大數(shù)據(jù)的人臉識別是否會加劇數(shù)據(jù)的泄露

未來幾年數(shù)據(jù)泄露事件的增長率也許會達到100%，除非數(shù)據(jù)在其源頭就能夠得到安全保障?？梢哉f，在未來，每個財富500強企業(yè)都會面臨數(shù)據(jù)攻擊，無論他們是否已經(jīng)做好安全防范。而所有企業(yè)，無論規(guī)模大小，都需要重新審視今天的安全定義。在財富500強企業(yè)中，超過50%將會設(shè)置首席信息安全官這一職位。企業(yè)需要從新的角度來確保自身以及客戶數(shù)據(jù)，所有數(shù)據(jù)在創(chuàng)建之初便需要獲得安全保障，而并非在數(shù)據(jù)保存的最后一個環(huán)節(jié)，僅僅加強后者的安全措施已被證明于事無補。

大數(shù)據(jù)時代，人臉識別意味著什么？

2018年底，中消協(xié)曾發(fā)布過一份“App個人信息泄露情況調(diào)查報告”，調(diào)查結(jié)果顯示，遇到過個人信息泄露情況的人數(shù)占比為85.2%，其中約86.5%的受訪者曾收到推銷電話或短信的騷擾，約75.0%的受訪者接到詐騙電話，約63.4%的受訪者收到垃圾郵件，此外，部分受訪者曾收到違法信息如非法鏈接等，更有甚者出現(xiàn)個人賬戶密碼被盜的問題。

又如今年9月初，一款名為“ZAO”的AI換臉APP引發(fā)輿論廣泛關(guān)注。其將之前只是聽說的技術(shù)帶到現(xiàn)實生活中，引發(fā)了諸多爭議，例如收集人臉等個人生物識別信息未獲用戶明示同意、個人信息處理規(guī)則不清晰、過度索取肖像權(quán)、著作權(quán)侵權(quán)、數(shù)據(jù)泄露或濫用風險等。隨著相關(guān)爭議不斷發(fā)酵，ZAO對獲取用戶同意的方式和用戶協(xié)議、隱私政策中相關(guān)條款作出了調(diào)整。甚至在GeekPwn2017國際安全極客大賽上，一位黑客僅用時兩分半就騙過了人臉識別系統(tǒng)。

近幾年，隨著科技的發(fā)展，人臉識別技術(shù)頻繁應用于人們的日常生活中，比如：買東西支付可以刷臉、出入安檢可以刷臉、甚至回家開門也可以刷臉完成。然而，人臉識別技術(shù)運用越普遍，其帶來的風險越大，質(zhì)疑也隨之而來，其中，討論較多的是涉及個人隱私及其可能帶來的風險。

從生物特征識別技術(shù)來講，每個人的數(shù)據(jù)具有唯一性，一旦被非法竊取并破解利用，其個人的生物特征身份認證將自動跳過，從而導致個人信息安全、財產(chǎn)安全，乃至人身安全風險增大，對人權(quán)方面也具極大威脅。質(zhì)疑者還擔心，人臉識別技術(shù)的快速擴散，將超出政府對于保護個人自由和隱私的能力。當然，人臉識別技術(shù)在社會穩(wěn)定、生活便利等方面也有諸多益處。它能防止販賣人口，建立失聯(lián)兒童面部識別庫，追蹤逃犯，間接降低犯罪率。目前運用人臉識別等人工智能領(lǐng)域的創(chuàng)新技術(shù)可以實現(xiàn)城市公共安全與交通管理相結(jié)合，解決棘手的城市管理問題。

選擇便捷還是選擇安全？

從法律的角度看，這件事并不復雜。從個人信息收集的角度看，《網(wǎng)絡(luò)安全法》第四十一條規(guī)定“網(wǎng)絡(luò)運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。”《消費者權(quán)益保護法》第二十九條第一款規(guī)定“經(jīng)營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意?！被诖耍瑐€人信息收集應遵循三個原則，即合法、正當、必要。這個事件中，園方至少違反了三個原則里的必要性。對于不同意提供個人信息的消費者，除非無可替代，否則園方應提供合理的其它替代方式。

目前來看，人臉識別或AI的應用是大勢所趨，如果一直在人權(quán)與隱私的問題的坎上停滯不前，這對于智能化的發(fā)展而言，并不是一件好事。科技與技術(shù)向來是把“雙刃劍”。前沿的科學技術(shù)發(fā)展提高了人民的生活水平，為人們帶來生活便捷，同時也衍生出對人們不利的一面。但筆者認為，任何技術(shù)都有其適用場景，不能因為方便而不顧安全隱患，特別是在存在系統(tǒng)性風險的情況下。至少現(xiàn)階段，在開放的網(wǎng)絡(luò)空間、銀行開戶和大額支付等高安全級別場景，不宜采用人臉識別技術(shù)進行認證，否則將引發(fā)系統(tǒng)性風險。

11 月 1 日，被媒體稱為“中國人臉識別第一案”的消費者起訴杭州野生動物世界案，正式在杭州市富陽區(qū)人民法院立案。2019年4月27日，浙江理工大學特聘副教授郭兵花費1360元，購買了杭州野生動物世界的年卡。該卡有效期為一年，不限次數(shù)，入園時要同時驗證卡和指紋。2019年10月17日，園區(qū)向他發(fā)來短信，稱“年卡系統(tǒng)已升級為人臉識別入園，原指紋識別已取消，即日起，未注冊人臉識別的用戶將無法正常入園?！?/p>

“采指紋，我是同意的。但是采集人臉信息，我是拒絕的，難道因為我拒絕人臉信息采集，作為年卡用戶的我就不能享受入園的權(quán)利嗎？”郭兵認為，面部特征屬于個人敏感信息，一旦泄露、非法提供或者濫用，極易危害消費者人身和財產(chǎn)安全。杭州野生動物世界在未經(jīng)其同意的情況下，通過升級年卡系統(tǒng)，強制收集他的個人生物識別信息，嚴重違反了《消費者權(quán)益保護法》等法律的相關(guān)規(guī)定。2019年10月28日，郭兵將杭州野生動物世界起訴至法院，請求對方退還1360元的卡費，并承擔本案訴訟費。

園方回應：

“指紋打卡耗時較長，每逢節(jié)假日高峰期，年卡用戶扎堆指紋刷卡，有的人突然指紋刷不進去，或者是指紋機反應慢了，就會造成門口排長隊十分擁堵的狀況。”因此，有些年卡用戶會向工作人員抱怨：你們的指紋打卡太慢了，能不能換一種入園方式？事實上，杭州野生動物世界也正在謀劃“智慧旅游”，檢票和安檢模式的更新也在其中。經(jīng)過前期考察，他們選擇了人臉識別。10月17日，杭州野生動物世界向年卡用戶發(fā)送信息表示：園區(qū)年卡系統(tǒng)已經(jīng)升級為人臉識別入園，原指紋識別已取消。11月2日，據(jù)新京報，杭州野生動物世界一名工作人員證實，目前指紋識別已取消，入園者只能到年卡中心錄入人臉信息，通過人臉識別入園。

責任編輯：ct