為規(guī)范人臉識別技術(shù)應(yīng)用，國家網(wǎng)信辦8月8日發(fā)布的《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（以下簡稱《意見稿》），從公共場所、經(jīng)營場所、可能侵害他人隱私的場所等作出要求，同時(shí)針對人臉識別技術(shù)遠(yuǎn)距離、無感式辨識等劃線。隨著科技發(fā)展，人臉識別技術(shù)已經(jīng)落地各項(xiàng)應(yīng)用，由此引發(fā)的個(gè)人隱私泄露等問題也日漸突出，人臉識別技術(shù)應(yīng)用安全管理勢在必行。
(資料圖片)
應(yīng)取得個(gè)人同意
“使用人臉識別技術(shù)處理人臉信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書面同意。法律、行政法規(guī)規(guī)定不需取得個(gè)人同意的除外”，《意見稿》明確指出。
根據(jù)《意見稿》，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識別技術(shù)方案。
針對不同的場景，《意見稿》也提出了具體的要求，比如旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場所不得安裝圖像采集、個(gè)人身份識別設(shè)備。
在公共場所安裝圖像采集、個(gè)人身份識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，設(shè)置顯著提示標(biāo)識?！兑庖姼濉窂?qiáng)調(diào)，在公共場所安裝圖像采集、個(gè)人身份識別設(shè)備的建設(shè)、使用、運(yùn)行維護(hù)單位，對獲取的個(gè)人圖像、身份識別信息負(fù)有保密義務(wù)，不得非法泄露或者對外提供。所收集的個(gè)人圖像、身份識別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。
在賓館、銀行、車站、機(jī)場、體育場館、展覽館、博物館、美術(shù)館、圖書館等經(jīng)營場所，《意見稿》要求，除法律、行政法規(guī)規(guī)定應(yīng)當(dāng)使用人臉識別技術(shù)驗(yàn)證個(gè)人身份的，不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制、誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識別技術(shù)驗(yàn)證個(gè)人身份。個(gè)人自愿選擇使用人臉識別技術(shù)驗(yàn)證個(gè)人身份的，應(yīng)當(dāng)確保個(gè)人充分知情并在個(gè)人主動(dòng)參與的情況下進(jìn)行，驗(yàn)證過程中應(yīng)當(dāng)以清晰易懂的語音或者文字等方式即時(shí)明確提示身份驗(yàn)證的目的。
不得關(guān)聯(lián)無直接必然的個(gè)人信息
上述場景下因人臉識別引發(fā)的個(gè)人信息泄露問題，已引起相關(guān)部門的注意。
2021年央視“3·15”晚會(huì)上曝光了科勒衛(wèi)浴、正通汽車等多家公司在名下門店私自安裝人臉識別攝像頭，侵犯消費(fèi)者個(gè)人隱私。
2022年底，上海市普陀區(qū)人民檢察院發(fā)現(xiàn)，轄區(qū)內(nèi)有超市為應(yīng)對物品失竊、惡意索賠等情況，在超市出入口安裝采集消費(fèi)者人臉信息的攝像頭及相關(guān)設(shè)備。其中一家超市的人臉數(shù)據(jù)處理設(shè)備可以清楚地看到每名消費(fèi)者的進(jìn)出信息，該設(shè)備還會(huì)對消費(fèi)者的消費(fèi)數(shù)據(jù)進(jìn)行分析并予以差異化提示，有消費(fèi)者還被打上了“疑似小偷”等標(biāo)簽，而消費(fèi)者對此毫不知情。
“目前，普通用戶對支付、驗(yàn)證等大多發(fā)生在移動(dòng)端的人臉識別技術(shù)，有一定的認(rèn)知，防范意識較強(qiáng)，對公共場所的人臉識別技術(shù)應(yīng)用可能引起的個(gè)人信息泄露，相對較難察覺?！兑庖姼濉芳訌?qiáng)對這些場所的安全管理，一方面可以提高大眾的安全意識，也讓技術(shù)使用者不再有違規(guī)操作空間”，中國科學(xué)院文獻(xiàn)情報(bào)中心人工智能高級工程師張彧告訴北京商報(bào)記者。
根據(jù)《意見稿》，在公共場所、經(jīng)營場所使用人臉識別技術(shù)遠(yuǎn)距離、無感式辨識特定自然人，應(yīng)當(dāng)為維護(hù)國家安全、公共安全或者為緊急情況下保護(hù)自然人生命健康和財(cái)產(chǎn)安全所必需，并由個(gè)人或者利害關(guān)系人主動(dòng)提出。
人臉識別技術(shù)使用者應(yīng)個(gè)人或者利害關(guān)系人請求使用人臉識別技術(shù)遠(yuǎn)距離、無感式辨識特定個(gè)人或者利害關(guān)系人的，應(yīng)當(dāng)將相關(guān)服務(wù)限定在最小必要的時(shí)間、地點(diǎn)或者人群范圍內(nèi)，不得關(guān)聯(lián)與個(gè)人請求事項(xiàng)無直接必然相關(guān)的個(gè)人信息。
不得保存人臉原始圖像、圖片、視頻
《意見稿》同時(shí)強(qiáng)調(diào)，除維護(hù)國家安全、公共安全或者為緊急情況下保護(hù)自然人生命健康和財(cái)產(chǎn)安全所必需，或者取得個(gè)人單獨(dú)同意外，任何組織或者個(gè)人不得利用人臉識別技術(shù)分析個(gè)人種族、民族、宗教信仰、健康狀況、社會(huì)階層等敏感個(gè)人信息。
除法定條件或者取得個(gè)人單獨(dú)同意外，人臉識別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻，經(jīng)過匿名化處理的人臉信息除外。
面向社會(huì)公眾提供人臉識別技術(shù)服務(wù)的，相關(guān)技術(shù)系統(tǒng)應(yīng)當(dāng)符合網(wǎng)絡(luò)安全等級保護(hù)第三級以上保護(hù)要求，并采取數(shù)據(jù)加密、安全審計(jì)、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護(hù)人臉信息安全。屬于關(guān)鍵信息基礎(chǔ)設(shè)施的，還應(yīng)當(dāng)符合關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的相關(guān)要求。
《意見稿》指出，使用人臉識別技術(shù)處理人臉信息應(yīng)當(dāng)盡量避免采集與提供服務(wù)無關(guān)的人臉信息，無法避免的，應(yīng)當(dāng)及時(shí)刪除或者進(jìn)行匿名化處理。人臉識別技術(shù)使用者應(yīng)當(dāng)每年對圖像采集設(shè)備、個(gè)人身份識別設(shè)備的安全性和可能存在的風(fēng)險(xiǎn)進(jìn)行檢測評估，并根據(jù)檢測評估情況改進(jìn)安全策略，調(diào)整置信度閾值，采取有效措施保護(hù)圖像采集設(shè)備、個(gè)人身份識別設(shè)備免受攻擊、侵入、干擾和破壞。
“通過人臉識別技術(shù)收集、使用人臉特征等生物特征信息是新技術(shù)，一旦泄露造成的危害巨大，甚至難以采取有效的彌補(bǔ)措施。近年來公眾隱私保護(hù)的意識有了一定程度的提升，相關(guān)法律法規(guī)逐步完善，這對技術(shù)發(fā)展和用戶保護(hù)都是好事”，比達(dá)分析師李錦清表示。
就拿最近大火的妙鴨相機(jī)而言，就曾因個(gè)人信息問題被質(zhì)疑。妙鴨相機(jī)是一款聚焦人像寫真的AIGC（人工智能生成內(nèi)容）產(chǎn)品。用戶上傳一張清晰的正面照以及至少20張上半身照片，可先生成一個(gè)數(shù)字分身?；跀?shù)字分身，選擇自己喜歡的模板，就可得到一套AI寫真。但有用戶擔(dān)心上傳20張照片會(huì)導(dǎo)致面部特征泄露。
針對用戶疑問，妙鴨相機(jī)產(chǎn)品負(fù)責(zé)人張?jiān)鹿庀虮本┥虉?bào)記者解釋，“妙鴨相機(jī)沒有提取用戶的臉部數(shù)據(jù)。用戶上傳的所有照片，不管是20張還是多少張，都會(huì)在數(shù)字分身制作完畢后刪除掉。我們也不會(huì)把用戶的數(shù)字分身或其他任何數(shù)據(jù)展示給第三方看，妙鴨相機(jī)本身也做了大量的網(wǎng)絡(luò)安全防護(hù)”。
北京商報(bào)記者魏蔚
（文章來源：北京商報(bào)）
