刷臉支付、刷臉打卡、刷臉門禁……近年來，人臉識(shí)別作為一項(xiàng)新的信息技術(shù)在各領(lǐng)域得到廣泛應(yīng)用，同時(shí)因此產(chǎn)生的個(gè)人信息侵權(quán)糾紛也隨之而來。

相比于其他生物特征，人臉信息還具有易于獲取、獲取過程無感化、與個(gè)人身份關(guān)聯(lián)緊密等特性。某國際互聯(lián)網(wǎng)數(shù)據(jù)公司技術(shù)人士直言，人臉信息與個(gè)人身份之間的關(guān)系可謂“一目了然”，一旦建立其關(guān)聯(lián)信息，風(fēng)險(xiǎn)較大。

人臉識(shí)別技術(shù)的基本情況

人臉識(shí)別是指能夠識(shí)別或驗(yàn)證圖像或視頻中的主體的身份的技術(shù)。首個(gè)人臉識(shí)別算法誕生于七十年代初。自那以后，它們的準(zhǔn)確度已經(jīng)大幅提升，現(xiàn)在相比于指紋或虹膜識(shí)別等傳統(tǒng)上被認(rèn)為更加穩(wěn)健的生物識(shí)別方法，人們往往更偏愛人臉識(shí)別。讓人臉識(shí)別比其它生物識(shí)別方法更受歡迎的一大不同之處是人臉識(shí)別本質(zhì)上是非侵入性的。比如，指紋識(shí)別需要用戶將手指按在傳感器上，虹膜識(shí)別需要用戶與相機(jī)靠得很近，語音識(shí)別則需要用戶大聲說話。相對(duì)而言，現(xiàn)代人臉識(shí)別系統(tǒng)僅需要用戶處于相機(jī)的視野內(nèi)即可，使得人臉識(shí)別成為了對(duì)用戶最友好的生物識(shí)別方法。這也意味著人臉識(shí)別的潛在應(yīng)用范圍更廣，因?yàn)樗部杀徊渴鹪谟脩舨黄谕c系統(tǒng)合作的環(huán)境中，比如監(jiān)控系統(tǒng)中。人臉識(shí)別的其它常見應(yīng)用還包括訪問控制、欺詐檢測(cè)、身份認(rèn)證和社交媒體。

技術(shù)原理及模式

人臉識(shí)別技術(shù)的核心實(shí)際為“局部人體特征分析”和“圖形/神經(jīng)識(shí)別算法”。人臉檢測(cè)是指在動(dòng)態(tài)的場(chǎng)景與復(fù)雜的背景中判斷是否存在面像；人臉跟蹤是指對(duì)被檢測(cè)到的面貌進(jìn)行動(dòng)態(tài)目標(biāo)跟蹤；人臉比對(duì)是對(duì)被檢測(cè)到的面貌進(jìn)行身份確認(rèn)或在面像庫中進(jìn)行目標(biāo)搜索。

在日常生活中主要有兩種用途，一是用來進(jìn)行人臉驗(yàn)證，驗(yàn)證“你是不是某某人”，還有一種用于人臉識(shí)別，驗(yàn)證“你是誰”。1:1模式，其身份驗(yàn)證模式本質(zhì)上是計(jì)算機(jī)對(duì)當(dāng)前人臉與人像數(shù)據(jù)庫進(jìn)行快速人臉比對(duì)，并得出是否匹配的過程，可以簡單理解為證明你就是你；1:N模式，即系統(tǒng)采集了“我”的一張照片之后，從海量的人像數(shù)據(jù)庫中找到與當(dāng)前使用者人臉數(shù)據(jù)相符合的圖像，并進(jìn)行匹配，找出來“我是誰”；M:N模式，是通過計(jì)算機(jī)對(duì)場(chǎng)景內(nèi)所有人進(jìn)行面部識(shí)別并與人像數(shù)據(jù)庫進(jìn)行比對(duì)的過程。

主要問題和風(fēng)險(xiǎn)分析

隨著大數(shù)據(jù)、人工智能、云計(jì)算、5G等技術(shù)迅猛發(fā)展，人臉識(shí)別技術(shù)獲得了廣泛應(yīng)用空間。手機(jī)解鎖、身份驗(yàn)證、上班打卡等，人臉識(shí)別技術(shù)在金融、醫(yī)療、安檢、支付、文娛等諸多領(lǐng)域得到普及，這為數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展和人們?nèi)粘Ｉ顜砹诵聶C(jī)遇。帶來便捷的同時(shí)，各類風(fēng)險(xiǎn)隱患層出不窮?，F(xiàn)行的人臉識(shí)別技術(shù)，無論是在收集、保管還是使用的環(huán)節(jié)，都存在諸多的問題。

一是獲取人臉識(shí)別數(shù)據(jù)未征得被收集人同意。面部的生物數(shù)據(jù)明顯屬于個(gè)人信息，即便按現(xiàn)在的法律規(guī)定，人臉識(shí)別的收集環(huán)節(jié)也涉嫌嚴(yán)重的違法甚至犯罪。因?yàn)楹芏鄨?chǎng)合對(duì)個(gè)人面部數(shù)據(jù)的獲取，根本沒有征得被收集人的同意，難以認(rèn)為是依法取得。

二是信息告知不充分。由于信息告知不充分，包括收集的主體、收集的數(shù)據(jù)范圍、使用目的及范圍、保護(hù)措施與相應(yīng)風(fēng)險(xiǎn)等均未予明示。

三是缺乏合法監(jiān)管。目前對(duì)于收集方獲取的人臉識(shí)別數(shù)據(jù)的管理，缺乏完善的監(jiān)管。

四是數(shù)據(jù)存儲(chǔ)存在安全隱患。由于個(gè)人的生物學(xué)數(shù)據(jù)具有穩(wěn)定不變性，一旦泄露，所帶來的潛在的安全風(fēng)險(xiǎn)，遠(yuǎn)比手機(jī)號(hào)與賬戶信息的泄露更為嚴(yán)重。

五是商業(yè)化落地不當(dāng)。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，競爭規(guī)則、數(shù)據(jù)規(guī)則和消費(fèi)者保護(hù)規(guī)則存在競合趨勢(shì)，人臉識(shí)別殺熟就是其中典型代表。另外還存在歧視問題：研究表明，人臉可以顯示性傾向，且預(yù)測(cè)結(jié)果大部分正確。所以，同性傾向的人很可能會(huì)成為歧視對(duì)象。

“護(hù)臉”需要監(jiān)管與技術(shù)并行

發(fā)展與安全并重，監(jiān)管部門多措并舉推進(jìn)人臉安全應(yīng)用。技術(shù)上的“護(hù)臉”創(chuàng)新也在不斷涌現(xiàn)：

提升人臉數(shù)據(jù)多維性。源頭數(shù)據(jù)采用3D多維人像采集，讓人像更加立體多維，從而避免人臉遭仿冒。

提升人臉識(shí)別精準(zhǔn)度。通過模型和算法提高真?zhèn)闻袆e。

保障人臉識(shí)別系統(tǒng)安全性。對(duì)人像識(shí)別做二次驗(yàn)證；防范API接口被篡改劫持，保證輸出效果、生成網(wǎng)絡(luò)效果的真實(shí)、發(fā)現(xiàn)設(shè)備和系統(tǒng)端口、通訊的異常；及時(shí)預(yù)警，防止灌入虛假人像、混淆真假人像、庫內(nèi)人像信息被篡改；保證人臉數(shù)據(jù)存儲(chǔ)以及傳輸?shù)耐暾?、機(jī)密性等。

提升人臉識(shí)別應(yīng)用的風(fēng)控能力。通過全生命周的安全管理，增強(qiáng)人臉識(shí)別從源頭到應(yīng)用全鏈條的預(yù)警、攔截、防護(hù)能力，提升人臉識(shí)別應(yīng)用的風(fēng)險(xiǎn)預(yù)警及安全防護(hù)能力。

這幾年，我國相繼頒布了《民法典》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》，構(gòu)建起我國數(shù)據(jù)安全與個(gè)人信息保護(hù)的基本框架。人臉信息是個(gè)人信息的重要組成部分，具有不可更改等特殊性，需要比一般個(gè)人信息更為嚴(yán)格的保護(hù)。日前發(fā)布人臉識(shí)別測(cè)試國家標(biāo)準(zhǔn)《信息技術(shù) 生物特征識(shí)別 人臉識(shí)別系統(tǒng)測(cè)試方法》（GB/T 42981—2023），已經(jīng)于2024年1月1日開始實(shí)施，《標(biāo)準(zhǔn)》注重于人臉識(shí)別系統(tǒng)的安全性和可靠性，提出了人臉識(shí)別系統(tǒng)的安全測(cè)試方法，包括對(duì)人臉識(shí)別系統(tǒng)的抗攻擊能力、抗干擾能力、抗異常能力等進(jìn)行測(cè)試，評(píng)估人臉識(shí)別系統(tǒng)的安全性能和風(fēng)險(xiǎn)水平，防范和減少人臉識(shí)別系統(tǒng)的安全威脅和隱患。適用于各種人臉識(shí)別系統(tǒng)的測(cè)試，包括基于云端、邊緣和終端的人臉識(shí)別系統(tǒng)，以及基于不同場(chǎng)景和應(yīng)用的人臉識(shí)別系統(tǒng)，如安防、金融、教育、醫(yī)療、娛樂等?？勺鳛槿四樧R(shí)別系統(tǒng)的技術(shù)參考和評(píng)價(jià)依據(jù)，為人臉識(shí)別系統(tǒng)的設(shè)計(jì)、開發(fā)、采購、部署、運(yùn)維、監(jiān)管等提供指導(dǎo)和支持。

新《標(biāo)準(zhǔn)》的制定和實(shí)施，將為人臉識(shí)別產(chǎn)品進(jìn)行測(cè)試檢驗(yàn)或認(rèn)證服務(wù)提供有效指導(dǎo)，從而促進(jìn)人臉識(shí)別行業(yè)的規(guī)范治理和健康發(fā)展。