近日有媒體報(bào)道，天津?qū)⒘⒎ń共杉?a class="innerlink" href="http://m.viuna.cn/tags/人臉識(shí)別" target="_blank">人臉識(shí)別信息，并將于2021 年 1 月 1 日起施行，引起廣泛關(guān)注。《天津市社會(huì)信用條例》12月1日表決通過，規(guī)定市場(chǎng)信用信息提供單位采集自然人信息的，應(yīng)當(dāng)經(jīng)本人同意并約定用途，法律、行政法規(guī)另有規(guī)定的除外。市場(chǎng)信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識(shí)別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息。據(jù)此，企事業(yè)單位、行業(yè)協(xié)會(huì)、商會(huì)等被禁止采集人臉、指紋、聲音等生物識(shí)別信息。
圖源：網(wǎng)絡(luò)
人臉識(shí)別，是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。是用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動(dòng)在圖像中檢測(cè)和跟蹤人臉，進(jìn)而對(duì)檢測(cè)到的人臉進(jìn)行臉部識(shí)別的一系列相關(guān)技術(shù)。
近年來，隨著計(jì)算機(jī)技術(shù)、人工智能技術(shù)的快速發(fā)展與逐漸成熟，人臉識(shí)別已越來越多地走進(jìn)人們的生活，改變著人們的生活。“人臉解鎖”、“人臉支付”、“刷臉進(jìn)出”等行為在日常生活中已經(jīng)變得非常普遍了。誠然，人臉識(shí)別給人們的生活帶來了很多便利，比如，人臉識(shí)別應(yīng)用在社區(qū)，方便小區(qū)安保管理；應(yīng)用在地鐵、機(jī)場(chǎng)、火車站，可提高安檢效率；應(yīng)用在支付，方便快捷；應(yīng)用在各類政務(wù)App，可避免忘記密碼而登錄不上的問題。而且一定程度上在竊密、造假、冒用、頂替等方面，提升了安全系數(shù)。
人臉識(shí)別技術(shù)看似“高大上”，但其存在的個(gè)人生物信息被過度采集和濫用的風(fēng)險(xiǎn)也不容忽視。而且人臉作為生物識(shí)別的一種，具備唯一性，屬于個(gè)人敏感信息，一旦發(fā)生信息泄露風(fēng)險(xiǎn)很大。目前，人臉識(shí)別存在哪些問題呢？
人臉識(shí)別造成信息泄露
人臉作為具備唯一性的個(gè)人敏感信息，過去，通常只有政府部門才有權(quán)持有，然而如今幾乎任何一家組織都能以某種名義來搜集——借助科技公司提供技術(shù)服務(wù)。由于人臉識(shí)別應(yīng)用多種多樣，又缺乏統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，大量的人臉數(shù)據(jù)都被存儲(chǔ)在各應(yīng)用運(yùn)營方或是技術(shù)提供方的中心化數(shù)據(jù)庫中。數(shù)據(jù)是否脫敏、安全是否到位、哪些用于算法訓(xùn)練、哪些會(huì)被合作方分享，外界一概不得而知。而且，一旦服務(wù)器被入侵，高度敏感的人臉數(shù)據(jù)就會(huì)面臨泄露風(fēng)險(xiǎn)。隨著人臉識(shí)別技術(shù)的發(fā)展，未來的個(gè)人隱私保護(hù)再也不是過去個(gè)人隱私相對(duì)簡單的概念，將來可能跟個(gè)人利益甚至人身安全、金融安全都緊密相連。所以要從制度層面來保證信息的流轉(zhuǎn)安全，從法律和制度上去約束人臉數(shù)據(jù)的收集，防止信息泄露。
技術(shù)能力參差不齊
一些不法分子通過獲取公民照片進(jìn)行一定預(yù)處理，而后再通過“照片活化”軟件生成動(dòng)態(tài)視頻，可騙過人臉核驗(yàn)機(jī)制，得以實(shí)施犯罪。
科研人員用面具代替人臉，測(cè)試人臉識(shí)別解鎖手機(jī)，通過進(jìn)行光線、色溫以及角度的調(diào)節(jié)，幾次比對(duì)后，手機(jī)成功解鎖。
一些通過對(duì)抗網(wǎng)絡(luò)進(jìn)行攻擊以及破解人臉識(shí)別機(jī)制的現(xiàn)象存在，使人臉識(shí)別不能正常進(jìn)行。
據(jù)悉，人臉識(shí)別技術(shù)可粗略分為基于2D人臉圖像的技術(shù)和基于3D人臉圖像的技術(shù)。通過照片即可完成人臉驗(yàn)證，大概率是采用了技術(shù)門檻較低的2D人臉圖像認(rèn)證。而隨著3D打印技術(shù)的低成本化和普及化，可以預(yù)料的是，未來會(huì)出現(xiàn)越來越多的人臉識(shí)別系統(tǒng)被破解的案例。可以說，人臉識(shí)別只能作為一種弱加密手段來使用，他無法改變?nèi)四樋梢员粡?fù)制的屬性，破解人臉識(shí)別只是時(shí)間和成本問題，而不是技術(shù)問題。
強(qiáng)制刷臉遭質(zhì)疑
目前，關(guān)于公共場(chǎng)合使用人臉識(shí)別技術(shù)的爭議和投訴正在增多，部分社區(qū)、辦公場(chǎng)所、公園等辦理門禁卡強(qiáng)制要求采集人臉信息。
人臉識(shí)別技術(shù)雖然有其優(yōu)勢(shì)，但并不能在生活各個(gè)領(lǐng)域普遍適用，更不能在部分商業(yè)領(lǐng)域強(qiáng)制使用。《民法典》將收集行為列為處理個(gè)人信息的一種，規(guī)定應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并遵循四個(gè)條件：一是征得該自然人或者其監(jiān)護(hù)人同意；二是公開處理信息的規(guī)則；三是明示處理信息的目的、方式和范圍；四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定。基于身份驗(yàn)證等需要收集相關(guān)信息后也應(yīng)盡到嚴(yán)格保管的責(zé)任和義務(wù)。
對(duì)收集個(gè)人生物信息的管理，核心在于對(duì)獲取方的管理。“現(xiàn)實(shí)中遵循的原則應(yīng)當(dāng)是能不采集個(gè)人生物信息就不采集，而且宜通過立法，進(jìn)一步明確具備采集資格的主體范圍。消費(fèi)者面對(duì)商家，也應(yīng)當(dāng)有控制、注銷已被采集的生物信息的權(quán)利。”中國政法大學(xué)傳播法研究中心副主任朱巍如是說。而天津的這一禁令，無疑是走在了時(shí)代的前沿。
未來，人臉識(shí)別系統(tǒng)使用人的欲望會(huì)越來越大，因?yàn)樗拇_會(huì)帶來方便、效率和利益等等；可是公共安全方面又需要保護(hù)個(gè)人隱私。如何掌握兩者的平衡是擺在人們面前的一個(gè)問題。