尚世芳，焦艷玲

(天津醫(yī)科大學醫(yī)學人文學院，天津 300070，s13752099320@126.com)

人臉識別使生活更加便捷，但也增加了個人信息泄露的風險，令個人遭受不可逆損害的概率大幅度提升。因此，加強對個人信息的保護尤為重要。那么，加強個人信息的保護具有怎樣的道德基礎，未來又該如何對待人臉識別技術，這些問題成為人臉識別技術應用必須正視的問題。

1 人臉識別的特點

人臉識別是一種通過對人的臉部特征信息進行分析比較得出結果的生物特征識別技術。它通過攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而將檢測到的人臉與人臉數(shù)據庫進行比對。相比其他生物信息如指紋、虹膜等的識別，人臉識別具有以下特點:

第一，非強制性。它在采集人臉圖像的時候不需要被采集人刻意的配合，甚至在人不經意的時候就可以采集，這種采集方式是“非強制的”，如遍布大街小巷的監(jiān)控攝像頭，只要經過，個人的人臉信息就會被采集，具有一定的隱蔽性。第二，非接觸性。人臉識別的圖像采集無需接觸采集設備即可獲取，這與指紋識別不同，指紋識別一般需要手指在采集設備上進行多個角度多次按壓才能夠完成指紋信息采集[1]，人臉信息的采集無需接觸采集設備即可完成，例如高鐵站的“刷臉進站”，只要將人臉暴露在采集設備的范圍之內就可以識別進站，并不需要人臉接觸采集設備。第三，并發(fā)性。人臉識別技術在應用時可以同時采集多人的人臉圖像并進行檢測和識別,例如商場的監(jiān)控探頭可以同時采集經過此區(qū)域的多張人臉信息。

目前，人臉識別技術已經廣泛應用于各個生活場域。如攝像機拍照時使用的自動對焦功能，就是通過人臉識別快速確定人臉的位置來完成的。人們手機軟件中常用的美顏功能,也是通過對人臉的檢測與識別而實現(xiàn)的。人臉識別技術的進一步應用則是身份驗證和金融支付。例如公安機關可以將犯罪嫌疑人的人臉圖像與人臉數(shù)據庫進行比,對從而快速找到犯罪嫌疑人；全國各地的火車站、機場安裝有人臉識別系統(tǒng)，可以幫助乘客快速安檢；各高校的學生公寓和小區(qū)的單元樓則可以使用人臉識別技術作為門禁。刷臉支付自2013年于芬蘭最早出現(xiàn)后，因其方便、快捷而受到年輕消費者的積極響應，如今也已成為一種支付方式[2]。

2 人臉識別隱藏的倫理風險

人臉識別技術的廣泛應用，使得原本不具有隱私性的人臉信息變得越來越重要，越來越有價值，它像手機號碼、家庭住址等個人信息一樣，也有被泄露和販賣的風險。2019年有記者發(fā)現(xiàn)，在網絡商城上有人出售高達十七萬條數(shù)量的人臉信息，這些信息不只是人臉圖像，還包括分析之后的人臉特征、位置信息、情緒特征等，這幾乎就是一個人臉識別數(shù)據庫[3]。被曝光之后，該商家便下架了這類產品，可是在此之前經這一渠道售出的信息已無法挽回。

2.1 人臉識別引發(fā)的知情同意困境

人臉識別技術以具有唯一性特征的個人面部信息作為技術應用的基礎，該技術所具有的創(chuàng)新性，在客觀上給我們的生活帶來了便利，但是其非接觸性、非強制性等特征使采集者可能繞過被采集人的知情同意，從而達到采集者未被許可或未被告知的使用目的，即人臉識別技術下對人臉信息的侵犯常常具有隱蔽性。事實上，即使是在公共場所，只要被采集者沒有被明確告知或者明確許可正在被收集有關信息，個人就有合理的隱私權，就享有知情同意的權利，而儲存了大量人臉信息的數(shù)據庫則具有巨大的風險性[4]。人臉信息在線下和其他生物信息一樣是獨一無二的，可是在線上卻可以被無限制地復制和傳輸，一旦泄露將會造成無法補救的可怕后果。在以往生活中，數(shù)字密碼被盜用后我們尚可以更換密碼以保障財產安全，身份證丟失了還可以通過補辦以獲得身份認證；然而人臉數(shù)據一旦被泄露，卻無法通過“換臉”來挽回。

2.2 人臉識別可能誘發(fā)新的社會問題

人臉識別技術有可能發(fā)生功能僭變，即對于數(shù)據使用超出原有目的，以至于能夠通過人的面部信息分析出年齡、性別、身份、情緒變化等個人隱私，這不得不引起我們對個人信息泄露的擔憂。人臉識別技術還有可能揭露個人的醫(yī)學信息。有研究[5]表明，有些生物特征與某些疾病相關，通過對生物特征的分析，可以了解個體是否患有某種疾病或者未來發(fā)病的概率等，如果這些醫(yī)學信息被泄露，則可能會給個人名譽帶來負面影響。在成都就曾發(fā)生過一起通過人臉識別技術完成的刑事案件[6]，犯罪嫌疑人通過盜取受害者的支付寶賬號信息和人臉數(shù)據，進而制作受害者的3D動態(tài)人臉圖像，用以攻破支付寶的人臉識別認證系統(tǒng)，受害者的錢財被竊取。由此可見，人臉信息被濫用，會對個人權利造成影響，可能引發(fā)新的社會問題。

可以說，人臉識別帶來的個人信息風險主要發(fā)生于兩個階段：第一，即在人臉信息的收集階段，采集者是否獲得了被采集者的知情同意；第二，即人臉信息的使用階段，使用者使用人臉信息時是否合乎法律規(guī)定和倫理原則。

3 人臉識別背景下個人信息保護的倫理依據

3.1 對待人臉識別的不同觀點

人臉識別技術因其自身優(yōu)勢不僅被商業(yè)公司開發(fā)利用，而且在政府所主導的行政管理中也被廣泛使用。越來越多的學者開始關注該技術已經帶來的倫理風險。對于人臉識別技術的使用，目前存在兩種不同的態(tài)度。

一種觀點認為，人臉識別技術的應用存在巨大的倫理風險，對于該技術的使用應充分保障個人信息的安全。例如，有專家認為“密碼泄露可以及時更改，而人臉等生物信息一旦泄露就會使個人信息安全處于更大的不確定性之中，進而引發(fā)一系列的風險?！盵7]另一種觀點認為，人臉識別技術的使用雖然可能造成個人信息侵害的風險，但是為了公共利益的需要，有必要限制個人利益。我國從二十一世紀初就以打造“信息政府”為目標，力圖使政府在信息技術的支持下更好地履行職能，實現(xiàn)高效率的社會治理。從某種角度上講，最大的信息處理者正是政府，收集、處理信息正是政府進行社會治理的工作內容。一方面，政府利用信息技術可以提高工作效率，降低服務成本，更高效地為人民服務。例如，政府可以通過對人臉識別技術收集的信息進行分析處理，從而更精確地了解群眾需求，合理配置資源，提高政府行政管理水平。行政機關只要是出于公共利益的需要，并采取了防止數(shù)據泄露和目的外使用的有效措施，其對于個人信息的收集和使用就應當是正當?shù)模涣硪环矫?，人臉識別技術在抓捕逃犯、尋找失蹤人員、抗擊疫情、邊防安檢、防恐防暴等方面都發(fā)揮了重要的作用，可以有效提高政府維護公共安全的能力[8]。例如，疫情期間使用人臉識別這一非接觸性的技術進行身份驗證，對疫情防控具有重要的作用。

3.2 人臉識別背景下個人信息保護的正當性

人臉識別背景下加強對個人信息的保護，可以從權利論和康德的德性義務理論中找到依據。

第一，權利論。權利包括道德權利和法律權利。法律權利即法律規(guī)定賦予個人的權利；道德權利是指社會成員中的每一個人基于個人生存和發(fā)展之必需，以社會公眾普遍認同的道德原則、道德規(guī)范等為基礎所形成的應然權利[9]。道德權利具體包括以下三個方面：首先，道德主體即每一個社會成員都有選擇自己信仰何種道德原則、價值觀念的道德權利，簡單地說，就是每一個人都有選擇自己成為何種人的道德權利。法律權利與義務是法律為維護社會秩序規(guī)定的，沒有選擇的余地，任何人都不能違反法律。道德權利則不同，只要在不違反道德底線的情況下可以隨意選擇，無論是利己還是利他，或者兼顧，只要不損害他人利益就是符合道德的；其次，道德主體即每一個社會成員都有作出或者不作出某種行為的道德權利。道德是最高的法律，道德主體在法律允許的范圍之內有行動的自由，道德主體可以自由選擇自己的行為；最后，道德主體即每一個社會成員都有讓自己的行為得到公允評價的道德權利，也就是說，每一個人都有獲得尊重、公平對待的權利[10]。

在人臉識別技術的應用中，人臉數(shù)據的提供者有選擇自己道德行為的權利，對于人臉等個人信息的采集有知情同意權，還有人臉等個人信息不受侵害的權利。人臉數(shù)據的控制者應當以不損害他人利益為前提，尊重他人，保護他人的個人信息不受侵害。

第二，康德的德性義務理論?？档抡J為，德性是指一種道德力量，它是在人遵循自己應盡的義務時產生的，德性與義務是緊密聯(lián)系、不可分割的。在康德的德性道德哲學中，德性義務占據著十分重要的地位，它包括以下兩方面的內涵：

①為自己的德性義務。人的自我完善包括人的自然完善和人的道德完善。康德認為，人的自然完善就是去除自己本性中粗野的部分，從而逐漸達到人性的過程。在康德看來，這是人最重要的、必須遵循的德性義務。這種義務的提出是為了使人自身的各種自然方面的能力得到提升，從而消除人的物性，使人與其自身的人性相匹配，活得“像個人”。不過，人的自然完善還僅僅是將人從動物界中抽離出來，人的道德完善則是在更深層意義上的自我提升。人作為理性的存在者，有義務努力提升自身道德的完善性。在康德看來，人的道德完善就是不斷陶冶人的意志，使它上升到一種純粹的不含任何雜質的德性意向，也就是說，使人對法則的遵循成為其作出符合義務的行為的內在動機，人對法則的遵循是在自身道德完善義務的前提下進行的，這是人內在的道德完善的過程[11]。

在人臉識別廣泛應用的背景下，保護他人的人臉數(shù)據是個人信息的收集者、使用者的德性義務，這種為自己的德性義務本不應依靠外力來強制，因為這是對上述信息控制者內在德性的要求，是信息控制者經過了自然完善的階段，開始向道德完善階段的自覺提升。若信息控制者都能將保護他人信息安全作為自我完善的階段來認識，那么信息控制者便實現(xiàn)了道德境界的提升，并會發(fā)自內心的作出保護他人的個人信息的這一利人又利己的行為。

②為他人的德性義務?？档抡J為，人作為理性存在者應該尊重他人，維護他人的尊嚴，努力促進他人得到幸福是人應盡的德性義務，即使他人理解的幸福與我所理解的幸福會有所不同，也不代表我不可以為他人的幸福貢獻力量。這種為他人的德性義務來自于人性中自愛與愛人的德性，也來自于人不可能脫離他人獨立存在的事實。在康德看來，得到別人的尊重是一個人在出生時就享有的權利，在享有這一權利的同時，這個人也就負擔了對他人的義務[12]。正是由于人有為他人的德性義務，所以人在為他人的幸福作出貢獻時自己的德性也會得到完善。在任何情況下，他人都是自己行為的目的，而非手段和工具。

德性義務論的最高道德準則就是尊重人。而在人臉識別背景下，對個人信息的保護體現(xiàn)了對他人的尊重，反映了人臉數(shù)據的控制者對信息主體所負擔的義務。由于社會中的每一個人都可能成為信息的提供者和使用者，所以基于對他人的尊重，保護信息安全就是對個體幸福的促進。人們可以在平等、尊重的基礎上獲得更高的安全感和幸福感。

無論是出于為自己的德性義務還是出于為他人的德性義務，都應該加強對個人信息的保護。在相互尊重的基礎上保護他人的信息安全，不僅是促進自身道德完善的過程，也是促進他人幸福進而履行自己的德性義務的體現(xiàn)。

4 人臉識別背景下個人信息保護的設想

人臉信息與指紋、虹膜等生物信息相比具有非接觸性、非強制性等特征，是唯一一種可以在被收集者不知情的情況下采集的生物信息，此外，由于攝像技術的進步，即使在遠處，人臉信息也可以被輕易采集和識別[13]。因此，考慮到人臉識別對于個人以及社會的影響，加強對個人信息的保護就勢在必行。

4.1 人臉識別應遵循的倫理原則

①自主性原則。自主性原則是指個人自主地選擇自己的思想和行為，是對個人自主和自由的尊重，其核心是對人權的尊重，它要求個人要根據自己的意愿來決定自己的行為。自主性原則主要包括知情同意、保密、隱私等具體規(guī)則，其中較為重要的就是知情同意[14]。當人臉識別技術的應用以維護公共安全為目的時，個人應當知情。例如，在公共場所，應該在裝有攝像探頭的地方張貼“攝像采集區(qū)域”的標識；當人臉識別技術應用于商業(yè)領域如使用刷臉支付時，則應告知被收集面部信息者自己的面部數(shù)據什么時候被收集、誰在收集、收集目的是什么、信息是否與他人共享、個人是否有權利修改、刪除該信息以及收集該信息的益處與風險等。另外，當收集的信息被用于其他用途時，應當需要再次獲得個人的同意，為避免每次均需知情同意的繁瑣，可以將使用目的進行歸類，屬于同一類的目的則無需再次同意。自主性原則尊重個人自主與自由，尊重人權，如果沒有自主性原則，個人對自己正在被收集的信息很難擁有選擇權和決定權。因此，人臉識別技術的應用遵循自主性原則對保護個人信息具有重要意義。

②最低限度原則，也稱必要性原則。即對于人臉數(shù)據等個人信息，能不收集就不收集，能少收集就少收集，收集信息要適度而不能過量[15]。例如，當用戶使用刷臉支付時，僅需收集面部數(shù)據、銀行卡信息、姓名等必要信息，若不收集此類信息則無法完成支付行為。在這種情形下，有些支付平臺出于其他目的，可能會要求用戶提供其他非必需的信息，這就違反了最低限度原則。此外，對于人臉數(shù)據等個人信息的收集應該具有明確的、合乎法律規(guī)定與道德要求的目的?？茖W技術的本意是給人們帶來便利，個人信息一旦被濫用，將會給個人的生活帶來極大的困擾和安全隱患，而且也會使信息收集者失去人們的信任。對于收集到的個人信息應當有明確合理的使用目的，而不應該在個人完全不知情的情況下被挪作他用。

③公開透明原則。該原則要求信息收集者將收集到的人臉數(shù)據等個人信息的儲存、使用等向社會大眾公開，這樣有利于取得公眾的信任和理解，也有利于人臉識別等生物信息識別技術更好地應用于社會生活的各個領域。此外，公開透明原則還有利于信息收集者以及信息使用者責任感的提升，有利于保障被收集信息者的自主決定權，保護個人信息不被侵犯。

4.2 應對人臉識別風險的具體對策

第一，加強人臉識別的行政監(jiān)管。 政府應當加強對收集人臉數(shù)據等個人信息的企事業(yè)單位的監(jiān)管，制定嚴格的個人信息的保護和監(jiān)管機制，對于人臉數(shù)據等信息的采集應制定嚴格的標準，比如哪些設備可以采集，哪些企事業(yè)單位可以生產這類采集設備，在什么樣的時間和地點可以進行采集等，并對標準的執(zhí)行加強監(jiān)管[16]。另外，還應加強對數(shù)據信息的儲存、使用等的監(jiān)管，人臉數(shù)據等個人信息儲存要有嚴格的安全防護標準，對于數(shù)據管理人員也可以采用面部識別等進行身份驗證，防止未經授權的人員查看使用數(shù)據信息庫。從事信息收集的企事業(yè)單位應當加強對內部數(shù)據管理人員的培訓，提升員工對于數(shù)據信息保護的責任意識和保護數(shù)據信息不被泄露的工作能力；同時，政府應該制定關于信息保護的政策、法律法規(guī)，嚴厲懲處侵犯個人信息的不法行為，切實保障個人信息安全[17]。目前，《中華人民共和國民法典》第一千零三十五條規(guī)定，處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，要求公開處理規(guī)則，明示處理的目的、方式和范圍。《中華人民共和國個人信息保護法(草案)》提出，在公共領域安裝圖像采集、人臉識別等設施應當為維護公共安全所必需，所搜集的個人信息只能用于維護公共安全，不得挪作他用，更不得公開或供他人使用，并遵循國家有關規(guī)定，設置顯著標識。由此可見，人臉識別技術的應用必須在法律允許的范圍內，對人臉信息的監(jiān)管也是有法可依的[18]。

第二，對人臉識別進行高標準的研究。一方面，人臉識別等技術的研發(fā)團隊應當是多元化的，不僅要包括精通計算機技術的專業(yè)人員，還應當有倫理學專家、法學專家、隱私保護等方面的專業(yè)人士，甚至應當有人民群眾的廣泛參與。因為人臉識別等技術的應用產生的各種影響與問題是需要多方交流才能妥善解決的，這樣才能使這類技術更好地服務于人類；另一方面，對于信息的保護應該在研發(fā)階段就予以重視，采取適當?shù)氖侄稳ケM量避免個人信息泄露等問題，而不應該在問題出現(xiàn)了才想到要解決，人臉識別等技術對于信息的保護應當防患于未然。只有在技術研發(fā)階段就考慮要加強對信息的保護，才能更好地保證數(shù)據庫的安全，更好地保護個人信息不被侵犯，尊重個人的自主權[19]。

第三，對公民加強思想道德教育，提高公民的道德修養(yǎng)。不論我們怎樣從制度上、法律上、技術上去加強對個人信息的保護，加強對侵犯個人信息安全行為的懲罰，都不如個人的好的德行、不如對社會公眾的道德教育對個人信息保護有效。但個人道德修養(yǎng)的提高不是一蹴而就的，這就需要整個社會傳遞正能量，營造良好的社會環(huán)境氛圍。道德是他律性與自律性的統(tǒng)一，因此，公民個人應當自覺遵循社會的道德要求，將道德要求內化為自己的行動，從而提高自己的道德素質。當社會中的每一個人都是一個有高尚道德的人，個人信息一定能夠得到切實保護。

第四，保護人臉等個人信息需加強公眾參與。對公民加強思想道德教育的同時也要增強公眾的個人信息保護參與感，作為人臉等個人信息的提供者，要敢于向不合理的人臉信息收集說“不”，注重學習相關法律知識，在個人信息受到侵害時要及時拿起法律武器維權，并對信息的收集者、使用者進行監(jiān)督。

5 結語

我們已然身處大數(shù)據時代，人臉識別技術已經慢慢成為我們生活的一部分，技術是一把雙刃劍，有利也有弊，人臉識別技術的應用既讓我們的生活更加方便快捷，也引起我們對個人信息安全風險的擔憂。對于人臉識別技術，既不能放任不管，也不應完全禁止，相信只要我們堅守倫理底線，加強對數(shù)據信息的監(jiān)管，努力提升自身道德修養(yǎng)，加強公眾參與，信息安全就能夠得到保障。同時，要堅持以政府為主導、社會各階層團結起來，共同努力創(chuàng)造一個安全高效的信息社會，從而充分發(fā)揮信息時代的技術優(yōu)勢。