劉華濤

(華北水利水電大學(xué) 法學(xué)院,河南 鄭州 450046)

人臉識別技術(shù)是基于人的臉部特征信息的生物識別技術(shù),包括通過攝影設(shè)備采集涵蓋人臉畫面的圖像或視頻,自動檢測和追蹤畫面里的人臉,并最終識別已檢測到的人臉等一系列的技術(shù)。人臉識別技術(shù)能夠?qū)⒉杉降拿娌繄D像進行數(shù)字化轉(zhuǎn)換,然后直接進行數(shù)據(jù)化信息的比對使用,而不是僅僅依附于采集來的原圖像或視頻。隨著數(shù)字化時代的快速發(fā)展,人臉識別技術(shù)由于操作簡便、識別準(zhǔn)確、迅速高效等優(yōu)點,被廣泛應(yīng)用于社會治理、商業(yè)服務(wù)等領(lǐng)域,并在這些領(lǐng)域發(fā)揮了顯著的優(yōu)勢。但隨著人臉識別技術(shù)的廣泛應(yīng)用,人臉信息已無法也不可能由人們自己完全掌控,技術(shù)濫用和可靠性問題導(dǎo)致的個人信息泄露、隱私權(quán)受到侵犯、安全風(fēng)險和歧視等問題引發(fā)了高度關(guān)注。近些年學(xué)者們針對這些問題進行了研究探討,主要分析了人臉識別技術(shù)個人信息保護的特殊性[1],人臉識別技術(shù)應(yīng)用存在濫用的道德風(fēng)險,面臨欺騙攻擊、技術(shù)利維坦及責(zé)任風(fēng)險等問題[2-4]。相關(guān)研究在分析人臉識別技術(shù)應(yīng)用安全風(fēng)險的基礎(chǔ)上,主要從法學(xué)視角探討了人臉識別技術(shù)的應(yīng)用中個人信息保護的法律規(guī)制的思路。本研究從經(jīng)濟學(xué)交易成本理論視角出發(fā),系統(tǒng)分析人臉識別技術(shù)的應(yīng)用中交易成本的降低以及額外交易成本的產(chǎn)生,提出有針對性地促進人臉識別技術(shù)有效應(yīng)用的制度保障措施。這是對現(xiàn)有研究成果的進一步擴展,有利于促進對人臉識別技術(shù)應(yīng)用更為深入全面的理解,推進并規(guī)范人臉識別技術(shù)的有效應(yīng)用。

一、人臉識別技術(shù)應(yīng)用的邏輯基礎(chǔ):降低交易成本

交易成本理論的分析源于科斯(Coase),他將交易成本描述為“為完成一項交易,有必要找到愿意交易的人,告訴人們有人要作交易以及交易的條件,有必要進行討價還價,簽訂合同,并監(jiān)督合同條款的執(zhí)行情況等……”[5]。這里的交易成本主要是指搜尋交易對象、發(fā)現(xiàn)相關(guān)價格等信息成本,確定交易途徑、簽訂契約等談判決策成本,以及契約的監(jiān)督和執(zhí)行等履約成本。根據(jù)弗魯博頓(Furubotn)和芮切特(Richter)的分類,交易成本分為市場型交易成本、管理型交易成本和政治型交易成本[6]59?？扑姑枋龅慕灰壮杀局饕鞘袌鲂徒灰壮杀?管理型交易成本是建立、維持或改變一個組織設(shè)計的費用及組織運行的費用;政治型交易成本是集體行動提供公共物品所產(chǎn)生的費用,主要是政體運行的費用[6]63-64。交易成本理論的實質(zhì)是基于交易成本的計算實現(xiàn)交易屬性與治理機制的匹配。交易成本最小化是組織和制度安排的基本原則[7]72。交易成本理論為我們提供了從最小化交易成本角度分析治理機制的工具。組織降低交易成本的努力來自技術(shù)創(chuàng)新和制度創(chuàng)新。人臉識別技術(shù)應(yīng)用的邏輯基礎(chǔ),就是組織通過新技術(shù)的應(yīng)用實現(xiàn)交易成本的降低。

人臉具有獨特性、不可更改性、不可匿名性、易采集性等特征。人臉識別技術(shù)是以算法和大數(shù)據(jù)為代表的基礎(chǔ)科學(xué)領(lǐng)域的技術(shù)創(chuàng)新,是基于人的臉部特征信息進行識別、匹配和檢索的一項新型智能技術(shù)。該技術(shù)的應(yīng)用是通過迅速檢測圖像或視頻里的人臉,并分析比對已存儲在數(shù)據(jù)庫中的圖像,進而高效率地驗證個人身份。人臉識別技術(shù)被認(rèn)為是身份認(rèn)證應(yīng)用場景的最佳解決方案[8]。人臉識別技術(shù)主要應(yīng)用于社會治理領(lǐng)域和商業(yè)服務(wù)、市場交易領(lǐng)域。一是應(yīng)用于保護公共安全、維護社會治安等社會治理領(lǐng)域。如在車站、機場、商場等公共場所,人臉識別技術(shù)的應(yīng)用可以更快捷高效地搜尋解救失蹤人員或抓捕罪犯;二是應(yīng)用于商業(yè)服務(wù)、市場交易領(lǐng)域。如在車站的“刷臉”進站、市場交易的“刷臉”支付、“刷臉”門禁等場景中,人臉識別技術(shù)可以真實有效鑒別個人身份信息。顯然,人臉識別技術(shù)無論是在社會治理領(lǐng)域的應(yīng)用,還是在商業(yè)服務(wù)、市場交易領(lǐng)域的應(yīng)用,都體現(xiàn)了突出的高效性和便捷性,都是符合降低交易成本考量的目的理性的。

人臉識別技術(shù)的應(yīng)用能直接降低市場型和管理型交易成本。一是無論是在信息的獲取上還是提供上,人臉識別技術(shù)都能快速獲取信息。在社會治理領(lǐng)域,人臉識別技術(shù)可以快速準(zhǔn)確地獲取相關(guān)人員的信息并識別身份,極大降低信息搜尋成本。在商業(yè)服務(wù)、市場交易領(lǐng)域,該技術(shù)可以使消費者快速接受服務(wù)或完成交易,有利于節(jié)約消費者的時間成本,同時也有利于企業(yè)等服務(wù)商快速識別消費者身份,高效進行身份認(rèn)證或市場交易,以便為消費者提供滿意的服務(wù),進而營造市場主體之間的和諧氛圍,從而降低服務(wù)商的經(jīng)營成本。二是人臉識別技術(shù)提高了身份認(rèn)證的真實有效性,降低了不確定性,從而降低了該技術(shù)應(yīng)用者的有限理性。在社會治理領(lǐng)域,政府機構(gòu)搜集信息后可以快速地進行身份比對,降低確認(rèn)相關(guān)人員的時間成本。在商業(yè)服務(wù)、市場交易領(lǐng)域,企業(yè)等服務(wù)商可以快速確認(rèn)消費者身份的真實有效性,并能通過數(shù)據(jù)分析了解消費者的履約記錄等信息,從而降低交易后企業(yè)的監(jiān)督成本。三是該技術(shù)的應(yīng)用可以降低交易的信息搜尋成本和企業(yè)締結(jié)契約過程中討價還價等談判的額外成本。由于人臉識別技術(shù)具有實時性、互動性的特點,對于企業(yè)而言,可以利用人臉識別技術(shù)及相應(yīng)的大數(shù)據(jù)進行分析,如結(jié)合人臉信息和出行、消費信息,分析消費者的消費習(xí)慣和偏好,從而有效地分析目標(biāo)客戶和潛在客戶,并可以對不同的客戶加以整合,形成目標(biāo)群體,從而提供更有效、更有針對性的商業(yè)服務(wù),為企業(yè)決策提供支撐。

人臉識別技術(shù)的應(yīng)用能夠間接降低政治型和管理型交易成本。對于社會治理領(lǐng)域而言,人臉識別技術(shù)的應(yīng)用屬于“人臉監(jiān)控”模式,可將現(xiàn)場抓取到的人臉特征信息與數(shù)據(jù)庫中的大量信息進行比對。因此,需要推進數(shù)據(jù)庫建設(shè),強化大數(shù)據(jù)治理。該技術(shù)的應(yīng)用不僅可以提高公共安全維護工作效率,而且可以通過對大數(shù)據(jù)治理的推進降低公共服務(wù)的交易成本,提高政府機構(gòu)的服務(wù)效率,降低政治型交易成本。對于市場主體,特別是企業(yè)而言,人臉識別技術(shù)的應(yīng)用會進一步推進企業(yè)的技術(shù)創(chuàng)新、管理模式創(chuàng)新等,從而推進管理型交易成本的降低。人臉識別技術(shù)的應(yīng)用,使得企業(yè)可以快速、有效、真實地獲取和掌握消費者信息,更有效地了解、分析消費者的消費習(xí)慣和需求,從而促進企業(yè)產(chǎn)品的技術(shù)創(chuàng)新。比如可以提高產(chǎn)品設(shè)計更新的速度,更好地滿足消費者需求,不僅降低了企業(yè)技術(shù)創(chuàng)新的前期成本,而且降低了企業(yè)和消費者雙方的信息搜尋成本。另外,人臉識別技術(shù)的應(yīng)用也可促進企業(yè)進一步實現(xiàn)數(shù)字化管理,推進企業(yè)的管理模式創(chuàng)新和管理成本的降低。

二、人臉識別技術(shù)應(yīng)用的負(fù)面效應(yīng):額外交易成本的產(chǎn)生

技術(shù)只是人類改造世界的手段和工具,不能侵犯人類的主體性。因此,人臉識別技術(shù)的應(yīng)用在為人類提供便利的同時必須要尊重和保護人類的主體性,這便是技術(shù)應(yīng)用的目的理性。人臉識別技術(shù)的應(yīng)用對個人的安全、出行便捷度等產(chǎn)生了積極影響,有效降低了社會治理、商業(yè)服務(wù)等領(lǐng)域的交易成本。但同時,新技術(shù)的應(yīng)用改變了組織和個人面臨的交易環(huán)境,環(huán)境的變化使得市場主體出于對自身利益或需求的考慮,可能會過度使用甚至濫用該技術(shù)侵犯他人權(quán)益或?qū)λ巳松砗拓敭a(chǎn)安全帶來難以預(yù)測的風(fēng)險,如“被貸款”“被詐騙”和隱私權(quán)、名譽權(quán)被侵害等問題,甚至可能威脅公共利益和公共安全。這些額外的交易成本的產(chǎn)生就是人臉識別技術(shù)應(yīng)用的負(fù)面效應(yīng)。

威廉姆森將交易成本產(chǎn)生的原因歸納為有限理性、機會主義行為(投機)、資產(chǎn)專用性及不確定性等方面[9]48。技術(shù)進步和信息革命不可能消除交易成本這個“噪聲”,因為交易成本來自人的有限理性及機會主義行為傾向[7]69。人臉識別技術(shù)在應(yīng)用中出現(xiàn)額外交易成本,產(chǎn)生負(fù)面效應(yīng)的主要原因就是有限理性和機會主義行為。

由于人們面臨環(huán)境的復(fù)雜性和不確定性,人對環(huán)境的認(rèn)知和計算能力是有限的,難以掌握完全的信息,因此具有有限理性[10]。在人臉識別技術(shù)的應(yīng)用中,無論是在公共場所被“人臉監(jiān)控”的公眾,還是在商業(yè)服務(wù)與市場交易中“刷臉”的消費者,這些人臉信息的被采集方相對于政府機構(gòu)或企業(yè)等人臉信息的采集方而言,是處于信息劣勢地位的。人臉信息被采集方相對于采集方,具有突出的有限理性特征。在很多場所,人臉信息的采集是自動完成的,而被采集方對采集主體、時間、地點、自己哪些數(shù)據(jù)被采集以及被用于何種場景都無從知曉,也沒有同意或者拒絕被采集的權(quán)利。被采集方或許事先得到了明確告知,但通常只是單純知曉人臉信息被采集,至于被采集頻次、數(shù)量,采集信息的目的、使用范圍等卻不能明確掌握。因此,信息被采集者具有突出的有限理性特征。

正是由于人臉信息被采集方的有限理性,部分機構(gòu)或市場主體等信息采集方才能夠?qū)嵤C會主義行為侵犯被采集方的合法權(quán)益。機會主義行為是人們通過不正當(dāng)?shù)氖侄蝸碇\求自身的利益,追求利益內(nèi)化、成本外化從而逃避責(zé)任的行為,是“狡詐地追求利潤的利己主義”[7]61。人臉識別信息采集方的機會主義行為目的就是追求自身利益。他們在被采集方并不知情的情況下進行信息采集,或者雖然被采集方知情,但濫用、甚至泄露被采集方信息,造成對被采集方合法權(quán)益的侵犯。2021 年3·15 晚會對人臉識別技術(shù)應(yīng)用的問題進行了重點曝光,被曝光企業(yè)涉及科勒衛(wèi)浴、寶馬、Max Mara 以及多家提供人臉識別技術(shù)的企業(yè),如瑞為技術(shù)、萬店掌、雅量科技、悠絡(luò)客,等等。其中,瑞為技術(shù)的客戶包括京東方、阿里巴巴、華為、中航信、安踏、七匹狼、萬科等。央視記者在全國多地先后調(diào)查了20 多家裝有人臉識別系統(tǒng)的商戶,所到之處,人臉信息均被偷偷獲取,沒有被任何一個商家明確告知,征得本人同意更是無從談起[11]。小鵬汽車因在沒有征得消費者同意,也無明示、告知消費者收集、使用目的的情況下,利用人臉識別設(shè)備統(tǒng)計進店人數(shù)并分析男女比例、年齡等,在2021 年12月被上海市市場監(jiān)管部門處罰[12]。在房地產(chǎn)業(yè)這種情況也較為常見。有一段“男子戴頭盔看房”的視頻曾經(jīng)在網(wǎng)上流傳。記者調(diào)查發(fā)現(xiàn),一些售樓處的確安裝了人臉識別系統(tǒng),更有房地產(chǎn)業(yè)內(nèi)人士稱“類似的系統(tǒng)每一個公司都有”[13]。

這種人臉信息采集方的機會主義行為,削弱甚至剝奪了被采集方交易過程中的談判籌碼,導(dǎo)致信息采集方為了追求自身利益,進一步實施侵犯被采集方權(quán)益的行為。通過人臉識別技術(shù)對公共場所進行監(jiān)視,進而引起違法或者過度分析等濫用行為時,可能出現(xiàn)個人系統(tǒng)畫像和“透明人”風(fēng)險,從而引發(fā)人格尊嚴(yán)的損害問題[14]。人臉識別技術(shù)在商業(yè)應(yīng)用中的侵權(quán)后果往往更嚴(yán)重。人臉信息是獨一無二的生物識別信息,一旦泄露就不具有更改的可能性。人臉信息采集者可以通過人臉信息準(zhǔn)確識別出信息主體,可以基于高清圖像采集和算法識別應(yīng)用,將人臉信息與生活方式、行為偏好及身份特征等個人信息予以關(guān)聯(lián),進而判斷出被采集者的年齡、種族甚至健康狀況、情緒變化等多種信息。采集者可以利用這些信息最大限度謀取自身利益,甚至通過泄露、買賣采集信息等不正當(dāng)手段獲取自身利益。近年來,個人身份證號碼、手機號及照片等信息泄露的現(xiàn)象屢見不鮮,甚至只需要花幾元到幾十元錢就能在一些平臺上買到多人的個人信息,為進一步造假和詐騙等不法行為的實施提供了便利。曾有人臉信息在網(wǎng)上被公開兜售,只要10元就能買到5 000 多張人臉照片。難怪有網(wǎng)友擔(dān)憂,“人家一掃你的臉,你就被支付出去,這個臉天天在路上,不就是一個行走的密碼嗎?”[15]人臉信息的泄露是終身的,即使被采集者后期用法律手段等維護了自身權(quán)益,但信息泄露對其產(chǎn)生的影響是不可逆的,已經(jīng)造成的損害也很難彌補。

這些情況的發(fā)生會帶來社會問題,引起一些權(quán)益訴訟或社會矛盾,增加政府社會治理的成本,導(dǎo)致政治型交易成本的增加。近年來,人臉識別技術(shù)的應(yīng)用帶來的一些問題備受關(guān)注。2019 年10 月,因被動物園要求采用“刷臉”方式入園,游園年卡辦理者郭兵在協(xié)商不成的情況下,將杭州野生動物世界告上法庭。該案成為我國的“人臉識別第一案”[13]。2019 年12 月,廣州的王女士因為“被刷臉”,不僅申辦了借記卡,背上了上萬元貸款,還因此被告上法庭,被銀行要求清償貸款本息。法院駁回了銀行的全部訴訟請求[16]。這些訴訟案件的處理帶來的社會治理成本就屬于政治型交易成本。

對商業(yè)應(yīng)用領(lǐng)域的企業(yè)而言,損害被采集方利益的機會主義行為可能帶來眼前利益,但會導(dǎo)致企業(yè)逐漸喪失賴以長期發(fā)展的信任基礎(chǔ)。我們可以稱之為企業(yè)的失信成本。失信成本是企業(yè)在未來的經(jīng)營發(fā)展中要承擔(dān)的隱性交易成本,既表現(xiàn)為企業(yè)的市場型交易成本,也表現(xiàn)為企業(yè)的管理型交易成本。企業(yè)失信成本作為一種交易成本很難量化,但總體上可分為三個方面。一是未來交易的機會成本。企業(yè)的機會主義行為造成其信用不良記錄,將導(dǎo)致越來越多的消費者不再與之進行交易,使得企業(yè)以后的交易收益越來越少,最終使得企業(yè)的失信成本逐漸增加。二是機會主義行為受到制裁帶來的成本。機會主義行為并不是沒有代價的,侵犯被采集方利益的行為很可能面臨舉報或訴訟,從而受到法律制裁而導(dǎo)致企業(yè)失信成本的增加。三是社會輿論成本。一旦企業(yè)因為侵犯消費者權(quán)益的機會主義行為被曝光,其會因為名譽受損而產(chǎn)生一定的成本,包括公眾對于企業(yè)的選擇、聲譽的詆毀,以及由此產(chǎn)生的一系列交易成本的增加、挽回形象的公關(guān)成本等[17]。

三、人臉識別技術(shù)應(yīng)用的制度保障:負(fù)面效應(yīng)的治理

習(xí)近平新時代中國特色社會主義思想突出“以人民為中心”的發(fā)展思想。習(xí)近平總書記強調(diào):“堅持以人民為中心的發(fā)展思想,不是一句空洞口號,必須落實到各項決策部署和實際工作之中。”[18]53黨的二十大報告明確指出“要實現(xiàn)好、維護好、發(fā)展好最廣大人民根本利益,緊緊抓住人民最關(guān)心最直接最現(xiàn)實的利益問題”[19],并直接回應(yīng)了一系列人民最關(guān)心最直接最現(xiàn)實的利益問題,充分體現(xiàn)了中國共產(chǎn)黨堅持以人民為中心的發(fā)展思想。在數(shù)字化快速發(fā)展的信息時代,個人信息保護是人們最關(guān)心最直接最現(xiàn)實的利益問題之一。黨的二十大報告強調(diào)要“加強個人信息保護”[19]。隨著人臉識別技術(shù)的普及,人臉識別技術(shù)作為一種技術(shù)創(chuàng)新在為人們帶來便利的同時,因個人信息保護問題導(dǎo)致的負(fù)面效應(yīng)也越來越凸顯。治理人臉識別技術(shù)應(yīng)用產(chǎn)生的負(fù)面效應(yīng),保護個人信息,保障人民權(quán)利,必須堅持習(xí)近平新時代中國特色社會主義思想的科學(xué)指引,堅持人民至上,從最小化交易成本的角度,結(jié)合人臉識別技術(shù)的應(yīng)用實踐,構(gòu)建完善的治理機制,為該技術(shù)的應(yīng)用提供制度保障,從而降低額外交易成本,實現(xiàn)人臉識別技術(shù)應(yīng)用有效性和安全性的統(tǒng)一。

(一)健全行業(yè)法律法規(guī)的規(guī)范體系

在面對人臉識別技術(shù)應(yīng)用一系列相關(guān)情形所帶來的問題時,需要在現(xiàn)有個人信息保護的法律法規(guī)基礎(chǔ)上完善規(guī)范體系,使個人信息保護的權(quán)利從應(yīng)然變?yōu)閷嵢弧⒆優(yōu)榉ǘ?如此才可以更加全面實現(xiàn)人臉識別技術(shù)應(yīng)用中的個人信息保護。從立法的角度來說,憲法先行作原則性、綱領(lǐng)性規(guī)范,規(guī)范內(nèi)容所涉及到的法律部門進行規(guī)則性、具體性規(guī)范。

我國已有《憲法》《民法典》《消費者權(quán)益保護法》《網(wǎng)絡(luò)安全法》《電子商務(wù)法》等多部法律對個人信息保護做出規(guī)定。如《網(wǎng)絡(luò)安全法》規(guī)定,“網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意”?！睹穹ǖ洹访鞔_將以人臉信息為代表的生物識別信息納入了個人信息保護的范疇。此外,還有部門或地方性法規(guī)規(guī)章和規(guī)范性文件涉及對人臉識別的治理。2021 年8 月,最高人民法院頒布施行《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》,對人臉識別問題作出了積極回應(yīng)?？傮w而言,現(xiàn)行法律法規(guī)規(guī)范體系對個人信息的處理與保護總體上屬于原則性的規(guī)定,形式上也較為散亂,對于人臉識別信息的謹(jǐn)慎處理和保護、規(guī)范體系的價值定位還需要進一步明確,以更有效地依法促進人臉識別技術(shù)的應(yīng)用,依法保護公眾對人臉識別信息享有的合法權(quán)益。

黨的二十大報告明確指出,要“加強重點領(lǐng)域、新興領(lǐng)域、涉外領(lǐng)域的立法”[19]。人臉識別技術(shù)行業(yè)作為新興領(lǐng)域,必須要健全行業(yè)法律法規(guī)的規(guī)范體系。規(guī)范體系的建立要考慮人臉識別涉及的主體、應(yīng)用目的及場所等綜合因素。在不同的應(yīng)用場景中,人臉識別技術(shù)應(yīng)用關(guān)系到的主體的利益衡量不同,對技術(shù)應(yīng)用的監(jiān)管和個人權(quán)益的保護自然也存在差別,那么不同應(yīng)用場景中的監(jiān)管政策也需要有合理化的差異。一是應(yīng)用于保護重要公共利益的場景。例如由法律授權(quán)的政府機構(gòu)為了維護重要公共利益而應(yīng)用人臉識別技術(shù),如打擊刑事犯罪,維護社會治安,疫情防控等重大公共衛(wèi)生治理等。這種情況下,該技術(shù)的應(yīng)用要基于法定行為性質(zhì),利用技術(shù)工具提升工作效率和效能,其重點不在知情同意,而是要合理確定技術(shù)應(yīng)用的判斷標(biāo)準(zhǔn),明確具體應(yīng)用范圍和目的,要堅持個人信息保護的基本原則,不得擴大信息采集和使用范圍,不得隨意深度分析和共享數(shù)據(jù),確保不造成個人隱私的泄露。二是應(yīng)用于一般公共利益保護、組織管理、商業(yè)服務(wù)或交易的場景。這種情況下,該技術(shù)的應(yīng)用必須要遵循“合法、正當(dāng)、必要”的原則,告知被采集者并經(jīng)其知情同意。要在個人信息自決的合法基礎(chǔ)上進行,協(xié)調(diào)好公共利益或群體利益和個體利益問題。要確保被采集方對于人臉信息采集是明確知曉的,對人臉信息采集后的識別處理也是清楚且明確同意的。不能將應(yīng)用告知等同于知情同意,而且被采集方個人還擁有信息撤回權(quán)。同時,要結(jié)合具體場景,明確人臉識別信息分析的類型、邊界和目的,預(yù)防并懲治技術(shù)濫用行為。三是人臉識別技術(shù)禁止應(yīng)用的場景。禁止應(yīng)用場景的判斷關(guān)鍵是人臉識別技術(shù)是否會引發(fā)身份歧視與偏見風(fēng)險,進而引發(fā)人格權(quán)益的損害問題[14]。人臉識別技術(shù)的應(yīng)用必須要有正當(dāng)性和必要性,技術(shù)的合法應(yīng)用需要有一個適用范圍。如果違反了身份平等,存在身份歧視與偏見的可能性,就要予以限制。所以,行業(yè)的規(guī)范體系必須明確禁止應(yīng)用人臉識別技術(shù)的場景,并由監(jiān)管部門強化監(jiān)督落實。

(二)推進監(jiān)管職責(zé)明確和智慧監(jiān)管

在人臉識別技術(shù)的應(yīng)用中,因為信息被采集方突出的有限理性,個人往往難以完全知悉是否被侵權(quán),且個人受制于認(rèn)知能力及特定場景,往往處于被動地位。這就需要強化監(jiān)管部門的責(zé)任。強化監(jiān)管部門責(zé)任的前提是明確數(shù)據(jù)監(jiān)管機構(gòu)及其職責(zé)。目前涉及人臉識別技術(shù)應(yīng)用監(jiān)管的機構(gòu)有公安、市場監(jiān)管、網(wǎng)絡(luò)信息管理等部門,應(yīng)該按照黨的二十大報告“優(yōu)化政府職責(zé)體系和組織結(jié)構(gòu)”的要求[19],規(guī)范部門之間的職責(zé)對接協(xié)調(diào)。可根據(jù)數(shù)字化治理需要,設(shè)置專門的數(shù)據(jù)保護監(jiān)管機構(gòu)。監(jiān)管機構(gòu)要統(tǒng)籌負(fù)責(zé)個人信息保護的政策制定和監(jiān)管執(zhí)法工作,要制定人臉識別技術(shù)應(yīng)用的相應(yīng)規(guī)則,制定行業(yè)規(guī)程;明確依法獲得人臉識別技術(shù)應(yīng)用授權(quán)的技術(shù)標(biāo)準(zhǔn)和條件;明確人臉信息采集及信息分析應(yīng)用的具體規(guī)范,如禁止使用的場景,禁止使用深度檢索分析及數(shù)據(jù)共享的場景;明確未能有效履行知情同意、造成個人信息泄露或?qū)嶋H損害等情況需承擔(dān)的責(zé)任及處罰措施,等等。要嚴(yán)格執(zhí)法,懲處人臉識別技術(shù)應(yīng)用中的侵權(quán)行為和違法行為,特別是對于從事信息買賣、詐騙等非法牟利的嚴(yán)重侵犯個人信息的行為,要與行政法、刑法等相關(guān)法律進行有效對接,對以上行為進行嚴(yán)厲懲處。

人臉識別技術(shù)可收集人臉數(shù)據(jù)并進行深度分析,目前對這種數(shù)字化技術(shù)的應(yīng)用,沒有相應(yīng)的數(shù)據(jù)監(jiān)管技術(shù),個人信息很難得到有效保護。因此,監(jiān)管機構(gòu)要積極利用數(shù)據(jù)安全技術(shù)構(gòu)建智慧監(jiān)管模式,提升監(jiān)管水平和效率,確保及時有效治理人臉信息技術(shù)應(yīng)用造成的問題。智慧監(jiān)管主要是建立個人信息保護監(jiān)測平臺和風(fēng)險預(yù)警機制。數(shù)據(jù)監(jiān)測平臺的主要功能是監(jiān)測人臉識別技術(shù)數(shù)據(jù)掌控者的人臉信息收集、數(shù)據(jù)分析和存儲系統(tǒng)的運行狀態(tài),并限制數(shù)據(jù)與其他機構(gòu)共享。監(jiān)測平臺不能對數(shù)據(jù)進行下載、備份和存儲,其調(diào)取數(shù)據(jù)或者開放共享,必須是基于重大公共利益、國家公共安全等重大情況,并需要依據(jù)法律授權(quán)得到有關(guān)部門批準(zhǔn)。依托個人信息保護監(jiān)測平臺的算法設(shè)置建立風(fēng)險預(yù)警機制,對數(shù)據(jù)實際控制者的信息收集、存儲系統(tǒng)出現(xiàn)的技術(shù)漏洞或遭受攻擊的情況、數(shù)據(jù)共享及數(shù)據(jù)遷移情況,實施風(fēng)險防控和風(fēng)險預(yù)警[1]。預(yù)警機制可以主動設(shè)置防火墻暫時切斷數(shù)據(jù)遷移和設(shè)備接入,并為監(jiān)管機構(gòu)和數(shù)據(jù)掌控者作出風(fēng)險提示,以便及時采取措施減少信息泄露風(fēng)險和損害后果。同時,要引入、推廣人臉識別干擾技術(shù)和隱私保護科技。隨著人臉識別技術(shù)的發(fā)展,相應(yīng)的人臉識別干擾技術(shù)也在發(fā)展,如根據(jù)個體的面部特征有針對性地進行“打碼”,數(shù)據(jù)脫敏和數(shù)據(jù)加密處理等隱私保護,實現(xiàn)數(shù)據(jù)可用不可見、不可存等科技。因此,要強化這些個人數(shù)據(jù)去身份化技術(shù)的應(yīng)用,減弱數(shù)據(jù)信息的直接指向性,減少人臉信息泄露帶來的風(fēng)險。

(三)強化信用建設(shè)和“數(shù)據(jù)理性”培育

制度可分為正式制度和非正式制度,行業(yè)規(guī)范體系的建設(shè)以及監(jiān)管部門職責(zé)的明確屬于正式制度的范疇。非正式制度指的是習(xí)慣習(xí)俗、倫理道德、價值觀念、意識形態(tài)等。人臉識別技術(shù)負(fù)面影響的治理,不僅要依靠健全、正式的制度體系,而且需要通過非正式制度規(guī)范和約束信息采集方和掌控者的機會主義行為。通過正式制度與非正式制度的相互作用,可以從根本上有效降低人臉識別技術(shù)的應(yīng)用產(chǎn)生的額外交易成本,消除其負(fù)面影響。人臉識別技術(shù)應(yīng)用中的機會主義行為本質(zhì)上就是欺詐,是缺乏信用的表現(xiàn)。因此,必須加強行業(yè)的信用體系建設(shè),大力弘揚信用文化。

近些年,我國政府機構(gòu)的信用體系建設(shè)越來越強化,《國務(wù)院關(guān)于加強政務(wù)誠信建設(shè)的指導(dǎo)意見》(國發(fā)〔2016〕76 號)的頒布實施,進一步推進了政務(wù)誠信建設(shè)。同時,人臉識別技術(shù)應(yīng)用中出現(xiàn)機會主義行為的主體更多是企業(yè)等市場主體。因此,信用體系建設(shè)關(guān)鍵是推進企業(yè)的信用建設(shè)。一方面,要建立健全企業(yè)守信激勵機制,推進企業(yè)信用評價體系建設(shè)。監(jiān)管部門可定期對應(yīng)用人臉識別技術(shù)的企業(yè)進行客觀公正的信用評價,并將評價過程和結(jié)果及時向社會公布。對于違規(guī)違法行為或信息保護不達標(biāo)的企業(yè)給予負(fù)面或較低的信用評價。不利的評價必將影響企業(yè)的信譽,也可以促使監(jiān)管部門對這些企業(yè)進行重點監(jiān)管,從而促使企業(yè)主動強化人臉識別技術(shù)應(yīng)用中的信息保護。另一方面,可以通過加強企業(yè)社會責(zé)任促進信用建設(shè)。要明確、強化人臉識別技術(shù)應(yīng)用企業(yè)的社會責(zé)任,使其主動加強對被采集方的信息保護,而不是片面地追求經(jīng)濟利益。企業(yè)更清楚人臉識別技術(shù)行業(yè)的發(fā)展,也有推動行業(yè)發(fā)展的共識,因此還要通過健全行業(yè)的自律規(guī)范培育企業(yè)的社會責(zé)任感,推進企業(yè)的信用體系建設(shè)。

人臉識別技術(shù)的方便、快捷等特點加速了其發(fā)展進程,也使得社會公眾對其產(chǎn)生了更強的依賴性。在公眾使用人臉識別技術(shù)的過程中,許多人個人信息保護意識不強,還有些人為了蠅頭小利主動進行人臉識別,如消費時為了得到打折優(yōu)惠或“紅包”主動進行人臉識別,從而帶來潛在的信息泄露風(fēng)險。因此,必須強化公眾的“數(shù)據(jù)理性”培育。要使公眾認(rèn)識到,在很多依賴人臉識別技術(shù)進行的商業(yè)服務(wù)或市場交易中,便捷性或優(yōu)惠是以人臉信息等個人信息作為支付代價的,而這種行為存在著潛在風(fēng)險。要強化公眾的個人信息保護意識,使公眾了解人臉識別的采集和信息處理情況,認(rèn)識到潛在的風(fēng)險。對于公眾而言,在接受人臉信息采集前,要認(rèn)真閱讀、了解用戶協(xié)議和隱私保護條款,謹(jǐn)慎錄入面部信息,在個人信息受到侵犯時,要立即要求信息采集方停止相關(guān)行為,并向監(jiān)管部門舉報反映,及時維護自己的合法權(quán)益。監(jiān)管部門要堅決有力打擊信息買賣、詐騙等違法行為,實現(xiàn)違法必究,消減公眾對個人信息泄露的不安全感。

四、結(jié)語

黨的二十大報告強調(diào)“加快發(fā)展數(shù)字經(jīng)濟,促進數(shù)字經(jīng)濟和實體經(jīng)濟深度融合”[19]。隨著數(shù)字經(jīng)濟的發(fā)展,人臉識別技術(shù)也將會進一步創(chuàng)新和發(fā)展,為人們的生活提供更多便利,為社會治理提供有效的技術(shù)支持。人們需要借助人臉識別技術(shù)這樣的技術(shù)工具,但技術(shù)的發(fā)展和應(yīng)用終歸是服務(wù)于人的,人的價值不能讓步于技術(shù)的發(fā)展和應(yīng)用。人臉信息作為最核心、最重要的個人信息,經(jīng)過數(shù)據(jù)處理,就成了一條條數(shù)據(jù)、一個個代碼。該信息如若泄露,將會對個人帶來難以預(yù)料的風(fēng)險和后果。因此,既要發(fā)揮人臉識別技術(shù)的有效性,又必須筑牢信息安全堤壩。要強化人臉識別技術(shù)應(yīng)用者的責(zé)任擔(dān)當(dāng),加快個人信息保護的法治化、精準(zhǔn)化和智慧化發(fā)展進程,在利用該技術(shù)降低社會治理、商業(yè)服務(wù)等領(lǐng)域的交易成本的同時,預(yù)防與消減因機會主義行為導(dǎo)致的額外交易成本的產(chǎn)生。要在充分享受人臉識別技術(shù)帶來的福利的同時,規(guī)避其負(fù)面效應(yīng),維護好個人合法權(quán)益,實現(xiàn)人臉識別技術(shù)應(yīng)用有效性和安全性的統(tǒng)一。