李曉光 石丹

中國(guó)人臉識(shí)別第一案來(lái)了。

近日，因不愿意使用人臉識(shí)別，浙江理工大學(xué)特聘副教授郭兵將杭州野生動(dòng)物世界告上了法庭，杭州市富陽(yáng)區(qū)人民法院已正式受理此案。該案被稱為“中國(guó)人臉識(shí)別第一案”，也讓人臉識(shí)別技術(shù)再次引發(fā)關(guān)注。

隨著人工智能技術(shù)的發(fā)展，作為子門(mén)類的人臉識(shí)別技術(shù)已經(jīng)應(yīng)用到越來(lái)越多的場(chǎng)景之中，比如支付、醫(yī)療、安防等。據(jù)前瞻產(chǎn)業(yè)研究院數(shù)據(jù)顯示，2019年人臉識(shí)別市場(chǎng)規(guī)模為34.5億元，未來(lái)五年人臉識(shí)別市場(chǎng)規(guī)模將保持20%以上的增長(zhǎng)速度，到2024年市場(chǎng)規(guī)模達(dá)到100億元左右。

在人臉識(shí)別領(lǐng)域也涌現(xiàn)出了一批明星企業(yè)，曠視科技、商湯科技、云從科技、依圖科技等以計(jì)算機(jī)視覺(jué)業(yè)務(wù)起家的人工智能企業(yè)發(fā)展勢(shì)頭迅猛。然而，關(guān)于人臉識(shí)別的隱私、安全等問(wèn)題也不斷挑戰(zhàn)著公眾面公眾敏感的神經(jīng)。今年8月，陌陌旗下的AI變臉軟件ZAO就因?yàn)殡[私問(wèn)題引起軒然大波，最終被工信部約談。

在人臉識(shí)別應(yīng)用日益普遍的今天，用戶的臉正成為新的“通行證”，但安全、隱私、便利三者之間該如何做到平衡呢？

人臉識(shí)別第一案

人臉識(shí)別，通常也被稱作人像識(shí)別、面部識(shí)別，是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。具體來(lái)講，是用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動(dòng)在圖像中檢測(cè)和跟蹤人臉，進(jìn)而對(duì)檢測(cè)到的人臉進(jìn)行臉部的一系列相關(guān)技術(shù)。

20世紀(jì)90年代末，人臉識(shí)別技術(shù)已經(jīng)開(kāi)始在國(guó)內(nèi)發(fā)展應(yīng)用。但隨著近年來(lái)公眾的隱私意識(shí)、個(gè)人信息保護(hù)意識(shí)很大提升，加上人臉信息極具敏感性，一旦泄露后果不堪設(shè)想，關(guān)于這項(xiàng)技術(shù)的爭(zhēng)議也進(jìn)入到大眾視野，人臉識(shí)別第一案正是在這種背景下誕生的。

根據(jù)郭兵的起訴狀顯示，在2019年4月27日，郭兵購(gòu)買了杭州野生動(dòng)物世界的年卡，并一次性支付了年卡卡費(fèi)1360元。辦理該年卡時(shí)，杭州野生動(dòng)物世界的年卡明確承諾在該卡有效期一年內(nèi)（自2019年4月27日至2020年4月26日）通過(guò)同時(shí)驗(yàn)證年卡及指紋入園，可在該年度不限次數(shù)暢游。然而在10月17日，杭州野生動(dòng)物世界在未與郭兵進(jìn)行任何協(xié)商亦未征得同意的情況下，通過(guò)短信的方式告知原告“園區(qū)年卡系統(tǒng)已升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消，未注冊(cè)人臉識(shí)別的用戶將無(wú)法正常入園”。

郭兵親自確認(rèn)了這一內(nèi)容，并被告知若不進(jìn)行人臉識(shí)別注冊(cè)將無(wú)法入園，也無(wú)法辦理退卡退費(fèi)手續(xù)。

郭兵認(rèn)為，園區(qū)升級(jí)后的年卡系統(tǒng)進(jìn)行人臉識(shí)別將收集他的面部特征等個(gè)人生物識(shí)別信息，該類信息屬于個(gè)人敏感信息，一旦泄露、非法提供或者濫用，將極易危害包括原告在內(nèi)的消費(fèi)者人身和財(cái)產(chǎn)安全。

河南威鼎律師事務(wù)所尹曉柯律師對(duì)《商學(xué)院》記者表示，該案中杭州野生動(dòng)物園確實(shí)存在強(qiáng)制收集用戶信息的問(wèn)題。

“我國(guó)網(wǎng)絡(luò)安全法規(guī)定收集、使用個(gè)人信息時(shí)應(yīng)當(dāng)公開(kāi)收集、使用規(guī)則并經(jīng)被收集者同意?！本W(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所麻策律師進(jìn)一步表示。北京志霖律師事務(wù)所副主任、中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心研究員趙占領(lǐng)在接受《商學(xué)院》記者采訪時(shí)則提到，用戶在提供個(gè)人信息之前，可以根據(jù)自身需要選擇是否提供。

刷臉真的安全嗎？

“杭州野生動(dòng)物園事件”并不是人臉識(shí)別第一次在國(guó)內(nèi)引起爭(zhēng)議，此前陌陌推出的AI變臉軟件ZAO就遭遇諸多質(zhì)疑。歸根結(jié)底，ZAO涉及的也是人臉識(shí)別等敏感個(gè)人信息，人臉的肖像及面部識(shí)別特征，用戶擔(dān)心的是這些信息存在被泄露的風(fēng)險(xiǎn)。

趙占領(lǐng)表示，收集、使用人臉特征等生物特征信息，涉及到技術(shù)與法律的沖突、技術(shù)應(yīng)用的邊界，尤其是這種生物特征信息一旦泄露，造成的危害巨大，甚至難以采取有效的彌補(bǔ)措施。在他看來(lái)，收集者在收集個(gè)人信息之后，如果沒(méi)有盡到法律規(guī)定的安全管理義務(wù)，由自身的管理或技術(shù)漏洞而導(dǎo)致個(gè)人信息外泄，則需要承擔(dān)民事賠償責(zé)任和行政責(zé)任，嚴(yán)重的甚至可能構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。

“如果主動(dòng)將收集的個(gè)人信息非法提供給第三方，該行為還可能涉嫌構(gòu)成侵犯公民個(gè)人信息罪。用戶可以根據(jù)具體情形確定維權(quán)的方式?！壁w占領(lǐng)表示。

《商學(xué)院》記者在某二手交易平臺(tái)上發(fā)現(xiàn)，有不少商家聲稱可以通過(guò)一張照片，在多款A(yù)PP內(nèi)進(jìn)行人臉識(shí)別認(rèn)證，甚至形成了一條完整的產(chǎn)業(yè)鏈。

一位聲稱專門(mén)進(jìn)行支付寶人臉認(rèn)證的商家向記者表示，只需要一張照片，他們就可以通過(guò)某種軟件和技術(shù)破解對(duì)方的支付寶，成功率在70%左右。

對(duì)此，支付寶方面對(duì)《商學(xué)院》記者回應(yīng)稱，支付寶已經(jīng)在蜻蜓等刷臉支付設(shè)備上配備了最新3D結(jié)構(gòu)光攝像頭，也會(huì)通過(guò)軟硬件結(jié)合的方法進(jìn)行檢測(cè)，來(lái)判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的，能有效避免各種人臉偽造帶來(lái)的身份冒用情況。同時(shí)，支付寶還會(huì)通過(guò)各種安全風(fēng)控策略多重驗(yàn)證來(lái)確保賬戶的安全。

此外，支付寶方面還表示，用戶的賬戶被盜用和冒用是極小概率事件，即便這種極小概率事件出現(xiàn)，支付寶也會(huì)通過(guò)保險(xiǎn)公司進(jìn)行全額賠付。

在該二手交易平臺(tái)上，一位來(lái)自東北的商家向記者透露，出售用圖片進(jìn)行人臉識(shí)別認(rèn)教程軟件只是這條產(chǎn)業(yè)鏈中的一環(huán)。在他的下游是 “料商”，他們手中掌握用戶的身份證信息。在購(gòu)買對(duì)方的教程軟件之后，可以將買家對(duì)接給“料商”。

“料商”以每條2元的價(jià)格出售其他人的身份信息，包括姓名、身份證號(hào)、照片，買家在拿到信息之后，可以去部分APP進(jìn)行注冊(cè)，包括幣幫、趣步等15個(gè)平臺(tái)。

該商家表示，在平臺(tái)領(lǐng)取并完成任務(wù)之后，可獲得最低15元，最高25元的獎(jiǎng)勵(lì)?！皩?duì)方給到的用戶信息肯定是之前沒(méi)有在該平臺(tái)注冊(cè)過(guò)的?！睂?duì)方進(jìn)一步說(shuō)到。

360IoT創(chuàng)新產(chǎn)品部業(yè)務(wù)負(fù)責(zé)人孫浩在接受《商學(xué)院》記者采訪時(shí)表示，用圖片進(jìn)行人臉識(shí)別的技術(shù)難度并不高，主要原因在于一些平臺(tái)使用的是單目攝像機(jī)，獲取信息的維度有限?！叭绻O(shè)備允許，就增加傳感器維度，通過(guò)結(jié)構(gòu)光或者雙目相機(jī)的方式獲取深度信息，這樣就可以解決使用照片去破解的問(wèn)題；如果設(shè)備不允許，就要有一些額外的交互需求，如眨眼、搖頭等，用戶需要按照指示操作，也能增加一定的安全性?！睂O浩說(shuō)。

安全、隱私、便利，只能三選一？

今年9月，網(wǎng)絡(luò)上出現(xiàn)一段課堂行為分析視頻——畫(huà)面上的學(xué)生們正身處教室，而教室里的人工智能系統(tǒng)可以監(jiān)測(cè)他們睡覺(jué)、舉手、趴桌子和閱讀次數(shù)。

這一視頻引發(fā)網(wǎng)友熱議，稱有侵犯學(xué)生的隱私和尊嚴(yán)之嫌，而這一系統(tǒng)也將AI獨(dú)角獸公司曠視科技推到了風(fēng)口浪尖上。

彼時(shí)，曠視科技在官微發(fā)布聲明，稱網(wǎng)傳課堂分析圖片為技術(shù)場(chǎng)景化概念演示，并稱曠視的智慧學(xué)校解決方案可協(xié)助學(xué)校管理人員提升效率并保障學(xué)生安全，主要用于智能校門(mén)、教室門(mén)及宿舍的出入。曠視在聲明中也承諾，在人工智能技術(shù)的各種場(chǎng)景中，曠視科技會(huì)堅(jiān)持正當(dāng)性、數(shù)據(jù)隱私保護(hù)等核心原則。

曠視科技在采集和使用信息時(shí)會(huì)有哪些規(guī)范和要求，又是如何保證信息安全呢，曠視科技以正處于靜默期為由拒絕了《商學(xué)院》記者的采訪。

商湯科技則告訴記者稱，來(lái)源于用戶的數(shù)據(jù)均在用戶授權(quán)情況下合法獲取，并且所有數(shù)據(jù)僅供算法訓(xùn)練、迭代和技術(shù)提升，不被用做任何業(yè)務(wù)用途，不會(huì)透露給第三方。

盡管如此，很多人依然懷有這樣的疑問(wèn)：人臉識(shí)別技術(shù)到底應(yīng)該恪守怎樣的“游戲規(guī)則”，才能真正做到安全、隱私、便利之間的平衡呢？

眾所周知，一個(gè)好的技術(shù)、好的產(chǎn)品，需要受到法律、人類倫理等社會(huì)規(guī)則的約束，因?yàn)榧夹g(shù)和產(chǎn)品最終是為人類服務(wù)的。

趙占領(lǐng)向記者表示，目前我國(guó)還沒(méi)有專門(mén)針對(duì)人臉識(shí)別技術(shù)相關(guān)的法律法規(guī)，但是個(gè)人信息保護(hù)方面有很多的法律，人的臉部特征這種生物信息也屬于個(gè)人信息的范圍，也是需要遵守網(wǎng)絡(luò)安全法等相關(guān)法律法規(guī)的規(guī)定。

在他看來(lái)，收集、使用個(gè)人信息需要符合正當(dāng)、合法、必要的原則，需要公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

對(duì)于必要原則，他進(jìn)一步解釋稱，一般包括三個(gè)方面：

一是所收集的信息與所提供的產(chǎn)品或服務(wù)本身有直接的關(guān)聯(lián)，比如社交軟件需要讀取手機(jī)通訊錄、導(dǎo)航軟件需要收集地理位置信息。

二是法律本身的要求，必須根據(jù)網(wǎng)絡(luò)安全法等法律法規(guī)，對(duì)于需要實(shí)施實(shí)名制的領(lǐng)域，經(jīng)營(yíng)者要求用戶提供身份證相關(guān)信息即屬于此類；

三是為了改進(jìn)產(chǎn)品或服務(wù)的用戶體驗(yàn)，比如地鐵、圖書(shū)館、景區(qū)等場(chǎng)所的經(jīng)營(yíng)者為了改進(jìn)檢查效率而引入人臉識(shí)別技術(shù)收集人臉特征信息。

“有些公權(quán)力機(jī)構(gòu)為了維護(hù)公共安全、預(yù)防和打擊犯罪，也使用人臉識(shí)別技術(shù)，這種也符合必要原則?！彼徊秸f(shuō)到。

互聯(lián)網(wǎng)分析師丁道師則向《商學(xué)院》記者表示，人臉識(shí)別技術(shù)的技術(shù)應(yīng)用時(shí)大勢(shì)所趨，雖然存在安全和隱私泄露的隱患，但如果能夠“有理有利有節(jié)”地利用，還是利大于弊的。

在他的邏輯中，“有理有利有節(jié)”是指不能因?yàn)榻觐l繁的數(shù)據(jù)安全問(wèn)題而因噎廢食，放棄了對(duì)數(shù)據(jù)和創(chuàng)新技術(shù)的應(yīng)用，也不能因?yàn)閱渭兊乜吹郊夹g(shù)應(yīng)用帶來(lái)的前景，而無(wú)節(jié)制地對(duì)數(shù)據(jù)和技術(shù)進(jìn)行濫用也會(huì)帶來(lái)數(shù)據(jù)危機(jī)。

互聯(lián)網(wǎng)分析師葛甲則認(rèn)為，要在三者之間找到平衡點(diǎn)不能單純依靠企業(yè)，更為重要的是需要有法律條文作為支撐，明確企業(yè)采集、使用人臉信息等的規(guī)范和流程。