人臉信息屬于敏感個(gè)人信息。刷臉并非身份識(shí)別的唯一方式,更不能成為“強(qiáng)制選項(xiàng)”。根據(jù)法律規(guī)定,只有取得個(gè)人同意,個(gè)人信息處理者才能使用相關(guān)信息數(shù)據(jù),并要確保安全管理信息。 刷臉支付、刷臉住宿、刷臉進(jìn)小區(qū)……如今,人臉識(shí)別技術(shù)覆蓋的應(yīng)用場(chǎng)景越來越多,在提升效率與便利的同時(shí),也帶來不少安全風(fēng)險(xiǎn)。 今年以來,多地通報(bào)違法違規(guī)收集人臉信息案。相關(guān)案例顯示,不法分子非法獲取個(gè)人信息,利用AI換臉等軟件,直接登錄受害人的支付賬戶,盜刷其銀行卡進(jìn)行消費(fèi),“刷臉”秒變“刷錢”。此外,因受害人人臉信息泄露造成的“被貸款”“被詐騙”等亂象也時(shí)有發(fā)生……個(gè)人信息保護(hù)形勢(shì)日益嚴(yán)峻。 人臉信息是人的面部特征生物識(shí)別信息,屬于敏感個(gè)人信息。一旦泄露或者非法使用,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害。按照個(gè)人信息保護(hù)法規(guī)定,只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,個(gè)人信息處理者方可處理敏感個(gè)人信息。這種處理方式必須是采取對(duì)個(gè)人權(quán)益影響最小的方式,且限于實(shí)現(xiàn)處理目的的最小范圍。在此基礎(chǔ)上,人臉識(shí)別技術(shù)應(yīng)用必須以保護(hù)個(gè)人信息權(quán)益為核心,將“個(gè)人權(quán)益”置于技術(shù)應(yīng)用的首要地位。合法、正當(dāng)、必要和誠信,是人臉識(shí)別技術(shù)應(yīng)用的基本原則。 近年來,我國關(guān)于人臉識(shí)別技術(shù)處理人臉信息應(yīng)用的制度規(guī)范不斷完善。日前,國家互聯(lián)網(wǎng)信息辦公室、公安部對(duì)《大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)規(guī)定(征求意見稿)》公開征求意見,其中再次明確了大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者的主體責(zé)任,重申嚴(yán)格保護(hù)敏感個(gè)人信息。隨著安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、合規(guī)審計(jì)等制度落地實(shí)施,將進(jìn)一步提升個(gè)人信息保護(hù)水平。 事實(shí)上,刷臉并非身份識(shí)別的唯一方式,更不能成為“強(qiáng)制選項(xiàng)”。根據(jù)法律規(guī)定,只有取得個(gè)人同意,個(gè)人信息處理者才能使用相關(guān)信息數(shù)據(jù),并要確保安全管理信息。2025年6月1日起施行的《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》進(jìn)一步劃出紅線,明確任何組織和個(gè)人都不能以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由,誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份。特別是在公共場(chǎng)所安裝人臉識(shí)別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,依法合理確定人臉信息采集區(qū)域,并設(shè)置顯著提示標(biāo)識(shí)。 拒絕“強(qiáng)制刷臉”,不是反對(duì)人臉識(shí)別技術(shù)應(yīng)用,而是防止無序、越界的濫用。在保護(hù)個(gè)人信息的前提下,應(yīng)依法依規(guī)推進(jìn)人臉識(shí)別技術(shù)應(yīng)用。 一方面,著眼于人臉信息的全鏈條安全,運(yùn)營方或個(gè)人信息處理者需升級(jí)技術(shù),建立嚴(yán)格的閉環(huán)治理機(jī)制,覆蓋信息采集、數(shù)據(jù)存儲(chǔ)、合規(guī)使用和風(fēng)險(xiǎn)處置等各環(huán)節(jié)全流程,保護(hù)用戶的選擇權(quán)、知情權(quán);另一方面,相關(guān)部門和機(jī)構(gòu)應(yīng)暢通舉報(bào)渠道,增強(qiáng)問題線索督辦質(zhì)效,加大對(duì)“AI換臉”詐騙、商家利用“人臉”捆綁消費(fèi)等亂象的打擊力度,形成有效震懾。 用戶應(yīng)增強(qiáng)防范意識(shí),謹(jǐn)記“非必要不提供”原則。在“刷臉”前不妨三問:為何收集?如何存儲(chǔ)?風(fēng)險(xiǎn)幾何?如果發(fā)現(xiàn)合法權(quán)益受到侵害,第一時(shí)間保留協(xié)議、截圖、錄音等證據(jù),及時(shí)要求相關(guān)企業(yè)或機(jī)構(gòu)停止侵權(quán)行為并承擔(dān)相應(yīng)的責(zé)任;也可以向網(wǎng)信、公安等部門舉報(bào),依法維護(hù)自己的合法權(quán)益。
|