刷臉支付仍處于試行階段,若要大范圍地運(yùn)用,不僅需要對軟硬件設(shè)備加大投入,更需要一系列安全措施來保障用戶安心使用
-面部采集技術(shù)的各個環(huán)節(jié)都需要得到保護(hù)和確認(rèn),具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等
-對于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定,從而進(jìn)行相應(yīng)的判定和處罰。對于人臉識別,需要完善立法和強(qiáng)化監(jiān)管,讓這項(xiàng)技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用
近日,因?yàn)榫芙^使用人臉識別系統(tǒng)升級年卡,浙江理工大學(xué)特聘副教授郭兵將杭州野生動物世界起訴至法院,這被認(rèn)為是國內(nèi)消費(fèi)者起訴商家的“人臉識別第一案”。
近年來,人工智能發(fā)展迅速,特別是人臉識別技術(shù),被越來越廣泛運(yùn)用到人們的日常生活中。在人臉識別技術(shù)給社會帶來種種便利的同時,人們對于這項(xiàng)技術(shù)在安全性方面的擔(dān)憂也逐漸增長。
人臉識別遍地開花 隱私問題引發(fā)關(guān)注
如今,各大手機(jī)廠商推出的新一代手機(jī)中,刷臉解鎖已經(jīng)替代了指紋解鎖,一些支付系統(tǒng)也都紛紛采用了人臉識別技術(shù)。在現(xiàn)實(shí)生活中,人臉識別已經(jīng)被應(yīng)用得越來越廣。
近日,《法制日報》記者來到一家便利店,發(fā)現(xiàn)不少人在自助結(jié)算機(jī)前買單。在掃描商品二維碼后,機(jī)器上出現(xiàn)了包括刷臉支付在內(nèi)的三種支付方式。
《法制日報》記者注意到,半個小時內(nèi),付款的將近20多名顧客中,沒有人選擇刷臉支付。
一名購物者對《法制日報》記者說,“便利店刷臉支付,這不就是把自己的照片上傳到網(wǎng)絡(luò)?感覺不太安全。萬一被人拿去盜用呢?其他支付方式已經(jīng)很方便了,不一定非要使用刷臉支付。況且還涉及財產(chǎn)安全問題?!?
便利店店員稱,之所以開通刷臉支付,是為了最大化節(jié)省客戶的時間。
近年來,一些高校也陸續(xù)開始啟用人臉識別系統(tǒng)。
來自北京一所高校的學(xué)生馬瑞(化名)告訴《法制日報》記者,學(xué)校在沒有征求過學(xué)生與教職員工意見的前提下,今年寒假期間就安裝了具有人臉識別功能的門禁設(shè)施。
“學(xué)校在大門口安裝帶有人臉識別功能的門禁,主要還是為了盡可能保護(hù)學(xué)生們的安全,可以理解。”馬瑞說,“安裝人臉識別系統(tǒng)后,校園里外來人員大為減少,更加安全,出入校園也更加方便,不必每天都攜帶校園卡或?qū)W生證?!?
對于人臉識別帶來的安全隱患,馬瑞告訴《法制日報》記者,到目前為止,自己還未考慮過與人臉識別有關(guān)的隱私權(quán)或個人信息泄露問題,“如果是學(xué)校使用人臉識別系統(tǒng),應(yīng)該問題不大”。
一位不愿透露姓名的教師說,學(xué)校在安裝人臉識別系統(tǒng)前從未征求過教職員工意見。“雖然我也意識到了自己的隱私權(quán)問題,但學(xué)校本來就掌握了包括照片在內(nèi)的大量信息,很多隱私學(xué)校都知道,沒必要提出反對意見。”
安全意識亟須增強(qiáng) 警惕信息采集濫用
郭兵提供給《法制日報》記者的民事訴訟狀稱,原告于2019年4月27日從被告處購買了杭州野生動物世界年卡,向被告支付年卡卡費(fèi)1360元。原告辦理年卡時,被告明確承諾在該卡有效期一年內(nèi)(自2019年4月27日至2020年4月26日)通過同時驗(yàn)證年卡及指紋入園,可在該年度不限次數(shù)暢游。然而,2019年10月17日,被告在未與原告進(jìn)行任何協(xié)商亦未征得原告同意的情況下,通過短信的方式告知原告“園區(qū)年卡系統(tǒng)已升級為人臉識別入園,原指紋識別已取消,即日起,未注冊人臉識別的用戶將無法正常入園?!睘榱舜_認(rèn)該短信的內(nèi)容是否屬實(shí),原告于2019年10月26日專門驅(qū)車前往被告處進(jìn)行核實(shí)。被告的工作人員明確告知原告,短信所提及的內(nèi)容屬實(shí),并向原告明確表示如果不進(jìn)行人臉識別注冊將無法入園也無法辦理退卡退費(fèi)手續(xù)。
民事訴訟狀提到,被告園區(qū)升級后的年卡系統(tǒng)進(jìn)行人臉識別將收集原告面部特征等個人生物識別信息,該類信息屬于個人敏感信息,一旦泄露,非法提供或?yàn)E用將極易危害包括原告在內(nèi)的消費(fèi)者人身和財產(chǎn)安全。根據(jù)消費(fèi)者權(quán)益保護(hù)法第二十九條規(guī)定,被告收集、使用原告?zhèn)€人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,明示收集、使用原告?zhèn)€人信息,應(yīng)當(dāng)公開其收集、使用規(guī)則,不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。原告認(rèn)為被告在未經(jīng)原告同意的情況下,通過升級年卡系統(tǒng)強(qiáng)制收集原告?zhèn)€人生物識別信息,嚴(yán)重違反了消費(fèi)者權(quán)益保護(hù)法等法律的相關(guān)規(guī)定,損害了原告的合法權(quán)益。
《法制日報》記者從杭州野生動物世界官網(wǎng)了解到,杭州野生動物世界的成人票價為220元,若辦理1360元的年卡,可全年365天無限次入園。其電子購票協(xié)議上顯示,在網(wǎng)上預(yù)訂后,使用者本人需至現(xiàn)場辦理年卡,還需拍攝照片和錄取指紋。
此前,郭兵在接受媒體采訪時說:“像動物園這樣的商業(yè)組織,如果在沒有征得游客或消費(fèi)者知情同意的情況下,擅自使用人臉識別技術(shù)是涉嫌違法的。商業(yè)組織在征集消費(fèi)者面部信息時,應(yīng)該告知消費(fèi)者使用目的與風(fēng)險,以此保障消費(fèi)者的知情權(quán)。”
據(jù)中國科學(xué)院信息工程研究所、信息安全國家重點(diǎn)實(shí)驗(yàn)室主任林東岱介紹,計(jì)算機(jī)識別人臉的準(zhǔn)確率可達(dá)99.15%,而肉眼識別的準(zhǔn)確率大概在97.52%。從目前情況來看,人臉識別技術(shù)是較為精確的活體檢測,但仍屬于一種模糊匹配。因此,人臉認(rèn)證技術(shù)還不能在所有場合做到非常成熟,在涉及個人隱私、財產(chǎn)等重要信息的場景下,建議啟用多重認(rèn)證方式。
林東岱認(rèn)為,對于整個支付行業(yè)而言,刷臉支付仍處于試行階段,若要大范圍地運(yùn)用,不僅需要對軟硬件設(shè)備加大投入,相關(guān)科技進(jìn)一步成熟,更需要一系列安全措施來保證用戶在使用中放心、安心。刷臉支付在很多情況下是一種商業(yè)選擇,商家和顧客應(yīng)該有所協(xié)商,商家要對客戶的支付安全有所保障,顧客也能對自己的支付方式有所選擇。
“相關(guān)機(jī)構(gòu)要對個人信息搜集數(shù)據(jù)庫進(jìn)行妥善管理與維護(hù),這些信息一旦泄露,被不法分子所利用,將會造成十分惡劣的社會影響?!绷謻|岱說,在任何情況下,無論是人臉識別還是其他個人信息錄入,大眾都應(yīng)該對這些信息的采集與使用目的保持警惕。如何培養(yǎng)大眾的信息安全意識,尤其是喜歡上網(wǎng)的年輕一代的信息安全意識,是當(dāng)今社會發(fā)展的重要課題。
科技發(fā)展無可厚非 法律完善勢在必行
此前,在接受媒體采訪時,杭州野生動物世界一名負(fù)責(zé)人稱,主要還是為了方便消費(fèi)者快速入園。年卡用戶入園必須比對身份,指紋識別偶爾會出現(xiàn)遲滯情況。從試行期的統(tǒng)計(jì)來看,人臉識別確實(shí)有效提升了消費(fèi)者的入園效率。杭州野生動物世界工作人員則稱,從10月17日起,陸陸續(xù)續(xù)已經(jīng)有年卡用戶來錄人臉識別了,遇到個別不理解的用戶,便將人臉識別能快速通行的好處告知對方,他們也都同意了。
林東岱認(rèn)為,人臉識別這項(xiàng)技術(shù)本身是沒有問題的,也給人們生活帶來了很多便利。發(fā)展人工智能等相關(guān)技術(shù)需要大量數(shù)據(jù),必然會涉及個人信息。
“值得注意的是,在當(dāng)今社會,人們的個人信息被過度采集了。”林東岱說,目前面部采集技術(shù)發(fā)展還不夠成熟,其各個環(huán)節(jié)都需要得到保護(hù)和確認(rèn),具體包括采集主體是否有權(quán)采集;采集后的管理是否安全、使用是否合法;被采集者的授權(quán)是否得到保障等。比如,在一些酒店辦理入住,大部分人都會被要求錄入個人信息。對于這些信息的后續(xù)使用人們不得而知,即使酒店將個人信息用于販賣,當(dāng)事人也無能為力。
林東岱認(rèn)為,目前來看,信息技術(shù)發(fā)展得太快,其背后的倫理道德規(guī)范以及法律法規(guī)還沒有及時跟上。
“建立人臉信息和其他個人信息數(shù)據(jù)庫是有必要的,但這些數(shù)據(jù)庫如何管理、運(yùn)用,還需要明確的法律規(guī)范與約束。人臉識別技術(shù)應(yīng)該應(yīng)用在哪些領(lǐng)域,在使用該技術(shù)的過程中又該遵循哪些規(guī)則,這些都亟待法律制度進(jìn)一步界定?!绷謻|岱說。
亞太網(wǎng)絡(luò)法律研究中心主任、北京師范大學(xué)法學(xué)院教授劉德良認(rèn)為,技術(shù)是中性的,需要管住的是使用技術(shù)的人,對于人臉識別技術(shù)不能消極看待,否則對于科技進(jìn)步是一種阻礙。
“有些時候,人臉識別的負(fù)面性被過度炒作了,現(xiàn)在人們?nèi)菀妆桓鞣N各樣的信息影響,從而對類似人工智能這樣的先進(jìn)科技產(chǎn)生非理性思考。人臉識別技術(shù)的本質(zhì)是存儲人類面部信息,從而進(jìn)行精準(zhǔn)有效的身份驗(yàn)證。人臉識別技術(shù)的使用能提高整個社會運(yùn)行的效率,并不會對人們造成什么傷害,真正威脅到個人信息安全的是對于人臉信息的濫用?!眲⒌铝颊f。
據(jù)劉德良介紹,人臉識別并不是特別新的技術(shù),多年來人們一直在使用。近年來,隨著科技進(jìn)步人臉識別的精確度得以快速提升,尤其是智能手機(jī)的廣泛普及和云計(jì)算快速發(fā)展的今天,新一代人臉識別技術(shù)不僅比過去更加精準(zhǔn),運(yùn)用范圍也得到極大拓展。對于人臉識別,人們真正擔(dān)憂的不是自己的面部信息被采集,而是被如何使用。近年來,面部信息濫用問題越來越受到關(guān)注。
目前,劉德良正在參與防止個人信息濫用的立法工作。他認(rèn)為,對于面部信息濫用的類型、方式、主體都應(yīng)該在法律上有所界定,從而進(jìn)行相應(yīng)的判定和處罰。對于人臉識別而言,需要通過完善立法和強(qiáng)化監(jiān)管,讓這項(xiàng)技術(shù)更加規(guī)范、恰當(dāng)?shù)氐玫綉?yīng)用,造福于社會。