人臉信息安全保護有新規 “強制刷臉”受到規范
2025-04-11 人民日報(bao) 點擊：次
小區門禁必須“刷臉(lian)(lian)”才能(neng)解鎖，移(yi)動支付(fu)平(ping)臺不(bu)知何(he)時(shi)開通了“掃臉(lian)(lian)即付(fu)”，人臉(lian)(lian)信息在(zai)不(bu)法(fa)平(ping)臺上“0.5元一張”……人臉(lian)(lian)識(shi)別技(ji)術便(bian)利人們生(sheng)活的同時(shi)，隨之而來的一些現象也引發了公(gong)眾對(dui)個人信息安全的擔憂(you)。
以個人(ren)信(xin)息保護法(fa)為代表，各部門從(cong)立(li)法(fa)、執(zhi)法(fa)等多方面不斷加強人(ren)臉(lian)(lian)識(shi)別(bie)技(ji)(ji)(ji)術應用的治理。3月，國家網信(xin)辦(ban)、公(gong)安部聯合公(gong)布了《人(ren)臉(lian)(lian)識(shi)別(bie)技(ji)(ji)(ji)術應用安全管理辦(ban)法(fa)》（以下簡(jian)稱《辦(ban)法(fa)》），對應用人(ren)臉(lian)(lian)識(shi)別(bie)技(ji)(ji)(ji)術處理人(ren)臉(lian)(lian)信(xin)息的基本(ben)要求和處理規則、人(ren)臉(lian)(lian)識(shi)別(bie)技(ji)(ji)(ji)術應用安全規范等作出規定，將于6月1日起實施。
煩惱：濫用人臉識別，信息儲存不當
“告知—同意”是個人(ren)信(xin)息保(bao)護法(fa)等(deng)確立的個人(ren)信(xin)息保(bao)護核心規則，將信(xin)息主體的“同意”視(shi)(shi)為人(ren)臉信(xin)息處理行為的必要條(tiao)件。但常有(you)商家無(wu)視(shi)(shi)“告知—同意”原則，濫用(yong)人(ren)臉識別。
此前，某(mou)裝修企(qi)業被(bei)曝光(guang)在各(ge)門店(dian)安(an)裝了具(ju)備人(ren)(ren)臉(lian)識(shi)別(bie)功能的(de)攝像頭，顧客(ke)一旦(dan)進入該企(qi)業門店(dian)，人(ren)(ren)臉(lian)信(xin)息(xi)就會在不知情的(de)情況下被(bei)捕捉、記(ji)錄，以后顧客(ke)再去(qu)哪(na)家店(dian)、去(qu)了幾次、如何談價(jia)，該企(qi)業都能知道。
清華大(da)學法學院教授(shou)程(cheng)嘯(xiao)表示：“該企業的行為，顯然不(bu)(bu)符合個人(ren)信息保護(hu)法中的‘告知(zhi)—同意(yi)(yi)’原(yuan)則。”在很多應(ying)用(yong)場景(jing)，人(ren)臉識(shi)別(bie)設(she)備的安裝和(he)使(shi)用(yong)既不(bu)(bu)會明(ming)確告知(zhi)用(yong)戶(hu)，也不(bu)(bu)會征求用(yong)戶(hu)的同意(yi)(yi)，用(yong)戶(hu)的人(ren)臉信息被(bei)悄悄地收集和(he)使(shi)用(yong)，甚至未經授(shou)權就挪作他(ta)用(yong)。
“信(xin)息(xi)處理者與個人之間存在著明(ming)顯的(de)信(xin)息(xi)不對稱，個人往往缺乏足夠的(de)信(xin)息(xi)和知識來評估信(xin)息(xi)收集的(de)風險和后果，有(you)些(xie)人也隨意就‘同意’了。”華東政法大學教授(shou)張勇(yong)說。
同(tong)時，不當使用人(ren)臉識別技術導致的敏感個人(ren)信(xin)息(xi)泄露也廣受關注(zhu)。
一些不(bu)法分子利用(yong)深度偽造技(ji)術和(he)泄(xie)露的(de)(de)人臉信息(xi)(xi)，結(jie)合(he)AI（人工智能）換臉，實施犯罪(zui)行為。去年(nian)夏天，浙江某地公(gong)安(an)機關發現，境(jing)外某平(ping)臺(tai)(tai)上有團伙在(zai)推廣(guang)“幫(bang)忙(mang)獲(huo)取(qu)他人網絡信息(xi)(xi)”的(de)(de)業務。其(qi)宣稱，可以利用(yong)大模型技(ji)術，結(jie)合(he)非法獲(huo)取(qu)的(de)(de)人臉信息(xi)(xi)制作視頻(pin)，突破平(ping)臺(tai)(tai)登錄(lu)的(de)(de)人臉識別驗證，從而強制登錄(lu)平(ping)臺(tai)(tai)賬號。
公安機(ji)關調(diao)查發現，該(gai)團伙人員利用外(wai)國某AI大(da)模型，結合非法獲取(qu)的人臉(lian)照片(pian)，輸出人臉(lian)視頻，進(jin)(jin)而突(tu)破認證，登錄賬號，進(jin)(jin)一步(bu)竊取(qu)更多個(ge)人信息(xi)。很快(kuai)，相關犯罪嫌疑人被公安機(ji)關抓(zhua)獲。
此外，人臉(lian)(lian)識別系統因技術問(wen)題(ti)產(chan)生誤判、部分人臉(lian)(lian)信息收(shou)集者對(dui)所收(shou)集信息存(cun)儲不當、特定領域人臉(lian)(lian)信息處理(li)規定過于(yu)寬(kuan)泛等(deng)問(wen)題(ti)，也困擾著廣大群眾。
“這些人(ren)臉識(shi)別(bie)亂象，不利于構建安全清朗(lang)的網絡(luo)生態、保護個(ge)人(ren)權益。”廈門大學法(fa)學院教授郭(guo)春鎮說，要健全人(ren)臉識(shi)別(bie)的法(fa)律規(gui)制模(mo)式，回應群眾關(guan)切。
探索：針對亂象，出臺完善相關規范
如何(he)應(ying)對刷臉(lian)亂象？
“在(zai)信(xin)(xin)息(xi)處(chu)理(li)中(zhong)(zhong)，個人面對的(de)是強(qiang)大的(de)、組織(zhi)化(hua)(hua)的(de)信(xin)(xin)息(xi)處(chu)理(li)機構；加之信(xin)(xin)息(xi)時代下(xia)個人信(xin)(xin)息(xi)處(chu)理(li)往(wang)往(wang)是動態化(hua)(hua)、復雜化(hua)(hua)的(de)，個人難(nan)以在(zai)參與(yu)及做出選擇的(de)過程中(zhong)(zhong)保(bao)持知情及自治。因此，國家需要以行政執法(fa)、公益訴訟等積極(ji)行動保(bao)護個人信(xin)(xin)息(xi)安全(quan)。”北京大學(xue)法(fa)學(xue)院教授王(wang)錫鋅說。
就(jiu)(jiu)在3月28日，中央網(wang)信(xin)(xin)(xin)辦、工業和(he)信(xin)(xin)(xin)息(xi)(xi)化(hua)部、公安部、市場監管總局聯合(he)發(fa)布公告，將(jiang)開展2025年(nian)個人(ren)信(xin)(xin)(xin)息(xi)(xi)保護系(xi)列(lie)專(zhuan)項行動，其中就(jiu)(jiu)明確(que)將(jiang)“公共場所違(wei)法違(wei)規收(shou)集使用(yong)人(ren)臉(lian)識別(bie)信(xin)(xin)(xin)息(xi)(xi)”作為重點問題(ti)之一。近年(nian)來的(de)“清(qing)朗”系(xi)列(lie)專(zhuan)項行動，也多次涉及人(ren)臉(lian)識別(bie)的(de)相關問題(ti)。
人臉識別相關的(de)違法(fa)侵權(quan)行為(wei)，往往存在取證難等問題，個人維權(quan)有時尤其難。這(zhe)類(lei)行為(wei)侵害的(de)一般(ban)又是很多(duo)人的(de)利(li)益(yi)。因此，根據(ju)個人信息保(bao)護法(fa)規定，檢(jian)察機關等可以(yi)提起公益(yi)訴訟。
“高清頭像”“可過臉(lian)”……廣東廣州某區(qu)檢察(cha)院在辦理一宗(zong)侵犯公(gong)民(min)個(ge)人信息(xi)罪案件(jian)時，注意到了卷宗(zong)里的(de)一些詞。鄭某等4人出售包括人臉(lian)在內(nei)的(de)公(gong)民(min)個(ge)人信息(xi)2000余條，造成大量(liang)公(gong)民(min)個(ge)人信息(xi)被泄露甚至被冒用(yong)。
很快，鄭某等受到了刑事(shi)處罰。但相關(guan)公(gong)民的(de)人(ren)(ren)臉等信息權益還(huan)沒有得到復原補償(chang)，非法售賣人(ren)(ren)臉信息造成的(de)危害仍(reng)繼續存在(zai)。
于是，廣東廣州某區檢察院以鄭某等4人為被告向法(fa)(fa)院提起民事(shi)公益(yi)訴訟(song)。最終，法(fa)(fa)院要求4人配合(he)切(qie)斷違法(fa)(fa)獲取個人信息售賣的網(wang)絡，以個人違法(fa)(fa)所(suo)得為標準支付公益(yi)損(sun)害(hai)賠償金(jin)，同時以公益(yi)宣傳等方式彌補和修復其對(dui)社會公共利(li)益(yi)造(zao)成的損(sun)害(hai)。
打擊(ji)行動見(jian)成效(xiao)，而要(yao)從根(gen)本上、長遠上解決問題，還(huan)需相關規范的跟進完善(shan)。
進出(chu)小區只能刷臉(lian)，合法(fa)嗎？2021年7月(yue)，最(zui)高人(ren)(ren)民(min)法(fa)院發布(bu)關于審理(li)使(shi)用人(ren)(ren)臉(lian)識別技術處理(li)個(ge)人(ren)(ren)信息相(xiang)關民(min)事(shi)案件適用法(fa)律若干問題的(de)規定。其(qi)中明確，物業(ye)服(fu)務企(qi)業(ye)或(huo)者其(qi)他建(jian)筑物管(guan)理(li)人(ren)(ren)以人(ren)(ren)臉(lian)識別作為業(ye)主或(huo)者物業(ye)使(shi)用人(ren)(ren)出(chu)入(ru)物業(ye)服(fu)務區域的(de)唯(wei)一驗證方式(shi)，不(bu)同意的(de)業(ye)主或(huo)者物業(ye)使(shi)用人(ren)(ren)請求其(qi)提(ti)供其(qi)他合理(li)驗證方式(shi)的(de)，人(ren)(ren)民(min)法(fa)院依法(fa)予以支持。
立法不會缺位(wei)。“處理敏(min)感個人信息應當取得個人的(de)單獨(du)同意”，2021年頒(ban)布(bu)的(de)個人信息保護法對于人臉識別作出了規定。
“此外，網絡安全法(fa)、數據(ju)安全法(fa)、網絡數據(ju)安全管理(li)條例等法(fa)律、行政(zheng)法(fa)規都對包括(kuo)人臉信(xin)息在內(nei)的(de)個人信(xin)息保護作(zuo)出了規定(ding)。”中國信(xin)息通信(xin)研究院互聯(lian)網法(fa)律研究中心(xin)主任何(he)波說。
跟進：厘清法律邊界，防范技術風險
“此前的(de)法(fa)律、行政法(fa)規(gui)對個人信息保護(hu)的(de)規(gui)定較為原(yuan)則(ze)，缺乏針對人臉識別技術應用的(de)專門(men)規(gui)則(ze)。”何波表示。
民有(you)(you)所(suo)呼(hu)，法有(you)(you)所(suo)應(ying)(ying)(ying)。《辦法》出臺，對人臉(lian)識(shi)別技(ji)術應(ying)(ying)(ying)用(yong)的(de)(de)(de)范(fan)圍和要(yao)求作出具(ju)體規定。《辦法》聚(ju)焦(jiao)人臉(lian)識(shi)別技(ji)術常見應(ying)(ying)(ying)用(yong)場景，為人臉(lian)信息的(de)(de)(de)處(chu)理(li)劃定了清晰的(de)(de)(de)法律邊(bian)界，有(you)(you)效遏制技(ji)術濫(lan)用(yong)風險。
“《辦法》的(de)(de)一(yi)大特(te)點，就是對人臉識(shi)別(bie)技(ji)術(shu)使用中(zhong)人民群眾反映(ying)強烈、社會關注度高(gao)的(de)(de)問題(ti)，給(gei)出明確具(ju)體的(de)(de)回(hui)應，體現了(le)鮮明的(de)(de)問題(ti)導向。”國家網信(xin)辦數(shu)據與技(ji)術(shu)保(bao)障中(zhong)心副主任王志(zhi)成(cheng)說。
去(qu)年，有消(xiao)費者向有關部門反映，上海某區某游泳館更衣(yi)室，采用(yong)了人臉(lian)識別的(de)方(fang)式開啟更衣(yi)柜。“屏幕(mu)會出現附近來往(wang)顧客(ke)沒(mei)穿(chuan)衣(yi)服的(de)畫面，對個人隱私造成極大危害。”該(gai)消(xiao)費者說。
對此(ci)，該區委網信(xin)辦協同市(shi)場監(jian)管、公安等(deng)有關部門(men)，核實查驗、指導整(zheng)改，并依法(fa)作出行政(zheng)處罰。
王志成介紹，針(zhen)對社會廣泛關注的(de)(de)公(gong)(gong)共(gong)(gong)場所(suo)、私密空(kong)間濫用人(ren)臉(lian)識(shi)(shi)別技術的(de)(de)問題，《辦法》第十(shi)三條明確規定“任何組(zu)織和個人(ren)不(bu)得在(zai)賓館(guan)客房(fang)、公(gong)(gong)共(gong)(gong)浴室、公(gong)(gong)共(gong)(gong)更衣室、公(gong)(gong)共(gong)(gong)衛生間等公(gong)(gong)共(gong)(gong)場所(suo)中的(de)(de)私密空(kong)間內部安裝人(ren)臉(lian)識(shi)(shi)別設備”。
針對社會關注的諸多熱點，《辦法》給出了回應：
——針對強(qiang)(qiang)制(zhi)(zhi)使用人(ren)(ren)(ren)(ren)臉(lian)識(shi)(shi)別(bie)技(ji)術問題，例如某銀行(xing)APP強(qiang)(qiang)制(zhi)(zhi)人(ren)(ren)(ren)(ren)臉(lian)驗(yan)證登錄，某健身(shen)房強(qiang)(qiang)制(zhi)(zhi)會員刷臉(lian)入場等(deng)，《辦法》確立非唯一(yi)驗(yan)證原則，第十條明確規定(ding)(ding)“實(shi)現相同(tong)目的(de)或者達到同(tong)等(deng)業務要求，存(cun)在其他非人(ren)(ren)(ren)(ren)臉(lian)識(shi)(shi)別(bie)技(ji)術方(fang)式的(de)，不(bu)得將人(ren)(ren)(ren)(ren)臉(lian)識(shi)(shi)別(bie)技(ji)術作為唯一(yi)驗(yan)證方(fang)式”。同(tong)時，為了減少人(ren)(ren)(ren)(ren)臉(lian)信息(xi)收集、存(cun)儲，第十一(yi)條明確規定(ding)(ding)“應用人(ren)(ren)(ren)(ren)臉(lian)識(shi)(shi)別(bie)技(ji)術驗(yan)證個人(ren)(ren)(ren)(ren)身(shen)份(fen)、辨識(shi)(shi)特定(ding)(ding)個人(ren)(ren)(ren)(ren)的(de)，鼓(gu)勵優先使用國(guo)家人(ren)(ren)(ren)(ren)口(kou)基礎信息(xi)庫(ku)、國(guo)家網絡身(shen)份(fen)認證公共服務等(deng)渠道實(shi)施，減少人(ren)(ren)(ren)(ren)臉(lian)信息(xi)收集、存(cun)儲，保護人(ren)(ren)(ren)(ren)臉(lian)信息(xi)安(an)全(quan)”。
——針對社(she)會反映(ying)強烈的部分弱勢群(qun)體的人臉(lian)信(xin)息權益受損的問(wen)題，《辦法》第五條規定“處理殘疾人、老(lao)年人人臉(lian)信(xin)息的，還應當符合國家(jia)有(you)關無障礙環境(jing)建設的規定”。
“《辦(ban)法(fa)》通過(guo)個(ge)(ge)人信(xin)息(xi)(xi)保護(hu)影響評(ping)(ping)估機制(zhi)，要求(qiu)個(ge)(ge)人信(xin)息(xi)(xi)處理者(zhe)事前評(ping)(ping)估處理活(huo)動的合法(fa)性和(he)風險；通過(guo)備案(an)制(zhi)度，增(zeng)強個(ge)(ge)人信(xin)息(xi)(xi)處理者(zhe)責任(ren)意識并便于監管(guan)部門開展監督；通過(guo)數據加密、入侵檢測和(he)防(fang)御等(deng)要求(qiu)，促進(jin)個(ge)(ge)人信(xin)息(xi)(xi)處理者(zhe)持續(xu)改進(jin)安全策略和(he)保護(hu)措(cuo)施。”中國法(fa)學會網(wang)絡與信(xin)息(xi)(xi)法(fa)學研究會常務副秘書(shu)長周(zhou)輝(hui)介紹。
張勇(yong)說，保(bao)護(hu)(hu)人臉信(xin)(xin)息(xi)安全，需要(yao)社會(hui)各方努力(li)，建議加強(qiang)包括人臉信(xin)(xin)息(xi)在內的個(ge)人信(xin)(xin)息(xi)保(bao)護(hu)(hu)宣傳教(jiao)育，提升個(ge)人信(xin)(xin)息(xi)保(bao)護(hu)(hu)法治意識。
掃碼投訴