中國消費者報報道(記者武曉莉)近日，浙江理工大學特聘副教授郭兵又成了新聞人物，不過這次不是以“國內人臉識別第一案”主訴人的身份，而是日前公開征求意見的《杭州市物業管理條例(修訂草案)》采納了他的建議，新增了“物業服務人員不得強制業主通過指紋、人臉識別等生物信息方式使用共用設施設備”的條款。郭兵認為，推動立法規范人臉識別技術的使用，“不只保障了我個人的權益，也保護了其他人的個人信息權益”。

從首個訴訟到首次入規范，以指紋、人臉、步態、聲紋、虹膜等為代表的個人生物識別信息的應用和保護已經走入人們的視野，不少人逐漸意識到自己的臉是屬于自己的高度敏感的私人信息，隨便被人采集使用，存在隱私泄露和信息安全風險。

隨著移動互聯網的快速發展，越來越多的智能終端和應用搭載了生物識別技術，在金融科技、安防、民生、智慧家庭等方面都得到廣泛應用，消費者也因此獲得了便利的體驗。但頻頻曝出的個人信息泄露事件也讓人們對未來生物識別產業的進一步信息化、智能化產生了擔憂。推廣生物識別隱私保護和應對措施，保護消費者的合法權益，刻不容緩。

人臉識別技術是把“雙刃劍”

如今，需要刷臉驗證的場景越來越普遍，高鐵、機場、碼頭等地的安檢，由于屬于公共安全領域，個人必須配合。不僅如此，酒店、小區、公司、展覽館、廣場、公園、商場甚至飯館等地方也紛紛安裝上了面部掃描系統進行身份證件驗證。在那些說不清是否為公共領域的場所，人們被迫刷臉，感覺十分無奈。

實際上，生物特征識別技術的應用場景十分廣泛，也擁有廣闊的未來。工業和信息化部信息通信研究院有關人士介紹說，5G、人工智能、大數據、云計算、AR等技術與生物識別技術的結合，會促進新的消費需求實現落地，賦能垂直產業。全息影像通話、可穿戴設備生物特征身份識別、基于眼球追蹤的廣告分析等應用場景，都會造福消費者。

郭兵認為，人臉識別技術確實為數字化生活帶來了諸多便利，但生活和工作中，人臉識別技術有時候卻被濫用了。如進出公司、小區必須刷臉，連超市等場所也開通了刷臉支付，這些肯定過頭了，這些地方是否屬于公共安全的范疇，是有爭議的。

今年4月，人臉識別技術應用安全調研課題組發布的《人臉識別應用公眾調研報告》顯示，九成以上受訪者用過人臉識別，其中刷臉支付最為普及;人臉識別技術的便捷性受認可，但受訪者對其安全性感受一般，很多時候會遭遇強制要求使用現象;受訪者關注人臉信息泄露、行蹤被記錄、財產損失等安全風險，也普遍關心人臉照片等原始信息保留和處理情況;六成受訪者認為人臉識別技術有被濫用的趨勢;多數受訪者對人臉識別技術應用持肯定態度，認為有必要出臺相關法律法規規范人臉識別技術的發展。正如所有新技術一樣，人臉識別也開始呈現“雙刃劍”效應，在提高社會效率、增加便利性的同時，在隱私、安全、公平等方面也引發了諸多爭議。

移動互聯網產業面臨新挑戰

“假靳東”事件、女明星色情視頻等，在網上搜一下就會發現，與人臉識別有關的違規乃至犯罪案件時有發生。

一些企業因應用方式不規范、安全措施不到位，導致用戶的人臉、行蹤軌跡等個人敏感信息泄露;由于生物特征信息的價值，導致在當事人不知情的情況下，數以千萬計的人臉信息數據被公開售賣;不法分子通過盜取的面部特征信息，騙過了金融機構的支付系統;手機上一些換臉軟件興起后，不法分子利用收集的人臉信息，通過深度偽造手段，制造移花接木的淫穢色情視頻……工業和信息化部信息通信研究院有關專家指出，由于生物識別信息與個人身份高度綁定，而且有不易變更的特點，因此，信息泄露、缺乏授權、深度偽造等問題都會嚴重威脅用戶的切身利益，還可能帶來嚴重的社會問題。生物特征信息保護，也是移動互聯網產業面臨的新挑戰。

中國電子技術標準化研究院信息安全研究中心審查部總監、APP治理工作組專家何延哲認為，人臉識別技術和應用的安全問題亟待得到高度重視，以切實保障用戶權益和人臉識別信息安全。

明文傳輸易致信息泄露

人臉信息除了公共場所收集外，用戶自己使用的APP中存在的漏洞也不容忽視。據APP專項治理工作組有關專家介紹，工作組對部分APP應用人臉識別技術過程中的典型問題進行了分析，主要有以下幾種安全隱患。

一是刷臉解鎖。某手機APP存在“反復明文傳輸人臉圖片”“使用照片即可通過刷臉核驗”“未提供注銷賬號等渠道支持用戶刪除人臉信息”等問題。

何延哲指出，人臉信息明文傳輸且每次刷臉解鎖均會反復上傳，很容易發生泄漏。識別可靠性差，使用翻拍照片即可輕易破解。APP隱私政策中，對人臉信息等敏感的個人生物識別信息收集使用規則未作任何說明，而且用戶無法通過注銷機制刪除。

二是小區等場所強制安裝的人臉識別系統。數據是否能被安全存儲、使用?APP專項治理工作組在對部分使用了人臉識別的智慧社區APP進行檢測后發現，某智慧社區APP存在“人臉等圖片明文傳輸且可被互聯網公開訪問”“人臉等個人信息可被互聯網公開渠道批量下載”等問題。

三是某些非典型場景的APP也存在問題。如某粉絲追星社區APP，強制收集人臉信息和身份證照片。打開APP后，需要強制進行實名認證和人臉識別，否則無法正常使用;實名認證時，身份證照片(含人臉)被傳輸到多個不同的服務器中，且身份證照片(含人臉)上傳服務器后，可被互聯網直接訪問;在隱私政策中未說明收集人臉信息、身份證照片等信息的規則，且無法撤回被收集的信息，也無法進行賬戶注銷。

安全自主是發展王道

“作為人臉識別技術的提供方、運營方，除了不斷強調新技術新應用的優勢、將迅速占領市場作為核心目標之外，是否關心過市場的反饋?是否關心過用戶的呼聲?”何延哲如是指出。大多數人覺得人臉識別技術被濫用，是因為強制要求使用人臉識別、使用規則和安全措施不明、無法撤回并刪除數據、技術可靠度不夠可能被破解等情況普遍存在。

“如果人臉識別技術還是得不到正確的引導、監督，事情恐怕還會往更加糟糕的狀況發展。到時候，不光是個人利益遭受侵害，安全與發展失衡，還可能導致產業受困，前景黯淡。”何延哲說。

令人欣慰的是，有關部門正在積極加強以立法立規、制定標準等方式對人臉識別技術應用的安全加以引導，切實保障用戶合法權益。除了一些相關標準和行業規范正在制定外，APP治理工作組也建議在應用人臉識別技術時，應充分參照當前已有法律法規和相關標準，保障用戶權益和人臉識別信息安全。

一是要評估人臉識別技術應用的必要性，個人身份核驗準確性不會影響到個人重大利益或社會公共利益的情形可不優先考慮使用人臉識別技術;二是不宜將人臉識別技術設置為唯一的身份核驗的手段，不應強制要求或頻繁推薦用戶開通基于人臉識別的相關功能;三是未經用戶同意或法律法規授權，不得通過高清攝像頭等私自采集人臉信息，不得使用人臉信息追蹤個人行為;四是向用戶明示人臉信息收集使用規則，并建立嚴格的內部管理措施，防止人臉信息被濫用、非法提供給第三方;五是原則上應僅采取提取人臉特征信息進行比對的方式進行身份核驗，完成身份核驗后及時刪除人臉圖片等原始樣本;六是采用AI技術合成的數字人臉圖像須明確注明其為技術生成的虛擬圖像，生成和使用過程應經個人授權，遵循有關管理規定;七是加強人臉識別技術、相關信息系統和終端設備安全性的檢測與認證工作，推動人臉識別技術不斷提升，防止人臉信息的偽造、冒用、泄露、丟失。

何延哲認為，人臉識別面臨的爭議是每個新技術、新應用出現時都要面對的。網民個人信息保護意識正在不斷覺醒，廠商不能僅僅靠新鮮感、便捷度來吸引用戶。安全和隱私的保障不再邊緣化，用戶能行使自主選擇權，已越來越成為人們決定是否嘗試前的“首要”顧慮。因此，只有切實解決好人臉識別技術應用的安全問題，才能讓人臉識別等技術健康發展。