◆王光祖

（中國人民公安大學(xué) 北京 100038）

隨著我國市場數(shù)字經(jīng)濟(jì)的飛速發(fā)展，人們生活質(zhì)量及水平也不斷提升。目前，人工智能技術(shù)已經(jīng)成為被人們廣泛應(yīng)用的技術(shù)之一。據(jù)相關(guān)數(shù)據(jù)反映，截至2023年，我國數(shù)據(jù)安全市場將突破至400 億人民幣；前瞻產(chǎn)業(yè)研究院于2019年發(fā)布的評估報(bào)告預(yù)計(jì)，2021年我國生物識別行業(yè)總體市場規(guī)?？善?40 億美元。我國人臉識別技術(shù)起步較晚，于2014年實(shí)現(xiàn)了從理論走向?qū)嵺`的轉(zhuǎn)變。但在廣泛應(yīng)用的同時(shí)，隨之而來的潛在危險(xiǎn)也不容忽視。一旦信息發(fā)生泄露，該項(xiàng)技術(shù)能夠直接危及個(gè)人身份和財(cái)產(chǎn)的利益。遺憾的是，我國目前并沒有建立系統(tǒng)的法律規(guī)范。因此，最大程度的利用現(xiàn)有法律對人臉識別技術(shù)規(guī)制，是平衡人工智能技術(shù)與受眾相關(guān)權(quán)益保障的重要途徑。

1 我國人臉識別技術(shù)的概念

人臉識別可簡單地概括為：機(jī)器對靜態(tài)或視頻中的人臉圖像進(jìn)行特征提取、分類識別，以達(dá)到身份鑒定的目的[1]。該技術(shù)是通過某種算法，對采集到的人臉圖像或視頻信息與先前存儲到數(shù)據(jù)庫的內(nèi)容進(jìn)行對比。人臉識別技術(shù)進(jìn)行身份鑒定的主要流程，包括了面部信息采集、面部信息處理、面部特征提取、面目數(shù)據(jù)保存以及特征末班對比[2]。

2 人臉識別技術(shù)的特征及法律規(guī)制必要性

2.1 人臉識別技術(shù)的特征

人臉識別技術(shù)可分為七大特征：（1）獨(dú)特性。由于每個(gè)人的面部特征都互不相同，根據(jù)面部的信息可以獨(dú)立區(qū)分以及識別個(gè)人。（2）便捷性。人臉識別技術(shù)，之所以能夠應(yīng)用廣泛于現(xiàn)階段日常生活中，正是取決于其便捷性的特征，方便“攜帶”，隨時(shí)隨地驗(yàn)證。（3）不易更換型性。日常生活中，我們的賬號密碼可以根據(jù)注冊時(shí)提供的安全問題，進(jìn)行多次更改。而人臉一般不可更換。（4）變化性。隨著年齡的增長，意外事故導(dǎo)致的毀容等不確定因素，會導(dǎo)致識別錯(cuò)誤等問題。（5）方便收集性。人臉識別技術(shù)，就是通過攝像頭采集面部信息，可以毫不費(fèi)力完成信息采集。因此，人臉識別技術(shù)在未來可被廣泛應(yīng)用于逃犯追捕，安全保障等專業(yè)領(lǐng)域。（6）不可匿名性。正是由于人臉識別的獨(dú)特性，不需要結(jié)合其他信息就可確定個(gè)體，導(dǎo)致人臉無法去身份化和匿名化。因?yàn)樵撔畔⒁坏┬孤叮碗y以逆轉(zhuǎn)其所造成的損害。（7）內(nèi)在性。通過搜集到的人臉信息，根據(jù)人的“喜怒哀樂”的表情，推斷當(dāng)事人的內(nèi)在想法。

這些復(fù)雜的特性，直接或間接地決定了人臉識別技術(shù)的復(fù)雜性。一方面，比起指紋、聲紋、虹膜等其他生物識別技術(shù)手段，人臉識別對技術(shù)的要求是最高的。并且人臉識別對環(huán)境的要求極高，包括角度、距離、天氣、表情、衣著等。這對人臉技術(shù)提出了更高的要求，同時(shí)也對其實(shí)際應(yīng)用帶來了更大的挑戰(zhàn)[3]。人臉識別技術(shù)的復(fù)雜性，也決定了其在法律規(guī)制上，需要結(jié)合諸多因素。

2.2 人臉識別技術(shù)法律規(guī)制的必要性

2.2.1 保護(hù)個(gè)人隱私權(quán)

人臉識別技術(shù)的優(yōu)勢，在于收集過程的隱蔽性，這在刑事偵查領(lǐng)域，起到了至關(guān)重要作用。而在復(fù)雜的社會關(guān)系里，通過面部信息，結(jié)合各種數(shù)據(jù)，形成的信息鏈難免涉及隱私與私密信息。近年來，從明星航班、住址信息被倒賣，航空里程被盜刷，甚至到用戶“人臉數(shù)據(jù)”被明碼標(biāo)價(jià)售賣，不僅娛樂圈成為隱私泄露重災(zāi)區(qū)，許多平臺的普通用戶、消費(fèi)者也同樣飽受其苦。究其原因，正是由于受害個(gè)體與采集方的地位不對等。由此可見，急需通過法律規(guī)制以實(shí)現(xiàn)雙方地位平衡。

2.2.2 泄露個(gè)人信息、違規(guī)倒賣個(gè)人數(shù)據(jù)

這不僅給人們現(xiàn)實(shí)生活帶來諸多不便，更帶來了財(cái)物以及人身安全隱患。譬如，生活中經(jīng)常出現(xiàn)的利用非法獲取的信息進(jìn)行電信詐騙、網(wǎng)絡(luò)詐騙、電話敲詐勒索、恐嚇威脅等滋擾民眾等情況，多數(shù)情況下是個(gè)人信息的泄露所致。

數(shù)字信息時(shí)代，個(gè)人信息的價(jià)值超乎人們想象。這種特殊的生物信息事關(guān)多方利益。人臉識別技術(shù)，不僅存在財(cái)產(chǎn)損失的風(fēng)險(xiǎn)，還存在隱私權(quán)、名譽(yù)權(quán)被損害的風(fēng)險(xiǎn)。因此，建立高效的法律規(guī)制，對于人臉識別乃至人工智能技術(shù)的未來發(fā)展都具有保障性意義。

3 域外對人臉識別法律規(guī)制的經(jīng)驗(yàn)

3.1 美國對人臉識別的法律規(guī)制

美國各州針對人臉識別技術(shù)應(yīng)用的法律規(guī)制互不相同，但根據(jù)相關(guān)專門法案、禁令可以看出，美國對這一技術(shù)的規(guī)制十分重視。美國對生物信息的識別分階段規(guī)制：在面部信息采集過程中，遵循告知同意原則；在儲存信息的過程中，對于存儲的時(shí)間限制、具體方式作出了明確規(guī)定；在信息的使用過程中，各州的規(guī)定又有所不同，如伊利伊諾州規(guī)定生物識別數(shù)據(jù)不得向他人披露或者出售，但征得被收集者同意或法律另有規(guī)定的除外[4]。

美國對政府部門與非政府部門運(yùn)用人臉識別技術(shù)的法律規(guī)制，隨著主體不同而有所差異，分別立法，分別規(guī)定。對政府主體在人臉識別的法律規(guī)制分為特別許可使用制度、禁止使用制度、任意使用制度。對非政府使用人臉識別信息分為特別規(guī)制路徑、一般規(guī)制路徑。美國在人臉識別技術(shù)的產(chǎn)生到應(yīng)用，始終保持一種由緊到松的態(tài)勢。從借用公權(quán)力嚴(yán)格限制，到逐漸放寬限制，都給我國的法律規(guī)制帶來啟示與經(jīng)驗(yàn)：科學(xué)技術(shù)是一把雙刃劍，不能一味地禁止。通過適當(dāng)?shù)谋O(jiān)管，更可以有效地保護(hù)公民基本權(quán)利。

3.2 歐盟對人臉識別的法律規(guī)制

歐盟目前沒有專門針對人臉識別技術(shù)的法律規(guī)制，通過《通用數(shù)據(jù)保護(hù)條例》（GDPR）來規(guī)制人臉識別技術(shù)。在歐盟基本權(quán)利局發(fā)布《人臉識別技術(shù)：執(zhí)法中的基本權(quán)利考慮》的報(bào)告指出：公權(quán)力機(jī)構(gòu)出于人臉識別的目的收集和處理面部圖像，必須嚴(yán)格符合歐洲數(shù)據(jù)保護(hù)法，遵循數(shù)據(jù)保護(hù)的主要法則，對面不圖像的處理必須：第一，合法、公正和透明；第二，遵循特定、明確、合法的目的；第三，符合數(shù)據(jù)最小化、數(shù)據(jù)精準(zhǔn)性、存儲限制、數(shù)據(jù)安全和問責(zé)制的基本要求。此外，該報(bào)告還指出，歐洲目前沒有準(zhǔn)備好應(yīng)用相關(guān)人臉識別技術(shù)，缺乏使用經(jīng)驗(yàn)及針對其影響的詳細(xì)研究。這體現(xiàn)了歐洲國家在使用該項(xiàng)技術(shù)時(shí)應(yīng)十分謹(jǐn)慎，避免技術(shù)可能帶來的風(fēng)險(xiǎn)[5]。

具體歐盟各國的情況，又有所差異。法國、瑞典對人臉識別技術(shù)采取較為嚴(yán)格的規(guī)制，在未經(jīng)同意的情況下，無論是政府還是非政府主體，都必須經(jīng)過法律授權(quán)才可以對采集到的面部信息數(shù)據(jù)進(jìn)行處理。這種規(guī)制認(rèn)為，數(shù)據(jù)的采集者與被采集者之間的關(guān)系不對等，會存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)。而英國肯定警方使用人臉識別技術(shù)的合法性與正當(dāng)性，這有利于預(yù)防犯罪，提高抓捕效率，但前提是不能損害無關(guān)人員的隱私。

4 我國對人臉識別技術(shù)法律規(guī)制的建議

我國需要加快建設(shè)，針對人臉識別等一系列人工智能技術(shù)的法律規(guī)制，但規(guī)制需要符合我國的國情，不能夠生搬硬套。人臉識別技術(shù)在我國已得到廣泛應(yīng)用，如商店結(jié)賬、進(jìn)站檢票、監(jiān)控等，都變得非常智能和便捷，在車站、機(jī)場、商場、廣場等等人群密集的地方，也可以在幾秒內(nèi)同時(shí)識別周圍多個(gè)路人，并從中找出在逃通緝犯和冒用他人身份信息的人。中國的人臉識別技術(shù)，目前已經(jīng)處在世界范圍內(nèi)的第一梯隊(duì)中，并將引領(lǐng)這一技術(shù)的發(fā)展，所以配套的法律規(guī)制，更是必不可少。

4.1 區(qū)分政府與非政府主體的合理賦權(quán)和必要限制

主體不同，責(zé)任則不同。對于政府主體，應(yīng)該加強(qiáng)事前與事中的規(guī)制。因?yàn)橐环矫妫块T侵權(quán)事件，對政府本身的信譽(yù)或?qū)⒃斐刹豢蓮浹a(bǔ)的損害；另一方面，單靠國家賠償，對當(dāng)事人造成地?fù)p傷，難以得到對等地慰藉。政府的規(guī)制，要符合促進(jìn)社會正常運(yùn)轉(zhuǎn)，促進(jìn)社會秩序、資源分配的井井有條的要求，做到法無規(guī)定不可為，政府應(yīng)在法律規(guī)定的授權(quán)范圍內(nèi)行使權(quán)力，遵循最小必要原則、合法原則、正當(dāng)原則。

對于非政府主體的規(guī)制，要促進(jìn)科技發(fā)展的內(nèi)在要求。對于信息的收集者、加工者、使用者應(yīng)該明確賦權(quán)，加強(qiáng)事中事后規(guī)制，激發(fā)企業(yè)保護(hù)自身利益的動力。這是由于政府的技術(shù)水平往往落后于非政府主體。如果采取事前規(guī)制，可能會遏制企業(yè)發(fā)展技術(shù)的動力。受害人事后可以通過民事訴訟來彌補(bǔ)自身受到的損害。

4.2 形成多方監(jiān)管，自身監(jiān)管的合作發(fā)展趨勢

將人臉識別技術(shù)應(yīng)用納入聽證制度，吸收多方有效的意見，形成平等公開的意見發(fā)表模式，這一過程中民眾、專家的意見都必不可少。形成多方監(jiān)管，從源頭防控，限制人臉識別技術(shù)。無論誰使用人臉識別技術(shù)，人臉識別系統(tǒng)都要經(jīng)過第三獨(dú)立機(jī)構(gòu)的定期監(jiān)測，以檢測其準(zhǔn)確性與非歧視性。必要時(shí)，人臉識別系統(tǒng)及其定期檢測結(jié)果應(yīng)該向監(jiān)管部門備案[6]，人臉信息的傳輸過程中應(yīng)該采取加密措施，不得披露個(gè)人信息。在使用人臉信息過程中，建立追蹤系統(tǒng)，以便于事后追責(zé)和查證。

加強(qiáng)行業(yè)自身監(jiān)管發(fā)展，建立行業(yè)自律模式。通過政府支持，規(guī)范企業(yè)自律行為，發(fā)揮企業(yè)的能動性，形成可靠的行業(yè)安全標(biāo)準(zhǔn)。通過“黑名單、白名單”機(jī)制，設(shè)立認(rèn)證機(jī)制，表現(xiàn)突出的企業(yè)獲得信任感，發(fā)揮自治帶頭作用，實(shí)現(xiàn)多方共贏。

5 結(jié)語

綜上所述，在數(shù)字經(jīng)濟(jì)的背景下，我國人工智能得以迅猛發(fā)展，不僅可以有效反映社會問題，也與我國發(fā)展智慧城市的理念相符合，但是，現(xiàn)階段我國人臉識別技術(shù)的相關(guān)法律、法規(guī)不完善，責(zé)任劃分不具體以及地方性規(guī)定、行政監(jiān)管不到位等問題，需要政府行政監(jiān)管部門不斷完善監(jiān)管體系，明確政府主體與非政府主體的責(zé)任區(qū)分、形成多方監(jiān)管共同發(fā)力的趨勢，保障人臉識別等人工智能技術(shù)在我國的發(fā)展，借助我國的發(fā)揮優(yōu)勢，在國際社會發(fā)揮更大的作用。