周志宏：人臉識別技術不可濫用

　　作者：周志宏 稿源：時評界 編輯：洪小兵

　　打開手機，上海市民陳寬發(fā)現(xiàn)，每天需要進行人臉識別的App太多。“從手機銀行App到購物軟件，從化妝類App到游戲防沉迷……一天下來，臉要被掃十幾次。”對此，陳寬頗為擔憂：“雖然有些App使用人臉識別是出于使用需求和安全考慮，但并沒給我們拒絕使用的權利，這是否屬于人臉識別技術被濫用?會不會導致個人信息泄露?(上觀新聞1月20日)

　　陳寬的擔心并非毫無道理。據了解，人臉信息是具有不可更改性和唯一性的生物識別信息，容易被犯罪分子竊取利用或者制作合成，破解人臉識別驗證程序，侵害隱私、名譽和財產，由此引發(fā)的案件已經不在少數(shù)。

　　據介紹，人臉識別屬于敏感個人信息，個人信息保護法明確規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。民法典和網絡安全法中也均規(guī)定了收集和處理個人信息的“最小必要原則”。

　　有關專家表示，人臉識別技術的出現(xiàn)和應用，在很大程度上提升了用戶認證的效率和準確性，因而逐步取代了傳統(tǒng)密碼、驗證碼等認證方式，在金融支付、交通出行、門禁考勤等領域得到了廣泛應用。目前，對于App中使用人臉識別技術，法律法規(guī)雖然沒有專門的禁止性規(guī)定，但是，不能違反現(xiàn)行法律規(guī)范的相關規(guī)定。

　　在現(xiàn)實生活中，人臉識別技術確實具備獨特的優(yōu)勢。但作為敏感個人信息的人臉信息一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害，值得警惕。

　　2022年12月7日，最高人民檢察院發(fā)布了5件依法懲治侵犯公民個人信息犯罪典型案例，其中一起是李某利用“顏值檢測”軟件侵犯公民個人信息。據了解，李某是某網絡科技有限公司軟件開發(fā)人員，他將自己制作的“顏值檢測”軟件發(fā)布在某論壇，供網友免費下載安裝，以此方式竊取安裝者手機相冊照片1751張，其中含有人臉信息、姓名、身份證號碼、聯(lián)系方式、家庭住址等公民個人信息100余條。在有關專家看來，人臉識別或人臉圖像等相關信息不僅能識別到個人身份信息，還涉及生物學特征，不法分子獲得人臉圖像，可能進行冒用從事不法活動。

　　人臉識別技術不可濫用。自愿原則是民法典的基本原則，個人的同意必須是基于自愿而作出。特別是對人臉信息的處理，不能帶有任何強迫因素。這在很大程度上保護了用戶在人臉識別技術應用過程中的權益。但現(xiàn)實是，在許多人臉識別技術濫用的場景中，用戶往往只能被迫接受，大多并不會提起訴訟，維護自身合法權益。據此，不僅相關規(guī)定要進一步細化，法律研究者和立法者還需進行更多專業(yè)的研究和思考。

　　要安全使用人臉識別技術，讓其給生活帶來更多便利，必須強化監(jiān)督執(zhí)法力度，完善行業(yè)自律機制。有關專家表示，人臉識別近些年才被廣泛使用和發(fā)展，而我國的相關立法也在不斷完善的過程中。目前，我國相關立法還較為分散，各個法律法規(guī)之間的銜接需要進一步明確。

　　目前部分App廠商大肆收集利用人臉信息，明顯有違現(xiàn)有的法律規(guī)定，但囿于個人維權困難等原因，相關監(jiān)管部門必須加大執(zhí)法力度，做好人臉識別在多應用場景中的事中監(jiān)管，盡早及時發(fā)現(xiàn)違法行為并依法處置;要充分發(fā)揮檢察機關在個人信息保護公益訴訟的作用，充分發(fā)揮法律對行業(yè)和相關技術的應用的指導作用。在法律規(guī)制過程中，既要促進人臉識別技術在應用場景中讓用戶受益，保障技術不斷創(chuàng)新進步，也要將人臉信息的安全放在重要位置，將技術可能造成的潛在風險降到最低。