個人信息保護的法律研究
——以人臉識別為例

何小金，靳玉如

1.蚌埠工商學(xué)院；2.北京盈科（合肥）律師事務(wù)所

一、人臉識別技術(shù)的現(xiàn)狀

所謂人臉識別技術(shù)是通過對人臉圖像進行特征提取、分類識別，從而達到身份鑒別的目的，具有自動性、自然性和風(fēng)險防控的復(fù)雜性等特征。有預(yù)測數(shù)據(jù)指出人臉識別行業(yè)未來均增速可能高達25%，其市場規(guī)模2020年將達到約67億元。目前，人臉識別技術(shù)廣泛應(yīng)用于商業(yè)、安全和其他領(lǐng)域。在刑偵領(lǐng)域，偵查機關(guān)可將照片與人臉進行對比，以提高案件的偵破率與效率；在很多場合，也逐漸普及人臉識別技術(shù)，以實現(xiàn)自動化智能管理；許多銀行、公司、企事業(yè)單位等公共場合都設(shè)有24小時視頻監(jiān)控，也會使用人臉識別技術(shù)，對出現(xiàn)人員的相關(guān)信息進行采集。尤其是在疫情期間，為有效防控疫情，人臉識別技術(shù)廣泛應(yīng)用于小區(qū)進出口、校園及商場。

二、人臉識別技術(shù)的機遇及挑戰(zhàn)

（一）人臉識別技術(shù)帶來的機遇

1.大幅度提高了業(yè)務(wù)辦理效率

2020年，疫情期間我國銀行通過人臉識別輔助客戶身份認(rèn)證，實現(xiàn)柜面交易遠程授權(quán)精簡，審核授權(quán)日均減少20余萬筆，遠程授權(quán)業(yè)務(wù)量減少超過60%。除銀行系統(tǒng)外，人臉識別系統(tǒng)又廣泛應(yīng)用于火車站、高等院校、政府部門等，免去了進入時繁瑣的信息登記、證件查看步驟，全面提高了服務(wù)效率。人臉識別技術(shù)已在國內(nèi)70多個機場普遍使用，主要用于安檢、登機、動態(tài)布控等環(huán)節(jié)。

2.有效維護公共安全

在北京等地的公租房項目中，這些地方的保障性住房建設(shè)投資中心引入防范違規(guī)轉(zhuǎn)租轉(zhuǎn)借的人臉識別門禁系統(tǒng)，通過主動識別并避免非承租家庭成員隨意進入，達到公平利用社會資源及保障住戶居住安全的目的。除此，人臉識別技術(shù)也被公安部門廣泛應(yīng)用，我國的“天網(wǎng)工程”是其中的典型應(yīng)用代表，即利用圖像采集、傳輸、控制、顯示等設(shè)備和控制軟件，并結(jié)合計算機視覺和大數(shù)據(jù)，對固定區(qū)域進行實時監(jiān)控和信息記錄的視頻監(jiān)控系統(tǒng)。

3.大幅便利公民生活

隨著人臉識別技術(shù)更新迭代速度的加快，算法精準(zhǔn)度的不斷提升，使人臉識別技術(shù)不光在公共領(lǐng)域廣泛應(yīng)用，也逐漸在不同領(lǐng)域越來越多地被推廣。在網(wǎng)絡(luò)支付領(lǐng)域，支付寶在2018年就上線了“刷臉”支付功能，目前已在超過300多個城市開通。在安檢方面，北京鐵路局2019年新設(shè)167個自主實名核驗閘機，40個車站開通了307個自主實名制核驗通道，其中，有45個動車?？空究芍苯铀⒍矸葑C即可進出站檢票，北京站所有通道都已支持“刷臉進站”。同時，合肥市的鐵路部門也進行了技術(shù)更新，其中，南站進站口就設(shè)置了32臺自主驗票閘機，合肥站檢票口增設(shè)25臺自主驗票閘機，并增加了15臺人臉識別核驗閘機。在醫(yī)療衛(wèi)生領(lǐng)域，很多醫(yī)院開始采納刷臉掛號、刷臉就診及刷臉支付繳費，為患者提供了極大的便利。

（二）人臉識別技術(shù)存在的挑戰(zhàn)

1.人臉識別技術(shù)威脅個人隱私

根據(jù)《民法典》第1032條的規(guī)定，隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。隱私既可以視為物理的私人空間不被打擾的權(quán)利，也可以包括在數(shù)字、虛擬世界中不受干預(yù)的權(quán)利。而隨著當(dāng)前人臉識別技術(shù)的廣泛推廣，大街小巷都密布著攝像頭，我們的一舉一動都被記錄著。據(jù)《2019年網(wǎng)絡(luò)犯罪防范致力研究報告》，2018年每分鐘泄露的可識別信息為8100條；2019年百度累計下線“涉嫌竊取公民個人隱私”惡意網(wǎng)站46.2萬個，累計下線“涉嫌竊取公民個人隱私”惡意網(wǎng)站230萬個。據(jù)《GDPR執(zhí)法案例精選白皮書（2018-2019年）》統(tǒng)計數(shù)據(jù)表明，截至2019年3月，共上報281088件案件，其中近三分之一（89271件）是數(shù)據(jù)泄露案件。2019年9月，“ZAO”換臉APP強制用戶同意授予“ZAO”及其關(guān)聯(lián)公司在全球范圍內(nèi)免費使用用戶人臉照片的權(quán)利，且該權(quán)利永遠不可撤銷，該行為明顯涉嫌侵犯用戶的個人隱私，最終被工信部約談并要求整改。

2.人臉識別技術(shù)侵犯主體的財產(chǎn)權(quán)

對于個人來說，很多銀行或網(wǎng)絡(luò)金融產(chǎn)品的支付行為，小區(qū)門禁乃至個人私宅房門的開啟，都會應(yīng)用到人臉識別技術(shù)，而這些人臉識別信息被人臉識別設(shè)備生產(chǎn)商、小區(qū)物業(yè)機構(gòu)獲取后，難以保證其不被使用而致濫用。部分線上平臺或者應(yīng)用軟件強制索取用戶的人臉信息，還有的賣家在社交平臺和網(wǎng)站公開售賣人臉識別視頻、買賣人臉信息等。因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”等問題也多有發(fā)生。根據(jù)2020年App專項治理工作組發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告》顯示，在2萬多名受訪者中，超過6成的受訪者認(rèn)為人臉識別技術(shù)有被濫用的趨勢，超過3成的受訪者的人臉信息已經(jīng)被泄露、濫用，其隱私權(quán)已遭到侵犯，甚至有些人已經(jīng)遭受巨大損失。

3.濫用人臉識別技術(shù)，導(dǎo)致個人信息泄露

一些經(jīng)營者濫用人臉識別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā)，2017年“3·15”晚會上，主持人在技術(shù)人員的指導(dǎo)下，僅憑觀眾自拍照就現(xiàn)場“換臉”破解了“刷臉認(rèn)證”登陸系統(tǒng)。2019年11月29日晚，中央電視臺報出：有人在網(wǎng)上公開售賣人臉信息，5000多張人臉被標(biāo)價售出。這已不是第一次發(fā)現(xiàn)人臉數(shù)據(jù)被公開售賣。2019年9月，有媒體報道，有人在互聯(lián)網(wǎng)上公開售賣17萬條人臉數(shù)據(jù)。公安機關(guān)僅在2020年就破獲22件竊取、販賣人臉數(shù)據(jù)案件。

三、人臉識別技術(shù)風(fēng)險的法律解決途徑

（一）區(qū)分人臉識別技術(shù)的適用情形。

就目前而言，應(yīng)當(dāng)將人臉識別技術(shù)的適用范圍區(qū)分為在公共領(lǐng)域的適用及非公共領(lǐng)域的適用。首先，就公共領(lǐng)域的適用問題，應(yīng)明確政府部門在哪些情形下應(yīng)當(dāng)履行何種程序方可適用，以及在取得人臉數(shù)據(jù)后應(yīng)如何保存等問題。對于社會中普遍出現(xiàn)的經(jīng)營者在自己的經(jīng)營范圍內(nèi)肆意、毫無規(guī)范的利用人臉識別技術(shù)對人臉信息進行驗證、辨識和分析，則會潛在的侵害公民的隱私、肖像等權(quán)利。因此對于非公共領(lǐng)域的適用應(yīng)當(dāng)更為謹(jǐn)慎。雖然目前各地也陸續(xù)出臺相應(yīng)政策限制人臉識別技術(shù)的適用范圍，比如在房產(chǎn)領(lǐng)域，2020年南京市和徐州市、2021年昆明市和惠州市都禁止使用人臉識別技術(shù)。雖然這只是非公共領(lǐng)域某一方面的特殊規(guī)定，這些規(guī)定都是局部的、概括性的，并未進行全面而詳細的規(guī)制，但該規(guī)定仍是一種積極的探討，值得鼓勵。

（二）保障主體的知情權(quán)。

《網(wǎng)絡(luò)安全法》就個人信息保護作出規(guī)定：“網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則?！薄缎畔踩夹g(shù)個人信息安全防范（GB/T35273-2020）》規(guī)定：信息收集者的告知義務(wù)及需要告知的內(nèi)容，且必須征得個人信息主體的明示同意才能進行。首先，人臉信息的取得主體須盡告知義務(wù)。要保障主體的知情權(quán)，就必須要求人臉信息的獲得者盡告知義務(wù)。告知應(yīng)達到足以使相對人注意的程度，并且對于被收集信息的主體的切身利益產(chǎn)生影響的要提前明示，讓其知曉。其次，須取得主體的明確的書面同意。為避免此類情況持續(xù)出現(xiàn)就應(yīng)當(dāng)要求國家機關(guān)或其他主體在收集人臉識別數(shù)據(jù)時，應(yīng)主動告知被收集人收集的數(shù)量、存儲時間、處理方式以及收集的目的等信息，并且在收集前應(yīng)獲得被收集人的書面同意。對于未成年人，因其行為能力的欠缺，在收集相應(yīng)數(shù)據(jù)時，應(yīng)征得未成年人監(jiān)護人的書面同意。最后，法律應(yīng)賦予數(shù)據(jù)主體有權(quán)撤回先前的同意。應(yīng)樹立尊重數(shù)據(jù)主體意愿為第一原則，授予其自由處分法律賦予他撤回的權(quán)利，解決過往一經(jīng)同意就不得撤回這一問題。

（三）加強監(jiān)管機構(gòu)的監(jiān)管職責(zé)。

首先，要確定明確的監(jiān)管部門。對人臉識別數(shù)據(jù)的收集、使用、存儲等，全方位、全過程進行監(jiān)督。除此，法律、行政法規(guī)允許使用人臉識別技術(shù)的相關(guān)部門也應(yīng)當(dāng)進行自我監(jiān)管，不濫用人臉識別數(shù)據(jù)侵害主體權(quán)益。其次，監(jiān)管部門應(yīng)當(dāng)出臺人臉識別應(yīng)用的技術(shù)標(biāo)準(zhǔn)及審查程序。人臉識別技術(shù)應(yīng)用標(biāo)準(zhǔn)如何及符合哪些條件可采用該技術(shù)以及監(jiān)管機構(gòu)在批準(zhǔn)使用人臉識別技術(shù)時都需要進一步明確審查的方法、步驟及程序。最后，法律要對監(jiān)管人員的責(zé)任進行劃分及明確。人臉識別數(shù)據(jù)對個人至關(guān)重要，一旦泄露會對權(quán)利人造成極大的損害，因此必須建立相應(yīng)的維護措施，對于失職的有關(guān)單位和個人，應(yīng)完善相關(guān)處理措施。監(jiān)管機構(gòu)的監(jiān)管應(yīng)貫穿于人臉信息的收集、使用、存儲等全過程。

四、結(jié)語

人臉識別技術(shù)在科技日益發(fā)展的今天，已深入到人們生活的方方面面。不可否認(rèn)的是其為我們的生活帶來便利，同時也要警惕其對我們生活潛在的威脅，人臉信息又是一個人唯一的識別信息，一旦泄露，必然會損害主體的各項權(quán)益。個人信息的保護不僅要加強對法律、法規(guī)的完善，同時也要加強對個人隱私權(quán)意識的培養(yǎng)。我們不僅要學(xué)習(xí)法律知識、培養(yǎng)法律意識，還要注重自我隱私的注意和保護，最大程度的減少人臉識信息泄露對我們造成的影響。