個人信息安全[N].人民日報，2021-07-29（12）.

[8]" "方陵生.臉部識別系統(tǒng)：個人隱私終結(jié)者[J].世界科學，2015（3）：37-39.

[9]" "劉巖.案例識別視野下的類案審判：以指導性案例24號的司法適用為切入點[J].南京大學法律評論，2018（2）：22-46.

[10]" "劉成龍.王清憲調(diào)研市新聞媒體并出席全市新聞工作座談會時強調(diào)讓輿論監(jiān)督成為社會生活的常態(tài)[N].青島日報，2019-08-06（12）.

[責任編輯" "柯" "黎]