原標(biāo)題：消費(fèi)者勝訴人臉識(shí)別第一案 信息泄露隱憂仍存

　　來(lái)源：北京商報(bào)

　　隨著國(guó)內(nèi)“人臉識(shí)別第一案”日前宣判，人臉數(shù)據(jù)信息保護(hù)問題再一次引發(fā)關(guān)注和討論。11月20日，杭州野生動(dòng)物世界因強(qiáng)制刷臉入園，被判賠償當(dāng)事人郭先生1038元。緊隨其后的21日，合肥市公安局也在政務(wù)平臺(tái)上答復(fù)了市民對(duì)刷臉門禁是否會(huì)泄露信息的擔(dān)憂。與快速應(yīng)用的人臉識(shí)別技術(shù)共同發(fā)展起來(lái)的，是人們隱私保護(hù)意識(shí)的不斷增強(qiáng)。那么，人臉識(shí)別技術(shù)濫用存在哪些風(fēng)險(xiǎn)？如何界定人臉識(shí)別是否侵犯?jìng)€(gè)人信息安全？在法律上又該如何筑牢防線呢？

　　強(qiáng)制刷臉判賠千元

　　案件的起因要追溯到2019年4月，郭先生花1360元購(gòu)買了杭州野生動(dòng)物世界“暢游365天”雙人年卡，明確了同時(shí)驗(yàn)證年卡和指紋即可入園。但此后園方卻單方面將指紋識(shí)別“強(qiáng)制”升級(jí)為“刷臉”入園，當(dāng)事人為此將園方告上法庭。

　　對(duì)此案，杭州富陽(yáng)法院作出一審判決，認(rèn)定杭州野生動(dòng)物世界單方面將指紋識(shí)別強(qiáng)制升級(jí)為刷臉入園的做法“超出必要，不具正當(dāng)性”，判決園方賠償當(dāng)事人郭先生合同利益損失及交通費(fèi)共計(jì)1038元，刪除當(dāng)事人辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息。

　　近年來(lái)，“人臉識(shí)別”技術(shù)已經(jīng)在日常生活的方方面面得到廣泛應(yīng)用。刷臉支付、刷臉門禁、銀行自助、單位考勤、刷臉使用App，人們對(duì)這些新興手段已經(jīng)不再陌生。據(jù)《2019年中國(guó)刷臉支付技術(shù)應(yīng)用社會(huì)價(jià)值專題研究報(bào)告》顯示，2019年正式開啟了刷臉支付的“新元年”，國(guó)內(nèi)刷臉支付用戶達(dá)到1.18億人。預(yù)計(jì)到2022年，刷臉支付用戶規(guī)模超7.6億人。

　　泛濫的人臉識(shí)別技術(shù)使用也帶來(lái)潛在的風(fēng)險(xiǎn)，北京市盈科律師事務(wù)所高級(jí)合伙人高同武在接受北京商報(bào)記者采訪時(shí)表示，利用人臉信息來(lái)快速、精確識(shí)別個(gè)人主體，對(duì)于個(gè)人行動(dòng)軌跡的追蹤非常高效，而且這種技術(shù)不僅用來(lái)抓取個(gè)人的面部生物信息，并與已有數(shù)據(jù)庫(kù)中的相應(yīng)數(shù)據(jù)做比對(duì)，能進(jìn)一步追蹤到個(gè)人的身份信息、日常的行蹤軌跡、人與車的匹配、親屬關(guān)系以及經(jīng)常接觸的人員，增加詐騙、盜竊等事件發(fā)生可能性，造成財(cái)產(chǎn)損失和其他人身權(quán)益的侵犯。

　　面對(duì)風(fēng)險(xiǎn)，人們的敏感度和警惕性也在相應(yīng)提高。就在11月21日，合肥市公安局在12345政府服務(wù)直通車回復(fù)網(wǎng)友對(duì)“智慧平安小區(qū)”人臉識(shí)別會(huì)不會(huì)造成信息泄露的擔(dān)憂，表示人臉識(shí)別并未進(jìn)行強(qiáng)制要求，業(yè)主采取自愿錄入人臉識(shí)別，不愿錄入可采用刷門禁卡。

　　如何界定侵權(quán)

　　事實(shí)上，刷臉導(dǎo)致信息泄露的風(fēng)險(xiǎn)并非杞人憂天，在國(guó)內(nèi)外的現(xiàn)實(shí)生活中都已經(jīng)不乏其例。

　　今年3月，有媒體曝出幾十萬(wàn)張戴口罩的人臉照片正以2毛錢一張販賣，而據(jù)賣家介紹，這些照片“一半是從網(wǎng)絡(luò)上爬（蟲）的，一半來(lái)自于現(xiàn)實(shí)世界”。也就是通過“網(wǎng)絡(luò)爬蟲”自動(dòng)抓取網(wǎng)上信息的程序或者腳本，或通過日常生活中的打卡保存下來(lái)的。

　　無(wú)獨(dú)有偶，近日，上海一快遞代收點(diǎn)也引發(fā)質(zhì)疑，只因推出新規(guī)：“為防止偷竊和誤拿，所有前來(lái)取件的人必須要拍照存檔才可取走快遞?！辈簧偈忻裾J(rèn)為此舉可能泄露隱私，“被人拿去人臉識(shí)別付款怎么辦”？

　　相似的案例已經(jīng)成為各國(guó)共同的隱患。近日，美國(guó)洛杉磯警察局被曝使用了美國(guó)人臉識(shí)別公司Clearview AI開發(fā)的應(yīng)用程序，回應(yīng)稱禁止警員使用商業(yè)公司提供的人臉識(shí)別系統(tǒng)。值得注意的是，這家公司在2019年未經(jīng)當(dāng)事人允許，在Facebook、Twitter、Instagram、YouTube等多個(gè)社交平臺(tái)上抓取大約30億張人臉照片。

　　而Facebook自身也深陷信息安全旋渦，2019年，因其照片標(biāo)簽服務(wù)使用面部識(shí)別軟件在用戶照片中顯示人名而遭到集體訴訟，今年初，F(xiàn)acebook同意支付5.5億美元達(dá)成和解。

　　諸多案例在不同領(lǐng)域、以不同理由應(yīng)用著人臉識(shí)別技術(shù)，被搜集了面部特征的人也作出不同的反應(yīng)。那么，究竟在什么情況下采用人臉識(shí)別技術(shù)才構(gòu)成侵權(quán)呢？

　　高同武指出，《消費(fèi)者權(quán)益保護(hù)法》第29條規(guī)定，“經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意”?！毒W(wǎng)絡(luò)安全法》第四十四條規(guī)定，“任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息”。

　　“我國(guó)法律強(qiáng)調(diào)監(jiān)督和管理在個(gè)人信息的收集過程中要遵循‘合法、正當(dāng)、必要’原則以及需要征得當(dāng)事人的同意；在個(gè)人信息利用的過程中要遵循確保安全原則，不得泄露、出售或者非法向他人提供。”高同武解釋說。

　　對(duì)于上述郭先生的案件，北京觀韜中茂律師事務(wù)所高級(jí)合伙人李洪江律師對(duì)北京商報(bào)記者表示，本案中既然郭先生已經(jīng)與園方簽署了“指紋信息采集”協(xié)議，那么園方單方面變更協(xié)議內(nèi)容，增加收集“臉部信息”的要求明顯違約并超出了“必要性”。

　　提高數(shù)據(jù)保管責(zé)任

　　近年來(lái)，個(gè)人的信息保護(hù)已經(jīng)引起了社會(huì)公眾、相關(guān)從業(yè)者以及政府部門的高度重視。國(guó)家也在不斷制定新的法律法規(guī)，完善個(gè)人信息保護(hù)制度。

　　李洪江對(duì)北京商報(bào)記者表示，從即將實(shí)施的《民法典》到《個(gè)人信息保護(hù)法（草案）》來(lái)看，個(gè)人信息概念的界定、權(quán)利的保護(hù)范圍、處理個(gè)人信息的規(guī)則和相關(guān)法律后果都在逐漸明確和細(xì)化，對(duì)于如何具體保護(hù)公眾的個(gè)人信息提供了很好的指引作用。

　　“在技術(shù)革新的浪潮下，人臉識(shí)別技術(shù)的商業(yè)性運(yùn)用勢(shì)不可擋，收集方必須嚴(yán)格遵守有關(guān)個(gè)人保護(hù)方面的法律規(guī)定?！备咄浣ㄗh，在現(xiàn)有法律的基礎(chǔ)上，提高違反保管義務(wù)的法律責(zé)任，同時(shí)，如果被收集人撤回或者要求刪除自己的數(shù)據(jù)，儲(chǔ)存保管方應(yīng)當(dāng)對(duì)相應(yīng)數(shù)據(jù)予以刪除；人臉識(shí)別技術(shù)的應(yīng)用場(chǎng)景必須合法與合理，不能擅自擴(kuò)大應(yīng)用場(chǎng)景，否則收集方以及保管方應(yīng)當(dāng)承擔(dān)相應(yīng)的法律責(zé)任。

　　“作為個(gè)人在日常生活中也要進(jìn)行防范，不要為了娛樂使用換臉軟件，盡量避免開通各類渠道的刷臉支付，避免在各類App、電商平臺(tái)上進(jìn)行刷臉識(shí)別，尤其是互聯(lián)網(wǎng)廣告。”高同武提醒。

　　數(shù)字時(shí)代與信息保護(hù)成為當(dāng)下我國(guó)立法不得不權(quán)衡的一個(gè)議題。除了今年10月1日《信息安全技術(shù)個(gè)人信息安全規(guī)范》正式實(shí)施，一些針對(duì)數(shù)據(jù)信息的地方立法也已在路上。11月6日，北京市人大常委會(huì)副主任閆傲霜帶隊(duì)開展人臉識(shí)別技術(shù)應(yīng)用及數(shù)據(jù)立法調(diào)研，閆傲霜表示，要成立數(shù)據(jù)立法研究課題組，對(duì)數(shù)據(jù)立法的前沿、關(guān)鍵問題持續(xù)跟蹤研究。

　　“在法律的制定方面可在平衡個(gè)人信息與數(shù)字經(jīng)濟(jì)發(fā)展及維護(hù)公眾利益關(guān)系的同時(shí)，加大個(gè)人信息的保護(hù)力度和對(duì)于違法責(zé)任人的處罰力度，以便真正使個(gè)人信息得以被合理利用和得到切實(shí)保護(hù)。”李洪江說。

　　北京商報(bào)記者 陶鳳 呂銀玲

海量資訊、精準(zhǔn)解讀，盡在新浪財(cái)經(jīng)APP

責(zé)任編輯：戚琦琦