中新經(jīng)緯客戶端3月27日電(常濤 實習(xí)生郎競寧)疫情之下，戴口罩成為了所有人日常外出，或在辦公場所的必要“裝扮”。不過，你可能想不到，自己打卡考勤或者發(fā)在社交平臺上戴著口罩的臉部照片，正被一些人搜集并在網(wǎng)絡(luò)上兜售。有賣家對中新經(jīng)緯記者表示：“我手里有幾十萬張戴著口罩的人臉照片，2毛錢一張，十萬張以上有優(yōu)惠。”
目前，戴口罩的人臉識別技術(shù)在實際中已被應(yīng)用，因此，戴口罩的人臉數(shù)據(jù)泄露同樣會造成巨大的安全隱患。中國互聯(lián)網(wǎng)協(xié)會法工委副秘書長胡鋼告訴中新經(jīng)緯客戶端，人臉信息與身份確認(rèn)綁定，如果人臉圖片被違規(guī)使用，公民個人、企業(yè)甚至國家安全都有可能受到損害。
資料圖 中新經(jīng)緯 常濤攝
“戴口罩的人臉照片，要多少我有多少”
賣家A表示，他手里大概有2萬張戴口罩的人臉圖片，“一半是從網(wǎng)絡(luò)上爬(蟲)的，一半來自于現(xiàn)實世界。”該賣家說，“爬的那些照片，有的是模特，有的是公開的人臉數(shù)據(jù)集；而現(xiàn)實世界那部分，則是人們上班打卡或進出小區(qū)門禁時拍的面部照片。”
該賣家口中的“爬”，指的是“網(wǎng)絡(luò)爬蟲”，即按照一定規(guī)則、自動抓取網(wǎng)上信息的程序或者腳本。有人將爬蟲比喻為探測機器，模擬人的行為去不同網(wǎng)站溜達，再將看到的信息背回來，“就像一只蟲子在一幢樓里不知疲倦地爬來爬去”。
賣家A發(fā)來的例圖
而至于是如何獲得這些真實世界戴著口罩的人臉圖片的，該賣家沒有直接解釋，只是表示“就是打卡獲取保存下來的，而且都是年后(拍)的，時間很新，你肯定在網(wǎng)上找不到?！?/p>
該賣家說：“我們平時用這些照片做戴口罩人臉識別的算法訓(xùn)練，你確定要的話，口罩佩戴識別算法源碼加上數(shù)據(jù)集一共1000元，單要人臉數(shù)據(jù)集的話也是1000元，都在網(wǎng)盤里，隨時可發(fā)鏈接。”
賣家B則向中新經(jīng)緯記者介紹，他手里的戴口罩人臉圖片則來自于朋友圈、微博等社交平臺。據(jù)該賣家介紹，他手里有幾十萬張這類照片，“你需要多少我就有多少，2毛錢一張，十萬張以上有優(yōu)惠?！?/p>
與賣家B的聊天截圖
賣家B發(fā)來的例圖
隨后，該賣家發(fā)來了幾張例圖。中新經(jīng)緯記者注意到，這幾張例圖均為自拍角度，照片中的人物戴著口罩，均使用了不同程度的美顏。
網(wǎng)上獲取人臉照片違規(guī)嗎？
對于上述賣家出售人們上班打卡或進出門禁時拍的面部照片，一位律師人士對中新經(jīng)緯客戶端表示，目前尚不清楚賣家是如何獲取這些人臉數(shù)據(jù)的，可能是買的，也可能是入侵監(jiān)控或考勤系統(tǒng)獲取的。但不論怎樣，未經(jīng)授權(quán)，獲取公民面部照片，并出售獲利，是違法的。
而從網(wǎng)絡(luò)上爬蟲，或者從朋友圈、微博等社交平臺上獲取他人人臉照片，是如何實現(xiàn)的？又是否違規(guī)呢？
賣家B對于是如何搜集到這些照片的，沒有作出解釋。
在某頭部電商平臺做圖像識別的工程師明成(化名)平時接觸大量的人臉數(shù)據(jù)，他告訴中新經(jīng)緯記者，通過爬蟲技術(shù)，從網(wǎng)絡(luò)上抓取公開的人臉照片數(shù)據(jù)完全可以，“現(xiàn)在一些國外實驗室已經(jīng)公開了很多人臉數(shù)據(jù)，網(wǎng)上就可以下載。還有一些，比如網(wǎng)購平臺上賣口罩的店鋪，可能會拍攝一些模特圖片作展示，這些照片也是可以抓取的。至于直接從朋友圈、微博獲取照片，據(jù)我了解，目前實現(xiàn)不了。這些賣家大概率是一張張手動搜集的，圈內(nèi)流通，不斷豐富圖集，或者直接從別處買來的。”明成說。
上述律師表示，他人上傳到社交平臺的圖像，只是這些肖像權(quán)人在行使自己的肖像權(quán)，如果沒有明確授權(quán)他人使用的，任何人出于商業(yè)目的而進行使用，肯定是會侵犯他人肖像權(quán)的。
胡鋼表示，從理論上講，所有從網(wǎng)上抓取數(shù)據(jù)的行為都應(yīng)該得到權(quán)利人的許可，如果用于商業(yè)化則要支付一定的報酬?！氨热缭谂笥讶@種特定系統(tǒng)內(nèi)，對于肖像，其他人僅有看的權(quán)利，沒有使用或售賣的權(quán)利。如果未經(jīng)授權(quán)許可將肖像用作他用，就算侵權(quán)?！焙撜f。
中國人民大學(xué)法學(xué)院副教授丁曉東在談到此類問題時曾表示，“我認(rèn)為爬取公開的圖片本身沒有問題，比如明星的圖片，但這一行為也需要根據(jù)圖片的來源和圖片的場景來認(rèn)定，如果對微博和好友相冊等半公開圖片進行爬取，由于存在生物識別信息，存在一定風(fēng)險，爬取就需要有一定的限制?！?/p>
如何保護自己的“臉”？
目前，人臉識別技術(shù)已被廣泛應(yīng)用于移動支付、辦公出行、智慧安防、教育零售等行業(yè)，并逐漸被人們接受、使用。不過，由于人臉數(shù)據(jù)作為生物信息，具有唯一性，如果沒有被規(guī)范使用，可能導(dǎo)致嚴(yán)重的后果。2019年，無論是換臉App“ZAO”，還是發(fā)生在杭州的“人臉識別第一案”都引發(fā)了熱議。
胡鋼表示，人臉信息與身份確認(rèn)綁定，如果人臉圖片被違規(guī)使用，公民個人、企業(yè)甚至國家安全都有可能受到損害。
尤其值得注意的是，在目前全民戴口罩特殊背景下，戴口罩的人臉識別技術(shù)已被開發(fā)出來，并得到了廣泛應(yīng)用。百度、小米等公司均已將戴口罩人臉識別技術(shù)應(yīng)用于辦公園區(qū)。
這意味著，在機器面前，戴口罩已不能有效阻擋面部信息，戴口罩的人臉數(shù)據(jù)泄露同樣會造成很大安全隱患。
上述賣家A告訴中新經(jīng)緯記者，這些戴口罩人臉圖片被買走大多是用作訓(xùn)練算法的精準(zhǔn)度?！白龃骺谡秩四樧R別的算法模型，肯定需要海量的戴口罩的人臉信息不斷訓(xùn)練?！辟u家A說。上述律師人士則表示，除了用作機器學(xué)習(xí)訓(xùn)練，這些包含人臉信息的照片還有可能被用于申請信用貸款，甚至注冊公司等。
胡鋼建議，公民應(yīng)謹(jǐn)慎在網(wǎng)絡(luò)平臺上公開自己的高清照片，人臉信息使用的種種行為，比如公民手持身份證照片的使用，都應(yīng)該納入法律的監(jiān)管范圍內(nèi)。胡鋼建議，可以借鑒國外機制，建立個人信息及隱私保護的專職機關(guān)，承擔(dān)相關(guān)權(quán)利管理和保護職能，既授權(quán)他人合理使用，又能依托公益性集體訴訟，追究違法使用者的懲罰性民事賠償。
“公民如果發(fā)現(xiàn)自己的臉部信息被冒用，可以向消協(xié)、工信、網(wǎng)信等部門投訴，必要的話，也可以向法院提起訴訟?！焙撜f。
北京大學(xué)法學(xué)院教授薛軍則認(rèn)為，有必要對人臉識別設(shè)置門檻，“人臉信息伴隨著人的終身，一旦發(fā)生泄露風(fēng)險就特別大，所以要進行最嚴(yán)格的保護，首先必須得到用戶明示同意才能收集，我個人認(rèn)為有時得到個人同意也不行，需要國家授權(quán)才能收集敏感的生物識別信息?！?中新經(jīng)緯APP)
責(zé)任編輯：
