國內(nèi)首個人臉識別標準即將出臺:不能強制刷臉、驗完必須刪除...
人臉識別濫用,個人隱私信息泄漏的問題,終于將要得到懲治。
4月23日,《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標準(下稱“國標”)的征求意見稿面向社會公開征求意見。
這次國標的制定,主要為解決人臉數(shù)據(jù)濫采,泄露或丟失,以及過度存儲、使用等問題,同時對此前與人臉識別有關(guān)的規(guī)定,做出了一定的細化。
針對人臉信息采集問題,國標要求收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意,不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟狀況、健康狀況、偏好、興趣等情況。
同時,應(yīng)提供除人臉識別外的其他身份識別方式供用戶選擇,不應(yīng)因用戶不同意收集人臉識別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。
針對人臉信息存儲問題,國標要求在完成對人臉圖像的驗證或辨識后必須立即刪除,如果商家希望存儲人臉圖像,需要經(jīng)過數(shù)據(jù)主體單獨書面授權(quán)同意。
此外,國標還對進行人臉識別的開發(fā)商提出了技術(shù)資質(zhì)門檻,要求其具備相應(yīng)的數(shù)據(jù)安全防護和個人信息保護能力,以防范人臉識別被非法手段破解。
值得注意的是,國標中還特別標明了“原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進行身份識別”。
國標將是首部單獨用于人臉識別的規(guī)范條例,對于規(guī)范人臉信息的使用,有著顯著的積極意義,最直接的就是,減少了各種曖昧不清的灰色地帶,讓那些商家不敢再濫采濫用。
而消費者如果發(fā)現(xiàn)沒經(jīng)過自己同意就采集、存儲自己人臉信息的情況,也可以更加容易的用法律來維權(quán),不至于扯皮不斷。
泛濫的人臉識別需要整治
國標的出臺,也表示了如今人臉識別使用的已經(jīng)非常廣泛,同時行業(yè)也呈現(xiàn)出混亂的現(xiàn)象,需要及時規(guī)范。
近日中國青年報發(fā)布了一項問卷調(diào)查,其中顯示,94.3%的受訪者使用過人臉識別。
從使用場景上看,主要用于手機、電腦等設(shè)備解鎖(69.9%),銀行支付、轉(zhuǎn)賬等(65.3%),另外還有打卡/考勤(48.6%)、進出門禁(35.1%)、交通出行(21.9%)和官方登記(19.4%)等,也是人臉識別常見的應(yīng)用場景。
在不久前的315晚會上,就曝光了許多商家門店裝有攝像頭,在消費者未知的情況下,悄無聲息地采集了用戶的信息,并上傳至系統(tǒng)后臺。此前還曝出了在房地產(chǎn)行業(yè),人臉識別攝像頭幾乎是標配,以至于消費者只能帶著頭盔去看房。
生活中隨處可見,以及商業(yè)領(lǐng)域的普遍應(yīng)用,讓人臉識別滲透到了我們生活的方方面面。
也正是如此,人臉信息的泄漏其實已經(jīng)非常嚴重,甚至形成了采集、存儲、買賣的完整產(chǎn)業(yè)鏈,絕對不可小覷。
采集、存儲上面已經(jīng)說了,而在買賣階段,近來也變得越來越明目張膽。過去還只能偷偷的通過暗網(wǎng)交易,現(xiàn)在卻甚至可以在淘寶閑魚上買到各種私人信息,還有QQ上也能搜到相關(guān)的群,這些都是明碼標價的,可見人臉信息的泄漏有多么嚴重。
而人臉識別之所以泛濫到如此地步,還是監(jiān)管太松,各種灰色地帶說不清楚,同時違法成本太低,擅自采集、使用人臉信息并不會受到多大懲罰,利益大于代價,就會屢禁不絕。
所幸如今國家已經(jīng)注意到了這些方面,在逐漸改善。
前些時候,國內(nèi)“人臉識別第一案”迎來了終審判決。根據(jù)報道,原告郭兵因不滿動物園擅自將入園方式由指紋識別變更為人臉識別,且不允許未進行人臉激活的客戶正常入園,將野生動物世界告上法庭。杭州中院最終判決野生動物世界賠償郭兵1038元,同時刪除郭兵面部特征信息和指紋識別信息。
人臉識別第一案的判例與國標的出現(xiàn),將有力的規(guī)范人臉識別的應(yīng)用,遏制對人臉信息的濫用,減小信息泄漏的危害。
“丟臉”的隱患
人臉信息被盜用絕不是什么小事,因為人臉數(shù)據(jù)等生物信息具有唯一性和不可更改的特性,不像密碼一樣可以隨意修改,一旦泄漏將可以使用很長時間,現(xiàn)在沒有因此受害,不代表未來不會,所以人臉識別的丟失真的是非常大的隱患。
身處信息時代,人臉數(shù)據(jù)就像我們的身份證一般,一旦泄漏就可以被用于許多地方,因此各種因為人臉識別被騙的案例層出不窮。
去年十二月,廣西南寧十余位業(yè)主被置業(yè)顧問用手機“刷臉”,在不知情中通過了不動產(chǎn)登記中心的線上驗證,千萬元房屋過戶款項被卷走;今年三月底,有犯罪分子利用人臉識別信息注冊“皮包公司”用于虛開增值稅發(fā)票,涉案金額超過5億元……
而且即使真的沒有被犯罪分子盯上,也不代表就沒事了,還有許多商家會利用你的人臉數(shù)據(jù)牟利,事實上這也是商家大都裝有人臉識別攝像頭的原因。
通過人臉識別,商家就能知道哪些用戶什么時候到店、穿衣風格等,再結(jié)合用戶的消費信息及其它信息,商家就可以精準獲知用戶的屬性,于是可以根據(jù)用戶的偏好和個人畫像,進行針對性地營銷,甚至可以捎帶地進行“殺熟行為”,而消費者還可能對此一無所知。
這些都是實實在在發(fā)生的危害,在不知不覺中就可能蒙受巨大的損失,況且俗話說只有千日做賊沒有千日防賊,一旦信息泄漏,即使再警惕也可能上當受騙。
不久前發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告(2020)》指出,有高達三成受訪者表示已因人臉信息泄漏、濫用而遭受損失。
所以面對不合理的人臉數(shù)據(jù)采集,我們要堅決說不,遇到侵害自己權(quán)益的時候,也要學會用法律的武器保護自己,如果放任下去,最后因此受害的時候就悔之晚矣了。
當然,人臉識別終究是一種便利的技術(shù),不能因噎廢食,直接拒絕使用,那樣就是開倒車了,只要有強力的法律來規(guī)范,并且個人學會堅決捍衛(wèi)自己的權(quán)利,相信就一定可以做到科技向善,讓我們的生活變得更好。
2、電商號平臺僅提供信息存儲服務(wù),如發(fā)現(xiàn)文章、圖片等侵權(quán)行為,侵權(quán)責任由作者本人承擔。
3、如對本稿件有異議或投訴,請聯(lián)系:info@dsb.cn