張妍

摘要：基于人臉識(shí)別的快捷性和方便性，運(yùn)用十分廣泛。為人們帶來高效生活，但也亂想橫生，急需通過法律規(guī)制人臉識(shí)別技術(shù)應(yīng)用的范圍與方式，降低風(fēng)險(xiǎn)，確認(rèn)救濟(jì)途徑保證人臉識(shí)別使用者的安全。分析人臉識(shí)別技術(shù)的特點(diǎn)及其潛在風(fēng)險(xiǎn)，結(jié)合人臉識(shí)別第一案，探析保護(hù)個(gè)人信息的意義和方式。

關(guān)鍵詞：人臉識(shí)別、安全性、個(gè)人信息保護(hù)

一.人臉識(shí)別技術(shù)的特點(diǎn)以及風(fēng)險(xiǎn)

（一）人臉識(shí)別技術(shù)的特點(diǎn)

人臉識(shí)別利用靜態(tài)的儀器識(shí)別自然人的臉部特征以區(qū)分個(gè)人的身份，適用場(chǎng)景廣泛。如門禁系統(tǒng)、員工打卡、票根控制等。臉部特征與個(gè)人的身份證號(hào)碼、住址等私人信息關(guān)聯(lián)，易被不法分子利用。最顯著特點(diǎn)是易識(shí)別性和復(fù)雜性，通過臉部關(guān)鍵部位的掃描， 辨別特征，準(zhǔn)確性得以保證且綜合其他信息，隱私無處可藏。

“國(guó)內(nèi)人臉識(shí)別第一案”當(dāng)事人郭兵起訴杭州野生動(dòng)物世界侵犯?jìng)€(gè)人信息，該案塵埃落定，判決為：杭州野生動(dòng)物世界刪除系統(tǒng)內(nèi)郭兵臉部信息并賠償1038元。野生動(dòng)物世界未明確告知辦卡須采集人臉信息，自然人生物信息的采集應(yīng)符合“合法 、正當(dāng)、必要”原則，識(shí)別購票人身份方式多種多樣，缺乏必要性和正當(dāng)性。被告忽視游客個(gè)人信息安全保護(hù)。理應(yīng)對(duì)郭兵的損失賠償。就入園方式、退卡等問題，郭兵與野生動(dòng)物世界協(xié)商未果。郭兵向富陽區(qū)法院起訴野生動(dòng)物世界，確認(rèn)杭州野生動(dòng)物世界里店堂告示和短信通知要求指紋識(shí)別和人臉識(shí)別內(nèi)容無效，退還卡費(fèi)1360元，賠償交通費(fèi)1160 元并刪除原告全部個(gè)人信息。

原告認(rèn)為指紋、人臉數(shù)據(jù)明顯超出了驗(yàn)證會(huì)員身份必要信息范圍。法律規(guī)定的同意制度失效，被采集者對(duì)于人臉信息將用于何處無從可知，使用方對(duì)于人臉信息安全性和可控性無從保障。

除上述提及的案例特征，人臉識(shí)別的特征還有方便性、變化性、可采集性。人臉識(shí)別帶來的利益是可見的，給社會(huì)運(yùn)行提供便利，對(duì)風(fēng)險(xiǎn)的規(guī)制不可等待。

（二）人臉識(shí)別技術(shù)風(fēng)險(xiǎn)

人臉識(shí)別技術(shù)水平參差不齊，主要有二維圖像和三維圖像。人體面部屬于三維圖形，空間特征強(qiáng)，二維掃描導(dǎo)致多張臉識(shí)別同一身份危害發(fā)生，個(gè)人信息如何保障？

自然人隱私權(quán)易被突破，各處都是密集的攝像頭。面部信息與大數(shù)據(jù)比對(duì)，自然人行蹤被完全掌握，圖像比對(duì)可以獲知未知人一切信息。售樓處通過抓拍購房者面部信息并將購房者生物信息納入中介以及售樓處數(shù)據(jù)庫，購房者無奈戴頭盔看盤，其意向被賣房掌握，信息隱私變?yōu)樾畔⒐_，房?jī)r(jià)協(xié)商無談判優(yōu)勢(shì)。

生物信息泄露對(duì)個(gè)人生活產(chǎn)生惡劣影響，沖擊商業(yè)和社會(huì)公共利益。新冠疫情期間，國(guó)家通過人臉識(shí)別系統(tǒng)迅速識(shí)別感染人群、采集信息。不良商人盜取系統(tǒng)，做出虛假注冊(cè)等損害社會(huì)和商業(yè)秩序的行為。公開售賣生物識(shí)別信息，損害當(dāng)事人利益，商業(yè)信譽(yù)遭到嚴(yán)重破壞。

二.境外人臉識(shí)別風(fēng)險(xiǎn)法律規(guī)制

（一）歐盟控制法律規(guī)范

利用數(shù)據(jù)保護(hù)條例規(guī)制人臉識(shí)別技術(shù)引發(fā)的風(fēng)險(xiǎn)。以尊重保護(hù)人權(quán)角度和天價(jià)罰款角度訂立保護(hù)個(gè)人信息最高標(biāo)準(zhǔn)，表明歐盟對(duì)數(shù)據(jù)權(quán)利保護(hù)地位的肯定。

歐盟對(duì)數(shù)據(jù)的使用不僅于私權(quán)利，公權(quán)力對(duì)于數(shù)據(jù)的收集和使用不自由。歐盟各國(guó)態(tài)度均為統(tǒng)一禁止，各國(guó)之間有差別。瑞典和法國(guó)對(duì)數(shù)據(jù)監(jiān)管態(tài)度嚴(yán)格，信息安全關(guān)系公民個(gè)人隱私，公權(quán)力機(jī)關(guān)和私主體均不可隨意查看和使用個(gè)人信息。英國(guó)態(tài)度略松，警察使用人臉識(shí)別技術(shù)合法。警察擁有普遍執(zhí)法權(quán)，使用人臉識(shí)別技術(shù)具有正當(dāng)性且警察告知即可，不屬于披露個(gè)人信息。

（二）美國(guó)控制法律規(guī)范

數(shù)據(jù)安全和數(shù)據(jù)隱私分別立法，聯(lián)邦與地方的法律有差別，未制定專門數(shù)據(jù)保護(hù)條例。人臉識(shí)別技術(shù)法規(guī)未在聯(lián)邦層面制定，部分州際法律規(guī)制人臉識(shí)別。

各行業(yè)利用行業(yè)自律保證人臉識(shí)別信息安全，美國(guó)于2019年出臺(tái)文件禁止商用人臉識(shí)別信息。國(guó)會(huì)委員會(huì)限制公權(quán)力使用人臉識(shí)別技術(shù)且IBM暫停向警方提供人臉識(shí)別等生物信息，向國(guó)會(huì)提議保護(hù)生物信息法律出臺(tái)。

《人臉識(shí)別服務(wù)法》原則是人臉識(shí)別應(yīng)服務(wù)社會(huì)，保障公民自由。其他州規(guī)定使用人臉識(shí)別技術(shù)問責(zé)條例，使用者首先提供問責(zé)報(bào)告。侵權(quán)事件發(fā)生，授予被侵權(quán)人以刪除權(quán)、確認(rèn)權(quán)，強(qiáng)制令等處罰，明確規(guī)定罰款數(shù)額。

三.完善境內(nèi)人臉識(shí)別風(fēng)險(xiǎn)法律規(guī)制

生物信息隨著信息革命將會(huì)越發(fā)廣泛，帶來經(jīng)濟(jì)利益和社會(huì)效益，必須采取相關(guān)措施予以規(guī)制，完善我國(guó)關(guān)于人臉識(shí)別技術(shù)規(guī)范是當(dāng)務(wù)之急。

首先，應(yīng)建立政府主導(dǎo)管控機(jī)制。我國(guó)的國(guó)家體制可以實(shí)現(xiàn)從上到下管控?？杉{入政府個(gè)人信息數(shù)據(jù)庫，國(guó)家研發(fā)系統(tǒng)統(tǒng)一管理，各類主體需使用人臉識(shí)別信息，須取得信息所有者合法授權(quán)，建立有效監(jiān)管、自由使用機(jī)制。保護(hù)生物信息不能阻礙對(duì)社會(huì)積極作用。

其次，生物信息使用主體自律能力應(yīng)充分發(fā)揮。數(shù)據(jù)收集告知原則和數(shù)據(jù)使用同意原則堅(jiān)決貫徹，數(shù)據(jù)流動(dòng)與保存必須與程序匹配，限制信息使用者自由。公權(quán)力機(jī)關(guān)應(yīng)介入，鑒別使用者是否具備資質(zhì)。

再次，增加被侵權(quán)人救濟(jì)途徑。數(shù)據(jù)使用者與被侵權(quán)人地位極度不匹配，被侵權(quán)人往往缺乏舉證的能力無法得到合理的權(quán)利救濟(jì)。動(dòng)態(tài)個(gè)人信息和隱私如何衡量受損失的程度成為舉證的首要問題，私主體訴訟能力也不能與數(shù)據(jù)管理者匹配，持久戰(zhàn)對(duì)于被侵權(quán)人利益是雙重傷害。 侵權(quán)的舉證責(zé)任應(yīng)倒置給數(shù)據(jù)收集者和使用者，降低被侵權(quán)人訴訟成本，提高數(shù)據(jù)使用者違法成本。

規(guī)制生物信息不能忽略老年人網(wǎng)絡(luò)安全感，保護(hù)老年人生物信息的使用， 加強(qiáng)對(duì)人臉識(shí)別使用的歸屬感并保障使用的安全性。

結(jié)語

人臉識(shí)別技術(shù)現(xiàn)廣泛應(yīng)用于社會(huì)生活各處，比如刷臉支付，安全性困擾著消費(fèi)者，提高安全性和管控風(fēng)險(xiǎn)是首要任務(wù)。人臉識(shí)別技術(shù)不是阻礙社會(huì)科技前進(jìn)的絆腳石，提升社會(huì)公眾支付體驗(yàn)、提升運(yùn)營(yíng)效率，避免可能存在的風(fēng)險(xiǎn)與危機(jī)。人臉信息作為行走的鑰匙不能打開所有的鎖，鑰匙須為個(gè)性化的，具有防范功能。

揚(yáng)州大學(xué)法學(xué)院