張依桐

沈陽師范大學(xué)，遼寧 沈陽 110034

一、人臉識別技術(shù)的性質(zhì)

人臉識別是基于人臉特征信息的生物測定技術(shù)的一種，是通常使用監(jiān)控或攝像機(jī)，把人臉收集整合為圖像或視頻的數(shù)據(jù)流，進(jìn)而對自動檢測到的圖像進(jìn)行跟蹤，從而識別檢測到的人臉信息的一系列相關(guān)技術(shù)。它具有非接觸性、不可更改等特征，使人臉識別技術(shù)與其他生物信息相區(qū)別。

二、人臉識別技術(shù)存在的風(fēng)險

（一）人臉識別技術(shù)固有的技術(shù)風(fēng)險

人臉識別具有精確度低、受環(huán)境影響大、穩(wěn)定性低的特征。

在各項生物識別技術(shù)中，人臉識別相比指紋、虹膜等準(zhǔn)確度低，人的面部所包括的生物特征信息量和其他生物信息相比較少。例如，采取兩個人的指紋或虹膜特征與人臉信息進(jìn)行對比，更準(zhǔn)確反映個人信息的往往是指紋與虹膜。據(jù)科學(xué)研究保守估計，人臉識別技術(shù)準(zhǔn)確率能達(dá)到99%，但沒有達(dá)到100%。尤其是雙胞胎等面目特征幾乎一模一樣的人，由于相似特征太多，人臉識別很容易出現(xiàn)混淆。對人臉進(jìn)行拍照檢測是進(jìn)行人臉識別的第一步，首先是確定出現(xiàn)在鏡頭下的人臉，當(dāng)鏡頭下的場景背景比較復(fù)雜時，人臉檢測準(zhǔn)確率也會大幅降低，故人臉識別技術(shù)需要攻克的難點之一就是在復(fù)雜環(huán)境下也要準(zhǔn)確地對人臉進(jìn)行識別捕捉。其次，光線等條件會隨著場景變化而變化，其條件是多變而復(fù)雜的，在人臉識別中光照影響尤為突出。在現(xiàn)實人臉識別的運用中，鏡頭下光線變化會對采集到的人臉圖像的質(zhì)量產(chǎn)生重大影響。

（二）人臉識別技術(shù)特性導(dǎo)致的社會風(fēng)險

首先，人臉信息的采集不需要被采集人的同意，并不具有強(qiáng)制性，也無需進(jìn)行身體上的接觸。人臉、聲紋、步態(tài)等大多數(shù)生物信息都可以通過隔空捕捉和網(wǎng)絡(luò)爬取數(shù)據(jù)等方法繞過個人知情同意而取得，無需經(jīng)信息所有人授權(quán)或超出用戶明確許可的收集目的范圍。［1］人臉信息只需要有攝像頭、監(jiān)控等設(shè)備就可以對其進(jìn)行采集，被采集者甚至有時并不知道自己的人臉信息已經(jīng)被采集。其次人臉信息被侵犯后的傷害是不可逆轉(zhuǎn)的。人臉信息屬于個人生物識別信息，與傳統(tǒng)個人信息不同，承載了人的心理情況、文化背景、消費記錄，并且人臉信息是不能被頻繁換用的，傳統(tǒng)的個人信息如號碼等，泄露后可以通過更改來達(dá)到停止侵害的效果，但人的相貌骨骼是不能輕易更改的。人臉識別的廣泛應(yīng)用還會讓社會產(chǎn)生信任危機(jī)，人臉識別技術(shù)的發(fā)展延展了公眾認(rèn)知世界的方式，但這種延展帶來了社會信任危機(jī)，消弭了社會共同體之間的信任。刷臉、換臉等技術(shù)使得人像真實性問題成為信息傳播中的關(guān)鍵問題，傳統(tǒng)的根據(jù)人臉進(jìn)行社會身份識別的模式被現(xiàn)有科技拓展為識別-認(rèn)證模式，身份信息的可破解性和非真實性使得人際交往之間的欺詐現(xiàn)象叢生，信任關(guān)系難以確立，從而危害社會秩序的穩(wěn)定和產(chǎn)生共同體的信任危機(jī)。［2］并且人臉識別技術(shù)具有被攻克的可能，隨著科技發(fā)展，換臉技術(shù)依托于人臉識別技術(shù)的基礎(chǔ)也發(fā)展了起來。例如，AI換臉就是在人工智能的基礎(chǔ)上發(fā)展起來的，僅僅通過帶有人臉的照片，就可以實現(xiàn)“換頭”，而且面部表情生動活潑，足以以假亂真，現(xiàn)如今互聯(lián)網(wǎng)上難以分辨的“換頭”視頻讓人臉識別技術(shù)步入了“替換”的道路。例如2019年國內(nèi)某公司推出的AI換臉應(yīng)用“ZAO”就引起網(wǎng)民的換臉熱潮.在人臉識別得到普及推廣使用的同時，清華大學(xué)RealAI團(tuán)隊爆出其“易破解”安全隱患，由此可見人臉識別“易破解”主要面臨如下一些潛在的技術(shù)挑戰(zhàn)。［3］而且據(jù)有關(guān)研究表明，隨著3D打印技術(shù)的發(fā)展，人臉識別技術(shù)很有可能被攻克。

三、國內(nèi)人臉識別法律規(guī)制的不足

當(dāng)前人臉識別技術(shù)應(yīng)用領(lǐng)域的相關(guān)法律并沒有形成體系，我國并沒有對人臉識別進(jìn)行專門性的立法，有關(guān)它的法律分布在《民法典》《網(wǎng)絡(luò)安全法》等相關(guān)的法律法規(guī)當(dāng)中，沒有形成完備的體系，有大量有待完善之處。并且如今并沒有成立專門針對人臉識別技術(shù)進(jìn)行管控的行政部門，導(dǎo)致缺少具有強(qiáng)制執(zhí)行力的行政機(jī)關(guān)。人臉識別還具有非接觸性，使其信息收集具有隱蔽性，被采集者往往在無法察覺的情況下就被監(jiān)控等設(shè)備采集了人臉信息，雖然我國法律法規(guī)規(guī)定，采集者應(yīng)履行具備同意、公開等相應(yīng)的義務(wù)，但如今對人臉識別等生物信息進(jìn)行管理的行政機(jī)關(guān)，往往具有被動性。當(dāng)前人臉識別法律規(guī)制的不足具體有以下幾點。

（一）法律缺少針對人臉識別技術(shù)運用的安全標(biāo)準(zhǔn)

如今的法律缺少專門針對人臉識別技術(shù)運用的安全標(biāo)準(zhǔn)，沒有明確使用人臉識別技術(shù)和相關(guān)人臉信息的企業(yè)、單位等的責(zé)任與義務(wù)。在法律法規(guī)中對企業(yè)采集、儲存、商業(yè)使用人臉信息應(yīng)該采取的程序與標(biāo)準(zhǔn)也沒有明確的規(guī)定，并且儲存人臉識別信息的企業(yè)、服務(wù)提供者等，安全措施不到位可能會導(dǎo)致信息泄露。故應(yīng)該規(guī)定相關(guān)企業(yè)具有一定的應(yīng)對網(wǎng)絡(luò)攻擊的能力，如成立網(wǎng)絡(luò)安全保護(hù)部等，防止因為網(wǎng)絡(luò)攻擊導(dǎo)致儲存的人臉信息丟失，造成公眾受到侵害。

（二）缺少專門的監(jiān)管機(jī)關(guān)

當(dāng)前我國沒有針對人臉識別設(shè)立專門的監(jiān)管機(jī)構(gòu)，通常是各個具有行政職權(quán)的機(jī)關(guān)，依據(jù)自己的職能對侵權(quán)行為進(jìn)行監(jiān)管，這可能會導(dǎo)致行政權(quán)能的分散，使強(qiáng)制力降低，不能起到快速及時的監(jiān)管。并且，現(xiàn)如今擁有個人信息管理職能的部門通常具有滯后性，只有當(dāng)人臉信息被侵犯后，才會進(jìn)行管控。因為人臉識別技術(shù)在使用過程中出現(xiàn)的危險是不可預(yù)測的，這些難以預(yù)料的危險會引發(fā)嚴(yán)重或不可逆的損害，因此，我們應(yīng)該采取積極的手段進(jìn)行預(yù)防，杜絕其危害的產(chǎn)生，而不是在侵害已經(jīng)產(chǎn)生后才采取措施。并且侵犯人臉信息往往不需要與被采集者進(jìn)行接觸，且成本較低，往往僅僅需要少量監(jiān)控設(shè)施，這樣巨大的收入與低廉的違法成本，會使對人臉信息的侵犯變本加厲。故需要一個專門的監(jiān)管機(jī)關(guān)在收集信息之前，對其進(jìn)行監(jiān)管和主動檢察。

（三）法律未規(guī)定相應(yīng)的救濟(jì)途徑

在采集人臉信息的過程中往往不需要進(jìn)行接觸，導(dǎo)致其侵權(quán)行為具有隱蔽性，被采集者通常不知道自己的人臉信息泄露的時間和地點以及侵犯者信息。這對證據(jù)的獲得造成了阻礙，并且人臉信息一般儲存在各個公司內(nèi)部，受害者無法獲取公司內(nèi)部儲存人臉信息的狀態(tài)及其是否泄露的證據(jù)。且救濟(jì)途徑單一，往往只能通過訴訟方式進(jìn)行維權(quán)，被侵害者通常為個人，收集證據(jù)的高成本往往使其難以承擔(dān)，這使被侵權(quán)者無法找到最高效、便捷的救濟(jì)途徑，難以維護(hù)自身合法權(quán)益。

四、完善人臉識別技術(shù)法律規(guī)制的建議

（一）人臉識別立法要進(jìn)行分層規(guī)制

根據(jù)人臉識別技術(shù)的特點，筆者認(rèn)為對其立法要進(jìn)行分層規(guī)制，根據(jù)不同的場景、不同的用途進(jìn)行分別立法。首先是根據(jù)使用目的來說，分出公共利益進(jìn)行使用、商業(yè)用途進(jìn)行使用等。我們需要對商業(yè)用途使用進(jìn)行更加嚴(yán)格的立法，對相關(guān)企業(yè)的有關(guān)人臉識別技術(shù)條件與標(biāo)準(zhǔn)進(jìn)行嚴(yán)格限制。其次是從使用主體方面進(jìn)行規(guī)制，如給公權(quán)力機(jī)關(guān)為公共利益使用人臉識別技術(shù)與私人企業(yè)為商業(yè)利益使用人臉識別技術(shù)制定不同的前置性條件，反映出不同主體下的法律關(guān)系側(cè)重，進(jìn)而區(qū)分不同公私使用者的不同規(guī)制標(biāo)準(zhǔn)。

（二）制定比收集其他生物信息更為嚴(yán)格的法律規(guī)制

人臉識別具有非接觸性、非強(qiáng)制性的特點。人臉識別無需像指紋識別、虹膜識別一般需要被識別者主動去進(jìn)行檢測，并且用戶不需要專門配合人臉采集設(shè)備，幾乎可以在無意識的狀態(tài)下就可獲取人臉圖像。這就使人臉信息較其他生物信息更容易被偷偷獲取，而其他生物信息的采集就不具有這一特點。針對人臉識別的特殊性，立法應(yīng)制定比收集其他生物信息更為嚴(yán)格的法律規(guī)制，除了用于國家偵查等特殊用途，法律應(yīng)規(guī)定采集用戶人臉信息必須征得被采集者的同意，實體商家應(yīng)對被采集者進(jìn)行書面通知并征得同意，互聯(lián)網(wǎng)行業(yè)則需單獨進(jìn)行協(xié)議，不得出現(xiàn)在不易被用戶發(fā)覺的隱蔽處進(jìn)行通知。此外就采集者被采集信息的目的、儲存方式、保存時間等內(nèi)容必須進(jìn)行通知。

（三）促進(jìn)個人生物識別信息保護(hù)法的建立與完善

現(xiàn)有的法律在個人信息保護(hù)方面的立法包括《民法典》《網(wǎng)絡(luò)安全法》等多部法律，但并沒有對個人信息保護(hù)方面做具體的規(guī)定，《個人信息保護(hù)法（草案）》對個人信息的保護(hù)做了規(guī)定，但并未對人臉識別信息做專門規(guī)定，故應(yīng)該對人臉識別信息的收集、處理、保存做專門立法，促進(jìn)個人生物識別信息保護(hù)法的建立與完善。形成專門的有關(guān)生物信息保護(hù)法律，完善其法律體系，對人臉信息的定義與保護(hù)途徑等進(jìn)行詳細(xì)立法。使被侵權(quán)者在受到侵犯后可以依法維護(hù)自身合法權(quán)益。

（四）增加人臉識別侵權(quán)救濟(jì)途徑

針對人臉識別舉證困難的情況，我國應(yīng)該增加人臉識別侵權(quán)的救濟(jì)途徑，首先公權(quán)力機(jī)關(guān)應(yīng)發(fā)揮協(xié)助作用。在公民提供初步證據(jù)，核查證據(jù)的真實性、合法性后，根據(jù)證據(jù)指向，向有關(guān)企業(yè)、單位提出收集證據(jù)的意見，促使相關(guān)企業(yè)積極配合。其次，在被侵權(quán)人提出訴訟后，因為被侵權(quán)人的弱勢地位，為保護(hù)其合法權(quán)益，應(yīng)該讓對方進(jìn)行舉證，證明其對此不負(fù)責(zé)任。最后，國家應(yīng)鼓勵建立相關(guān)的機(jī)構(gòu)，為被侵犯人提供服務(wù)，幫助其進(jìn)行維權(quán)。

（五）完善人臉識別信息的保護(hù)監(jiān)管體系

設(shè)置政府監(jiān)管機(jī)構(gòu)是完善個人生物識別信息應(yīng)用風(fēng)險監(jiān)管主體制度的核心。一方面，其代表著國家，有強(qiáng)制力作為支撐，因而具有權(quán)威性；另一方面，其具有代表性與民主正當(dāng)性，因而能夠?qū)Σ煌嬷黧w進(jìn)行協(xié)調(diào)，具有公開性與透明性。［4］在個人生物識別信息監(jiān)管機(jī)構(gòu)的組織形式上，各國大多設(shè)置了統(tǒng)一、獨立的行政監(jiān)管機(jī)構(gòu)。如美國伊利諾伊州通過《生物識別信息隱私法案》設(shè)置了生物識別信息隱私調(diào)查委員會，英國則設(shè)置了人臉識別應(yīng)用監(jiān)督和咨詢委員會。有的國家設(shè)立了獨立的個人信息監(jiān)管機(jī)構(gòu)，其中包含對個人生物識別信息的監(jiān)管，比如瑞典設(shè)置了數(shù)據(jù)保護(hù)局，日本設(shè)置了個人信息保護(hù)委員會等。［5］在我國通常為各個部門分散實行人臉識別監(jiān)管職權(quán)，我國還沒有建立起完整的人臉識別信息監(jiān)管體系，由于可以行使監(jiān)管公權(quán)力的機(jī)關(guān)過多，缺少統(tǒng)一專業(yè)的監(jiān)管機(jī)關(guān)，就存在相互推諉等情況。因此，國家應(yīng)該設(shè)立統(tǒng)一的人臉識別信息監(jiān)管部門，完善人臉信息監(jiān)管保護(hù)體系，主動進(jìn)行執(zhí)法，在產(chǎn)生可能造成人臉信息泄露危機(jī)前進(jìn)行事先審查，將危險遏制在萌芽中。并且需要培養(yǎng)適應(yīng)現(xiàn)代大數(shù)據(jù)時代的執(zhí)法人員，培養(yǎng)其專業(yè)素養(yǎng)與服務(wù)意識，使其更好地行使監(jiān)管職能。

（六）制定有關(guān)人臉識別的行業(yè)標(biāo)準(zhǔn)

人臉識別技術(shù)產(chǎn)業(yè)作為高新產(chǎn)業(yè)，隨著互聯(lián)網(wǎng)大數(shù)據(jù)時代的發(fā)展而發(fā)展，但是與其相對應(yīng)的是行業(yè)內(nèi)企業(yè)良莠不齊，不少并沒有達(dá)到可以收集存儲人臉信息標(biāo)準(zhǔn)的企業(yè)、單位等也進(jìn)入行業(yè)，使行業(yè)中低質(zhì)量企業(yè)過多，對此狀況，國家應(yīng)通過法律、法規(guī)和規(guī)章等對行業(yè)進(jìn)行規(guī)制，建立最低準(zhǔn)入標(biāo)準(zhǔn)，對想要進(jìn)入人臉識別行業(yè)的企業(yè)進(jìn)行資金、技術(shù)方面的核查。減少行業(yè)內(nèi)的低質(zhì)量企業(yè)，更好地保護(hù)公眾的信息安全。此外應(yīng)建立相關(guān)行業(yè)協(xié)會，建立人臉識別技術(shù)行業(yè)標(biāo)準(zhǔn)，改善行業(yè)內(nèi)部結(jié)構(gòu)。通過行業(yè)內(nèi)自行監(jiān)督，減少對人臉信息的侵權(quán)行為。

五、結(jié)語

人臉識別技術(shù)作為一門高新技術(shù)，在發(fā)展的過程中會產(chǎn)生很大的未知因素，也可能會給社會帶來更多的挑戰(zhàn)。隨著人臉識別技術(shù)的發(fā)展，在法律領(lǐng)域也要進(jìn)一步完善相關(guān)法律規(guī)制，目前來說我國相關(guān)法律具有滯后性，故需要促進(jìn)有關(guān)人臉識別的法律體系、監(jiān)管體系的完善，維護(hù)人臉信息不被侵犯，保護(hù)公民的相關(guān)權(quán)益。