齊魯晚報(bào)·齊魯壹點(diǎn)記者 陳晨 李巖松
從手機(jī)面部解鎖,到刷臉支付,再到刷臉進(jìn)門……人臉識(shí)別開始滲透到居民生活的方方面面。人臉識(shí)別技術(shù)在帶來生活便利的同時(shí),個(gè)人信息的安全風(fēng)險(xiǎn)也隨之浮現(xiàn)。近日,不少專業(yè)人士都建議,應(yīng)該健全人臉識(shí)別監(jiān)管的相關(guān)制度和法規(guī)。
臉成了進(jìn)入小區(qū)的鑰匙
濟(jì)南市民袁慶(化名)騎電動(dòng)車來到小區(qū)門口,他拉下口罩,露出整張臉,對(duì)準(zhǔn)門口的人臉識(shí)別門禁,小區(qū)門快速打開。袁慶啟動(dòng)電動(dòng)車,進(jìn)入小區(qū)。
袁慶的臉,成為了他進(jìn)入小區(qū)的鑰匙。
從手機(jī)解鎖,面容支付,到銀行辦理業(yè)務(wù),乘坐飛機(jī)高鐵……人臉識(shí)別逐漸滲透到生活的方方面面。越來越多的居民小區(qū),也開始設(shè)置人臉識(shí)別門禁。
2019年年底,位于濟(jì)南市山大路附近的一個(gè)小區(qū)開始安裝人臉識(shí)別門禁。完成登記和人臉錄入的業(yè)主或租戶,可以通過刷臉的方式進(jìn)入小區(qū)。
該小區(qū)業(yè)主委員會(huì)成員韓先生介紹,此前小區(qū)管理比較混亂,“什么人都可以隨意進(jìn)出”。自從安裝人臉識(shí)別門禁后,一定程度上阻止了部分外來人員的進(jìn)入。
不過韓先生也坦言,剛開始安裝時(shí),曾遭到過一些業(yè)主質(zhì)疑,“有的業(yè)主會(huì)擔(dān)心泄露個(gè)人信息”。
小區(qū)多位居民表示,在錄入人臉時(shí)考慮過信息泄露問題,“但是現(xiàn)在大家都在刷臉,而且使用起來也確實(shí)方便”。一位業(yè)主說,有時(shí)雙手拎著東西走到小區(qū)門口,只需刷臉就能開門,若是沒有人臉識(shí)別門禁,就得放下東西掏門禁卡。
也有居民搖頭表示,從沒考慮過信息泄露的事。
袁慶則笑著說,自己的個(gè)人信息早不知被泄露多少次了,“現(xiàn)在哪天不得接到個(gè)騷擾電話?”相對(duì)于人臉識(shí)別門禁讓生活更加便利,袁慶覺得即使泄露了信息也不算什么,“很無奈啊,你也沒法改變什么”。
不接入外網(wǎng),信息會(huì)相對(duì)安全
上述小區(qū)物業(yè)工作人員介紹,人臉識(shí)別門禁收集來的業(yè)主信息,全部都保存在小區(qū)傳達(dá)室的一臺(tái)電腦里,這臺(tái)電腦并沒有接入外網(wǎng),“所以信息很安全,不會(huì)泄露”。
近日,齊魯晚報(bào)·齊魯壹點(diǎn)記者走訪了位于濟(jì)南市山大路附近的一家科技市場(chǎng),一位售賣人臉識(shí)別門禁的批發(fā)商表達(dá)了同樣的意思,只要在局域網(wǎng)之內(nèi),信息就不會(huì)泄露。倘若接入外網(wǎng),確實(shí)會(huì)存在信息泄露的風(fēng)險(xiǎn)。
該批發(fā)商表示,現(xiàn)在人臉識(shí)別技術(shù)日益精進(jìn),刷臉支付功能也越發(fā)普遍,因此有人會(huì)擔(dān)心別人將自己的面部信息盜取,用來支付,“這種情況一般不會(huì)出現(xiàn),因?yàn)楝F(xiàn)在的技術(shù)可以識(shí)別出是否是活體刷臉,即使你放的是一段視頻,也支付不成”。
淄博一位廠商告訴齊魯晚報(bào)·齊魯壹點(diǎn)記者,人臉識(shí)別門禁內(nèi)的信息,廠商不會(huì)掌握,“不介入外網(wǎng)的信息,只有收集者才能掌握”。在這種情況下,他人想要獲得信息,只有到現(xiàn)場(chǎng)去獲取這一種方法。
該廠商表示,目前他還沒遇到過信息泄露的情況,“現(xiàn)在這些信息或許還沒被盜取過,可能是感覺沒有利用價(jià)值,但等哪天有了利用價(jià)值,誰也不敢保證信息會(huì)不會(huì)被盜取”。
韓先生說,他們所在小區(qū)人臉識(shí)別門禁的使用是自愿選擇,“有的業(yè)主不放心,還是在用門禁卡進(jìn)入小區(qū)”。
“人臉識(shí)別第一案”
正如一些業(yè)主的擔(dān)心,人臉識(shí)別技術(shù)雖然帶來了便利,但同樣存在信息泄露的風(fēng)險(xiǎn)。
據(jù)北青報(bào)報(bào)道,2020年12月初,《天津市社會(huì)信用條例》表決通過,在全國(guó)首次公開禁止采集人臉識(shí)別信息。該條例將于2021年1月1日實(shí)施,規(guī)定了企事業(yè)單位、行業(yè)協(xié)會(huì)、商會(huì)禁止采集人臉、指紋、聲音等生物識(shí)別信息。
禁止采集人臉識(shí)別信息的消息發(fā)布后,已經(jīng)使用人臉識(shí)別門禁近三年的天津市文化村社區(qū),居委會(huì)開始重新以微信群、貼通告、廣播等方式通知小區(qū)全體居民,在2020年12月31日之前,請(qǐng)大家自行決定是否繼續(xù)使用人臉識(shí)別進(jìn)出小區(qū)。截至2020年12月24日,在文化村小區(qū)600余戶居民中,有近50戶提出不再使用人臉識(shí)別門禁系統(tǒng)。
2020年11月20日,被稱為國(guó)內(nèi)“人臉識(shí)別第一案”的杭州市民郭兵杭州野生動(dòng)物世界一案宣判。
此前原告郭兵收到通知,只有激活人臉識(shí)別系統(tǒng)后才能正常進(jìn)入動(dòng)物世界,郭兵認(rèn)為面部信息屬于個(gè)人敏感信息,一旦泄露、非法提供或者濫用將極易威海人身和財(cái)產(chǎn)安全,不愿使用人臉識(shí)別系統(tǒng)。
雙方協(xié)商未果,郭兵將動(dòng)物世界告上法庭。最終法院認(rèn)為,收集人臉識(shí)別信息,超出了必要原則要求,不具有正當(dāng)性,判決野生動(dòng)物世界賠償郭兵1038元,刪除郭兵辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息等。
在“人臉識(shí)別第一案”宣判的同時(shí),公安部《信息安全技術(shù)遠(yuǎn)程人臉識(shí)別系統(tǒng)技術(shù)要求》開始從2020年11月起實(shí)施,工信部也要求App在收集用戶圖片、人臉等個(gè)人信息時(shí)要遵循“最小必要化”原則。
建議加快制定個(gè)人信息保護(hù)法
大量的人臉數(shù)據(jù)被收集,關(guān)于個(gè)人信息的犯罪問題也隨之而來。
據(jù)報(bào)道,2019年,一名00后和一名95后攻破了廈門銀行的人臉識(shí)別系統(tǒng),偽造76個(gè)賬戶,獲利2萬余元,分別被判有期徒刑三年和七個(gè)月。
據(jù)悉,公安部曾多次開展專項(xiàng)行動(dòng),整治網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪。如2016年,山東公安機(jī)關(guān)打掉泄露公民個(gè)人信息的源頭30個(gè),摧毀網(wǎng)上販賣公民個(gè)人信息的網(wǎng)站、論壇18個(gè)。2020年底,全國(guó)各地累計(jì)攔截、刪除違法有害信息300余萬條,整改違規(guī)網(wǎng)站平臺(tái)1400余家。
在今年召開的全國(guó)兩會(huì)上,有多位代表委員提出了人臉識(shí)別的相關(guān)建議和提案。
有的代表委員建議,由公安部門統(tǒng)一承擔(dān)人臉識(shí)別應(yīng)用的審批與監(jiān)管職能,設(shè)立相應(yīng)審批標(biāo)準(zhǔn)及程序,加強(qiáng)資源統(tǒng)籌、部門協(xié)作、信息共享,由公安系統(tǒng)監(jiān)控?cái)?shù)據(jù)安全,要求以必要安保措施限于最小范圍使用,切實(shí)維護(hù)個(gè)人信息主體權(quán)益。
也有的代表委員建議,健全人臉識(shí)別監(jiān)管的相關(guān)制度和法規(guī),加快制定個(gè)人信息保護(hù)的法律法規(guī),確立個(gè)人影像數(shù)據(jù)控制權(quán)、刪除權(quán)、遺忘權(quán)等基本權(quán)利,維護(hù)個(gè)人名譽(yù)及隱私。
山東千舜律師事務(wù)所律師邱洪奇表示,在民法典和刑法中都有規(guī)定,個(gè)人信息受到法律保護(hù)。收集公民個(gè)人信息的單位,應(yīng)當(dāng)將信息妥善保存,使用個(gè)人信息的單位,應(yīng)當(dāng)在法律范圍內(nèi)合理使用。如果將信息提供給他人或者泄露等,將會(huì)構(gòu)成侵犯公民個(gè)人信息罪。
邱洪奇也注意到,在今年召開的全國(guó)兩會(huì)上,有代表委員提出了關(guān)于個(gè)人信息保護(hù)的提案,“不過個(gè)人信息保護(hù)法還沒有正式出臺(tái)”。
邱洪奇認(rèn)為,個(gè)人信息泄露的情況越來越常見,“可能你在哪里留了一個(gè)電話,很多人就能知道你的需求,多次給你打電話”。目前關(guān)于個(gè)人信息的保護(hù),法律上正在逐漸完備,但在實(shí)踐操作中比較難,邱洪奇提醒,在這種情況下,廣大市民要注意養(yǎng)成自覺保護(hù)個(gè)人信息的習(xí)慣。