經(jīng)歷了人臉信息被廣泛攫取的“野蠻期”，如今，人臉識(shí)別技術(shù)應(yīng)用規(guī)范進(jìn)入一個(gè)全新階段，多地監(jiān)管部門對(duì)濫用“刷臉”等行為出手。

　　據(jù)南都·隱私護(hù)衛(wèi)隊(duì)了解，今年4月起，重慶市委網(wǎng)信辦等五部門聯(lián)合開(kāi)展濫用人臉識(shí)別技術(shù)專項(xiàng)治理工作，對(duì)部分場(chǎng)景下強(qiáng)制“刷臉”驗(yàn)證個(gè)人身份、安裝攝像頭拍攝人臉未設(shè)置提示標(biāo)識(shí)等問(wèn)題進(jìn)行重點(diǎn)整改，還開(kāi)出了首張“人臉罰單”。

　　不止重慶，今年以來(lái)，上海、北京等多地網(wǎng)信部門也對(duì)攝像頭漏洞、人臉識(shí)別技術(shù)濫用等問(wèn)題施以“重拳”——這與新施行的多部“護(hù)臉”相關(guān)法律規(guī)定有關(guān)。幾個(gè)月過(guò)去，這些地方整治情況如何?哪些問(wèn)題最突出?

　　日前，重慶市委網(wǎng)信辦相關(guān)負(fù)責(zé)人接受南都·隱私護(hù)衛(wèi)隊(duì)采訪。該負(fù)責(zé)人表示，目前該辦牽頭對(duì)教育、物業(yè)、智能網(wǎng)聯(lián)汽車、銀行貸款等七大場(chǎng)所近30家企業(yè)開(kāi)展了人臉識(shí)別技術(shù)使用情況現(xiàn)場(chǎng)評(píng)估，累計(jì)發(fā)現(xiàn)問(wèn)題131個(gè)，主要涉及未履行顯著告知義務(wù)、第三方處理者違規(guī)使用信息、敏感個(gè)人信息未加密存儲(chǔ)等。

　　評(píng)估30家企業(yè)“刷臉”情況，發(fā)現(xiàn)問(wèn)題超百個(gè)

　　對(duì)人臉信息的收集處理，可能發(fā)生在特定場(chǎng)景下，也可能在不知不覺(jué)間。

　　近兩個(gè)月，南都·隱私護(hù)衛(wèi)隊(duì)針對(duì)部分場(chǎng)景強(qiáng)制“刷臉”、人臉信息采集標(biāo)識(shí)設(shè)置等情況進(jìn)行走訪實(shí)測(cè)，發(fā)現(xiàn)“刷臉”仍是一些景區(qū)主流甚至唯一身份驗(yàn)證方式。另外，居民小區(qū)、地鐵站、高校、商場(chǎng)、公園、餐廳六類場(chǎng)所攝像頭安裝密度很高，但僅有少部分設(shè)置了顯著的提示標(biāo)識(shí)。

　　毫不知情時(shí)被收集人臉信息，還可能發(fā)生在售樓處里。6月，一起公開(kāi)通報(bào)顯示，重慶大渡口區(qū)網(wǎng)信辦調(diào)查發(fā)現(xiàn)，屬地某公司在售樓處私自安裝人像采集設(shè)備，在未向個(gè)人告知采集人臉信息，取得個(gè)人單獨(dú)同意的情況下，累計(jì)收集、存儲(chǔ)客戶信息1.2萬(wàn)余條，含人臉信息5000余條，用于精準(zhǔn)營(yíng)銷、中介分紅。該網(wǎng)信辦對(duì)這家公司作出責(zé)令限期整改，給予警告，并處1萬(wàn)元罰款的行政處罰。

　　據(jù)了解，這是重慶開(kāi)出的首張“人臉罰單”，也是近期重慶市委網(wǎng)信辦牽頭開(kāi)展濫用人臉識(shí)別技術(shù)專項(xiàng)治理工作的一項(xiàng)成果。

　　南都·隱私護(hù)衛(wèi)隊(duì)從該辦獲悉，通報(bào)中的企業(yè)在收到處罰后采取了多種整改措施：一是針對(duì)人像采集設(shè)施設(shè)備和信息處理終端設(shè)施設(shè)備，安置醒目的提醒提示牌;二是采集顧客人臉信息，需要簽訂同意書(shū);三是對(duì)信息進(jìn)行脫敏、分類管理;四是建立個(gè)人信息安全管理制度。

　　6月1日，國(guó)家網(wǎng)信辦、公安部聯(lián)合公布的《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》正式施行，“刷臉”這一身份識(shí)別方式的使用受到嚴(yán)格限制。新規(guī)落地前后，重慶、上海、北京等地網(wǎng)信辦及相關(guān)部門紛紛開(kāi)展治理行動(dòng)。

　　據(jù)重慶網(wǎng)信辦消息，4月以來(lái)，該辦聯(lián)合五部門開(kāi)展濫用人臉識(shí)別技術(shù)專項(xiàng)治理工作，整治對(duì)象包括全市八類重點(diǎn)場(chǎng)所、七類重點(diǎn)問(wèn)題。行動(dòng)開(kāi)始后，重慶各區(qū)縣也相繼開(kāi)展濫用人臉識(shí)別技術(shù)專項(xiàng)治理工作，全面摸排人臉識(shí)別技術(shù)應(yīng)用的重點(diǎn)場(chǎng)景，強(qiáng)化企業(yè)機(jī)構(gòu)合規(guī)指引。比如，渝北區(qū)開(kāi)展高校人臉識(shí)別技術(shù)專項(xiàng)檢查，江北區(qū)開(kāi)展社區(qū)物業(yè)領(lǐng)域人臉識(shí)別技術(shù)專項(xiàng)整治等等。

　　近日，重慶市委網(wǎng)信辦相關(guān)負(fù)責(zé)人在接受南都·隱私護(hù)衛(wèi)隊(duì)采訪時(shí)表示，從2021年開(kāi)始，重慶市委網(wǎng)信辦聯(lián)合多個(gè)部門組織開(kāi)展違法違規(guī)收集使用個(gè)人信息問(wèn)題專項(xiàng)治理，已完成對(duì)800余家互聯(lián)網(wǎng)平臺(tái)(APP、小程序、網(wǎng)站、信息系統(tǒng)等)和20余家重點(diǎn)培訓(xùn)機(jī)構(gòu)、50余家酒店的督導(dǎo)檢查。同時(shí)，聚焦餐飲、停車、商超購(gòu)物三類掃碼消費(fèi)場(chǎng)景開(kāi)展專項(xiàng)治理。目前，全市4000余個(gè)公共停車場(chǎng)、5000余家餐飲門店實(shí)現(xiàn)純凈掃碼消費(fèi)。

　　上述負(fù)責(zé)人表示，今年的人臉識(shí)別技術(shù)專項(xiàng)治理工作，是在前幾年的基礎(chǔ)上開(kāi)展的。目前，重慶市委網(wǎng)信辦牽頭對(duì)教育、物業(yè)、智能網(wǎng)聯(lián)汽車、銀行貸款、健身、景區(qū)、交通七大場(chǎng)所近30家企業(yè)開(kāi)展了人臉識(shí)別技術(shù)使用情況現(xiàn)場(chǎng)評(píng)估，累計(jì)發(fā)現(xiàn)131個(gè)問(wèn)題，主要涉及個(gè)人隱私協(xié)議、人臉信息采集和使用等環(huán)節(jié)。這些問(wèn)題集中表現(xiàn)為，未制定個(gè)人信息保護(hù)相關(guān)制度、未履行顯著告知義務(wù)、第三方處理者存在違規(guī)使用行為、敏感個(gè)人信息未采取加密存儲(chǔ)措施等。

　　公眾“護(hù)臉”建議：物理遮擋手機(jī)、電腦攝像頭

　　小區(qū)、寫(xiě)字樓強(qiáng)制使用“刷臉”才能通行，多地售樓處記錄購(gòu)房者人臉信息用于“殺熟”定價(jià)，公共衛(wèi)生間“刷臉”才能免費(fèi)領(lǐng)廁紙……早年，“刷臉”曾被廣泛運(yùn)用于各類場(chǎng)景，“人臉”幾乎成為人們第二張“身份證”。

　　近年來(lái)，隨著公眾隱私保護(hù)意識(shí)加強(qiáng)，“刷臉”背后隱藏的安全風(fēng)險(xiǎn)逐漸引發(fā)公眾擔(dān)憂，而《辦法》的出臺(tái)為人臉識(shí)別技術(shù)應(yīng)用提供了可操作性與可執(zhí)行性的有效指導(dǎo)。不過(guò)，由于經(jīng)歷過(guò)無(wú)序?yàn)E用階段，強(qiáng)制“刷臉”等行為仍存在于不少生活場(chǎng)景中，短期治理有一定效果，推動(dòng)人臉識(shí)別合規(guī)應(yīng)用常態(tài)長(zhǎng)效治理也勢(shì)在必行。

　　重慶市委網(wǎng)信辦相關(guān)負(fù)責(zé)人向南都·隱私護(hù)衛(wèi)隊(duì)介紹了其在持續(xù)監(jiān)管和改進(jìn)人臉識(shí)別技術(shù)應(yīng)用方面的多項(xiàng)計(jì)劃。

　　值得關(guān)注的是，重慶市委網(wǎng)信辦將建立個(gè)人信息保護(hù)行業(yè)自律規(guī)范。其將會(huì)同行業(yè)主管部門指導(dǎo)行業(yè)協(xié)會(huì)制定發(fā)布個(gè)人信息保護(hù)建議、注意事項(xiàng)、自律公約和合規(guī)指引，明確個(gè)人信息保護(hù)具體要求和操作準(zhǔn)則，征集遴選推廣個(gè)人信息保護(hù)優(yōu)秀案例，引導(dǎo)企業(yè)機(jī)構(gòu)強(qiáng)化自律約束。

　　另外，重慶市委網(wǎng)信辦還將強(qiáng)化隱私保護(hù)技術(shù)在智能消費(fèi)場(chǎng)景應(yīng)用。持續(xù)強(qiáng)化關(guān)鍵核心技術(shù)攻關(guān)，支持重慶市企業(yè)、高校和科研院所圍繞隱私保護(hù)申報(bào)國(guó)家和市級(jí)重點(diǎn)項(xiàng)目;加強(qiáng)產(chǎn)學(xué)研合作，推動(dòng)隱私保護(hù)科研成果在產(chǎn)業(yè)應(yīng)用中迭代升級(jí)，提升成果轉(zhuǎn)化率;繼續(xù)實(shí)施高新技術(shù)企業(yè)和科技型企業(yè)“雙倍增”行動(dòng)計(jì)劃，加快培育一批隱私保護(hù)領(lǐng)域的科技企業(yè)。

　　此前多位專家向南都·隱私護(hù)衛(wèi)隊(duì)強(qiáng)調(diào)，人臉信息作為敏感個(gè)人信息，具有唯一性、不可更改性等特性，一旦泄露或者被非法使用，將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

　　公眾如何更好地“護(hù)臉”，重慶市委網(wǎng)信辦就此支招。

　　一是強(qiáng)化保護(hù)意識(shí)，降低泄露風(fēng)險(xiǎn)。謹(jǐn)慎授權(quán)生物識(shí)別功能，優(yōu)先選擇密碼、短信驗(yàn)證碼等傳統(tǒng)驗(yàn)證方式，僅在必要場(chǎng)景(如銀行開(kāi)戶、高鐵進(jìn)站)使用人臉識(shí)別;警惕“強(qiáng)制刷臉”要求，如某些APP以“便捷”為名強(qiáng)制要求人臉登錄，可向監(jiān)管部門投訴;必要時(shí)也可使用虛擬身份或動(dòng)態(tài)驗(yàn)證。目前，部分平臺(tái)支持“虛擬身份證號(hào)”或“動(dòng)態(tài)人臉模板”(如每次驗(yàn)證生成臨時(shí)加密數(shù)據(jù))，減少原始生物信息存儲(chǔ);確保在非使用情況下物理遮擋手機(jī)、電腦攝像頭，避免被惡意軟件遠(yuǎn)程激活。

　　二是規(guī)范使用行為，減少暴露場(chǎng)景。控制社交平臺(tái)信息曝光，避免在公開(kāi)平臺(tái)發(fā)布高清自拍照、身份證照等，防止被生成“深度偽造”內(nèi)容(如AI換臉視頻);關(guān)閉社交軟件的“地理位置標(biāo)簽”“人臉識(shí)別標(biāo)簽”等功能;對(duì)商場(chǎng)、景區(qū)的“互動(dòng)屏幕”“智能試衣鏡”等設(shè)備保持警惕，發(fā)現(xiàn)未經(jīng)授權(quán)的攝像頭，立即向管理部門舉報(bào);拒絕街頭“掃碼送禮”等需“刷臉”的活動(dòng)，此類數(shù)據(jù)可能被轉(zhuǎn)賣至黑市，參與市場(chǎng)調(diào)研或抽獎(jiǎng)時(shí)，明確拒絕提供生物特征信息。

　　三是依法維權(quán)，主動(dòng)捍衛(wèi)權(quán)益。了解《個(gè)人信息保護(hù)法》等法律法規(guī)，個(gè)人敏感信息處理需單獨(dú)同意并告知用途，若發(fā)現(xiàn)企業(yè)違規(guī)收集人臉數(shù)據(jù)(如未明示用途、強(qiáng)制收集)，可向網(wǎng)信辦、市場(chǎng)監(jiān)管局舉報(bào);遭遇信息泄露后，立即修改關(guān)聯(lián)賬號(hào)密碼，凍結(jié)銀行卡;保存信息泄露證據(jù)(如短信、郵件)，通過(guò)法律途徑要求侵權(quán)方賠償;關(guān)注“人臉識(shí)別第一案”(杭州野生動(dòng)物世界案)等典型判決，了解司法對(duì)生物信息保護(hù)的立場(chǎng);支持公益訴訟，推動(dòng)行業(yè)規(guī)范發(fā)展，比如部分法院已支持“無(wú)感知刷臉”無(wú)效的訴求等。

　　出品：南都數(shù)字經(jīng)濟(jì)治理研究中心

　　采寫(xiě)：南都N視頻記者樊文揚(yáng) 發(fā)自北京