□ 胡立彪
國(guó)家網(wǎng)信辦日前發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》(以下簡(jiǎn)稱《征求意見(jiàn)稿》)公開(kāi)征求意見(jiàn)的通知。《征求意見(jiàn)稿》提出,數(shù)據(jù)處理者利用生物特征進(jìn)行個(gè)人身份認(rèn)證的,應(yīng)當(dāng)對(duì)必要性、安全性進(jìn)行風(fēng)險(xiǎn)評(píng)估,不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認(rèn)證方式,以強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息。
手機(jī)解鎖、酒店入住、高鐵安檢、金融支付、社區(qū)出入……現(xiàn)實(shí)生活中,許多領(lǐng)域都開(kāi)始使用人臉識(shí)別技術(shù)。智研咨詢研究院的數(shù)據(jù)顯示,2018年,我國(guó)刷臉支付用戶為0.61億人,2019年增加到1.18億人,預(yù)計(jì)到2022年,這個(gè)數(shù)字將增至7.6億人。另有調(diào)研機(jī)構(gòu)的數(shù)據(jù)顯示,人臉識(shí)別技術(shù)應(yīng)用涵蓋安防、金融、智慧園區(qū)、交通出行、互聯(lián)網(wǎng)服務(wù)等多個(gè)行業(yè)領(lǐng)域,我國(guó)人臉識(shí)別技術(shù)應(yīng)用市場(chǎng)規(guī)模不斷增長(zhǎng),近10年年均復(fù)合增長(zhǎng)率超過(guò)30%。2018年,我國(guó)該市場(chǎng)規(guī)模為25.1億元,預(yù)計(jì)到2024年將突破100億元。
不過(guò),人臉識(shí)別技術(shù)的應(yīng)用是把雙刃劍,在方便生活的同時(shí)也帶來(lái)安全隱患。包括臉像在內(nèi),指紋、虹膜、聲音等人的生物學(xué)特征信息具有唯一性、永久性及不可更改的特點(diǎn),相比于數(shù)字、字母等傳統(tǒng)密碼更安全。但是,也正是基于上述特點(diǎn),這些生物信息一旦被過(guò)度分析、濫用或竊取,用戶的個(gè)人信息安全及人身財(cái)產(chǎn)安全將受到嚴(yán)重威脅,其結(jié)果也將是永久性的、不可逆的。
App專項(xiàng)治理工作組去年10月發(fā)布的《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告》顯示,64.39%的受訪者認(rèn)為人臉識(shí)別技術(shù)有濫用趨勢(shì)。受訪者最無(wú)法接受的人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景是“部分商城會(huì)運(yùn)用人臉識(shí)別技術(shù),收集顧客的行為和購(gòu)買手段”。高達(dá)八成的受訪者對(duì)人臉原始信息是否會(huì)被收集方保留以及會(huì)被如何處理表達(dá)了不放心。30.86%的受訪者表示已經(jīng)因人臉信息泄露、濫用等遭受損失或隱私被侵犯。
事實(shí)上,近些年,因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”及隱私權(quán)、名譽(yù)權(quán)被侵害等問(wèn)題時(shí)有發(fā)生;還有一些犯罪分子利用非法獲取的信息,破解人臉識(shí)別驗(yàn)證程序,實(shí)施竊取財(cái)產(chǎn)等犯罪行為。最高人民法院的統(tǒng)計(jì)數(shù)據(jù)顯示,《民法典》施行以來(lái),截至6月30日,各級(jí)人民法院正式以個(gè)人信息保護(hù)糾紛案由立案的一審案件192件?!叭四樧R(shí)別第一案”已于今年4月9日二審宣判——2019年4月,浙江某大學(xué)教師因不滿杭州野生動(dòng)物世界采用人臉識(shí)別方式入園,以侵犯隱私權(quán)和服務(wù)合同違約為由,將對(duì)方告上法庭,最終法院二審判決,被告刪除原告辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息和指紋識(shí)別信息。
該案的判決昭示了我國(guó)法律保護(hù)個(gè)人信息安全的堅(jiān)決態(tài)度?!睹穹ǖ洹访鞔_,處理個(gè)人信息“應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過(guò)度處理”;《個(gè)人信息保護(hù)法》規(guī)定,處理人臉信息應(yīng)當(dāng)履行告知義務(wù)、征得對(duì)方同意;最高人民法院《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》強(qiáng)調(diào),“處理自然人的人臉信息必須征得自然人同意”,“強(qiáng)迫或變相強(qiáng)迫自然人同意處理其人臉信息的,構(gòu)成侵害自然人人格權(quán)益的行為”?,F(xiàn)在,《征求意見(jiàn)稿》又對(duì)利用生物特征進(jìn)行個(gè)人身份認(rèn)證行為作出專門規(guī)定。這些法律法規(guī)為包括人臉等生物特征在內(nèi)的個(gè)人信息處理劃定了紅線。
法律的生命力在于實(shí)施,法律的權(quán)威也在于實(shí)施。我國(guó)政府高度重視公民信息安全保護(hù),相關(guān)法律法規(guī)日益健全完善。但公民的個(gè)人信息安全要得到真正有效的保護(hù),還需要加強(qiáng)執(zhí)法,讓法律長(zhǎng)出“牙齒”。要通過(guò)嚴(yán)執(zhí)法形成典型案例,以案說(shuō)法,以案示警,倒逼數(shù)據(jù)處理者依法合規(guī)收集使用民眾人臉等信息,從而最大程度實(shí)現(xiàn)對(duì)個(gè)人信息安全的保護(hù)。
《中國(guó)質(zhì)量報(bào)》【觀象臺(tái)】