人臉識(shí)別技術(shù)在高校應(yīng)用中的法律風(fēng)險(xiǎn)及應(yīng)對(duì)策略

林燕萍 付冬波

（廣東東軟學(xué)院網(wǎng)絡(luò)與信息中心 廣東省佛山市 528225）

1 引言

目前部分高校在新生報(bào)到工作中采用了人臉識(shí)別系統(tǒng)，新生只需通過人臉識(shí)別系統(tǒng)便可方便、快捷地完成報(bào)到；有些高校為便于考勤，在教室內(nèi)安裝了人臉識(shí)別系統(tǒng)，通過該系統(tǒng)學(xué)生在上課期間玩手機(jī)、吃東西等行為都可被感知；同時(shí)目前越來越多的高校都安裝了一卡通系統(tǒng)，學(xué)生進(jìn)出宿舍、進(jìn)出校門、校內(nèi)消費(fèi)等均可刷臉完成[1]。這些人臉識(shí)別的應(yīng)用的確為學(xué)校的管理工作帶來了許多便捷和安全保障，但與此同時(shí)學(xué)生的個(gè)人信息在各種應(yīng)用中也不斷地被使用到，那么如何保障學(xué)生的個(gè)人信息不被非法利用呢？本文將就人臉識(shí)別技術(shù)在高校應(yīng)用中的法律風(fēng)險(xiǎn)進(jìn)行闡述及提出相關(guān)的應(yīng)對(duì)策略。

2 人臉識(shí)別技術(shù)概述

早在1888年和1920年英國心理學(xué)家Galton 在《Nature》上發(fā)表了兩篇關(guān)于人臉識(shí)別的論文，但這兩篇論文均未談及AFR（automation face recognition）的問題[2]。1965年，Bledsoe 和Chan在Panoramic Research Inc 上發(fā)表了AFR 技術(shù)報(bào)告，這是關(guān)于人臉識(shí)別最早的學(xué)術(shù)論文[3]。可見人臉識(shí)別技術(shù)從開始研究到目前已有50 多年的時(shí)間了，但其在我們國家被真正應(yīng)用到各場(chǎng)景中還是發(fā)生在近幾年。

人臉識(shí)別技術(shù)是生物特征識(shí)別技術(shù)中的其中一種。它是基于人的臉部特征，對(duì)輸入的人臉圖像或者視頻流進(jìn)行判斷是否存在人臉，若存在人臉則進(jìn)一步給出每張人臉的位置、大小和各個(gè)主要面部器官的位置信息，然后依據(jù)這些信息進(jìn)一步提取出每張人臉中所蘊(yùn)涵的身份特征，并將其與已知的人臉進(jìn)行對(duì)比，從而識(shí)別每張人臉的身份[4]。它具有識(shí)別的唯一性和身份鑒定的不可仿冒性。

人臉識(shí)別技術(shù)的原理主要包含三個(gè)部分。一是進(jìn)行人臉圖像的采集與預(yù)處理。這一過程中需采集大量的人臉圖像，一般可通過批量導(dǎo)入或?qū)崟r(shí)采集的方式采集，再對(duì)所采集到的人臉圖像進(jìn)行預(yù)處理操作，具體包括灰度調(diào)整、濾波等，從而建立一個(gè)具有大批量符合要求的人臉圖像的數(shù)據(jù)庫。二是獲取當(dāng)前要識(shí)別的目標(biāo)人臉圖像。這一過程中首先需要在固定位置上安裝人臉識(shí)別移動(dòng)終端，然后對(duì)目標(biāo)人群進(jìn)行人臉檢測(cè)，可精準(zhǔn)地定位出人臉的位置和大小，同時(shí)自動(dòng)剔除掉多余的信息以保證人臉圖像的精準(zhǔn)采集，據(jù)目前研究有基于膚色模型的檢測(cè)、基于邊緣特征的檢測(cè)和基于統(tǒng)計(jì)理論方法的檢測(cè)方法。三是將目標(biāo)人臉圖像與數(shù)據(jù)庫中已有的人臉圖像進(jìn)行比對(duì)和篩選。在這一過程中需對(duì)檢測(cè)到的人臉圖像進(jìn)行特征提取，主要包括額頭、眼睛、鼻子、耳朵、嘴巴、下巴等部位，再與數(shù)據(jù)庫中的信息進(jìn)行比對(duì)、篩選，從而識(shí)別出目標(biāo)人物。

人臉識(shí)別技術(shù)可說是目前最熱門的技術(shù)之一，對(duì)許多行業(yè)都帶來了非?？善诘陌l(fā)展前景。它的優(yōu)勢(shì)主要在于：

（1）便捷性，它無需我們做過多操作，只需經(jīng)過采集識(shí)別設(shè)備，數(shù)秒內(nèi)即可完成；

（2）非接觸性，我們無需跟設(shè)備直接接觸，只需在設(shè)備前輕松自然地停留片刻，當(dāng)前用戶身份被正確識(shí)別到即可，非常符合當(dāng)前疫情防控下的衛(wèi)生要求；

（3）可擴(kuò)展性，人臉識(shí)別后留下的數(shù)據(jù)信息可根據(jù)管理需要按法律規(guī)定地應(yīng)用到許多場(chǎng)景，如：門禁控制、安防檢查等。

3 人臉識(shí)別技術(shù)在高校應(yīng)用中的法律風(fēng)險(xiǎn)

在高校里，人臉識(shí)別技術(shù)目前普遍應(yīng)用在如下場(chǎng)景：一校門進(jìn)出口管理，在學(xué)校門口安裝了人臉識(shí)別閘機(jī)，學(xué)生進(jìn)出校信息都能如實(shí)實(shí)時(shí)地記錄下來，若有外來人員進(jìn)校時(shí)，保衛(wèi)部老師也能及時(shí)獲取到相關(guān)信息。二是宿舍管理，在各宿舍樓下分別安裝了人臉識(shí)別閘機(jī)，學(xué)生可通過刷面或刷卡的方式進(jìn)出，這樣輔導(dǎo)員和宿管人員便能及時(shí)獲取學(xué)生是否在宿舍以及在宿舍多久等情況，特別是個(gè)別學(xué)生晚歸的話，老師也能較及時(shí)地掌握學(xué)生的異?；蜻`規(guī)現(xiàn)象，以便及時(shí)跟進(jìn)指導(dǎo)、教育。三是教室的考勤管理，在各個(gè)教室門口安裝人臉識(shí)別設(shè)備，學(xué)生直接通過刷臉即可完成課堂的簽到和簽退，任課教師直接通過后臺(tái)數(shù)據(jù)即可得知學(xué)生的出勤情況。甚至有個(gè)別學(xué)校在課室內(nèi)安裝了人臉識(shí)別設(shè)備，用于檢測(cè)學(xué)生的上課狀態(tài)，以便教師及教學(xué)管理部門對(duì)部分課堂的教學(xué)質(zhì)量實(shí)行檢測(cè)。

通過人臉識(shí)別技術(shù)，學(xué)校相關(guān)老師能夠方便、快捷地獲取到學(xué)生的各類信息，也能進(jìn)一步地分析學(xué)生的學(xué)習(xí)、生活狀況。但從法律層面來看，它確實(shí)有侵犯了學(xué)生的個(gè)人信息，且存在著個(gè)人人臉信息被過度采集和濫用的風(fēng)險(xiǎn)。

3.1 人臉識(shí)別侵犯了學(xué)生的個(gè)人隱私權(quán)

《中華人民共和國民法典》（以下簡稱《民法典》）第一千零三十二條規(guī)定，自然人享有隱私權(quán)，任何組織或者個(gè)人不得以刺探、侵?jǐn)_、泄露、公開等方式侵害他人的隱私權(quán)（隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息）；《民法典》第一千零三十四條規(guī)定，自然人的個(gè)人信息受法律保護(hù)，個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱地址、行蹤信息等，個(gè)人信息中的私密信息，同時(shí)適用隱私權(quán)保護(hù)的有關(guān)規(guī)定[5]。

人臉識(shí)別技術(shù)在學(xué)校管理應(yīng)用過程中需采集到各個(gè)學(xué)生的人臉信息，并對(duì)學(xué)生人臉信息進(jìn)行審核和預(yù)處理，進(jìn)而在捕捉個(gè)人的臉部信息后能快速準(zhǔn)備地進(jìn)行檢測(cè)，再與數(shù)據(jù)庫已有的信息進(jìn)行篩選、比對(duì)，最后識(shí)別出學(xué)生身份。在人臉識(shí)別技術(shù)下，學(xué)生日常進(jìn)出校門、進(jìn)出宿舍等行蹤信息都會(huì)被采集入庫，學(xué)生的個(gè)人學(xué)習(xí)生活路徑似乎有被他人監(jiān)視著，同時(shí)由于個(gè)人臉部生物信息具有唯一性，故能通過信息比對(duì)得知學(xué)生的個(gè)人基本信息，這樣的話學(xué)生的許多個(gè)人信息都被暴露在外?？梢娡ㄟ^人臉識(shí)別技術(shù)，學(xué)校管理人員及相關(guān)老師可通過學(xué)生進(jìn)出宿舍、進(jìn)出校門情況查看學(xué)生行蹤，也可通過教室人臉識(shí)別收集學(xué)生上課表現(xiàn)情況等，這些行為促進(jìn)了學(xué)校對(duì)學(xué)生的日常學(xué)習(xí)生活管理，也提升了學(xué)校的安防措施，但不可否認(rèn)的是，它確實(shí)是有侵犯了學(xué)生的個(gè)人隱私權(quán)和個(gè)人信息的安全。

3.2 人臉識(shí)別給學(xué)生帶來了財(cái)產(chǎn)權(quán)益被侵害的風(fēng)險(xiǎn)

目前大部分高校都是交由廠商來安裝人臉識(shí)別系統(tǒng)并進(jìn)行數(shù)據(jù)收集和處理，校內(nèi)也有信息團(tuán)隊(duì)跟進(jìn)，但如何保障收集到的學(xué)生個(gè)人信息不被泄露、不被非法使用呢？人臉信息是生物識(shí)別信息的一種，它屬于敏感信息，一旦泄露或被非法使用，將極有可能造成嚴(yán)重的財(cái)產(chǎn)權(quán)益損失，甚至造成個(gè)人的精神損失。

人臉識(shí)別技術(shù)在應(yīng)用過程中采集后存儲(chǔ)到的數(shù)據(jù)是龐大的，若在數(shù)據(jù)存儲(chǔ)、傳輸?shù)拳h(huán)節(jié)因技術(shù)或其他因素導(dǎo)致信息泄露或被非法截取的話，將可能造成的財(cái)產(chǎn)權(quán)益風(fēng)險(xiǎn)有：

（1）在如今信息技術(shù)發(fā)達(dá)的時(shí)代里，許多個(gè)人銀行軟件、支付寶等應(yīng)用軟件都可通過人臉識(shí)別進(jìn)行線上交易，不法分子通過破解身份認(rèn)證，解除原先設(shè)定的支付信息限制，則可引起不當(dāng)支付，進(jìn)而會(huì)導(dǎo)致財(cái)產(chǎn)損失，財(cái)產(chǎn)損失后將可能導(dǎo)致精神受傷。

（2）個(gè)人信息被泄露后可能會(huì)被非法使用，用于一些非法活動(dòng)中，導(dǎo)致個(gè)人權(quán)益受到侵犯，特別是這些年電信詐騙和網(wǎng)絡(luò)詐騙等違法犯罪行為比較猖狂，個(gè)人信息更應(yīng)加強(qiáng)保護(hù)。人臉識(shí)別信息屬于生物信息的一種，一旦被泄露，不可逆轉(zhuǎn)，影響重大。

4 人臉識(shí)別技術(shù)在高校應(yīng)用中的風(fēng)險(xiǎn)應(yīng)對(duì)策略

4.1 出臺(tái)人臉識(shí)別技術(shù)等人工智能相關(guān)技術(shù)應(yīng)用的法律規(guī)范

現(xiàn)在人臉識(shí)別等人工智能技術(shù)正處于發(fā)展高峰期，對(duì)城市管理、學(xué)校管理等均有非常大的幫助，但人臉信息是非常敏感的信息，我們必須謹(jǐn)慎使用。目前國家尚未出臺(tái)該技術(shù)如何合理使用的相關(guān)法律法規(guī)，不過在2019年深圳召開的全球人工智能創(chuàng)業(yè)者大會(huì)上，多家高校及人工智能企業(yè)聯(lián)合發(fā)起了《新一代人工智能行業(yè)自律公約》，旨在增強(qiáng)行業(yè)整體自律意識(shí)，積極推動(dòng)人工智能行業(yè)的職業(yè)道德建設(shè)，維護(hù)人工智能行業(yè)健康正向發(fā)展，共同創(chuàng)造良好的行業(yè)發(fā)展環(huán)境[6]。為了這些先進(jìn)技術(shù)的穩(wěn)定、健康發(fā)展，以及更好地造福人類文明進(jìn)步，建議國家出臺(tái)相關(guān)的使用法律法規(guī)，明文規(guī)定其合理使用方式，加強(qiáng)保護(hù)人們的合法權(quán)益，進(jìn)而增強(qiáng)人們對(duì)先進(jìn)技術(shù)的信任和認(rèn)同感。

4.2 加快制定個(gè)人信息保護(hù)法，加強(qiáng)對(duì)個(gè)人信息的保護(hù)措施

隨著數(shù)字化、信息化時(shí)代的到來，人們的個(gè)人信息越來越容易暴露于公眾之中，在不知不覺中我們的個(gè)人信息就已被他人使用了。在未來我們的社會(huì)將會(huì)發(fā)展得更加信息化、智能化，每個(gè)人的個(gè)人信息將會(huì)更多地以數(shù)字的形式存在。而伴隨著網(wǎng)絡(luò)科技的日益進(jìn)步，我們的數(shù)字信息安全風(fēng)險(xiǎn)也將更大，因而國家有必要制定和出臺(tái)個(gè)人信息保護(hù)法，以加強(qiáng)對(duì)公民個(gè)人信息的保護(hù)，增強(qiáng)法制社會(huì)的建設(shè)。

4.3 規(guī)定廠商處理人臉信息的條例

大部分高校都是與專門的廠商合作、建設(shè)人臉識(shí)別系統(tǒng)，為預(yù)防廠商人員泄露或非法使用學(xué)生個(gè)人信息，學(xué)校須與廠商簽訂特定合同，明文明確地規(guī)定雙方的責(zé)任與義務(wù)，以及處理學(xué)生個(gè)人信息的具體條例，同時(shí)也須對(duì)廠商數(shù)據(jù)的數(shù)據(jù)來源、信息主體的授權(quán)文件等進(jìn)行嚴(yán)格審核。同時(shí)學(xué)校也應(yīng)與學(xué)生簽訂合同，明確告知學(xué)生的個(gè)人信息使用情況，并征得學(xué)生同意方可使用。

4.4 加強(qiáng)信息人員管理，強(qiáng)化技術(shù)安全和維護(hù)，完善信息安全管理制度

加強(qiáng)信息人員技術(shù)培訓(xùn)和崗位職責(zé)管理，涉及信息管理工作人員均需簽訂保密協(xié)議并承擔(dān)相應(yīng)的法律責(zé)任，避免因管理或個(gè)人操作不規(guī)范，出現(xiàn)數(shù)據(jù)被盜竊、泄露或非法使用等風(fēng)險(xiǎn)。同時(shí)完善信息收集、存儲(chǔ)和使用的管理流程，依法收集，限定個(gè)人信息使用范圍，設(shè)置管理人員相關(guān)權(quán)限。

4.5 收集及使用人臉信息前須獲取信息主體的同意

人臉識(shí)別技術(shù)必須先收集個(gè)人信息，而后才能進(jìn)行人臉檢測(cè)和比對(duì)。在這一過程中，學(xué)校和建設(shè)廠商必須經(jīng)得信息主體即學(xué)生的明示同意后才能進(jìn)行信息采集。同時(shí)采集被識(shí)別者信息前需就采集目的、使用范圍、保存方式、存儲(chǔ)時(shí)間等規(guī)則進(jìn)行明確告知。現(xiàn)今電子簽名技術(shù)已比較成熟，可通過電子簽名的方式進(jìn)行確認(rèn)，簽名后產(chǎn)生的時(shí)間戳具有防篡改的功能，從而能有效地保障信息的安全性。

4.6 學(xué)生應(yīng)加強(qiáng)法律知識(shí)的學(xué)習(xí)，同時(shí)學(xué)校也應(yīng)增強(qiáng)法律知識(shí)的教導(dǎo)

加強(qiáng)學(xué)生個(gè)人信息相關(guān)法律規(guī)范的學(xué)習(xí)和培訓(xùn)，熟悉不同場(chǎng)景下不當(dāng)使用或披露個(gè)人信息的法律后果，同時(shí)對(duì)個(gè)人信息保護(hù)政策和相關(guān)行業(yè)規(guī)范進(jìn)行學(xué)習(xí)了解。學(xué)生通過學(xué)習(xí)相關(guān)法律知識(shí)，能夠增強(qiáng)法律常識(shí)和提高法律意識(shí)，這有利于提升對(duì)自身權(quán)益的認(rèn)知和保護(hù)，謹(jǐn)慎對(duì)待個(gè)人信息的處理，降低或規(guī)避個(gè)人信息收集、保管、傳輸和應(yīng)用中的法律風(fēng)險(xiǎn)。

5 結(jié)語

人臉識(shí)別技術(shù)等人工智能新興技術(shù)雖然目前仍存在許多安全風(fēng)險(xiǎn)，但它們的確給社會(huì)、給人們帶來了許多便利和安全保障，對(duì)此我們應(yīng)趨利避害而非因噎廢食。在法律和技術(shù)雙重推動(dòng)下，各應(yīng)用場(chǎng)景下的人臉識(shí)別技術(shù)將會(huì)更規(guī)范、更可信。