人臉識別技術的使用范圍越來越廣，但相關的立法與監(jiān)管并未及時跟上，如何審慎確定應用邊界并強化個人隱私保護，尚待更多立法與監(jiān)管共識。
（北京地鐵阜成門站試點人臉識別安檢，該站已安裝用于進行人臉識別的攝像頭和顯示屏等設備。圖/《財經》記者黃姝靜攝）
近日，有乘客在北京地鐵二號線阜成門站乘車時發(fā)現，該地鐵站的C口“悄然”安裝了兩臺新的安檢門，乘客通過安檢門上的一排小型攝像頭，成功“刷臉”即可進站。
這是人臉識別技術近來被廣泛應用的最新一例。門禁、支付、認證、手機解鎖、機場安檢、景區(qū)出入、課堂教學……人臉識別技術應用場景越來越多，與之相伴的安全隱患備受外界關注。
2019年11月28日，在洪范法律與經濟研究所組織的一場研討會上，清華大學法學院教授勞東燕、北京安理律師事務所高級合伙人王新銳、中國人民大學法學院副教授丁曉東、北京大學法學院教授王錫鋅等法學界專家熱議人臉識別的應用場景和個人隱私保護。
人臉識別技術是基于人的臉部特征信息進行身份識別的一種生物識別技術。這種技術不僅用來抓取個人的面部生物信息，還可以與既有數據庫中的數據進行比對。它能進一步追蹤到個人的身份信息、日常的行蹤軌跡、人與車的匹配、親屬關系的匹配以及經常接觸人員的匹配等。
上述專家之所以就人臉識別技術的應用場景與個人隱私保護激烈討論，是因為這一技術的使用范圍越來越廣，但相關的立法與監(jiān)管并未及時跟上，海量的個人信息存在被濫用與被泄露的風險。
中國關于保護個人信息的專門立法尚未出臺。盡管《網絡安全法》《消費者權益保護法》《刑法》等法律對個人信息收集與使用的規(guī)制條款均有所涉及，但在實踐中缺乏可操作性。
清華大學法學院教授勞東燕認為，當前人臉識別技術應用于很多場景，但人臉數據如何收集、保管與使用，法律并沒有嚴格規(guī)制。她擔心，一旦數據發(fā)生泄漏，引發(fā)的風險難以評估。
中國人民大學法學院副教授丁曉東則表示，人臉屬于信息的一種，進入公共場域流通是其重要特性，因此，人臉識別技術的應用，應該區(qū)分具體場景進行風險防范，而不是一味禁止。
“刷臉”已是大勢所趨？
2019年11月29日下午，《財經》記者在北京地鐵阜成門站注意到，安檢區(qū)域已安裝具備人臉識別功能的安檢門，并加裝了人臉識別攝像頭和顯示屏。
工作人員介紹，乘客進行人臉識別安檢需要下載專用APP——智慧安檢APP。乘客在APP內申請開通智慧安檢服務，閱讀并承諾遵守《智慧安檢開通服務協(xié)議》（下稱《服務協(xié)議》），提交身份證件、人臉等實名信息，通過信息驗證和審核，即可使用智慧安檢服務。前述審核大約需要7個工作日。
（北京地鐵阜成門站C口，放置著人臉識別安檢服務的申請指南。圖/《財經》記者黃姝靜攝）
阜成門地鐵站內設置了顯目的宣傳海報，提示乘客掃碼注冊人臉識別安檢的流程。根據《服務協(xié)議》，申請人需滿足上個自然月乘坐地鐵次數不低于10次的要求，智慧安檢APP內的宣傳圖亦載明“開通快速安檢服務，進站快人一步”，強調該服務的高效率。
值得注意的是，申請進行人臉識別安檢的乘客需要接受對其個人歷史行為的審查，信息驗證及審核將與該乘客的歷史行為、信用記錄掛鉤。
《服務協(xié)議》顯示，智慧安檢服務是基于乘客信用體系認證的安檢服務。政府有關機構將對申請開通服務者進行個人歷史行為審查，地鐵公司以前述審查結果作為依據，并將不定期更新。
此外，申請人需授權地鐵公司可以通過第三方渠道對其提供資料的合法性、真實性、有效性進行核驗。在上述審查中，倘若申請人有違法、違規(guī)行為或不良信用記錄，將無法開通智慧安檢服務。
北京地鐵將采用人臉識別技術安檢此前已有“信號”。2019年10月29日，北京市軌道交通指揮中心主任戰(zhàn)明輝在“2019年城市軌道交通運營發(fā)展論壇”上透露，目前人物同檢效率較低，可以將新技術應用于大客流安檢實踐，使用人臉識別技術實現乘客分類安檢。
盡管北京地鐵采用人臉識別可以提高乘客通過效率，但這一做法仍引起包括勞東燕等人士對大規(guī)模采集人臉信息隱含風險的擔憂。
在隱私保護方面，前述《服務協(xié)議》明確，開通智慧安檢服務，須進行實名認證并采集面部信息，地鐵公司實行乘客自愿開通原則?！暗罔F公司將保證收集的相關信息僅限于本協(xié)議約定的范圍內使用，不作他用。除非存在《服務協(xié)議》列舉的三種例外情況，地鐵公司不會在未經乘客合法授權時，公開、編輯或透露其個人信息?！薄斗諈f(xié)議》還提及，北京地鐵人臉識別安檢正處于試點測試階段，僅在2號線阜成門站試行。
人臉識別的應用場景越來越多。2019年9月，中國藥科大學在一些教室安裝了人臉識別設備，這種設備據稱可以追蹤、識別學生聽講、發(fā)呆、睡覺等上課狀態(tài)?！爸坝械耐瑢W點完名就跑掉了或者請別的同學代（點名），但是有了人臉識別就沒這個問題了，只要你進教室那一刻起，它對你全程進行識別。你低頭多長時間，你是否在玩手機，你是否在發(fā)呆，是否在看別的書，都能感知到。” 中國藥科大學圖書與信息中心主任許建真稱。
中國藥科大學在教室安裝人臉識別設備的做法引發(fā)侵犯學生隱私的廣泛質疑。許建真表示，后期學校將根據教務部門反饋意見，視情況而定是否在所有教室都安裝人臉識別系統(tǒng)。
和學校在教室安裝人臉識別設備引發(fā)爭議與質疑不同，機場采用人臉識別技術登機的做法頗受外界好評。在北京大興國際機場，通過“人臉識別自助值機系統(tǒng)”刷一刷臉就可以辦理相應的登機手續(xù)——無需身份證件，也無需掃描二維碼，乘客只需刷一下臉，就能看到自己的登機口信息；到了登機口，乘客可以直接登機。據《新京報》報道，如果采用刷臉通行，從值機、行李托運到登機口大概只需要20分鐘。
一方面，在商業(yè)領域，刷臉支付、人臉解鎖、各種APP上的人臉認證，人臉識別技術早已被各大商業(yè)主體廣泛使用；另一方面，在公共治理領域，與攝像頭相結合的人臉識別技術，其應用場景也逐漸增多。
人臉識別技術應用場景越來越多，法學專家們對保障個人信息與隱私權的呼聲也越來越高。
應用邊界與隱私保護
勞東燕指出，人臉識別技術的實質是收集人臉數據，積累信息并作出分析，在此基礎上勾勒個人畫像，進一步能預測該數據主體的實際行為。也就是說，在這一套技術之下，人臉只是個人敏感信息的一個界面，這扇門后，是對個人身份、行為方式、社會關系的全面鎖定。
“人臉袒露在外，其實是最沒有隱私的，但是如果把人臉轉化成一種特定的生物學信息，將信息數據化后，構成獨一無二的生物學特征，就屬于極其隱私的敏感性生物識別信息。”北京大學法學院教授王錫鋅表示。
“其實我并不擔憂人臉識別在商業(yè)場景的應用，規(guī)制相關采集、保管、使用環(huán)節(jié)之后是可以接受的。但在中國，公權力有權將任何機構或企業(yè)收集的數據匯集到自己手中?！眲跂|燕認為，公權力對個人權力可能的侵犯，是廣泛收集人臉數據的一大隱患。
而目前，當人臉識別信息被濫用時，往往無法實現有效救濟?！澳壳爸袊男谭?、行政法方面，還未出現人臉識別侵權相關的處罰案例。民法方面，在人臉信息被濫用或者竊取后，行使民事權利很艱難，因為無法得知對方讀取了哪些數據，采用了何種讀取方式，甚至找不到侵權主體?！眲跂|燕分析稱。
2019年10月28日，杭州野生動物世界被曝因強制游客“刷臉”入園被告上法庭。這被視為中國“人臉識別第一案”。浙江理工大學副教授郭兵以園方未經其同意強制收集個人生物識別信息、嚴重違反《消費者權益保護法》等法律相關規(guī)定為由，將杭州野生動物世界起訴至杭州市富陽區(qū)法院。該案目前已被法院受理。
世界首例起訴人臉識別技術的案例發(fā)生在英國。2017年，英國南威爾士警方開始試點使用自動人臉識別技術，其中一種使用方式是：對攝像頭抓取的人臉進行實時處理，提取面部生物識別信息，并將該信息與監(jiān)視名單上的人物面部生物識別信息進行比對，若匹配不成功，提取的面部生物識別數據和相關人員的照片不會被保存。
當事人埃德·布里奇斯（ED Bridges）聲稱自己至少被掃描了兩次，2019年5月，埃德·布里奇斯以眾籌的方式提起訴訟，起訴南威爾士警方侵犯個人隱私、違反《歐洲人權公約》。
北京安理律師事務所高級合伙人王新銳坦言對人臉識別技術應用的焦慮?！霸谌四樧R別應用的場景下，關于個人隱私的討論不能只停留在民法意義上的個人隱私權，在英國，‘隱私’（privacy）的概念更多是在憲法層面討論。如果存在一個容納所有人臉部信息的巨大數據庫，那么將其交由任何組織管理恐怕都不夠穩(wěn)妥?！?/p>
（）
