行業(yè)新聞
邢會強|人臉識別的法律規(guī)制
我的位置：主頁 >行業(yè)新聞
摘要：人臉信息屬于個人生物信息，具有獨特性、直接識別性、不可更改性、易采集性、不可匿名性等特征。目前，人臉識別技術(shù)在實踐中參差不齊，誤差很大，盡管其可能會在一定程度上節(jié)省人力成本，但其風險也不可小覷。人臉識別技術(shù)的風險大于收益的可能性是存在的。鑒于人臉識別的應用場景很多，應采取場景理論、風險預防理論以及在此基礎上提煉的同一性與差異性相結(jié)合的規(guī)制原理予以規(guī)制。具體來說，我國應對人臉識別建立健全一體適用的安全與責任底線，區(qū)分公私部門并配置不同的規(guī)制重心，同時對人臉信息的采集施加比對一般個人信息的采集更強的規(guī)制力度。關(guān)鍵詞：人臉識別；生物識別；個人信息；場景正義；風險預防原則
隨著技術(shù)的發(fā)展，人臉識別（俗稱“刷臉”）在我國逐漸盛行。我國目前對人臉識別技術(shù)尚無專門的法律規(guī)定，無論是政府、社區(qū)、事業(yè)單位還是商家，均可以任意安裝人臉識別技術(shù)，強制人們刷臉驗證。而人們?nèi)艟芙^刷臉，則基本上無法使用相關(guān)服務。如若不服，則投訴無門，只能對簿公堂，但訴訟成本高昂。我國已出現(xiàn)“人臉識別第一案”?；诖?，有必要對人臉識別的法律規(guī)制予以深入研究，厘定人臉識別技術(shù)應遵循的法律底線，明晰人臉識別技術(shù)法律規(guī)制的基本要點。因此，本文先研究人臉識別技術(shù)本身的特征與風險，接下來研究和借鑒美國對人臉識別技術(shù)的法律規(guī)制，后提出我國完善法律規(guī)制的對策建議。
01
人臉識別技術(shù)的特征、收益與風險
人臉識別可簡單地概括為：機器對靜態(tài)或視頻中的人臉圖像進行特征提取、分類識別，以達到身份鑒別的目的。人臉識別技術(shù)的應用場景日漸豐富，如賬戶登錄、門禁控制、考勤打卡等，甚至還可以用來進行走失人員查找、丟失物品找回等公益慈善事業(yè)。人臉識別的功能歸納起來主要是身份驗證和監(jiān)控。這又可以分為政府機構(gòu)的公共應用和非政府機構(gòu)的商業(yè)應用與慈善應用等。（一）人臉的特征與人類識別技術(shù)的特征對人臉識別的法律規(guī)制必須針對人臉以及人臉識別技術(shù)的具體特征。對于人臉識別這一新興事物，厘清其特征是研究對其進行法律規(guī)制不可或缺的基礎性工作。人臉的特征與人臉識別技術(shù)的特征顯然是兩個不同的概念，人臉的特征決定了人臉識別技術(shù)的特征。人臉具有如下七個方面的特征：（1）獨特性、直接識別性。每個人的人臉都是獨特的，即便是雙胞胎。通過人臉可以直接識別到個人，而無需結(jié)合其他信息（當然，如果結(jié)合其他個人信息進行識別則準確度更高）。（2）方便性。與其他人體生物特征相比，人臉具有不容易被遺忘的特征。它“隨身攜帶”，方便驗證。（3）不可更改性。密碼也可以用來進行賬戶登錄和身份驗證，但密碼很容易更改，而人臉一般是不可以更換的。（4）變化性。人臉雖難以更改，但會變化。歲月、整容、光線等都會使人臉發(fā)生變化，從而導致識別困難甚至識別錯誤。（5）易采集性。采集人臉，可使用攝像頭自動抓拍，無須人工操作，也無須被采集者配合，只要他以正常狀態(tài)經(jīng)過攝像頭前即可。因此，人臉識別的隱蔽性強，特別適合用于安保、罪犯監(jiān)控與抓逃。盡管基于指紋和虹膜的身份認證比人臉識別技術(shù)的身份認證具有更高的準確性和可靠性，但人臉識別因具有自然、友好、對用戶干擾少、易被用戶接受等優(yōu)勢而有更廣闊的應用前景。（6）不可匿名性。很多個人信息都可以去身份而實現(xiàn)匿名化，匿名之后的信息就不再屬于個人信息了。但是人臉無法去身份和匿名化。正因為此，人臉信息一旦泄露，給人造成損害便難以逆轉(zhuǎn)。（7）多維性。通過人臉識別可獲得表情信息，如悲傷、憂愁、高興等，通過“觀色”，可以洞察人心。人臉的上述特征直接決定了人臉識別技術(shù)具有復雜性特征。一方面，由于人臉的變化性和多維性，決定了要用機器識別一張臉，絕非易事。盡管早在20世紀五六十年代，科學家們就開始對人臉識別技術(shù)展開研究，但進展極為緩慢。2000年后，隨著機器學習理論的蓬勃發(fā)展，人臉識別的研究才取得長足進步。2009年前后，基于傳統(tǒng)算法的人臉識別技術(shù)已經(jīng)基本成熟，并開始商業(yè)化應用。2013年前后，大量人臉識別技術(shù)商業(yè)成果的廣泛應用取得良好口碑，各國政府開始對此高度關(guān)注，人臉識別技術(shù)的研究得以再次推進。比起指紋識別、聲紋識別、虹膜識別等生物識別，從理論上講，人臉識別對技術(shù)的要求是高的。相比人臉識別技術(shù)的基準測試環(huán)境，實際應用環(huán)境要更加復雜，它受諸多外部因素的影響，包括光線、角度、距離、天氣、表情、發(fā)型、衣著等，這對人臉識別技術(shù)提出了更高的要求，帶來了更大的挑戰(zhàn)。另一方面，通過人臉識別技術(shù)，除了可以獲取人臉信息這一生物特征之外，甚至還可能獲得位置信息、軌跡信息等。現(xiàn)實中應用的人臉識別技術(shù)則是參差不齊的。目前，大部分人臉識別都是基于二維（靜止圖像）的，這可以在一定程度上解決姿態(tài)或光照的變化問題，但是人臉是一個三維的身體部位，利用人臉的三維信息是解決姿態(tài)、光照變化問題的本質(zhì)的方法。三維數(shù)據(jù)具有顯式的空間形狀表征，在信息量上比二維圖像豐富。但現(xiàn)階段利用視頻數(shù)據(jù)生成3D模型的計算復雜度很大，很多人臉識別技術(shù)都達不到三維的程度。據(jù)媒體報道，浙江一小學生用一張照片就能刷開快遞柜。此外，很多收集人臉的機構(gòu)并不具備相應的風險防控、安全保障能力、組織和機制。在“大數(shù)據(jù)是未來的石油”的基本認知之下，它們瘋狂收集，全然置公民個人信息安全于不顧。（二）人臉識別技術(shù)的收益與風險人臉識別技術(shù)的收益與風險關(guān)系直接決定了法律規(guī)制的基本態(tài)度。如果收益大于風險，法律的天平就應該向利用一側(cè)傾斜。如果風險大于收益，法律的天平就應該向保護一側(cè)傾斜。如果收益與風險的關(guān)系不確定，則法律應該謹慎，而不能盲目放開其利用。人臉識別技術(shù)的收益是世所公認的。世界經(jīng)濟論壇指出：“人臉識別技術(shù)可以應用于諸多場景，從改善銀行業(yè)和零售業(yè)的消費者體驗到加快機場邊境管制。該項技術(shù)的發(fā)展創(chuàng)造了大量裨益社會的機會?！比四樧R別技術(shù)的收益主要在于它有時候比肉眼識別更準確，識別速度更快，能極大地節(jié)省成本。以機場安檢前檢查身份證為例，肉眼識別既慢又欠準確。但人臉技術(shù)識別既快又準。又以支付為例，輸入6位數(shù)密碼平均需要3秒，指紋支付只需1秒，而“刷臉”支付僅需300毫秒。人臉識別技術(shù)在追緝不法分子，減少違法犯罪行為，維護社會治安等方面也屢立奇功。人臉識別技術(shù)運用于社會治理領(lǐng)域，能夠?qū)崿F(xiàn)精準治理，提高社會管理水平。例如，醫(yī)院的人臉識別系統(tǒng)能有效打擊號販子；養(yǎng)老金認證啟用“人臉識別”系統(tǒng)，可使養(yǎng)老金認證工作通過網(wǎng)絡終端完成，解決了長期以來退休人員只能到指定地點或機構(gòu)認證的煩瑣做法，同時還可以有效遏制冒領(lǐng)養(yǎng)老金的現(xiàn)象。但是，另一方面，人臉識別技術(shù)的風險也是不可小覷的。其風險主要有：（1）誤差風險。人臉識別技術(shù)“本質(zhì)上是容易出錯的。生物特征比較系統(tǒng)提供的答案從來不是是或否，它是匹配的概率”。誤差是客觀存在的，任何技術(shù)都有。但人臉識別技術(shù)水平目前可能超出應有的容錯率。在進行人臉識別驗證的時候，有時會遇到相似度較高的兩個或多個生物個體。如果人臉識別技術(shù)不夠成熟，則可能出現(xiàn)混淆。此外，由于人臉為非剛體性，人臉之間的相似性以及各種變化因素的影響，準確的人臉識別仍較困難。為了滿足自動人臉識別技術(shù)實時性的要求，在必要時需與指紋、虹膜、語音等識別技術(shù)相融合。但很多驗證仍是僅憑人臉，而沒有結(jié)合其他認證手段。人臉識別誤差的負面影響不可輕視。在比對犯罪嫌疑人的時候，這種誤差會促成錯判，將無辜者投入監(jiān)獄。這種誤差還可能會導致無辜者受到騷擾，或帶來各種不便?！坝糜谏矸葑R別功能的系統(tǒng)對容錯率的要求相當高，由系統(tǒng)本身的不準確性造成的潛在消極效益難以評估?！保?/span>2）身份認證被破解的風險。密碼是秘密保存的，但人臉卻是公之于眾的。人臉識別驗證早出現(xiàn)于2009年，但是很快被證明是不可信賴的，因為黑客用一張打印的照片就能解鎖。之后，人臉識別技術(shù)結(jié)合了動態(tài)驗證，如眨眼等，但也很容易被規(guī)避。新的人臉驗證技術(shù)，結(jié)合了3D圖片進行登錄與驗證，這比以前的技術(shù)更難破解，但破解并非完全不可能?？萍际前央p刃劍。人臉識別技術(shù)有利于識別和抓捕小偷，但抓捕的往往是低級小偷，更高級的小偷則能夠利用人臉識別技術(shù)的漏洞對身份進行破解，從而實現(xiàn)手段更為隱蔽、金額更大的盜竊。對此類高級小偷，破案更難。（3）信息泄露風險。用于保存人臉信息的電子計算機系統(tǒng)存在被黑客入侵、病毒入侵的風險，這可能導致信息泄露。此外，內(nèi)部員工的作案也可能導致信息泄露。生物信息具有100%的可識別性，一旦被泄露或是被不當利用，后果無法估量。總之，人臉識別技術(shù)能帶來可觀的收益，但其風險也是不可小覷甚至是難以估量的，風險大于收益的可能性也是存在的。這就是說，人臉識別的風險與收益關(guān)系目前尚不明確。即使人臉識別技術(shù)的收益大于風險，也有必要創(chuàng)建強有力的治理架構(gòu)來降低風險。
