人臉信息安全保護有新規 “強制刷臉”受到規范
2025-04-11 人民(min)日報 點擊：次
小區門禁必須“刷臉”才能解(jie)鎖，移動支付平(ping)臺(tai)不知何時(shi)開通了(le)“掃臉即付”，人(ren)(ren)臉信(xin)息(xi)在不法(fa)平(ping)臺(tai)上(shang)“0.5元一(yi)張”……人(ren)(ren)臉識別(bie)技術便(bian)利人(ren)(ren)們生活的同時(shi)，隨(sui)之而(er)來的一(yi)些現(xian)象也(ye)引(yin)發了(le)公眾(zhong)對個人(ren)(ren)信(xin)息(xi)安全(quan)的擔(dan)憂。
以(yi)個人(ren)信息保護法(fa)為代(dai)表，各(ge)部(bu)門從立法(fa)、執法(fa)等(deng)多方(fang)面不斷加強(qiang)人(ren)臉(lian)識別(bie)(bie)技(ji)(ji)術應(ying)用的治理。3月，國家網信辦(ban)、公安(an)部(bu)聯合公布了(le)《人(ren)臉(lian)識別(bie)(bie)技(ji)(ji)術應(ying)用安(an)全管理辦(ban)法(fa)》（以(yi)下簡稱《辦(ban)法(fa)》），對應(ying)用人(ren)臉(lian)識別(bie)(bie)技(ji)(ji)術處理人(ren)臉(lian)信息的基本要求和處理規則、人(ren)臉(lian)識別(bie)(bie)技(ji)(ji)術應(ying)用安(an)全規范等(deng)作出規定，將于6月1日起實(shi)施。
煩惱：濫用人臉識別，信息儲存不當
“告知—同(tong)(tong)(tong)意(yi)”是個人(ren)信(xin)(xin)息(xi)保護法(fa)等確立的個人(ren)信(xin)(xin)息(xi)保護核心規則，將信(xin)(xin)息(xi)主(zhu)體的“同(tong)(tong)(tong)意(yi)”視為(wei)人(ren)臉(lian)信(xin)(xin)息(xi)處理行(xing)為(wei)的必要條件。但常有商家無視“告知—同(tong)(tong)(tong)意(yi)”原則，濫用(yong)人(ren)臉(lian)識別。
此前(qian)，某裝修企業(ye)被曝光在各門店(dian)安裝了具備人臉識別功(gong)能(neng)的攝(she)像頭，顧(gu)(gu)客(ke)一旦進(jin)入(ru)該(gai)企業(ye)門店(dian)，人臉信息就會在不知情的情況下被捕捉、記錄，以(yi)后顧(gu)(gu)客(ke)再(zai)去(qu)哪(na)家(jia)店(dian)、去(qu)了幾次、如何談價，該(gai)企業(ye)都能(neng)知道(dao)。
清華大學法(fa)學院(yuan)教授程嘯表示：“該企業的(de)行(xing)為，顯然不(bu)符合個人(ren)信(xin)息保護法(fa)中的(de)‘告(gao)知—同意’原(yuan)則(ze)。”在很多(duo)應用(yong)場景(jing)，人(ren)臉識(shi)別設備的(de)安裝和(he)使(shi)用(yong)既不(bu)會(hui)明確(que)告(gao)知用(yong)戶(hu)，也不(bu)會(hui)征求用(yong)戶(hu)的(de)同意，用(yong)戶(hu)的(de)人(ren)臉信(xin)息被悄(qiao)悄(qiao)地收集和(he)使(shi)用(yong)，甚(shen)至未(wei)經授權(quan)就挪作他用(yong)。
“信息(xi)(xi)處理者與個(ge)人(ren)(ren)(ren)之間存(cun)在著明顯的(de)信息(xi)(xi)不對稱，個(ge)人(ren)(ren)(ren)往往缺乏足夠的(de)信息(xi)(xi)和知識(shi)來(lai)評估信息(xi)(xi)收集(ji)的(de)風險(xian)和后果(guo)，有些人(ren)(ren)(ren)也隨意就‘同意’了。”華東政法大學教授張勇說。
同時，不當(dang)使(shi)用(yong)人(ren)臉識(shi)別技術(shu)導致的(de)敏(min)感(gan)個人(ren)信息泄露也廣受關注。
一些(xie)不(bu)法分子利用深度偽造技術(shu)和(he)泄露的(de)人臉信息(xi)(xi)，結(jie)合AI（人工智(zhi)能）換臉，實施犯罪(zui)行(xing)為(wei)。去年夏天，浙江某地公安機關發現，境外某平(ping)(ping)臺上(shang)有團伙在推(tui)廣(guang)“幫(bang)忙獲取他(ta)人網絡(luo)信息(xi)(xi)”的(de)業務。其宣稱(cheng)，可以(yi)利用大模型技術(shu)，結(jie)合非(fei)法獲取的(de)人臉信息(xi)(xi)制(zhi)作視頻(pin)，突破平(ping)(ping)臺登錄(lu)的(de)人臉識(shi)別驗證，從而(er)強制(zhi)登錄(lu)平(ping)(ping)臺賬號。
公安機關(guan)調查(cha)發現(xian)，該團伙人(ren)員利用外國某(mou)AI大模型，結合非(fei)法獲取(qu)的(de)人(ren)臉照片，輸出人(ren)臉視頻(pin)，進(jin)而突破(po)認證，登錄賬號，進(jin)一步竊取(qu)更多個(ge)人(ren)信息。很快(kuai)，相(xiang)關(guan)犯(fan)罪嫌疑(yi)人(ren)被(bei)公安機關(guan)抓獲。
此外，人臉識(shi)別系統因技術問題產生誤判、部分人臉信(xin)(xin)息(xi)收(shou)集者對所收(shou)集信(xin)(xin)息(xi)存儲不當、特定領域(yu)人臉信(xin)(xin)息(xi)處理(li)規定過于寬泛等問題，也(ye)困擾著廣大群眾。
“這(zhe)些人(ren)臉(lian)識(shi)別(bie)亂象(xiang)，不利于構建安全清朗(lang)的(de)網絡生態、保護個人(ren)權益。”廈門大學(xue)法學(xue)院教授郭(guo)春鎮說(shuo)，要健全人(ren)臉(lian)識(shi)別(bie)的(de)法律規制(zhi)模式，回應(ying)群(qun)眾關切。
探索：針對亂象，出臺完善相關規范
如何應對(dui)刷臉亂象？
“在信息(xi)(xi)處(chu)理中，個人(ren)面對的(de)是(shi)強大的(de)、組織化(hua)的(de)信息(xi)(xi)處(chu)理機構；加之(zhi)信息(xi)(xi)時代下個人(ren)信息(xi)(xi)處(chu)理往往是(shi)動態化(hua)、復雜化(hua)的(de)，個人(ren)難以(yi)在參與及(ji)做出選擇的(de)過程中保持(chi)知(zhi)情及(ji)自治(zhi)。因(yin)此，國(guo)家需要以(yi)行政執法、公益訴訟等積極行動保護個人(ren)信息(xi)(xi)安全。”北京大學法學院教授(shou)王(wang)錫鋅(xin)說。
就(jiu)(jiu)在3月28日，中(zhong)央網(wang)信(xin)辦(ban)、工(gong)業和(he)信(xin)息(xi)化部、公(gong)安(an)部、市(shi)場監管總局聯合發(fa)布公(gong)告，將(jiang)開展2025年(nian)個人信(xin)息(xi)保護系列(lie)專項行動(dong)，其中(zhong)就(jiu)(jiu)明確(que)將(jiang)“公(gong)共(gong)場所違(wei)法違(wei)規(gui)收(shou)集使用人臉識(shi)別信(xin)息(xi)”作為重點問題(ti)之一(yi)。近年(nian)來的“清朗(lang)”系列(lie)專項行動(dong)，也多次涉及人臉識(shi)別的相關(guan)問題(ti)。
人(ren)臉識別相關的違法侵權行為(wei)，往(wang)往(wang)存(cun)在取證難等問題(ti)，個人(ren)維權有時(shi)尤其難。這(zhe)類行為(wei)侵害的一般又是很(hen)多人(ren)的利益(yi)。因此，根(gen)據個人(ren)信息(xi)保護法規(gui)定(ding)，檢察機(ji)關等可以提(ti)起公(gong)益(yi)訴訟。
“高清頭像”“可過臉(lian)”……廣(guang)東廣(guang)州某區檢察院在辦理(li)一宗侵犯公(gong)(gong)民個人(ren)(ren)信(xin)息罪案件(jian)時，注(zhu)意到了(le)卷宗里的(de)一些詞。鄭某等(deng)4人(ren)(ren)出售包(bao)括人(ren)(ren)臉(lian)在內的(de)公(gong)(gong)民個人(ren)(ren)信(xin)息2000余條，造成(cheng)大量公(gong)(gong)民個人(ren)(ren)信(xin)息被泄露甚(shen)至被冒(mao)用。
很(hen)快，鄭(zheng)某(mou)等受(shou)到了刑(xing)事處罰。但相關公民的人臉等信(xin)息(xi)權益(yi)還沒有得到復原(yuan)補償，非法售賣(mai)人臉信(xin)息(xi)造成的危(wei)害仍(reng)繼續存在。
于是，廣(guang)(guang)東廣(guang)(guang)州某區檢察院以(yi)(yi)鄭某等4人(ren)為(wei)被(bei)告向法(fa)院提起民事公益(yi)訴訟。最終，法(fa)院要求4人(ren)配合切斷違法(fa)獲取個人(ren)信息售賣(mai)的網(wang)絡(luo)，以(yi)(yi)個人(ren)違法(fa)所得為(wei)標(biao)準支(zhi)付公益(yi)損害賠償金，同時(shi)以(yi)(yi)公益(yi)宣傳等方式彌補和(he)修復(fu)其對(dui)社會公共利(li)益(yi)造成的損害。
打擊行動見成效(xiao)，而(er)要從根本上(shang)、長(chang)遠(yuan)上(shang)解決問題，還需相關(guan)規范(fan)的跟進完(wan)善。
進出(chu)小(xiao)區只能刷臉，合法(fa)(fa)嗎(ma)？2021年(nian)7月，最高人(ren)民(min)法(fa)(fa)院發(fa)布關于審理(li)使(shi)用(yong)人(ren)臉識別技術(shu)處理(li)個(ge)人(ren)信息相關民(min)事案件適用(yong)法(fa)(fa)律(lv)若(ruo)干問題的(de)規定。其(qi)中明確，物(wu)(wu)業服務企業或(huo)者其(qi)他建筑物(wu)(wu)管理(li)人(ren)以人(ren)臉識別作為業主或(huo)者物(wu)(wu)業使(shi)用(yong)人(ren)出(chu)入物(wu)(wu)業服務區域的(de)唯一驗證方式，不同(tong)意的(de)業主或(huo)者物(wu)(wu)業使(shi)用(yong)人(ren)請(qing)求(qiu)其(qi)提供其(qi)他合理(li)驗證方式的(de)，人(ren)民(min)法(fa)(fa)院依法(fa)(fa)予以支持。
立(li)法(fa)不(bu)會缺位。“處理敏感個人(ren)(ren)信息應當(dang)取得個人(ren)(ren)的(de)單獨同(tong)意”，2021年頒布的(de)個人(ren)(ren)信息保護法(fa)對于人(ren)(ren)臉識別作出(chu)了規定。
“此外，網絡(luo)安(an)全(quan)法(fa)、數據安(an)全(quan)法(fa)、網絡(luo)數據安(an)全(quan)管理條例等法(fa)律、行政法(fa)規(gui)都(dou)對包括人(ren)臉信息在內的個(ge)人(ren)信息保護作出了規(gui)定。”中(zhong)國信息通信研(yan)究(jiu)院互(hu)聯(lian)網法(fa)律研(yan)究(jiu)中(zhong)心主任何波說。
跟進：厘清法律邊界，防范技術風險
“此前的法律、行政法規對(dui)個人信(xin)息保護(hu)的規定較為原則，缺乏針對(dui)人臉識別技術(shu)應用的專(zhuan)門(men)規則。”何波表示。
民有(you)所(suo)呼，法(fa)(fa)有(you)所(suo)應(ying)。《辦(ban)(ban)法(fa)(fa)》出臺，對人(ren)臉(lian)識別技(ji)(ji)術(shu)應(ying)用的(de)范圍和要求(qiu)作出具體規定(ding)。《辦(ban)(ban)法(fa)(fa)》聚焦人(ren)臉(lian)識別技(ji)(ji)術(shu)常見應(ying)用場景，為人(ren)臉(lian)信息(xi)的(de)處理劃定(ding)了(le)清晰的(de)法(fa)(fa)律邊界，有(you)效遏(e)制技(ji)(ji)術(shu)濫(lan)用風險。
“《辦法》的(de)(de)一大特點，就是對人臉識別(bie)技術(shu)使(shi)用(yong)中(zhong)人民群(qun)眾(zhong)反映強烈(lie)、社會關注(zhu)度高(gao)的(de)(de)問題，給出明確(que)具(ju)體的(de)(de)回應，體現(xian)了鮮明的(de)(de)問題導(dao)向。”國家網信辦數據與技術(shu)保障中(zhong)心副主(zhu)任王志成說。
去年，有(you)消(xiao)費(fei)者(zhe)向(xiang)有(you)關部門反(fan)映(ying)，上海(hai)某區某游泳(yong)館(guan)更衣(yi)室，采用了人臉識別的(de)方式開啟(qi)更衣(yi)柜(ju)。“屏(ping)幕會出現附近來(lai)往顧客沒穿衣(yi)服的(de)畫面(mian)，對個人隱私造成極大危害。”該消(xiao)費(fei)者(zhe)說。
對此，該區委網信(xin)辦協同市場監管、公(gong)安等有(you)關部(bu)門(men)，核實查驗、指導(dao)整改，并依法作出(chu)行政處罰。
王志成(cheng)介紹，針對社會廣泛關注的(de)公(gong)(gong)共場所、私密空間濫用人(ren)(ren)臉識別(bie)技術的(de)問題，《辦法》第(di)十三條明確規定“任何組織和個人(ren)(ren)不得在賓館(guan)客房(fang)、公(gong)(gong)共浴(yu)室、公(gong)(gong)共更(geng)衣(yi)室、公(gong)(gong)共衛生間等公(gong)(gong)共場所中(zhong)的(de)私密空間內部安裝人(ren)(ren)臉識別(bie)設(she)備(bei)”。
針對社會關注的諸多熱點，《辦法》給出了回應：
——針對強制(zhi)使用(yong)人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)識(shi)別(bie)(bie)技(ji)術問題，例如某銀行APP強制(zhi)人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)驗(yan)(yan)證登(deng)錄，某健身房強制(zhi)會員刷臉(lian)(lian)(lian)(lian)(lian)入場等，《辦法》確立非唯一(yi)驗(yan)(yan)證原則(ze)，第(di)十(shi)條明確規(gui)定“實現相同目的或者達到同等業務要求(qiu)，存(cun)在其(qi)他非人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)識(shi)別(bie)(bie)技(ji)術方式的，不(bu)得將人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)識(shi)別(bie)(bie)技(ji)術作為唯一(yi)驗(yan)(yan)證方式”。同時，為了減(jian)(jian)少(shao)人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)信息(xi)收(shou)集(ji)、存(cun)儲，第(di)十(shi)一(yi)條明確規(gui)定“應用(yong)人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)識(shi)別(bie)(bie)技(ji)術驗(yan)(yan)證個(ge)人(ren)(ren)身份(fen)、辨識(shi)特定個(ge)人(ren)(ren)的，鼓勵(li)優先(xian)使用(yong)國家(jia)人(ren)(ren)口基礎(chu)信息(xi)庫(ku)、國家(jia)網絡身份(fen)認證公共服(fu)務等渠道實施(shi)，減(jian)(jian)少(shao)人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)信息(xi)收(shou)集(ji)、存(cun)儲，保護人(ren)(ren)臉(lian)(lian)(lian)(lian)(lian)信息(xi)安全”。
——針(zhen)對社會(hui)反(fan)映強烈(lie)的部分弱勢群體的人臉信息(xi)權益受(shou)損的問題，《辦法》第五條規(gui)定“處理殘疾(ji)人、老年人人臉信息(xi)的，還(huan)應當符合(he)國(guo)家有關無障礙環境建(jian)設的規(gui)定”。
“《辦(ban)法(fa)》通過(guo)個人(ren)信(xin)(xin)息保護(hu)影(ying)響(xiang)評估(gu)機制，要(yao)求個人(ren)信(xin)(xin)息處理(li)(li)者(zhe)事前評估(gu)處理(li)(li)活動的(de)合法(fa)性和(he)風險；通過(guo)備案制度，增強個人(ren)信(xin)(xin)息處理(li)(li)者(zhe)責任(ren)意(yi)識并便(bian)于監管部門開展監督；通過(guo)數據加密、入侵檢測和(he)防御等要(yao)求，促進(jin)(jin)個人(ren)信(xin)(xin)息處理(li)(li)者(zhe)持續改(gai)進(jin)(jin)安全策略和(he)保護(hu)措施(shi)。”中國法(fa)學(xue)會網絡與信(xin)(xin)息法(fa)學(xue)研(yan)究(jiu)會常務副秘書長周(zhou)輝介紹。
張勇說(shuo)，保(bao)護(hu)人(ren)臉(lian)信息安(an)全，需要社(she)會各方努(nu)力，建議加強包括人(ren)臉(lian)信息在內的(de)個人(ren)信息保(bao)護(hu)宣傳教(jiao)育(yu)，提升個人(ren)信息保(bao)護(hu)法治意識。
掃碼投訴