美國聯(lián)邦調(diào)查局生物識別技術(shù)的應(yīng)用及反思

苗爭鳴

摘 ? 要：目前生物識別技術(shù)已成為鑒別身份的重要手段。美國聯(lián)邦調(diào)查局依托科學(xué)與技術(shù)處（STB）下屬的刑事司法信息服務(wù)司（CJIS）、實(shí)驗(yàn)室司（LD）和運(yùn)營技術(shù)司（OTD）三個部門，開展了生物識別的數(shù)據(jù)共享、試驗(yàn)測試和運(yùn)營工作。信息技術(shù)處（ITB），也為聯(lián)邦調(diào)查局的生物識別工作，提供了軟件和硬件技術(shù)支持。聯(lián)邦調(diào)查局擁有海量數(shù)據(jù)庫，構(gòu)建了國內(nèi)外共享的數(shù)據(jù)平臺，其部分技術(shù)依賴商業(yè)公司的外包，并以服務(wù)執(zhí)法實(shí)踐為目的。文章分析了美國應(yīng)用生物識別技術(shù)應(yīng)用存在的問題，對中國發(fā)展生物識別技術(shù)具有借鑒意義。

關(guān)鍵詞：美國;聯(lián)邦調(diào)查局;生物識別;應(yīng)用;反思

中圖分類號：D815.5 ? ? ? ? ?文獻(xiàn)標(biāo)識碼：A

Abstract： Biometrics has become an important tool for identification in the data age. The United States applies the most advanced biometrics to the law enforcement in FBI， The Department of Criminal Justice Information Services （CJIS）， the Laboratory Division （LD）， and the Operations Technology Division （OTD）， are under the leadership of Science and Technology Branch （STB）， conduct data sharing and testing programs of biometrics. The Information Technology Branch （ITB） provides software and hardware to support biometrics in FBI. we can conclude that the FBI has a massive database and has built a shared data mechanism at home and abroad. Some technologies rely on the commercial companies. Analyze the problems and challenges faced by the United States， like the infringement of personal privacy， will inspire the application of biometrics in China.

Key words： United States; FBI biometrics; application; introspection

1 引言

生物識別技術(shù)已成為數(shù)據(jù)化時代身份鑒別的重要工具。生物識別是基于個人指紋、面部輪廓、虹膜、聲音、掌紋、步態(tài)、靜脈以及基因信息的特征，進(jìn)行生物身份匹配和識別的技術(shù)。當(dāng)前生物識別已在國家安防、交通出行、商業(yè)交易授權(quán)、移動設(shè)備身份確認(rèn)及電子支付等領(lǐng)域普及。相比傳統(tǒng)的認(rèn)證手段，生物識別具有不可篡改的唯一性特征，成為各國重點(diǎn)關(guān)注的技術(shù)領(lǐng)域。生物識別并非新技術(shù)，但是隨著計(jì)算機(jī)網(wǎng)絡(luò)、大數(shù)據(jù)以及人工智能的發(fā)展，生物識別技術(shù)正在被大規(guī)模地使用。美國將最先進(jìn)的生物識別技術(shù)運(yùn)用到聯(lián)邦調(diào)查局實(shí)踐執(zhí)法中，其借助生物識別技術(shù)，保障了美國免受恐怖分子、別國情報(bào)部門、網(wǎng)絡(luò)科技公司和跨國機(jī)構(gòu)的入侵。但是，其也面臨公民隱私受到侵犯，政府過度收集生物信息，數(shù)據(jù)泄露風(fēng)險劇增等問題。通過總結(jié)和反思聯(lián)邦調(diào)查局生物識別技術(shù)的部門架構(gòu)、適用范圍及存在問題，反思數(shù)據(jù)化時代，如何建構(gòu)生物識別體系和數(shù)據(jù)保護(hù)制度，對中國等國家發(fā)展生物識別技術(shù)有借鑒意義，并思考生物識別技術(shù)發(fā)展趨勢及面臨的挑戰(zhàn)。

2 聯(lián)邦調(diào)查局生物識別機(jī)構(gòu)

美國聯(lián)邦調(diào)查局于1908年成立，是美國司法部主要犯罪執(zhí)法和調(diào)查機(jī)構(gòu)。1921年其成立身份識別部門，1924年承擔(dān)國家罪犯指紋的收集工作，1967年與美國標(biāo)準(zhǔn)與技術(shù)研究院（NIST）共同研究指紋自動識別技術(shù)[1]。1994年聯(lián)邦調(diào)查局開發(fā)了綜合指紋自動識別系統(tǒng)（IAFIS）模型，同年建立國家基因數(shù)據(jù)庫和虹膜生物識別系統(tǒng)[2]。2007年聯(lián)邦調(diào)查局創(chuàng)建生物識別卓越中心（BCOE），以整合和共享生物識別信息。

如圖1所示，為聯(lián)邦調(diào)查局生物識別相關(guān)機(jī)構(gòu)。聯(lián)邦調(diào)查局科學(xué)與技術(shù)處（STB）下屬的刑事司法信息服務(wù)司（CJIS）、實(shí)驗(yàn)室司（LD）和運(yùn)營技術(shù)司（OTD）三個部門，開展生物識別的數(shù)據(jù)共享、試驗(yàn)測試和運(yùn)營工作，信息技術(shù)處（ITB）提供軟件和硬件技術(shù)，支持聯(lián)邦調(diào)查局生物識別技術(shù)的應(yīng)用。2006年成立的科學(xué)與技術(shù)處（STB），管理著世界上最大的存儲生物識別數(shù)據(jù)的犯罪資料庫，包含7260萬個犯罪記錄。STB的CJIS部門擁有龐大的指紋和個人歷史記錄數(shù)據(jù)庫，LD部門負(fù)責(zé)開展基因等生物數(shù)據(jù)檢測工作，OTD部門進(jìn)行視頻、語音和面部識別工作。借助電子監(jiān)視等技術(shù)對目標(biāo)進(jìn)行隱蔽監(jiān)視、跟蹤和定位，通過視頻、圖像和便攜設(shè)備收集存儲數(shù)字證據(jù)。STB在生物識別、法醫(yī)鑒定、情報(bào)分析和技術(shù)支持等領(lǐng)域，擁有6200名專業(yè)人員，其依靠先進(jìn)的技術(shù)手段收集、分析和共享包括生物信息在內(nèi)的多類數(shù)據(jù)，增強(qiáng)執(zhí)法部門情報(bào)搜集能力，為聯(lián)邦調(diào)查局提供數(shù)據(jù)和技術(shù)支持。

2.1 刑事司法信息服務(wù)司（CJIS）

刑事司法信息服務(wù)司（CJIS）是聯(lián)邦調(diào)查局最大的部門。CJIS是美國政府的身份識別數(shù)據(jù)的聯(lián)絡(luò)點(diǎn)和共享資料庫，管理著國家犯罪信息中心（NCIC）和國家事件報(bào)告系統(tǒng)（NIBRS）。CJIS匯集1.8萬個城市、大學(xué)和政府機(jī)構(gòu)自愿提供的罪犯統(tǒng)計(jì)數(shù)據(jù)，定時發(fā)布統(tǒng)一犯罪報(bào)告（UCR）;依靠國家即時犯罪背景調(diào)查系統(tǒng)（NICS），能夠鑒定購槍人員的生物信息，確定其是否具有犯罪記錄;借助國家犯罪信息中心（NCIC），為美國各地刑事司法機(jī)構(gòu)提供生物數(shù)據(jù)，以此追蹤逃犯，鑒別恐怖分子，最高單日達(dá)到1750萬次數(shù)據(jù)交換訪問記錄[3]。CJIS提供包括對個體可測量的生理、身體及行為特征進(jìn)行識別，或借助遺留的生物特征，確定人員身份等服務(wù)。CJIS還整合了聯(lián)邦調(diào)查局龐大的基因、虹膜、聲音、掌紋和面部輪廓等生物數(shù)據(jù)庫，開發(fā)了下一代生物識別系統(tǒng)（NGI），取代綜合指紋自動識別系統(tǒng)（IAFIS），成為世界最大的生物識別和犯罪歷史信息數(shù)據(jù)庫，提高了生物識別的效率和準(zhǔn)確性[4]。CJIS管理的國家數(shù)據(jù)交換系統(tǒng)（N-DEx），為刑事司法機(jī)構(gòu)提供跨區(qū)域全天候的信息共享、搜索和分析平臺，聚集了全國提交的刑事司法犯罪資料[5]。N-DEx將人員、地點(diǎn)和事件通過可視化工具關(guān)聯(lián)，幫助生物數(shù)據(jù)分析師、案件調(diào)查人員和巡邏警察偵破案件。隨著技術(shù)迭代，CJIS不斷完善傳統(tǒng)生物識別方式，提高指紋檢測和基因分析的準(zhǔn)確率，不斷擴(kuò)充掌紋、虹膜、聲音和面部輪廓等生物識別數(shù)據(jù)庫。

2.2 實(shí)驗(yàn)室司（LD）

聯(lián)邦調(diào)查局試驗(yàn)室司是世界上最大的犯罪物品分析實(shí)驗(yàn)室，主要提供基因等生物數(shù)據(jù)檢測，基因信息檢索和發(fā)布相關(guān)結(jié)果報(bào)告等服務(wù)。其建立聯(lián)合基因索引系統(tǒng)（CODIS），服務(wù)于聯(lián)邦、地方政府和法醫(yī)試驗(yàn)室，通過比對基因圖譜，鑒定和識別提交的生物數(shù)據(jù)，確定失蹤和不明人員身份信息。CODIS作為試點(diǎn)軟件出現(xiàn)在1990年，初期服務(wù)14個州及地方實(shí)驗(yàn)室，1994年出臺基因識別法，促使聯(lián)邦調(diào)查局正式建立國家基因索引系統(tǒng)（NDIS），服務(wù)聯(lián)邦政府、州和地方執(zhí)法機(jī)構(gòu)[6]。CODIS中的比對基因數(shù)據(jù)樣本，也依托NDIS中的數(shù)據(jù)。實(shí)驗(yàn)室司得到大量資金、技術(shù)和法律的支持來完善CODIS功能。此外，實(shí)驗(yàn)室司的基因案例小組（DCU），負(fù)責(zé)基因項(xiàng)目的研究，并培訓(xùn)人員使用生物信息技術(shù)。DCU為聯(lián)邦調(diào)查局等執(zhí)法機(jī)構(gòu)提供檢查報(bào)告，如提供刑事鑒定和情報(bào)威脅報(bào)告：鑒別犯罪人員和失蹤人員身份，報(bào)告結(jié)果和失蹤人口數(shù)據(jù)將會被上傳到NDIS。

2.3 運(yùn)營技術(shù)司（OTD）

運(yùn)營技術(shù)司（OTD）加強(qiáng)聯(lián)邦調(diào)查人員收集情報(bào)，維護(hù)安全和快捷執(zhí)法的能力，通過技術(shù)應(yīng)對新出現(xiàn)的威脅[7]。其可通過視頻、照片和聲音等數(shù)據(jù)，幫助聯(lián)邦調(diào)查局識別犯罪分子。OTD開發(fā)并部署技術(shù)和網(wǎng)絡(luò)設(shè)備，如攔截電話信息或互聯(lián)網(wǎng)通信，可以通過自動截屏視頻攝像頭，分析通話人員身份，服務(wù)于聯(lián)邦調(diào)查局的執(zhí)法行動。OTD匯集了工程師，電子技術(shù)人員和分析師等多學(xué)科人才。OTD為聯(lián)邦執(zhí)法機(jī)構(gòu)提供運(yùn)營技術(shù)服務(wù)。一是，計(jì)算機(jī)數(shù)字取證：包括對計(jì)算機(jī)，音頻，視頻，圖像等數(shù)字證據(jù)的調(diào)查和分析;二是，電子監(jiān)控和搜索：OTD提供專業(yè)工具和解決方案，被合法授權(quán)進(jìn)行信息監(jiān)控和數(shù)據(jù)收集。2013年波士頓馬拉松爆炸案中，OTD分析師通過分析監(jiān)控系統(tǒng)，電視攝像記錄和手機(jī)視頻片段，將關(guān)鍵視頻拼接，最終識別和確定恐怖襲擊者。OTD通過計(jì)算機(jī)取證、電子監(jiān)控及技術(shù)培訓(xùn)等手段，保障聯(lián)邦調(diào)查機(jī)構(gòu)快速鑒定身份和安全執(zhí)法。

2.4 信息技術(shù)處（ITB）

信息技術(shù)處運(yùn)營和維護(hù)聯(lián)邦調(diào)查局的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫和應(yīng)用程序，促進(jìn)聯(lián)邦政府計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的現(xiàn)代化。ITB主要有三部分組成：信息技術(shù)事業(yè)服務(wù)部、信息技術(shù)應(yīng)用數(shù)據(jù)部和信息技術(shù)基礎(chǔ)設(shè)施部。ITB保障整個聯(lián)邦調(diào)查局的行政服務(wù)，超過70個應(yīng)用程序正在使用或被開發(fā)中。ITB提供的技術(shù)支持，幫助聯(lián)邦調(diào)查局的執(zhí)法人員與合作伙伴，開展反恐執(zhí)法，信息共享和情報(bào)收集工作[8]。聯(lián)邦調(diào)查局的指紋識別系統(tǒng)、恐怖分子篩查中心、基因檢索系統(tǒng)、虹膜數(shù)據(jù)庫和照片識別系統(tǒng)能夠高效運(yùn)轉(zhuǎn)，離不開ITB提供的硬件和軟件支持。

3 聯(lián)邦調(diào)查局生物識別應(yīng)用的特點(diǎn)

3.1 海量生物數(shù)據(jù)支撐

聯(lián)邦調(diào)查局管理的國家基因索引系統(tǒng)（NDIS），目前存儲了1700萬個數(shù)據(jù)文件和超過85萬個犯罪現(xiàn)場的基因文件，是已知的最大罪犯基因數(shù)據(jù)庫，在成立的二十年里，已協(xié)助超過45萬次調(diào)查[9]。 NDIS數(shù)據(jù)由50個州的200多個基因?qū)嶒?yàn)室提供。在國際上57個國家的98個機(jī)構(gòu)，使用CODIS系統(tǒng)軟件運(yùn)行本國的生物數(shù)據(jù)[10]。聯(lián)邦調(diào)查局下一代生物識別系統(tǒng)（NGI）包含了7700萬套指紋，每天可以處理超過16萬個指紋鑒定的請求[11]。2013年聯(lián)邦調(diào)查局建立國家掌紋痕跡系統(tǒng)（NPPS），存儲超過1500萬個獨(dú)立掌紋信息，并且執(zhí)法人員可檢索和更新數(shù)據(jù)庫中數(shù)據(jù)，以此提升系統(tǒng)識別的精準(zhǔn)性[12]。聯(lián)邦調(diào)查局部署的州際照片共享系統(tǒng)（IPS），含有1690萬人的照片數(shù)據(jù)。同時，聯(lián)邦調(diào)查局可訪問國務(wù)院簽證和護(hù)照數(shù)據(jù)庫、國防部生物識別數(shù)據(jù)庫以及16個州的駕駛執(zhí)照數(shù)據(jù)庫，可搜索到的面部圖片數(shù)據(jù)達(dá)4.11億個[13]。僅在2019年3月，就有約26262個地方、州、聯(lián)邦及國際合作單位向NGI提交數(shù)據(jù)材料[14]。海量數(shù)據(jù)是聯(lián)邦調(diào)查局快速鑒定生物身份的重要保障。

3.2 生物數(shù)據(jù)平臺共享

聯(lián)邦調(diào)查局在生物識別領(lǐng)域，與國內(nèi)外機(jī)構(gòu)建立了合作關(guān)系。聯(lián)邦調(diào)查局的生物識別卓越中心（BCOE）與國防部的身份識別管理局（BIMA），國土安全部的自動生物識別系統(tǒng)（IDENT），國家司法研究所（NIJ）和美國國務(wù)院簽證護(hù)照中心，都建立了生物識別數(shù)據(jù)共享機(jī)制[15]。聯(lián)邦調(diào)查局與開發(fā)生物識別技術(shù)標(biāo)準(zhǔn)的美國標(biāo)準(zhǔn)與技術(shù)研究院（NIST）合作，協(xié)調(diào)推廣標(biāo)準(zhǔn)化的虹膜生物識別技術(shù)和制定統(tǒng)一的數(shù)據(jù)交換接口標(biāo)準(zhǔn)，如聯(lián)合開發(fā)能夠互相兼容的設(shè)備，其提供的指紋掃描設(shè)備，設(shè)置每英寸1000像素標(biāo)準(zhǔn)，但是可兼容500像素的舊設(shè)備[16]。BCOE還與州政府、地方機(jī)構(gòu)和高校建立合作，如與西弗吉尼亞大學(xué)開展生物識別技術(shù)研發(fā)合作[17]。CJIS是美國執(zhí)法部門、國防安全部門以及情報(bào)部門生物識別信息服務(wù)的中轉(zhuǎn)站，是聯(lián)邦調(diào)查局信息共享機(jī)制的代表。首先，CJIS咨詢委員為系統(tǒng)使用者提供反饋建議渠道，完善系統(tǒng)的運(yùn)行;其次，CJIS為美國50個州，聯(lián)邦特區(qū)以及自治區(qū)和加拿大等地的司法機(jī)構(gòu)，提供設(shè)備和訪問渠道，為當(dāng)?shù)匦淌滤痉C(jī)構(gòu)和經(jīng)授權(quán)的非刑事司法機(jī)構(gòu)，提供生物數(shù)據(jù)搜索服務(wù)[18]?？梢钥闯?，美國政府重視多部門間的信息協(xié)作機(jī)制和共享平臺的建設(shè)[19]。

3.3 商業(yè)公司技術(shù)輔助

聯(lián)邦調(diào)查局依賴商業(yè)公司在技術(shù)和設(shè)備研發(fā)上的支持。由于經(jīng)費(fèi)等限制，聯(lián)邦調(diào)查局自身研發(fā)設(shè)備不是其首要選項(xiàng)，其首先尋找當(dāng)前市場是否有可用的技術(shù)。若無此類設(shè)備，聯(lián)邦調(diào)查局通過向合作伙伴尋求技術(shù)支持。如在2008年將10億美元的合同授予給洛克希德·馬丁公司，用于設(shè)計(jì)、開發(fā)和部署下一代生物識別系統(tǒng)（NGI）[20]。萊多斯（Leidos）公司參與改進(jìn)NGI系統(tǒng)，使其更快捷和精準(zhǔn)地識別犯罪分子，其提供的新算法，提升了處理數(shù)據(jù)的能力[21]。為了應(yīng)對每年超過百萬個人犯罪記錄查詢的需求。聯(lián)邦調(diào)查局將采集指紋和獲取個人犯罪信息記錄的渠道下放。在法律和規(guī)則框架下，允許供應(yīng)商承擔(dān)該部分工作，供應(yīng)商成為公眾與聯(lián)邦調(diào)查局之間的連接渠道[22]。目前，聯(lián)邦調(diào)查局有15家供應(yīng)商為其提供技術(shù)和設(shè)備服務(wù)[23]。其中如身份確認(rèn)公司（SureID）提供數(shù)據(jù)收集和鑒定的服務(wù)。奧尼普萊公司（Omniplex）能夠提供海外背景調(diào)查服務(wù)的供應(yīng)商[24]。 2018年家庭樹基因檢測公司（FamilyTreeDNA），在用戶不知情的情況下，同意向聯(lián)邦調(diào)查局開放包含200多萬條基因記錄的數(shù)據(jù)庫，以檢測犯罪嫌疑人，引發(fā)輿論譴責(zé)[25]。

3.4 服務(wù)實(shí)踐執(zhí)法導(dǎo)向

聯(lián)邦調(diào)查局以實(shí)踐執(zhí)法為出發(fā)點(diǎn)，研發(fā)和推廣生物識別技術(shù)。其擴(kuò)大數(shù)據(jù)庫，建立信息分享機(jī)制，并積極與商業(yè)公司開展技術(shù)落地合作，目的都是為了在執(zhí)法中獲得更快的識別速度，更大的數(shù)據(jù)量和更便捷的識別鑒定服務(wù)[26]。聯(lián)邦調(diào)查局正準(zhǔn)備與NIST合作舉行虹膜識別供應(yīng)商測試，以此完善街頭執(zhí)法的數(shù)據(jù)種類。其計(jì)劃未來將虹膜識別逐步融入到NGI中，并將虹膜識別逐步提升到商業(yè)應(yīng)用領(lǐng)域[27]。預(yù)防恐怖主義是聯(lián)邦調(diào)查局的首要目標(biāo)，從2001年9·11恐怖襲擊發(fā)生后，總統(tǒng)和國會要求聯(lián)邦行政部門間共享恐怖分子信息[28]。2003年，美國設(shè)立由聯(lián)邦調(diào)查局負(fù)責(zé)的恐怖主義篩查中心（TSC），為執(zhí)法者提供監(jiān)視和篩選名單。生物識別卓越中心（BCOE）促進(jìn)生物識別技術(shù)，從實(shí)驗(yàn)室快速轉(zhuǎn)換到執(zhí)法應(yīng)用中，提升聯(lián)邦調(diào)查局打擊犯罪和恐怖分子的能力[29]。政府、學(xué)術(shù)界和工業(yè)界的技術(shù)協(xié)作，保障了聯(lián)邦調(diào)查局在現(xiàn)實(shí)執(zhí)法中規(guī)?；渴鹕镒R別設(shè)備。聯(lián)邦調(diào)查局通過四種方式加快生物識別技術(shù)滿足現(xiàn)實(shí)需求。首先，與實(shí)踐執(zhí)法部門合作，部署優(yōu)先發(fā)展的技術(shù)戰(zhàn)略;其次，將生物識別等新興技術(shù)與工業(yè)界緊密結(jié)合;再者，建設(shè)層級間生物識別數(shù)據(jù)的協(xié)作和共享機(jī)制;最后，培訓(xùn)和提高一線執(zhí)法人員使用生物識別工具的能力。為此，BCOE專門開發(fā)了免費(fèi)生物識別培訓(xùn)課程。

4 啟示及反思

4.1 聯(lián)邦調(diào)查局生物識別存在的問題

聯(lián)邦調(diào)查局的生物識別技術(shù)是美國生物識別應(yīng)用的縮影，當(dāng)前面臨著一系列問題。聯(lián)邦調(diào)查局與高校、科研機(jī)構(gòu)、地方政府及商業(yè)公司合作，構(gòu)建了美國生物識別技術(shù)的體系，但是其缺乏公眾監(jiān)管，未能及時提交隱私影響報(bào)告，即使是國會議員也很難獲得其面部識別等政策信息[30]。同時，也存在種族和膚色識別率差異，導(dǎo)致實(shí)踐中出現(xiàn)誤判的情況。美國1974年的《隱私法》和2002年的《電子政務(wù)法》要求各執(zhí)法機(jī)構(gòu)，解決可識別信息的隱私安全問題。1974年的《隱私法》規(guī)定各機(jī)構(gòu)在運(yùn)行新系統(tǒng)時發(fā)布公報(bào)，對收集人提供使用信息的正式通知[31]。即信息記錄通知系統(tǒng)（SORN），其必須準(zhǔn)確描述收集的數(shù)據(jù)類型，及如何使用和保護(hù)這些數(shù)據(jù)，并予以公布。2002年的《電子政務(wù)法》要求各機(jī)構(gòu)對收集公眾信息的計(jì)劃進(jìn)行隱私影響評估（PIA），并向公眾通報(bào)收集信息原因及預(yù)期用途[32]。但是，美國聯(lián)邦調(diào)查局并未遵守法律發(fā)布隱私評估報(bào)告，引發(fā)大眾對其濫用生物識別數(shù)據(jù)的擔(dān)憂。同時聯(lián)邦調(diào)查局還面臨數(shù)據(jù)存儲安全，侵犯個人生物數(shù)據(jù)隱私以及過度依賴商業(yè)公司技術(shù)等問題，機(jī)構(gòu)之間數(shù)據(jù)交換環(huán)節(jié)和次數(shù)頻繁，增加了數(shù)據(jù)泄露風(fēng)險。

4.2 對中國發(fā)展生物識別技術(shù)的啟示

中國生物識別技術(shù)的應(yīng)用，可從美國的生物識別技術(shù)中吸取經(jīng)驗(yàn)和教訓(xùn)。隨著生物識別及相關(guān)生物技術(shù)的廣泛商業(yè)化使用，中國政府已開始重視如何規(guī)范生物識別技術(shù)的管理機(jī)制。2019年10月，在十三屆全國人大常委會第十四次會議上，生物安全法草案被首次提請審議[33]?？梢钥闯霎?dāng)前中國政府，對生物安全的關(guān)注，以及建立法律和制度體系的決心。中國政府應(yīng)從三點(diǎn)完善國家綜合生物識別數(shù)據(jù)系統(tǒng)。

（1）政府要意識到生物識別數(shù)據(jù)唯一性和不可篡改的特征，需要統(tǒng)一管理設(shè)備運(yùn)行和信息收集，并要以服務(wù)實(shí)踐執(zhí)法為目的。商業(yè)公司使用個人生物身份數(shù)據(jù)，如電子支付交易、身份信息鑒定等服務(wù)，需在政府的監(jiān)管下執(zhí)行。

（2）出臺生物識別數(shù)據(jù)保護(hù)條例，制定數(shù)據(jù)使用的規(guī)范流程，將個人基本信息和生物識別信息分開存儲，最大限度防止生物識別數(shù)據(jù)的泄露。

（3）需要整合生物識別數(shù)據(jù)的種類，打通政府內(nèi)部生物識別數(shù)據(jù)的壁壘，構(gòu)建適應(yīng)國情的生物識別技術(shù)標(biāo)準(zhǔn)，與高校、科研單位及商業(yè)公司協(xié)同研發(fā)生物識別技術(shù)。在國際上與生物識別技術(shù)組織合作制定規(guī)范，嘗試構(gòu)建生物識別技術(shù)與數(shù)據(jù)共享機(jī)制。

4.3 反思未來生物識別技術(shù)的應(yīng)用

人類進(jìn)入數(shù)據(jù)化和代碼化時代，生物識別技術(shù)已被廣泛應(yīng)用。在安全領(lǐng)域提供電子許可證和邊境出入驗(yàn)證的服務(wù);在商業(yè)領(lǐng)域提供智能刷臉支付，移動銀行指紋認(rèn)證等服務(wù)。但是，其也存在諸多隱患。首先，生物識別技術(shù)與人工智能及大數(shù)據(jù)結(jié)合，在武器研發(fā)等領(lǐng)域可能會引發(fā)生物識別相關(guān)武器的軍備競賽。面對生物武器，國家如頭懸“達(dá)摩克里斯之劍”，若不能合理管控，可能會引發(fā)國家開展智能生物識別武器，乃至基因武器的研發(fā)競賽;其次，黑客通過攻擊數(shù)據(jù)庫系統(tǒng)，可偽造生物識別數(shù)據(jù)或竊取數(shù)。黑客甚至操控公共攝像頭，直接獲取公眾面部隱私數(shù)據(jù);再者，當(dāng)前生物識別技術(shù)已被濫用，大規(guī)模遠(yuǎn)程地捕獲生物識別數(shù)據(jù)已成常態(tài)，個人特質(zhì)被數(shù)據(jù)化后存儲在計(jì)算機(jī)系統(tǒng)中，成為一行代碼，且公眾多數(shù)情況下并不知情。

生物識別技術(shù)保障了國家安全，但也引發(fā)公眾擔(dān)憂，政府需要平衡隱私與安全的關(guān)系。識別個人生物身份并非引發(fā)擔(dān)憂的根源，將其與個人活動關(guān)聯(lián)才是關(guān)鍵：監(jiān)督部門能輕易將家庭住址、社會關(guān)系、交通記錄關(guān)聯(lián)，建立個人社會關(guān)系網(wǎng)絡(luò)，個人隱私面臨威脅。導(dǎo)致“寒蟬”效應(yīng)和“沉默的螺旋”效應(yīng)——個體因懼怕生物識別技術(shù)的審查，不愿公開觀點(diǎn)，或只附會他人意見，導(dǎo)致社會創(chuàng)新性缺乏。大眾呼吁獲得生物數(shù)據(jù)的“被刪除權(quán)”，即公民有權(quán)將自己的生物識別數(shù)據(jù)，從生物識別系統(tǒng)、商業(yè)公司的數(shù)據(jù)庫和公共網(wǎng)絡(luò)中抹去。由于法律監(jiān)管落后于技術(shù)發(fā)展，各國尚未有完備的法律和策略，來應(yīng)對大數(shù)據(jù)時代迅猛發(fā)展的生物識別技術(shù)。各國需提前做好預(yù)防措施，在國際層面加強(qiáng)合作，任何使用個人生物數(shù)據(jù)，構(gòu)建生物追蹤和監(jiān)控系統(tǒng)，都需要法律管控。

5 結(jié)束語

美國聯(lián)邦調(diào)查局內(nèi)，涉及生物識別的各個機(jī)構(gòu)，分工明確且相互支持。其依靠海量數(shù)據(jù)庫、商業(yè)公司和數(shù)據(jù)共享平臺的支持，協(xié)助美國政府執(zhí)法者，在實(shí)踐中快速識別和鑒定人員身份。但是，也存在隱私數(shù)據(jù)泄露、缺乏監(jiān)管等問題。中國在發(fā)展生物識別技術(shù)時，應(yīng)在政府的統(tǒng)一管控下，收集和存儲個人生物數(shù)據(jù)。同時政府應(yīng)加快制定生物數(shù)據(jù)保護(hù)法的進(jìn)程，確保在法律框架體系內(nèi)，合理地使用個人的生物數(shù)據(jù)。

[18] FBI，National Crime Information Center （NCIC）[EB/OL]. [2019-05-30]. https：//www.fbi.gov/services/cjis/ncic.

[19] 魏波，周榮增.美國信息安全立法及其啟示與分析[J].網(wǎng)絡(luò)空間安全，2019，10（05）：1-6

[20] Alice Lipowicz， Ben Bain. FBI awards NGI contract to Lockheed Martin[EB/OL]. [2019-02-12]. https：//fcw.com/articles/2008/02/12/fbi-awards-ngi-contract-to-lockheed-martin.aspx.

[21] Leidos. Improving criminal identification[EB/OL]. [2016-07-01]. https：//www.leidos.com/insights/improving-criminal-identification.

[22] SureID. What is an FBI Approved Channeler？[EB/OL]. [2018-07-09]. https：//www.sureid.com/learning/what-is-an-fbi-approved-channeler/.

[23] FBI. List of Approved Channelers[EB/OL]. [2018-10-23]. https：//www.fbi.gov/services/cjis/compact-council/list-of-approved-channelers.

[24] OMNIPLEX. Investigative Services[EB/OL]. [2019-05-30]. http：//www.omniplex.com/solutions/solutions/view/investigative-services#white-paper-form.

[25] Matthew Haag. FamilyTreeDNA Admits to Sharing Genetic Data With F.B.I.[EB/OL]. [2019-02-04]. https：//www.nytimes.com/2019/02/04/business/family-tree-dna-fbi.html.

[26] Nakashima E. FBI prepares vast database of biometrics[N]. Washington Post. 2007-12-22（A01）.

[27] Chris Burt. FBI not following GAO recommendations for face biometrics but expanding iris recognition work[EB/OL]. [2019-04-22]. https：//www.biometricupdate.com/201904/fbi-not-following-gao-recommendations-for-face-biometrics-but-expanding-iris-recognition-work.

[28] FBI. Terrorist Screening Center - FAQs[EB/OL]. [2017-01-31]. https：//www.fbi.gov/file-repository/terrorist-screening-center-frequently-asked-questions.pdf/view.

[29] https：//www.fbi.gov/services/cjis/fingerprints-and-other-biometrics/biometric-center-of-excellence/about-the-biometric-center-of-excellence.

[30] Harrison Cramer. The Face of Surveillance[EB/OL]. [2017-10-27]. https：//tcf.org/content/commentary/the-face-of-surveillance/？session=1.

[31] DOJ. PRIVACY ACT OF 1974[EB/OL]. [2015-07-17]. https：//www.justice.gov/opcl/privacy-act-1974.

[32] DOJ. E-GOVERNMENT ACT OF 2002[EB/OL]. [2019-02-13]. https：//www.justice.gov/opcl/e-government-act-2002.

[33] 新華網(wǎng). 生物安全法草案首次提請最高立法機(jī)關(guān)審議[EB/OL]. [2019-10-21]. http：//www.xinhuanet.com//2019-10/21/c_1125133606.htm.