打開手機，上海市陳寬發(fā)現(xiàn)，每天需進行人臉識別的App太多?！皬氖謾C銀行App到購物軟件，從化妝類App到游戲防沉迷……一下來，臉要被掃十次?！睂Υ耍悓?到頗為擔(dān)憂：“雖有些App使用人臉識別是出于使用需和安全考慮，但也沒給我們拒絕使用權(quán)利，這是否屬于臉識別技術(shù)被濫用隨著人臉識別技術(shù)應(yīng)用越來越廣泛，不會導(dǎo)致個人信息露？”陳寬的擔(dān)心非毫無道理?！斗?日報》記者了解到人臉信息是具有不更改性和唯一性的物識別信息，容易犯罪分子竊取利用者制作合成，破解臉識別驗證程序，害隱私、名譽和財，由此引發(fā)的案件不在少數(shù)。那么，何許多手機App會采用人臉識別技術(shù)在使用過程中，應(yīng)如何防止該技術(shù)被用？近日，記者對進行了采訪。人臉別廣泛應(yīng)用個人信存在風(fēng)險想知道這月賬單明細，要先臉驗證身份；進站坐地鐵，不用掃碼購票，刷臉即可入乘車；想辦理相關(guān)務(wù)，先刷臉注冊賬……記者在調(diào)查中現(xiàn)，從金融類、電類到出行類、美圖樂類，很多類型的App中都能找到人臉識別的痕跡。2022年2月，有媒體對人臉識別技術(shù)相關(guān)題進行調(diào)查，從使頻率來看，超過九的參與調(diào)查者在生、工作中會使用到臉識別技術(shù)。其中44.95%的參與調(diào)查者經(jīng)常使用，48.88%的參與調(diào)查者偶爾使用。調(diào)還提到，自個人信保護法實施后，有四成參與調(diào)查者認(rèn)人臉識別技術(shù)濫用況有好轉(zhuǎn)。但記者現(xiàn)，目前在支持人識別功能的App中，仍有部分App沒有明確的人臉識別用協(xié)議，在人臉識功能中沒有征得用同意。在用戶個人私政策里，雖然包采集人臉識別等信，但也有App并未在形式上加以突出讓用戶清晰意識到臉信息等生物識別息被采集，而是將人臉信息”與姓名一般個人信息相混。記者選取了10款熱門消費金融類App進行個人信息保護合規(guī)實測，發(fā)現(xiàn)不金融消費類App均為人臉識別功能提單獨授權(quán)頁面并設(shè)有規(guī)則，但也有部App則將人臉識別的單獨同意與相機能設(shè)為同一授權(quán)。外，還有部分App采用“不點擊同意臉識別就不提供服”的方式，強行收用戶個人信息。南人工智能倫理課題發(fā)布的《人臉識別用場景合規(guī)報告（2021）》（以下簡稱《報告》）顯示其對20款移動端人臉識別應(yīng)用的合規(guī)況進行了測評分析其中六成具有人臉別功能的App沒有單獨的人臉識別規(guī)，很多App人臉識別規(guī)則沒有告知存時限或位置，僅有6款A(yù)pp提及人臉信息存儲情況?！秷?》還顯示，20款A(yù)pp中，16款對個人信息做了信息加和傳輸加密處理，有4款娛樂特效App存在問題。比如某App的“AI換裝”功能是通過用戶傳照片，然后選擇頻模板后可生成一換臉視頻。但由于有加密措施，用戶換臉視頻的鏈接可公開訪問。這意味，換臉視頻可能被何人獲取，存在個信息泄露風(fēng)險?！?臉識別技術(shù)的出現(xiàn)應(yīng)用，在很大程度提升了用戶認(rèn)證的率和準(zhǔn)確性，因而步取代了傳統(tǒng)密碼驗證碼等認(rèn)證方式在金融支付、交通行、門禁考勤等領(lǐng)得到了廣泛應(yīng)用。內(nèi)蒙古大學(xué)法學(xué)院師李東方告訴記者目前對于App中使用人臉識別技術(shù)，律法規(guī)并沒有專門禁止性規(guī)定，但是能違反現(xiàn)行法律規(guī)的相關(guān)規(guī)定。李東說，此類敏感個人息的儲存、傳輸、析、轉(zhuǎn)讓、刪除等節(jié)，也應(yīng)當(dāng)滿足更嚴(yán)格的要求，如全信息安全標(biāo)準(zhǔn)化技委員會2022年出臺《信息安全技術(shù)臉識別數(shù)據(jù)安全要》等，切實保護個信息安全。據(jù)上海東律師事務(wù)所合伙、瑞中法律協(xié)會顧胡鵬介紹，人臉識屬于敏感個人信息個人信息保護法明規(guī)定，只有在具有定的目的和充分的要性，并采取嚴(yán)格護措施的情形下，人信息處理者方可理敏感個人信息。法典和網(wǎng)絡(luò)安全法也均規(guī)定了收集和理個人信息的“最必要原則”。人臉息一旦泄露個人權(quán)易受侵害“在生活，人臉識別技術(shù)確具備獨特的優(yōu)勢。作為敏感個人信息人臉信息一旦泄露者非法使用，容易致自然人的人格尊受到侵害或者人身財產(chǎn)安全受到危害值得警惕?！崩顤|說。去年12月7日，最高人民檢察院布了5件依法懲治侵犯公民個人信息犯典型案例，其中一就是李某利用“顏檢測”軟件侵犯公個人信息。據(jù)了解李某是某網(wǎng)絡(luò)科技限公司軟件開發(fā)人，他將自己制作的顏值檢測”軟件發(fā)在某論壇，供網(wǎng)友費下載安裝，以此式竊取安裝者手機冊照片1751張，其中含有人臉信息姓名、身份證號碼聯(lián)系方式、家庭住等公民個人信息100余條。那么，如何才能防止人臉識別術(shù)濫用？2021年7月，最高法相關(guān)負(fù)責(zé)人就審理使用人識別技術(shù)處理個人息相關(guān)民事案件的法解釋回答記者提時曾指出，自愿原是民法典的基本原，個人的同意必須基于自愿而作出。別是對人臉信息的理，不能帶有任何迫因素。相關(guān)司法釋規(guī)定，信息處理采取未單獨征求用同意、強制刷臉等式處理用戶人臉信的行為，在相關(guān)民訴訟案件中都會被定屬于侵害自然人格權(quán)益的行為?！?述規(guī)定在很大程度保護了用戶在人臉別技術(shù)應(yīng)用過程中權(quán)益。但現(xiàn)實是，許多人臉識別技術(shù)用的場景中，用戶往只能被迫接受，多并不會提起訴訟維護自身合法權(quán)益”李東方認(rèn)為，如進一步細化相關(guān)規(guī)，還需要法律研究和立法者進行更多思考。中國政法大傳播法研究中心副任朱巍說，人臉識不單是涉及人的長，還關(guān)聯(lián)著個人財信息、金融信息以家庭成員相關(guān)信息用戶隱私協(xié)議中，能僅用一句話簡單明要保護個人信息還應(yīng)當(dāng)載明在什么況下采集個人信息如何采集、如何使、如何刪除等內(nèi)容對此，胡鵬建議采一系列相關(guān)的措施比如就人臉識別和臉圖像處理等事項行單獨彈窗以獲得獨同意，App在征得個人同意時明示理個人信息的目的方式和范圍，個人息主體享有撤回授的權(quán)利，以及不得繁地彈窗以獲得個同意等。在接受記采訪的專家看來，臉識別或人臉圖像相關(guān)信息不僅涉及人隱私，還涉及生學(xué)特征，不法分子果獲得相關(guān)人臉圖，可能冒用他人身從事不法活動。強監(jiān)督執(zhí)法力度完善業(yè)自律機制如何才更安全使用人臉識技術(shù)，讓其給生活來更多便利？今年東省兩會期間，民廣東省委向大會提的集體提案《關(guān)于強廣東省人臉識別管的建議》提出，完善行業(yè)自律監(jiān)督制。其中指出，人識別技術(shù)產(chǎn)業(yè)是高產(chǎn)業(yè)，隨著互聯(lián)網(wǎng)數(shù)據(jù)時代的發(fā)展而展，但相關(guān)行業(yè)內(nèi)企業(yè)良莠不齊，建監(jiān)管機構(gòu)對要進入臉識別行業(yè)的企業(yè)行資金、技術(shù)方面核查，減少低質(zhì)量業(yè)的進入，更好地護公眾的信息安全同時，建立相關(guān)行協(xié)會，設(shè)立人臉識技術(shù)行業(yè)標(biāo)準(zhǔn)，通行業(yè)內(nèi)部監(jiān)督，減對人臉信息的侵權(quán)為。1月16日，由中國信息通信研究云計算與大數(shù)據(jù)研所、可信人臉應(yīng)用護計劃（以下簡稱臉計劃）、中國通標(biāo)準(zhǔn)化協(xié)會TC602聯(lián)合主辦的“護臉計劃2022年度成果發(fā)布會”在云端開，在護臉計劃最一輪評測結(jié)果中，多家企業(yè)及產(chǎn)品通“人臉識別安全專評測”“金融App人臉識別安全能力測”“人臉識別系保護人臉信息專項測”等。護臉計劃中國信息通信研究云計算與大數(shù)據(jù)研所在2021年4月發(fā)起，聯(lián)合企業(yè)、融機構(gòu)、法律機構(gòu)學(xué)術(shù)團體，共同推人臉識別生態(tài)安全合規(guī)共治。截至2022年底，護臉計劃成員單位達到148家?！白o臉計劃”家委主任、公安部息安全等級保護評中心原副主任畢馬在致辭中指出，人識別目前是隱私保和人工智能技術(shù)應(yīng)發(fā)生矛盾的焦點，業(yè)發(fā)展面臨三方面險，分別是技術(shù)不關(guān)、應(yīng)用不合理和理不到位?！叭四?別近些年才被廣泛用和發(fā)展，而我國相關(guān)立法也在不斷善的過程中?！焙?說，目前，我國相立法還較為分散，個法律法規(guī)之間的接需要進一步明確一些上位法的規(guī)定為籠統(tǒng)，如個人信保護法規(guī)定，將由家網(wǎng)信部門統(tǒng)籌協(xié)有關(guān)部門推進人臉別技術(shù)的個人信息護工作，并制定專的與人臉識別技術(shù)關(guān)的個人信息保護則、標(biāo)準(zhǔn)，而較為體的操作指引則規(guī)在非強制性的國家準(zhǔn)中，這些非強制國家標(biāo)準(zhǔn)的效力究如何認(rèn)定，也有待法實踐進一步明確在李東方看來，目部分App廠商大肆收集利用人臉信息顯有違現(xiàn)有的法律定，但囿于個人維困難等原因，相關(guān)管部門還是要加大法力度，做好人臉別在多應(yīng)用場景中事中監(jiān)管，盡早及發(fā)現(xiàn)違法行為并依處置。在事后救濟面，也要充分發(fā)揮察機關(guān)在個人信息護公益訴訟的作用充分發(fā)揮法律對行和相關(guān)技術(shù)的應(yīng)用指導(dǎo)作用?！翱傮w，在法律規(guī)范制定過程中，既要促進臉識別技術(shù)在應(yīng)用景中讓用戶受益，障技術(shù)不斷創(chuàng)新進，也要將人臉信息安全放在重要位置將技術(shù)可能造成的在風(fēng)險降到最低。李東方說?