如何应对人脸识别技术的安全隐忧

蔡雄山袁俊

2019-12-26 07:51:39　来源：光明日报

　　当前，人脸识别已经应用到地铁安检、动车检票、移动支付等多个日常生活领域，人脸生物信息利用日益普及的同时也存在滥用风险。例如，网络中大量存在的针对电商平台、特定设备的“过脸”技术解答与技术教程，不断地钻技术漏洞滥用人脸信息；人脸识别企业也发生过相关数据泄露事件，超过250万人的核心数据被获取，容易滋生数据黑灰产交易，进一步扩大安全风险。

　　人脸识别作为新兴生物信息技术，尚无专门立法规定，也尚未建立严格的准入制度与监管制度。面对面部信息的收集主体多、安全保障弱的现状，监管有待于进一步探索如何建立分级应对精细化管理机制。

　　人脸识别等类似大规模隐私技术切身涉及公民基本权利，需要引入“正当程序”。在公共政策的出台过程中，要广泛进行话题辩论，鼓励公众讨论，甚至在争议较大的核心问题上听取公众意见，充分保障民众在公共话题上的参与权与知情权。

　美国的人脸识别监管法案

　　美国在联邦层面没有统一的法律规制人脸识别数据的收集和使用，而是各州针对生物特征信息单独立法，其中美国伊利诺伊州与加利福尼亚州颁布的《生物信息隐私法案》最为典型。

　　伊利诺伊州于2008年颁布了《生物信息隐私法案》，是美国国内第一部旨在规范生物标识符以及信息的收集、使用、处理、存储、保存和销毁的法律。加利福尼亚州于2017年颁布了《加州生物信息隐私法案》。综合这两部法案，其对规制人脸识别体现如下特点：一是明确人脸识别数据属于生物信息。《加州生物信息隐私法案》首先以概括式+列举式的立法技术对“生物信息”内涵予以细化。其规定任何能够捕获的直接或间接源自视网膜或虹膜扫描、指纹、声纹、手或脸扫描的信息都属于生物信息，但不包括文身或身体描述（例如身高，体重，头发的颜色或眼睛的颜色）。二是确立知情同意原则。法案要求初次收集面部数据需要符合“知情同意原则”，告知生物信息收集的情形、收集目的、信息留存时间，并获得书面同意。同时在未经当事人同意或者非法律规定的例外情形时，不得将面部识别数据出售于第三方。三是施加企业法定期限删除义务。企业需在书面政策中设立生物识别数据保留时间表。当面部收集数据的目的已达或距信息主体与企业最后一次联络已满三年时，应该销毁相关数据。四是确立企业审计制度，需要对技术使用相关情况提供报告。

　　在州法制定之外，美国个别城市也尝试采取禁令方式禁止政府使用人脸识别技术。旧金山市于2019年5月通过了《停止秘密监视条例》，成为美国第一个禁止政府使用人脸识别系统的城市。除了由联邦政府控制的机场与港口外，禁止全市53个政府部门包括警察局在内随意使用人脸识别技术。如果正在使用该技术的，必须向市议会暨郡监督理事会汇报过去的使用情况；而个别有特殊需要、将来准备使用该技术的部门，包括购买该技术所需器材、研究经费等，均必须向议会暨理事会提交详细报告，说明使用目的、场所、范围，并召开公众听证会。此外，条例也规定了在急需监视技术应对迫在眉睫的死亡危险或严重人身损害时可以使用的若干情形。例如使用时间要控制在事态发生后的7天内或事件结束后（以较早时间为准）；原则上只保留与紧急事件相关的面部数据，销毁无关数据，不得泄露给第三方；在紧急情况发生后的45天内，向监事会提交书面报告等内容。

　　萨默维尔市与奥克兰市也于今年6、7月分别通过了《人脸识别全面禁止条例》与修正后的《监视及社区安全法案》，对政府使用人脸识别技术进行了规制。

架构合理前沿技术治理体系的国际趋势

　　面对面部识别可能侵犯公民隐私的现状，欧盟先是2019年6月份成立了人工智能高级别专家组（HLEG），考虑面部识别需要何种方式的监管。专家组此后发布报告，提议欧洲应该禁止AI进行大规模监视和社会信用评分。报告写道，政府应承诺只部署和采购值得信赖的人工智能系统，其设计宗旨是尊重法律和基本权利，符合伦理原则，保障技术对全社会的向善品质。

　　在专家组不断评估的同时，立法也不断跟进。今年8月22日，欧盟委员会拟通过新立法以全面改革面部识别法规，限制公司和公共机构不加选择地使用面部识别技术，以保护公民免受公开监视，甚至为人工智能面部识别设定国际通行的清晰、可预测的标准。

　　技术进步的大势不可逆转，但是如何趋利避害，在用好新技术的同时防范内险的方法却值得深思。

　　首先，应完善人脸识别相关立法，尤其对于公共场合大规模应用需要有章可循。对于公共场合大规模应用，应明确人脸识别信息收集的范围需与提供服务直接相关的必要性，信息使用应将对隐私的不利影响控制在最小范围和限度内，必要场景考虑设立“黑名单”制度。

　　其次，以伦理准则为起点，建立一套人工智能治理体系，确保科技向善。企业应发挥伦理准则和行业自律等软法性质的非强制性规则，积极设立人工智能伦理委员会，对人工智能相关争议问题进行伦理审查，确保科技向善。

　　再次，政府公共部门应严格遵守正当程序，广泛听取民意。公共机构若要大规模采用人脸识别技术应当遵守严格的程序限制，履行严格的审批。

　　（作者：蔡雄山，系腾讯研究院法律研究中心副主任；作者：袁俊，系腾讯研究院助理研究员）

编辑：张苇柠

书库

工运

让产业工人队伍建设改革走在前列
党中央明确将坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化确定为全面深化改革的总目标。产业工人队伍建设改革是习近平总书记亲自点题、亲自谋划、亲自部署、亲自推动的重大改革，是全面深化改革的重要组成部分，是健全完善党的领导制度体系、人民当家作主制度体系、统筹城乡民生保障制度等改革的重要内容。我们坚持党的领导，注重试点先行先试，统筹各方协同发力，发挥企业主体作用，推进产业工人队伍建设改革不断走深走实。
及时回应网民关切走好网上群众路线
党的十九届四中全会提出，创新互联网时代群众工作机制，始终做到为了群众、相信群众、依靠群众、引领群众，深入群众、深入基层。健全联系广泛、服务群众的群团工作体系，推动人民团体增强政治性、先进性、群众性，把各自联系的群众紧紧团结在党的周围。
弘扬劳模精神工匠精神繁荣先进文化
弘扬劳模精神、工匠精神，离不开职工群众投身中国特色社会主义的伟大实践。要充分发掘广大职工群众的文化自觉，让劳模精神、工匠精神成为广泛的社会共识，通过辛勤劳动、诚实劳动、创造性劳动实现人生价值。要通过一系列制度鼓励全社会大力弘扬劳模精神、工匠精神，凝聚起投身于两个一百年奋斗目标的强大精神动力。
牢记初心使命开创工会工作新局面
习近平总书记指出，为中国人民谋幸福，为中华民族谋复兴，是中国共产党人的初心和使命，是激励一代代中国共产党人前赴后继、英勇奋斗的根本动力。工会作为党领导下的工人阶级群众组织，要始终以党的初心为自己初心，以党的使命为自己使命，以践行党的初心使命为根本动力，不断开创新时代党的工运事业和工会工作新局面。

访谈

坚持和完善中国特色社会主义政党制度
历史的航向与“文化的长江”
人类文明史上，早期的艺术品都非常精粹，因为它是为少数人所欣赏、为少数人而做的，不存在刻意迎合普罗大众的问题，所以能够精益求精。现代化以来，在商业和市场的推动下，越是通俗的越能受到欢迎。从文化交流的角度来看，每个人都有权利享受文明发展的成果，因而就涉及一个改进文化交流、文明互动的问题。
百年大变局下深化澜湄合作的路径思考
澜沧江—湄公河合作机制自2016年3月正式启动三年多以来，在中国、泰国、老挝、柬埔寨、缅甸、越南等流域各国的共同努力下，不断取得实质性进展，正在成为中国—东盟合作乃至中国周边外交的新亮点，也是“一带一路”建设的重要成果。湄公河国家是东盟重要组成部分，澜湄合作不仅有效平衡了东盟内部发展水平，也有力推动了次区域的多层次、高水平与可持续发展。澜湄合作见微知著地反映了中国与湄公河国家、中国与东盟友好合作不断深入的态势，成为周边命运共同体建设的典范与引领。
下一部《梁祝》，需要天时地利人和
1959年5月27日，上海兰心大戏院，18岁的俞丽拿奏响了小提琴协奏曲《梁祝》。这一幕，被永远定格在中国音乐史上。

文献

周恩来与南方局干部教育
从1939年开始，周恩来领导中共中央南方局在重庆红岩开展了8年工作。在这段艰苦卓绝的革命斗争时期，周恩来特别重视干部教育工作，其间举办了党员干部训练班开展党性教育，干部在红岩村的学习蔚然成风。
伟大的跨越：西藏民主改革60年
一、黑暗的封建农奴制度三、彻底废除封建农奴制十、西藏发展进入新时代2019年是西藏民主改革60周年。按中国传统文化习俗，六十年一甲子，是值得纪念的日子。六十年前的民主改革，对西藏地方和西藏各族人民而言，是一次新生，意义非同寻常。

排行

新闻日历

如何应对人脸识别技术的安全隐忧

坚持和完善中国特色社会主义政党制度

排行