論人臉識別技術(shù)對隱私權(quán)的挑戰(zhàn)及應(yīng)對措施

關(guān)鍵詞 人臉識別 隱私權(quán) 技術(shù) 挑戰(zhàn)

作者簡介：劉慧，四川輕化工大學(xué)法學(xué)院。

中圖分類號：D920.4 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻(xiàn)標(biāo)識碼：A ? ? ? ? ? ? ? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2020.05.345

近日，“中國人臉識別第一案”在網(wǎng)上引發(fā)熱議，案件經(jīng)過為：杭州野生動物世界引進(jìn)了人臉識別技術(shù)，應(yīng)用于年卡使用者的入園檢票。年卡用戶浙江理工大學(xué)特聘副教授郭兵作為消費(fèi)者認(rèn)為該技術(shù)存在不確定安全風(fēng)險，不愿“刷臉”入園，要求退卡被拒后將園區(qū)告上法庭。2019年11月1日，杭州市富陽區(qū)人民法院已正式受理此案。該案折射出了很多法律問題，尤其是涉及到對公民隱私權(quán)的保護(hù)。

一、人臉識別技術(shù)發(fā)展的特殊背景

（一）人臉識別技術(shù)的發(fā)展脈絡(luò)

人臉識別技術(shù)，特指利用分析和比較人臉視覺特征信息進(jìn)行身份鑒別的計算機(jī)技術(shù)，主要包括人臉檢測、人臉跟蹤、人臉對比三部分。通常也被稱為面部識別、人像識別。人臉與人體的其他生物特征如指紋、虹膜等有一定的相同點(diǎn)，它們均是與生俱來，但人臉相較于其他人體生物特征又有著其獨(dú)特的特征，如非強(qiáng)制性、非接觸性和并發(fā)性。

在中國，人臉識別技術(shù)的發(fā)展起步于二十世紀(jì)九十年代末，表1是由前瞻產(chǎn)業(yè)研究院整理的數(shù)據(jù)，由此可知：中國的人臉識別經(jīng)歷了由技術(shù)引進(jìn)、專業(yè)市場導(dǎo)入的起步階段，到通過了技術(shù)完善、技術(shù)應(yīng)用的轉(zhuǎn)折點(diǎn)、再到各行業(yè)領(lǐng)域使用的高速發(fā)展階段。

表1：中國人臉識別發(fā)展歷程（資料來源：前瞻產(chǎn)業(yè)研究院整理。）

隨著國內(nèi)平安城市、智慧城市項(xiàng)目的深入發(fā)展，城市監(jiān)控的高清化進(jìn)一步得到普及，攝像機(jī)數(shù)量大規(guī)模增長，使得人臉識別在數(shù)據(jù)采集上阻礙大大減小，提升了人臉識別的質(zhì)量與應(yīng)用領(lǐng)域。 面部識別傳感器成本的不斷降低，以及人們接受程度的不斷提高，人臉識別技術(shù)正悄然運(yùn)用在我們社會生活的方方面面，如，公安、安全、海關(guān)、金融、軍隊(duì)、機(jī)場、邊防口岸、安防等多個重要行業(yè)及領(lǐng)域，以及智能門禁、門鎖、考勤、手機(jī)、數(shù)碼相機(jī)、智能玩具等民用市場。由此可見，人臉識別正在快速且密集的拓展商業(yè)版圖，人臉識別技術(shù)已被推至炙手可熱的社會風(fēng)口。

（二）我國對隱私權(quán)的保護(hù)狀態(tài)

我國憲法雖然沒有明確規(guī)定公民享有隱私權(quán)，但并不意味著隱私權(quán)不具有憲法意義和屬性，縱觀整個憲法文本，我們可以合理運(yùn)用體系解釋的方法，得出隱私權(quán)的憲法意義。根據(jù)體系解釋，《憲法》第二章有關(guān)公民的基本權(quán)利和義務(wù)的相關(guān)規(guī)定，具體結(jié)合第33條國家尊重和保障人權(quán)的規(guī)定、第38條人格尊嚴(yán)、第39條住宅自由、第40條通信自由等條文的規(guī)定可以看出，以上權(quán)利本質(zhì)上就是憲法對公民隱私權(quán)的具體體現(xiàn)。此外，根據(jù)我國現(xiàn)行法律體系，有對隱私權(quán)直接作出規(guī)定的法律規(guī)范可謂捉襟見肘，主要有《民法總則》第111條、《婦女權(quán)益保障法》第42條。 而隨著當(dāng)代科技的進(jìn)步，“互聯(lián)網(wǎng)+”、人工智能、云計算以及大數(shù)據(jù)不斷趨于融合發(fā)展的趨勢下，隱私權(quán)的保護(hù)，尤其是互聯(lián)網(wǎng)中的隱私權(quán)的保護(hù)問題也亟待得到重視。

二、人臉識別技術(shù)對隱私權(quán)的挑戰(zhàn)

無獨(dú)有偶，早在“中國人臉識別第一案”之前，美國也發(fā)生過類似案例，2010年Facebook推出了人臉識別技術(shù)，掃描用戶發(fā)布的照片，創(chuàng)建與用戶匹配的人臉簽名數(shù)據(jù)庫。2015年8月，伊利諾伊州居民Adam Pezen 、Carlo Litica和Nimesh Patel在加利福尼亞北部地區(qū)對Facebook提起集體訴訟，指控Facebook的人臉識別技術(shù)違反了伊利諾伊州《生物特征信息隱私法（BIPA）》。

以上案例引發(fā)了公眾對人臉識別隱私問題的深思，越來越多的人開始關(guān)注到人臉識別所帶來各種便利的同時，也存在侵害公民隱私權(quán)的隱患。想要掌控用戶人臉數(shù)據(jù)的杭州野生動物世界和Facebook作為營利性組織，強(qiáng)制用戶妥協(xié)同意讓渡自己人臉信息數(shù)據(jù)否則不準(zhǔn)許入園的杭州野生動物世界，或是未經(jīng)用戶許可擅自通過用戶發(fā)布的照片，創(chuàng)建與用戶匹配的人臉簽名數(shù)據(jù)庫的Facebook ，一旦掌握了大量涉及用戶隱私的數(shù)據(jù)，他們會如何使用這些數(shù)據(jù)？對我們的生活帶來什么樣的影響？我們不得而知。更別提，這些數(shù)據(jù)若在他們手中因保管不善而被泄露或是被黑客侵入，導(dǎo)致為不法分子利用所可能產(chǎn)生的危害結(jié)果。人臉識別的應(yīng)用一旦超越了技術(shù)的邊界至少還可能引發(fā)如下社會風(fēng)險。

首先，人臉信息數(shù)據(jù)的收集，存在侵害用戶知情權(quán)、公平交易權(quán)和自主選擇權(quán)的風(fēng)險。隨著人臉識別技術(shù)進(jìn)入商業(yè)化應(yīng)用，越來越多的領(lǐng)域開始使用刷臉驗(yàn)證、刷臉支付等方式進(jìn)行安全保障，但在授權(quán)采集過程中，大量商業(yè)主體為降低自身成本，通過格式條款或單方告知的形式“逼”處于弱勢地位的公眾出讓自己的臉部信息，甚至在合同約定中暗含自我免責(zé)條款。根據(jù)《網(wǎng)絡(luò)安全法》和國家推薦性標(biāo)準(zhǔn)《信息安全技術(shù)個人信息安全規(guī)范（草案）》 ，“面部識別特征”是“個人生物識別信息”的一種，屬于“個人敏感信息”的范疇，在信息收集、共享、傳輸和存儲等方面應(yīng)當(dāng)受到比普通個人信息更加嚴(yán)格的保護(hù)。因此，杭州野生動物世界和Facebook這種既未征得被收集人的同意，更別提與用戶平等協(xié)商的采集人像方式。

其次，人臉信息數(shù)據(jù)的存儲與分析，存在侵害用戶隱私權(quán)的風(fēng)險。如果將人臉識別技術(shù)理解為單純的識別與印證，則是一種重大的誤解。事實(shí)上，這種技術(shù)不僅可以抓取個人的面部生物信息，并與既有數(shù)據(jù)庫中的相應(yīng)人臉數(shù)據(jù)相比對。它還能進(jìn)一步追蹤到個人的身份信息、個人日常的行蹤軌跡、親屬關(guān)系的匹配以及經(jīng)常接觸人員的匹配等。而這些信息往往會引發(fā)公眾隱私權(quán)和信息安全的擔(dān)憂，在高科技與大數(shù)據(jù)的大環(huán)境下，我們每個人只要利用計算機(jī)，便會在其中留下痕跡，每個人無疑都將暴露在無孔不入的監(jiān)控之中，這是它與遍布各處的攝像頭相配合的結(jié)果。無隱私則無自由，如果你的所有隱私都掌握在別人手中，則毫無自由可言。

最后，人臉信息數(shù)據(jù)的使用，存在滋生深度偽造的風(fēng)險，深度偽造是深度學(xué)習(xí)與偽造二者的組合詞。這一概念最早出現(xiàn)在2017年底，起初是一名為“deepfakes”的紅迪網(wǎng)（Reddit）用戶在網(wǎng)上發(fā)布了一段利用名人面孔合成的色情視頻，引發(fā)各界關(guān)注，不僅如此，該技術(shù)還蔓延至了政治領(lǐng)域，2019年初，臉譜網(wǎng)上流傳一則關(guān)于特朗普的假視頻，視頻中的“特朗普”批評了比利時在氣候變化問題上的立場，而實(shí)際上這并非為特朗普本人，類似的事件還有很多在此不一一列舉，但從以上案例我們可以看到，深度偽造技術(shù)為國家間的政治抹黑、經(jīng)濟(jì)犯罪、甚至為恐怖主義行動等提供了便利，同時給政治安全、經(jīng)濟(jì)安全、社會安全、國民安全等國家安全領(lǐng)域帶來諸多風(fēng)險。

三、人臉識別對隱私權(quán)挑戰(zhàn)的應(yīng)對措施

（一）現(xiàn)有人臉識別的法律規(guī)范

隨著計算能力大幅提升、大數(shù)據(jù)爆炸式增長以及深度學(xué)習(xí)算法的創(chuàng)新突破，人工智能正迎來第三次發(fā)展浪潮。作為人工智能深度學(xué)習(xí)領(lǐng)域的一個分支，人臉識別技術(shù)日新月異，但科技是把雙刃劍，人臉識別技術(shù)在給人類帶來便利的同時，濫用人臉識別的現(xiàn)象也頻頻出現(xiàn)，產(chǎn)生諸多的風(fēng)險，面對這些風(fēng)險，人臉識別技術(shù)必須受到法律的規(guī)制。

目前，我國與人工智能產(chǎn)業(yè)有關(guān)的法律，主要有《網(wǎng)絡(luò)安全法》《電子商務(wù)法》《互聯(lián)網(wǎng)用戶公眾賬號信息服務(wù)管理規(guī)定》等。2019年兩會后，網(wǎng)信辦、工信部等部門接連發(fā)布文件，《數(shù)據(jù)安全保護(hù)法（征求意見稿）》《App收集個人信息規(guī)范（草案）》等規(guī)范性文件都強(qiáng)調(diào)了個人信息安全的重要性，生物特征信息屬于個人信息當(dāng)中最有價值的部分，屬于重點(diǎn)保護(hù)范圍。2019年8月發(fā)布的部委規(guī)章《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》，2019年10月1日起施行。

（二）人臉識別對隱私權(quán)挑戰(zhàn)的應(yīng)對措施

1.政府層面。隱私權(quán)作為公民的一項(xiàng)重要權(quán)利，應(yīng)當(dāng)受到政府相關(guān)部門的重視。首先，完善人臉識別相關(guān)法律法規(guī)，加快制定并出臺人臉識別應(yīng)用技術(shù)標(biāo)準(zhǔn)體系，落實(shí)《安全防范人臉識別應(yīng)用靜態(tài)人臉圖像采集規(guī)范》等標(biāo)準(zhǔn)文件，促進(jìn)人臉識別行業(yè)規(guī)范化運(yùn)作;其次，政府部門應(yīng)當(dāng)主動發(fā)現(xiàn)違法線索，部門之間進(jìn)行有效的執(zhí)法協(xié)作，提高執(zhí)法效率，對于濫用人臉識別技術(shù)的企業(yè)，及時懲處，切實(shí)保障公民隱私權(quán);再次，細(xì)化濫用人臉識別技術(shù)的責(zé)任設(shè)置，加大懲罰力度，提高違法成本;最后，加強(qiáng)聯(lián)合執(zhí)法的國際合作，利用國際社會已經(jīng)成熟且普遍認(rèn)可的規(guī)則，推動國際網(wǎng)絡(luò)合作協(xié)定的簽訂。

2.司法層面。增強(qiáng)司法審判的主動性，由于現(xiàn)存的法律條文無法對所有新出現(xiàn)的事物有明確的規(guī)定，因此，法院在審判實(shí)踐中，應(yīng)當(dāng)合理運(yùn)用法律解釋方法，正確看待法律解釋的主觀標(biāo)準(zhǔn)與客觀標(biāo)準(zhǔn)，在案件審判過程中都要強(qiáng)調(diào)隱私保護(hù)，堅持以事實(shí)為依據(jù)，以法律為準(zhǔn)繩原則。正如拉倫茨所言，“只有同時考慮上的立法者的規(guī)定意向及其具體的規(guī)范方法，而不是忽略它，如此才能確定法律在法秩序上的含義。”對于“中國人臉識別第一案”，雖然目前法院尚未作出判決，但法官只要堅持以嚴(yán)謹(jǐn)?shù)姆蛇壿嫗槎?，以社會主義核心價值觀為矛，充分發(fā)揮司法審判的指引、評價功能，方能給人民群眾“看得見”的正義。

3.企業(yè)層面。首先，應(yīng)用人臉識別技術(shù)應(yīng)遵循目的正當(dāng)性原則，減少附屬信息收集，企業(yè)在收集和處理人臉信息必須基于明確而具體的正當(dāng)性目的，企業(yè)或政府機(jī)構(gòu)不得以寬泛的“維護(hù)社會公共利益”為由而強(qiáng)制收集和處理人臉信息;其次，設(shè)置視頻和圖片存儲期限，限制數(shù)據(jù)儲存時間，具體時長因數(shù)據(jù)使用類型而異，一旦這些信息發(fā)生效力后應(yīng)當(dāng)立即被刪除，切實(shí)保護(hù)公眾隱私權(quán);最后，限制數(shù)據(jù)共享，不管是企業(yè)之間、政府之間，還是企業(yè)與政府之間有關(guān)面部識別圖像的傳輸、轉(zhuǎn)移，均需要遵循合法、正當(dāng)且必要的原則。

4.用戶層面。首先，用戶自身應(yīng)當(dāng)加強(qiáng)自身對憲法和法律的學(xué)習(xí)，提高維權(quán)意識，面對企業(yè)的侵權(quán)行為應(yīng)當(dāng)及時采取適當(dāng)?shù)拇胧?，尋求法律救?jì)，維護(hù)自身合法權(quán)益;其次，謹(jǐn)慎使用人臉識別技術(shù)，敢于同不正當(dāng)收集和處理人臉信息的主體說不，通過多途徑解決人臉信息侵權(quán)問題;最后，理性應(yīng)對科技所帶來的積極和消極影響，既要看到科技所帶來的便利，同時，也要理性對待科技對我們自身權(quán)益的影響，既不能對人臉識別所帶來的便利盲目自信，也不要過于消極面對侵權(quán)行為而不作為。

注釋：

致力服務(wù)公共安全市場，NEC人臉識別技術(shù)大放異彩[J].中國安防，2014（11）：54-55.

《民法總則》第一百一十條規(guī)定：“自然人享有生命權(quán)、身體權(quán)、健康權(quán)、姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)、隱私權(quán)、婚姻自主權(quán)等權(quán)利?！薄秼D女權(quán)益保障法》？第42條規(guī)定：“婦女的名譽(yù)權(quán)、榮譽(yù)權(quán)、隱私權(quán)、肖像權(quán)等人格權(quán)受法律保護(hù)。”

參考文獻(xiàn)：

[1]鄭智航.網(wǎng)絡(luò)社會法律治理與技術(shù)治理的二元共治[J].中國法學(xué)，2018（2）：108-130.

[2]馬長山.智能互聯(lián)網(wǎng)時代的法律變革[J].法學(xué)研究，2018，40（4）：20-38.

[3]梅夏英.數(shù)據(jù)的法律屬性及其民法定位[J].中國社會科學(xué)，2016（9）：164-183.

[4]儀喜峰.論隱私權(quán)的憲法保護(hù)——以自媒體時代為分析背景[J].行政與法，2013（8）：99-103.

[5]游志強(qiáng).大數(shù)據(jù)時代公民隱私權(quán)憲法保障的必要性分析[J].常州工學(xué)院學(xué)報：社會科學(xué)版，2015，33（2）：85-90.

[6]馮曉靜.試論隱私權(quán)的憲法保護(hù)[J].許昌學(xué)院學(xué)報，2010（4）：139-141.

[7]儀喜峰，趙睿.自媒體時代下隱私權(quán)的憲法保護(hù)[J].湖南警察學(xué)院學(xué)報，2013（2）：49-53.