永利官网游戏站号-永利总站娱乐网站

金华日报:人脸识别带来便利也屡因侵权惹争议
日期: 2020-12-14 编辑: 供稿单位: 第03版:调查

 近日,备受关注的“人脸识别第一案”一审宣判;济南一看房者“为了保护个人信息”,戴着头盔去售楼部,视频上传网络火了。这两条资讯再次把人脸识别话题推到舆论风口。

 坐高铁时用身份证刷脸实现快速通行,入住酒店、去银行办理业务通过人脸识别确认身份,手机用人脸解锁,线上支付刷脸登录和支付,使用手机银行签订人脸识别协议……人脸识别已深入到人们生活的方方面面。

 随着人脸识别与日常生活的联系日益紧密,人脸识别技术是否存在滥用的风险?人脸数据等个人隐私数据信息如何得到安全保障?这已引起各方关注。上周,记者对此进行了调查。

 人脸识别应用越来越广泛

 前段时间,市区泰地·世锦园小区17幢的两台电梯分别安装了人脸识别设备,设备录入住户人脸信息,只有通过人脸识别才能打开使用电梯。

 “早在2018年,为了安全,大家就商量是否安装人脸识别设备。现在我家6周岁孩子的人脸数据也已录入,每一户住户都有权限删除人脸数据,不用担心信息泄露问题。”住户柯女士说,有了人脸识别设备,安全感是增强了,唯一不便的是有客人来需要下楼去接。

 据了解,2018年,泰地·世锦园小区的门禁设备需要更新,新设备拥有人脸识别、手机开门和门禁刷卡三种开门功能。“大家遵循自愿原则,小区里同意和不同意使用人脸识别的住户各占一半,不愿意的住户可以使用免费配发的门禁卡或者使用手机App。安装新门禁后,报警失窃的情况相对减少,今年新冠肺炎疫情防控期间更是帮助小区节省了不少查验、登记的人工成本。”泰地·世锦园业主委员会相关负责人先容,人脸识别设备的厂家和后台都在深圳,他们和厂家签订的合同中有相应的保密条款,业主信息保密按国家有关规定实行。

 工行婺城电力支行工作人员先容,2018年开始,该行分批引入具有人脸识别功能的自助系统,客户中基本没有出现不同意使用人脸识别的情况。

 除了小区和银行,现在连超市的存包设备也开始使用人脸识别技术。在市区江南福泰隆超市,4台设备中有2台可以通过人脸识别进行存取包,管理员可以看到当天所有存取记录和对应的人脸信息。管理员说,使用人脸识别存取包,节省了不少纸质条形码,也更方便。

 记者采访发现,相比较而言,年轻人接触人脸识别的机会更多,但大多数人并未考虑安全问题,如在金融机构上班的钱女士每天上班都要通过人脸识别进行打卡,也使用过手机银行和支付宝的人脸识别功能,但不了解是否会泄露个人隐私。多名老年人向记者表示,平时没接触过人脸识别。“账号密码可以修改,如果密码采用人脸识别,人脸是不可改变的,我感觉不太安全。”一名老人说。

 人脸信息存在被滥用隐患

 近日,全国信息安全标准化技术委员会等机构发布的《人脸识别应用公众调研报告(2020)》显示,有九成以上受访者使用过人脸识别,具体用途中“刷脸支付”最为普及;不过有六成受访者认为人脸识别技术有被滥用趋势;有三成受访者表示,因为人脸信息泄露、滥用遭受到隐私或财产损失。

 人脸识别是生物识别技术的一种,即利用人体生理特征,通过计算机进行个人身份鉴定。如果说同为生物识别的指纹识别需要当事人“画押”,人脸识别则可以在悄无声息中完成。

 “单独的人脸信息可能风险不是特别大,但当你的身份证信息、手机号等其他个人信息与人脸信息融合在一起时,不法分子就有可能利用人脸识别技术骗过某些验证平台。”金华职业技术学院信息安全实验室负责人沈晨说。

 近年来,多地警方破获的盗用公民个人信息案中,犯罪嫌疑人很多使用“AI换脸技术”,即在非法获取公民照片后,通过“照片活化”的方式生成动态视频,成功骗过人脸核验。沈晨先容,黑客在网上尽可能多地采集生物信息,进行3D还原,以前需要正脸、左右侧脸,随着技术的成熟,现在只需一张正脸高清照就可实现。

 人脸信息泄露的隐患主要在存储环节。目前人脸数据一般存储于人脸识别应用的运营方或技术提供方的数据库中。无论是在本地服务器还是在云端,一些企业缺乏有效的安防措施,一旦服务器遭到入侵,人脸数据就面临泄露风险。“手机开机、App启动,有人每天会经历多次人脸识别,如果服务商没有很好的安保措施,就有可能造成姓名、手机号和身份证号等全套个人信息泄露。

 明确法律边界监管需加强

 人脸识别涉及身份信息采集识别与个人隐私保护等话题,离不开法律的保驾护航。随着人脸识别技术被滥用受到关注,各地已不约而同采取措施。12月1日,天津市推出《天津市社会信用条例》。今年11月,南京市住房保障与房产局发文要求,商品房销售现场禁止使用人脸识别系统。今年10月被提请审议的《杭州市物业管理条例(修订草案)》也规定,物业服务人不得强制业主通过指纹、人脸识别等生物信息方式使用共用设施设备。

 针对部分App超范围收集、强制收集用户个人信息的行为,特别是强制使用人脸识别功能,国家网信办已出手规范。11月1日,国家标准《信息安全技术—远程人脸识别系统技术要求》正式实施。该标准将推动我国人脸识别技术产业化发展,进一步丰富人脸识别技术体系和应用场景。该标准对远程人脸识别系统的功能、性能及安全保障按照基本级、增强级分别提出分等级的技术要求,从满足个人信息安全保护与信息安全总体要求出发,充分考虑当前人脸识别系统创新发展需求、用户接受度和技术成熟度现状,可支撑人脸识别系统产品开发、测试和应用,是全国首个使用人脸识别技术进行身份鉴别的网络安全国家标准。

 对此,市公安部门表示,《信息安全技术—远程人脸识别系统技术要求》仅仅是推荐性标准,还需要配套标准规范,出台相关法律法规,人脸数据属于个人隐私数据,市民朋友需要提高自我保护意识,关注自己的个人信息安全。

 在沈晨看来,源头约束很重要。“疫情防控、紧急排查、民生安全等基础设施方面应允许应用人脸识别技术,但有些场景,如商场、房地产、小区、写字楼等,首先应遵守不强制原则,敬重个人的选择权。其次,还应在征得个人许可前,充分告知用户未来使用个人信息的范围和方式。”沈晨提到,《信息安全等级保护管理办法》将信息安全等级分为5个级别,每一级别对应不同管理要求。

 浙江师范大学法政学院法学系教师田峰先容,从民法角度而言,人脸识别所使用的生物信息属于个人信息范畴,受《民法典》《消费者权益保护法》《网络安全法》等法律的保护。个人信息与自然人的日常生活息息相关。在万物互联的信息时代,以指纹、面部信息等为代表的个人信息通过与移动互联技术的深度融合,为大家的生活带来前所未有的便利,也对个人信息的保护提出了前所未有的挑战。

 “即将生效的《民法典》将个人信息规定为一种新型民事权益,明确规定自然人的个人信息权受法律保护。”田峰说,根据《民法典》的规定,个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,范围不仅包括自然人的身份证信息、户籍信息、家庭构成、职业情况、社会交往、网络交易数据等物理性数据,还包括自然人机体基因组成、生物学、遗传学密码等信息,任何与特定自然人相关的、可以据此将该自然人特定化的信息均属于个人信息。

 田峰表示,我国并未立法禁止在消费领域收集和使用个人信息,而是强调对于个人信息处理过程的监督管理。具体包括三个方面的内容:一是在收集个人信息阶段,应当遵循“合法、正当、必要”的原则,当事人对于收集和使用其个人信息的行为应当知情且同意;二是在处理个人信息阶段,应当确保个人信息安全,不得泄露、出售或者非法向他人提供个人信息;三是在使用个人信息阶段,应当合理使用个人信息,给他人合法权益造成损害的,相关主体需要依法承担采取补救措施、损害赔偿等相应的侵权责任。

来源:《金华日报》(2020-12-14  第03版:调查)





编辑:蒋红跃


最新消息
点击排行
返回原图
/

永利官网游戏站号|永利总站娱乐网站

XML 地图 | Sitemap 地图