◆王天偉 吳浩森 陳壯 徐培棟 陳昂鴻 萬榮春

人臉識別技術(shù)應(yīng)用風(fēng)險問題研究

◆王天偉 吳浩森 陳壯 徐培棟 陳昂鴻 萬榮春通訊作者

（江蘇警官學(xué)院 江蘇 211800）

當(dāng)前，人臉識別技術(shù)因其獨特優(yōu)勢被廣泛應(yīng)用于治安防控、智慧交通等領(lǐng)域。然而，人臉識別技術(shù)在提供便利的同時，也會帶來許多風(fēng)險。例如利用該技術(shù)侵害個人權(quán)益、泄露個人數(shù)據(jù)，通過技術(shù)手段欺騙人臉識別系統(tǒng)、威脅公民信息安全，此外還有法律不完善、監(jiān)管不明確、行業(yè)亂象叢生等風(fēng)險。本文從具體案例中分析問題，從行政監(jiān)管、法制完善、技術(shù)提升等方面對我國探索該技術(shù)的規(guī)范途徑提供思考與建議。

人臉識別；技術(shù)應(yīng)用風(fēng)險；控制策略

1 人臉識別技術(shù)概述

人臉識別技術(shù)是一項基于人臉部的特征點（如眼、口、鼻的形狀，大小，傾斜角度，曲率等特征）綜合運用采集設(shè)備、計算機(jī)、統(tǒng)計學(xué)原理、深度學(xué)習(xí)算法等科學(xué)技術(shù)的生物識別技術(shù)。通過光學(xué)采集設(shè)備，獲取人像圖片，結(jié)合不同的算法經(jīng)過圖像矯正、圖像增強(qiáng)等手段，提取出人臉的特征信息與數(shù)據(jù)庫中的人像數(shù)據(jù)進(jìn)行比對檢索，到達(dá)一定閾值輸出最優(yōu)結(jié)果。

人臉識別的優(yōu)勢使得該技術(shù)得以運用在生活中的眾多領(lǐng)域?；谄渥R別的迅速便捷性，該技術(shù)提升了企業(yè)社區(qū)等場所入口的檢驗效率，降低了管理成本；基于其識別的準(zhǔn)確性，帶來商業(yè)上經(jīng)濟(jì)的發(fā)展，助力各種公益事業(yè)的進(jìn)程，如提高公共場所身份驗證的準(zhǔn)確性，避免因工作疲憊而導(dǎo)致的驗證誤差；促進(jìn)公安機(jī)關(guān)對相關(guān)人員的協(xié)查，刑偵破案，治安防控等。

2 人臉識別技術(shù)應(yīng)用的隱患

2.1 人臉識別技術(shù)應(yīng)用的典型風(fēng)險情景

（1）個人數(shù)據(jù)泄露與技術(shù)應(yīng)用邊界

2019年4月，浙江理工大學(xué)副教授郭兵購買了杭州野生動物世界雙人年卡，向園方提供了相關(guān)個人身份信息，并確定了指紋入園的方式。而園方之后單方面要求，將入園方式更改為人臉識別并兩次向郭兵發(fā)送短信通知其激活人臉識別系統(tǒng)，否則將無法正常入園。郭兵因不愿使用人臉識別，與園方協(xié)商未果，遂向法院提起訴訟。該案件由于備受關(guān)注，成為“中國人臉識別第一案”。

該案件之所以能夠引起社會的熱議，主要還是因為公眾對該項技術(shù)使用的合法性及邊界性的疑惑和擔(dān)憂。本案中存在的問題：

①在購買雙人年卡時已經(jīng)確定使用指紋入園的方式，園方再次要求人臉識別入園，顯然違背了雙方所簽訂的合同協(xié)議。故一審判決園方違約，動物世界刪除郭兵辦理年卡時提交的面部特征信息，賠償郭兵合同利益損失及交通費共計1038元。

②人臉識別的必要性問題。進(jìn)入動物園為什么非得采用人臉識別？不使用人臉識別就無法進(jìn)入動物園內(nèi)，難道人臉識別是看動物的必經(jīng)環(huán)節(jié)？這樣的霸王條款與手機(jī)APP里不賦予權(quán)限就無法使用的做法如出一轍。事實上，人臉識別技術(shù)已經(jīng)大規(guī)模應(yīng)用，在人臉識別第一案之前，利用該技術(shù)侵犯公民隱私、人格等權(quán)益的現(xiàn)象也屢見不鮮，只不過一方面由于公民對于這種侵害的無意識、無察覺，一方面也是公民對該技術(shù)強(qiáng)制使用的無奈，最后習(xí)以為常，導(dǎo)致技術(shù)使用越發(fā)不合理。人臉數(shù)據(jù)對于公民信息保護(hù)的重要性不言而喻。這種生物信息，與我們的指紋，DNA一樣，具有惟一性，一旦被泄露，所造成的風(fēng)險不可估量，并且這種損失及侵害是難以逆轉(zhuǎn)彌補的。

③人臉識別的使用邊界在哪？據(jù)報道，郭兵教授在八項訴訟請求中有四項要求認(rèn)定園方指定的入園方式無效。但法院并未支持這些訴訟請求，認(rèn)為園方?jīng)]有違反法律法規(guī)。園方使用人臉識別技術(shù)的確沒有違反某一具體法律條款，但審判的結(jié)果還是讓人心生遺憾，對于現(xiàn)實生活中眾多企業(yè)商鋪過度使用人臉識別的現(xiàn)狀指導(dǎo)意義微乎其微。法律在保障公民人格尊嚴(yán)權(quán)、隱私權(quán)、信息財產(chǎn)安全等基本權(quán)益的同時，也應(yīng)該賦予公民害怕厭惡的權(quán)利。在國家對于高新技術(shù)大力支持與發(fā)展的背景下，是否也應(yīng)該賦予公民對技術(shù)說“不”的權(quán)利。法律應(yīng)該有其冷冰冰的鐵骨，也應(yīng)該有人間溫情的胸懷。

隨著商業(yè)化的大規(guī)模推行，在利益的考量下，人臉識別技術(shù)成為一種時髦的身份驗證模式，甚至在一些生活情景里成為必經(jīng)環(huán)節(jié)。商家通過利益的計算，或為了降低成本，使利潤最大化，或為收集人像數(shù)據(jù)，達(dá)成用戶資料的完整，更有甚者販賣個人信息，在黑色市場上賺錢利潤。時下，人臉識別技術(shù)系統(tǒng)可謂是無孔不入，但并非所有場景都能經(jīng)受住考驗，比如小區(qū)門禁僅僅通過門卡就可起到保護(hù)作用，沒必要非得使用指紋、人臉等信息。遺憾的是法律或者監(jiān)管部門并未明確技術(shù)應(yīng)用的邊界，《網(wǎng)絡(luò)安全法》第41條規(guī)定“網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則”，那么到底什么樣算是正當(dāng)？企業(yè)個體及政府機(jī)構(gòu)使用分別要遵循怎樣的尺度？個人信息應(yīng)用的場景仍然模糊不清。

從信息保護(hù)角度上說“中國人臉識別第一案”有其進(jìn)步意義。該案能夠喚起大家的思考，引發(fā)公眾對于信息保護(hù)的關(guān)注與討論，有助于引導(dǎo)規(guī)范技術(shù)的使用，促進(jìn)中國信息保護(hù)法律的進(jìn)一步成熟完備，使得對信息的保護(hù)真正落在實處。但該案件仍然存有遺憾，需要我國法制建設(shè)的進(jìn)一步發(fā)展完善。

（2）技術(shù)安全性

2019年來自華為莫斯科研究中心的一項技術(shù)震動了人們的神經(jīng)。研究者們通過打印彩色對抗樣本的方式，就輕松破解了當(dāng)下廣泛使用的人臉識別系統(tǒng)。如手機(jī)上的人臉解鎖，小區(qū)企業(yè)等入口的人臉識別門禁系統(tǒng)等。據(jù)報道，該技術(shù)已經(jīng)成功破解了目前最先進(jìn)的Face ID模型；無獨有偶，今年一月份清華大學(xué)RealAI技術(shù)團(tuán)隊對19款國產(chǎn)智能手機(jī)的人臉開鎖技術(shù)進(jìn)行了檢測，結(jié)果令人大跌眼鏡。只要將機(jī)主的照片剪下來尤其是人眼等關(guān)鍵部位信息，然后套在自己的臉上，對準(zhǔn)手機(jī)鏡頭，即可開啟手機(jī)，如圖1所示。從被破解的程度上看，攻擊這些手機(jī)的難度幾乎沒有任何區(qū)別，不管是低端機(jī)，還是售價4000以上的高端手機(jī)，全都是秒級解鎖[1]，就連手機(jī)內(nèi)的各種app甚至手機(jī)銀行都可利用同種手段進(jìn)行開鎖。

圖1 檢測示意圖

除了上述的欺騙手段以外，現(xiàn)實中還有通過網(wǎng)絡(luò)黑客形式入侵?jǐn)?shù)據(jù)庫，竊取數(shù)據(jù)，導(dǎo)致用戶個人信息泄露的情景。

社會上基于演示攻擊（如上文的對抗樣本攻擊）和數(shù)據(jù)庫攻擊（如網(wǎng)絡(luò)黑客形式）這兩種攻擊方式而引發(fā)的事件屢見不鮮。人們或因此蒙受經(jīng)濟(jì)損失，或因此數(shù)據(jù)泄露，導(dǎo)致潛在風(fēng)險。雖然人臉識別已經(jīng)廣泛應(yīng)用在治安防控、教育、金融支付等領(lǐng)域，但技術(shù)缺陷性使我們不得不以審慎的眼光看待人臉識別技術(shù)的使用，以此促進(jìn)該技術(shù)的進(jìn)一步優(yōu)化。

上述典型風(fēng)險情景，讓我們不得不對當(dāng)下技術(shù)應(yīng)用的現(xiàn)狀進(jìn)行深刻反思。

2.2 人臉識別技術(shù)應(yīng)用的隱患

（1）信息數(shù)據(jù)泄露問題構(gòu)成嚴(yán)重安全風(fēng)險

人臉識別的信息采集不同于其他生物數(shù)據(jù)的采集。基于人臉識別技術(shù)的非強(qiáng)制性、非接觸性的特點，數(shù)據(jù)的采集顯得十分迅速和便利，但正因為其迅速便捷性，這種技術(shù)如果不加以控制，任由市場肆意妄為，將給人們的信息安全造成巨大隱患。清華大學(xué)法學(xué)院教授勞東燕指出：“人臉識別可以發(fā)揮遠(yuǎn)距離作用，且能長時間、大規(guī)模地積累數(shù)據(jù)，具有很強(qiáng)的侵入性。”相關(guān)人員可能自己都沒意識到自己的人臉數(shù)據(jù)已經(jīng)被別人所收集。如上文說的人臉識別第一案中，當(dāng)郭兵教授與園方溝通協(xié)商人臉識別的使用問題時，竟然發(fā)現(xiàn)園方在沒有任何通知提醒的情況下已經(jīng)“偷偷”地收集了自己的人臉信息。所以正是由于這種采集的“悄無聲息”，技術(shù)一旦被濫用、非法使用，那么將嚴(yán)重侵犯公民的個人隱私，威脅著個人的人身財產(chǎn)安全，時刻存在著潛在風(fēng)險。

生物特征具有惟一性與不變性，一旦泄露終身泄露，損害難以估量。二審法院指出：生物識別信息作為敏感的個人信息，深度體現(xiàn)自然人的生理和行為特征，具備較強(qiáng)的人格屬性。獲取了人臉特征數(shù)據(jù)，即可進(jìn)行人像復(fù)制，如果這些數(shù)據(jù)被泄露或者被非法使用，那么我們自己的生物特征信息未來能否證明我們自己的身份?2011年12月，CSDN安全系統(tǒng)遭到黑客攻擊，致使600萬用戶的登錄信息泄露，結(jié)果引起大規(guī)模用戶修改郵箱密碼等信息的現(xiàn)象，如果將來，我們的人像數(shù)據(jù)大規(guī)模泄露，難道要通過整容的方式改變?nèi)菝瞾硪?guī)避風(fēng)險嗎？從數(shù)據(jù)的保管來看，收集使用我們信息的主體對數(shù)據(jù)保護(hù)的能力及其保護(hù)的重視程度和數(shù)據(jù)信息泄露后的責(zé)任承擔(dān)及補救賠償?shù)确矫娑紱]有徹底的明確認(rèn)識。

（2）相關(guān)法律不完善問題導(dǎo)致技術(shù)使用邊界模糊

由于我國相關(guān)法律制定的缺陷性，使得人臉識別的亂象始終難以得到有效管制。2021年8月《中華人民共和國個人信息保護(hù)法》出臺之前，我國沒有在個人信息保護(hù)領(lǐng)域進(jìn)行專門性的立法。對于人臉識別技術(shù)的管制也僅僅在一些信息保護(hù)的法律中涉及，如《網(wǎng)絡(luò)安全法》和《民法典》中的關(guān)于信息收集、使用、用戶同意的少量規(guī)定，且沒有技術(shù)規(guī)范的細(xì)化規(guī)定，缺乏具體的可操作性。上文說的“人臉識別第一案”所引發(fā)出來的一些問題：是否生活中的所有領(lǐng)域皆可以使用人臉識別這種技術(shù)呢？使用的具體規(guī)范性程序到底是怎樣的呢？采集信息的目的、主體等內(nèi)容怎樣能夠做到實質(zhì)性的通知數(shù)據(jù)主體？這些問題都需要法律來解答，所以國家有必要制定一部專門的信息保護(hù)法。在國家層面上探討相應(yīng)的法律制定及對應(yīng)的監(jiān)管制度、規(guī)范人臉識別技術(shù)的信息采集與運用，如：可運用人臉識別技術(shù)的領(lǐng)域、技術(shù)應(yīng)用的必要性限度、公眾的知情權(quán)等權(quán)利與信息財產(chǎn)安全保障等內(nèi)容；地方層面上，政府有關(guān)部門在執(zhí)行法律規(guī)定的同時，結(jié)合當(dāng)?shù)鼐唧w情況在不違背法律內(nèi)涵的基礎(chǔ)上制定符合本地的行政法規(guī)，以促進(jìn)法律的有效執(zhí)行和行業(yè)的自律，如：政府部門如何操作以調(diào)度企業(yè)公眾的積極性使其自主加入規(guī)范的陣營中等。

（3）監(jiān)管的罅隙致使監(jiān)管合力弱

由于我國法律規(guī)定的分散化，使得承擔(dān)個人信息保護(hù)職能的機(jī)構(gòu)始終未予明確。雖然我國對個人信息的保護(hù)有眾多部門的管轄，例如公安部門對于販賣個人信息的行為能夠給予嚴(yán)厲打擊，再如工信部門對各種APP違規(guī)收集個人數(shù)據(jù)及其不合理使用權(quán)限的治理，但多元化的監(jiān)督力量往往形成多部門管理的情形，難以有效在一定時間內(nèi)整合資源進(jìn)行最大程度的監(jiān)管。法律規(guī)定的不明確，致使部門監(jiān)管的職責(zé)不明確，以至多部門同時“問罪”和無人管理，相互推諉，踢“皮球”的情況時有發(fā)生。此外，法律缺乏細(xì)化的制定，這就給予相關(guān)部門較大的自由裁量權(quán)：例如對于企業(yè)及個體具體行為達(dá)到怎樣的程度算做違法違規(guī)；再者當(dāng)出現(xiàn)不同情形的違規(guī)行為時，對其適用的處罰方式及程度的統(tǒng)一標(biāo)準(zhǔn)缺乏規(guī)定。當(dāng)前，我國對人臉識別技術(shù)監(jiān)管制度的不完備，嚴(yán)重制約著法律的執(zhí)行性與監(jiān)管的嚴(yán)肅性。

相關(guān)權(quán)威機(jī)構(gòu)發(fā)布的人臉識別行業(yè)報告顯示，2018年，中國人臉識別行業(yè)市場規(guī)模為131億元，年均復(fù)合增長率為37%，在世界范圍內(nèi)，中國的人臉識別市場居全球前列。龐大的市場規(guī)模，逐年增長的發(fā)展現(xiàn)狀，迫使我國急需通過法律建立一個專門的人臉識別技術(shù)監(jiān)管機(jī)構(gòu)或者由法律賦權(quán)給某一特定部門進(jìn)行管轄，以明確管理責(zé)任，提高問題處理效率，保護(hù)人民群眾的隱私信息財產(chǎn)安全等權(quán)益，促進(jìn)人臉識別行業(yè)健康有序發(fā)展。

（4）人臉識別技術(shù)發(fā)展的缺陷與限制產(chǎn)生對技術(shù)安全性的擔(dān)憂

上文所說的典型風(fēng)險情景中，利用技術(shù)手段對人臉識別系統(tǒng)的攻擊，讓當(dāng)下我們使用習(xí)以為常的識別技術(shù)變得不太安全可靠。當(dāng)前人像數(shù)據(jù)的采集主要有兩種，一種是2D模型，一種是3D模型。無論是從掃描的精度準(zhǔn)度，還是識別的安全性角度來講，3D模型相對于2D具有其獨特優(yōu)勢。但在現(xiàn)實中，2D系統(tǒng)往往會因為其設(shè)備價格相對低而被許多廠商選擇，以降低生產(chǎn)成本[2]。再者，雖然3D人臉模型具有更強(qiáng)的特征描述優(yōu)勢，但是目前的3D人像模型由于成本高，采光等問題存在缺陷。除此之外，人臉識別技術(shù)還有遮擋問題、年齡變化問題、雙胞胎，多胞胎等特殊群體面部結(jié)構(gòu)相似問題、人臉防偽、樣本缺乏等難題。

據(jù)有關(guān)報道，在中國的一些重要領(lǐng)域，所使用的人像識別核心技術(shù)竟然掌握在國外企業(yè)手中，這不得不讓我們對人像數(shù)據(jù)的跨國傳輸產(chǎn)生擔(dān)憂。高質(zhì)量的人臉數(shù)據(jù)和高精度的人臉模型是自主致命武器的核心。保護(hù)好一個種族的人臉數(shù)據(jù)和人臉模型，就像保護(hù)這個種族的基因庫一樣，是限制敵對方開發(fā)針對本種族的自主致命武器的關(guān)鍵任務(wù)[3]。因此技術(shù)的缺陷所帶來的風(fēng)險不可忽視。另外，從系統(tǒng)的處理芯片上看，國產(chǎn)芯片的市場占有量有限，高端市場均為國外企業(yè)所壟斷，這無疑是行業(yè)之痛。單純通過經(jīng)濟(jì)來解決供求恐怕并非長遠(yuǎn)之計，高瞻遠(yuǎn)矚未雨綢繆，才是生存之道。

3 人臉識別技術(shù)應(yīng)用風(fēng)險的對策

3.1 建構(gòu)人臉信息保護(hù)的法律體系

我國現(xiàn)行關(guān)于個人信息保護(hù)的法律整體呈現(xiàn)出散亂不統(tǒng)一、價值定位游離不定的特點。根據(jù)國外立法的實踐經(jīng)驗，對個人信息違規(guī)非法使用的現(xiàn)象進(jìn)行獨立立法加以整治已成趨勢。我國可借鑒該立法方式，制定一部個人信息保護(hù)法。該法應(yīng)該在立法理念和原則方面體現(xiàn)出對公民權(quán)益的尊重、保護(hù)，對公共利益的強(qiáng)化和推進(jìn)，以及對新興產(chǎn)業(yè)發(fā)展的規(guī)范和引領(lǐng)[4]。

（1）建立更為細(xì)化統(tǒng)一的行業(yè)準(zhǔn)則。從人臉識別技術(shù)的應(yīng)用領(lǐng)域、應(yīng)用門檻、應(yīng)用權(quán)限，到收集的途徑、收集的目的，及信息保管的責(zé)任等方面進(jìn)行細(xì)化規(guī)定。

簡單地說，應(yīng)當(dāng)包括對哪些行業(yè)可以使用人臉識別技術(shù)進(jìn)行評估，可以進(jìn)行民主聽證，公開透明。

明確公權(quán)力與個人信息權(quán)的邊界，公益使用與私益使用的邊界；

對人臉識別技術(shù)的準(zhǔn)入門檻進(jìn)行限制，基于公益事項所使用的人臉識別技術(shù)，如公安防控等方面，可以規(guī)定使用時由主管領(lǐng)導(dǎo)批準(zhǔn)，非必要不使用?；谒揭娴膽?yīng)用、企業(yè)使用可建立行使資質(zhì)評測制度，例如申請報備，經(jīng)政府評估頒發(fā)行使資質(zhì)，并定期對其資質(zhì)進(jìn)行重新評測。

主體收集用戶信息必須通知權(quán)利人，由權(quán)利人書面同意，保證權(quán)利人對于收集的信息內(nèi)容、信息的使用目的、信息的保存時間、信息的銷毀的知情權(quán)，并且在一些領(lǐng)域，一些情形允許權(quán)利人拒絕刷臉的權(quán)利。

對使用人臉識別技術(shù)的主體明確責(zé)任，即對收集的信息負(fù)有保管責(zé)任和賠償責(zé)任，不得公開公民人臉信息，一旦被收集的信息出現(xiàn)泄露、售賣、非法使用等情況，依照法律應(yīng)當(dāng)進(jìn)行問責(zé)賠償?shù)葍?nèi)容。

（2）明確監(jiān)管責(zé)任及處罰。

使用人臉識別技術(shù)，要規(guī)定該系統(tǒng)定期接受第三方合法機(jī)構(gòu)檢測，以檢驗其使用技術(shù)的合法性及必要性。在“人臉識別第一案”中，訴訟人郭兵在訴訟提案中要求園方刪除其個人數(shù)據(jù)時要在第三方機(jī)構(gòu)監(jiān)管下刪除，否則僅僅依靠園方的一句回復(fù)，難以知曉數(shù)據(jù)的真實狀況。盡管該提案并未被法院支持，但郭兵教授的提案對于今后法律的制定，行政管理的執(zhí)行都具有一定的參考價值。

其次，使用人臉識別技術(shù)，要具有可追蹤性。通過建立一個第三方平臺機(jī)構(gòu)，要能夠查詢?nèi)四樞畔⑹褂玫闹黧w、使用的時間、使用目的，以便管理和發(fā)生侵權(quán)時，監(jiān)管主體對侵權(quán)人進(jìn)行追責(zé)。而且要依照法律對于違反相關(guān)法規(guī)的行為進(jìn)行責(zé)任問責(zé)和法律追究。目前我國對于企業(yè)違規(guī)使用數(shù)據(jù)的現(xiàn)象大多采用約談及少量罰款的形式，難以有效防止進(jìn)一步的侵害。歐洲國家、美國對違規(guī)收集使用用戶數(shù)據(jù)，違反信息保護(hù)條約的行為處百萬美元罰款，所以有必要提高侵權(quán)違規(guī)成本，以深痛的處罰警戒侵權(quán)行為及主體。

3.2 推動行政監(jiān)管的專一化與規(guī)范化

2021年的兩會期間，全國政協(xié)委員皮劍龍帶來了一份關(guān)于加快構(gòu)建人臉識別技術(shù)數(shù)據(jù)監(jiān)管體系的提案，該提案有助于解決各政府部門之間對于事務(wù)管理的互相推諉，及管理的交叉空白問題，形成上下一體的監(jiān)管層次。

針對當(dāng)下人臉識別監(jiān)管的現(xiàn)狀提出以下建議：

（1）不同職責(zé)的政府部門之間，上下級關(guān)系的政府機(jī)構(gòu)之間應(yīng)加強(qiáng)溝通合作來管理人臉識別技術(shù)行業(yè)；

（2）在立法上要明確人臉識別行業(yè)監(jiān)管的具體部門，以提高監(jiān)管效率，防止出現(xiàn)無人管理和多部門推諉責(zé)任的情形發(fā)生；

（3）政府部門需要為整個行業(yè)發(fā)展創(chuàng)造良好的氛圍，對于違規(guī)的邊界進(jìn)行充分合理的界定，并且對于懲處的力度方式都要給予統(tǒng)一的評判標(biāo)準(zhǔn)，讓公眾清晰明了，做到公正處罰；還可以建立健全企業(yè)誠信評估機(jī)制，根據(jù)企業(yè)具體行為，例如技術(shù)使用的規(guī)范性和社會反饋的影響性來評定相關(guān)資質(zhì)，對于積極承擔(dān)法律社會責(zé)任，有良好企業(yè)自律，社會良好信譽的企業(yè)可以根據(jù)具體情況予以減稅降費等措施；

（4）監(jiān)管機(jī)構(gòu)應(yīng)設(shè)立投訴渠道，使行政服務(wù)觸及人民群眾，保障群眾的監(jiān)督權(quán)，增加參與法制建設(shè)的信心。人民群眾是社會的主體，同時也是各類侵權(quán)事件的受害者，現(xiàn)實中由于個體群眾影響力有限，收集證據(jù)艱難等原因?qū)е略跈?quán)利伸張時存在困難，設(shè)立該渠道，不僅有助于解決個體群眾無法維權(quán)的困境，也有助于教育群眾，震懾不法侵權(quán)行為。監(jiān)管部門必須增強(qiáng)公眾的信心：人臉識別技術(shù)只會被用于以合法化利益為目的的情景之下。

3.3 建立健全行業(yè)自律機(jī)制

不斷更新?lián)Q代的人臉識別技術(shù)應(yīng)用帶來的是信息數(shù)據(jù)的收集、使用、保管等諸多風(fēng)險，具有滯后性的法律法規(guī)和行業(yè)標(biāo)準(zhǔn)難以及時解決領(lǐng)域內(nèi)實際應(yīng)用中遇到的各種問題。所以本著科技向善理念建立健全行業(yè)自律機(jī)制十分必要。相對于國家法律的制定及執(zhí)行來說，行業(yè)自律的管理成本更低，對于行業(yè)經(jīng)營者而言，基于共同利益，更容易接受與認(rèn)可自己行業(yè)所建立的規(guī)則，因此在具體執(zhí)行過程中，更容易發(fā)揮其作用[5]。

收集主體應(yīng)積極主動履行國家法律法規(guī)，進(jìn)一步明確自身的告知義務(wù)，向相關(guān)權(quán)利人告知數(shù)據(jù)采集的主體、方式、處理的目的、收集做法的法律依據(jù)。企業(yè)之間應(yīng)加強(qiáng)溝通協(xié)作，成立行業(yè)協(xié)會，商討建立企業(yè)間互通的相關(guān)標(biāo)準(zhǔn)，制定行業(yè)公約，創(chuàng)造良好行業(yè)發(fā)展氛圍。主動對內(nèi)部行業(yè)規(guī)范進(jìn)行檢查，對有違規(guī)采集、使用的行為及主體進(jìn)行檢舉處理，以表明企業(yè)勇于承擔(dān)相應(yīng)法律、倫理和社會責(zé)任的態(tài)度，以自我行為引導(dǎo)行業(yè)自律，掃除行業(yè)歪風(fēng)邪氣，提升公眾參與信心和熱情，助力構(gòu)建更加純凈的行業(yè)生態(tài)，達(dá)成技術(shù)使用需求與公民倫理及信息安全的良性平衡。

3.4 克服技術(shù)缺陷的策略

（1）借助相關(guān)設(shè)備進(jìn)行活體檢測。檢測機(jī)制大多通過檢查眼球運動來實現(xiàn)。

（2）交互響應(yīng)法。即通過要求用戶執(zhí)行特定動作來檢驗是否是人的交互方式。如檢測微笑悲傷等面部表情，搖頭眨眼等頭部眼部動作。

（3）利用對抗訓(xùn)練防御對抗樣本攻擊。將對抗樣本和正常樣本一起訓(xùn)練是一種有效的正則化，可以提高模型的準(zhǔn)確度，同時也能有效降低對抗樣本的攻擊成功率[6]。

（4）算法的改善與提升。將算法計算向量化，該方法可使得計算前后具有相關(guān)性，減少或者消除執(zhí)行類似的步驟，將卷積、全連接等冗余飽和非順序模式轉(zhuǎn)化為無冗余飽和順序的模式，從而達(dá)到提升效果；利用深度學(xué)習(xí)模型，可獲取大量數(shù)據(jù)中包含的信息，并構(gòu)建復(fù)雜的模型，給定時間及數(shù)據(jù)，可自動調(diào)節(jié)參數(shù)，通常優(yōu)于其他機(jī)器學(xué)習(xí)算法。

使用反欺騙技術(shù)構(gòu)建演示攻擊檢測系統(tǒng)（PAD），如圖2所示，并將其與面部識別系統(tǒng)集成。使用這種方法，防欺騙系統(tǒng)首先會做出決定，只有確定樣本來自有生命的人之后，面部識別系統(tǒng)才會對其進(jìn)行處理[7]。

圖2 攻擊檢測系統(tǒng)（PAD）

4 結(jié)語

人臉識別技術(shù)是一把“雙刃劍”，我們在享受該技術(shù)給我們帶來便捷的同時，要保持理性的態(tài)度及時發(fā)現(xiàn)并解決風(fēng)險隱患。當(dāng)前人臉識別技術(shù)有被違法使用、被濫用的情況，問題的解決不能僅僅依靠某一措施或某一方面的改善，而是需要各個層面的規(guī)范進(jìn)步。法律法規(guī)的制定、監(jiān)管制度的完善、行業(yè)自律的建立、技術(shù)的發(fā)展優(yōu)化等各個方面共同進(jìn)步，才能防患于未然。

[1]大數(shù)據(jù)實驗室.清華大學(xué)團(tuán)隊：人臉識別技術(shù)，爆出巨大丑聞[EB/OL] 2021-1-30[2020-8-14]，https://www. sohu.com/a/447689279_236505.

[2]劉榮.人臉識別技術(shù)的問題及其規(guī)制研究[J].安徽警官職業(yè)學(xué)院學(xué)報，2021，20（02）：11-14.

[3]安防之眼.人臉識別技術(shù)應(yīng)用的價值及風(fēng)險與防范[J/OL].2019-03-02[2021-8-14]，https://www.sohu.com/a/298657245_100129841.

[4]郭春鎮(zhèn)．?dāng)?shù)字人權(quán)時代人臉識別技術(shù)應(yīng)用的治理[J].現(xiàn)代法學(xué)，2020，42（04）：19-36.

[5]張繼紅.大數(shù)據(jù)時代個人信息保護(hù)行業(yè)自律的困境與出路[J]財經(jīng)法學(xué).2018（06）：57-70.

[6]Nemoyy.對抗樣本：知其然，知其所以然[J/OL].2018-7-15[2021-8-24]，https://blog.csdn.net/ nemoyy/ article/details/81052301.

[7]woshicver.人臉識別：人臉識別攻擊技術(shù)類型和反欺騙技術(shù)[J/OL].2020-10-23 [2021-8-19]https://blog.csdn.net/ woshicver/article/details/109252773.

江蘇警官學(xué)院大學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練計劃項目（編號：XJ202110329009）