刷臉支付、刷臉打卡、刷臉門(mén)禁……近年來(lái)，人臉識(shí)別作為一項(xiàng)新的信息技術(shù)在各領(lǐng)域得到廣泛應(yīng)用，同時(shí)因此產(chǎn)生的個(gè)人信息侵權(quán)糾紛也隨之而來(lái)。

相比于其他生物特征，人臉信息還具有易于獲取、獲取過(guò)程無(wú)感化、與個(gè)人身份關(guān)聯(lián)緊密等特性。某國(guó)際互聯(lián)網(wǎng)數(shù)據(jù)公司技術(shù)人士直言，人臉信息與個(gè)人身份之間的關(guān)系可謂“一目了然”，一旦建立其關(guān)聯(lián)信息，風(fēng)險(xiǎn)較大。

人臉識(shí)別技術(shù)的基本情況

人臉識(shí)別是指能夠識(shí)別或驗(yàn)證圖像或視頻中的主體的身份的技術(shù)。首個(gè)人臉識(shí)別算法誕生于七十年代初。自那以后，它們的準(zhǔn)確度已經(jīng)大幅提升，現(xiàn)在相比于指紋或虹膜識(shí)別等傳統(tǒng)上被認(rèn)為更加穩(wěn)健的生物識(shí)別方法，人們往往更偏愛(ài)人臉識(shí)別。讓人臉識(shí)別比其它生物識(shí)別方法更受歡迎的一大不同之處是人臉識(shí)別本質(zhì)上是非侵入性的。比如，指紋識(shí)別需要用戶(hù)將手指按在傳感器上，虹膜識(shí)別需要用戶(hù)與相機(jī)靠得很近，語(yǔ)音識(shí)別則需要用戶(hù)大聲說(shuō)話(huà)。相對(duì)而言，現(xiàn)代人臉識(shí)別系統(tǒng)僅需要用戶(hù)處于相機(jī)的視野內(nèi)即可，使得人臉識(shí)別成為了對(duì)用戶(hù)最友好的生物識(shí)別方法。這也意味著人臉識(shí)別的潛在應(yīng)用范圍更廣，因?yàn)樗部杀徊渴鹪谟脩?hù)不期望與系統(tǒng)合作的環(huán)境中，比如監(jiān)控系統(tǒng)中。人臉識(shí)別的其它常見(jiàn)應(yīng)用還包括訪(fǎng)問(wèn)控制、欺詐檢測(cè)、身份認(rèn)證和社交媒體。

技術(shù)原理及模式

人臉識(shí)別技術(shù)的核心實(shí)際為“局部人體特征分析”和“圖形/神經(jīng)識(shí)別算法”。人臉檢測(cè)是指在動(dòng)態(tài)的場(chǎng)景與復(fù)雜的背景中判斷是否存在面像；人臉跟蹤是指對(duì)被檢測(cè)到的面貌進(jìn)行動(dòng)態(tài)目標(biāo)跟蹤；人臉比對(duì)是對(duì)被檢測(cè)到的面貌進(jìn)行身份確認(rèn)或在面像庫(kù)中進(jìn)行目標(biāo)搜索。

在日常生活中主要有兩種用途，一是用來(lái)進(jìn)行人臉驗(yàn)證，驗(yàn)證“你是不是某某人”，還有一種用于人臉識(shí)別，驗(yàn)證“你是誰(shuí)”。1:1模式，其身份驗(yàn)證模式本質(zhì)上是計(jì)算機(jī)對(duì)當(dāng)前人臉與人像數(shù)據(jù)庫(kù)進(jìn)行快速人臉比對(duì)，并得出是否匹配的過(guò)程，可以簡(jiǎn)單理解為證明你就是你；1:N模式，即系統(tǒng)采集了“我”的一張照片之后，從海量的人像數(shù)據(jù)庫(kù)中找到與當(dāng)前使用者人臉數(shù)據(jù)相符合的圖像，并進(jìn)行匹配，找出來(lái)“我是誰(shuí)”；M:N模式，是通過(guò)計(jì)算機(jī)對(duì)場(chǎng)景內(nèi)所有人進(jìn)行面部識(shí)別并與人像數(shù)據(jù)庫(kù)進(jìn)行比對(duì)的過(guò)程。

主要問(wèn)題和風(fēng)險(xiǎn)分析

隨著大數(shù)據(jù)、人工智能、云計(jì)算、5G等技術(shù)迅猛發(fā)展，人臉識(shí)別技術(shù)獲得了廣泛應(yīng)用空間。手機(jī)解鎖、身份驗(yàn)證、上班打卡等，人臉識(shí)別技術(shù)在金融、醫(yī)療、安檢、支付、文娛等諸多領(lǐng)域得到普及，這為數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展和人們?nèi)粘Ｉ顜?lái)了新機(jī)遇。帶來(lái)便捷的同時(shí)，各類(lèi)風(fēng)險(xiǎn)隱患層出不窮?，F(xiàn)行的人臉識(shí)別技術(shù)，無(wú)論是在收集、保管還是使用的環(huán)節(jié)，都存在諸多的問(wèn)題。

一是獲取人臉識(shí)別數(shù)據(jù)未征得被收集人同意。面部的生物數(shù)據(jù)明顯屬于個(gè)人信息，即便按現(xiàn)在的法律規(guī)定，人臉識(shí)別的收集環(huán)節(jié)也涉嫌嚴(yán)重的違法甚至犯罪。因?yàn)楹芏鄨?chǎng)合對(duì)個(gè)人面部數(shù)據(jù)的獲取，根本沒(méi)有征得被收集人的同意，難以認(rèn)為是依法取得。

二是信息告知不充分。由于信息告知不充分，包括收集的主體、收集的數(shù)據(jù)范圍、使用目的及范圍、保護(hù)措施與相應(yīng)風(fēng)險(xiǎn)等均未予明示。

三是缺乏合法監(jiān)管。目前對(duì)于收集方獲取的人臉識(shí)別數(shù)據(jù)的管理，缺乏完善的監(jiān)管。

四是數(shù)據(jù)存儲(chǔ)存在安全隱患。由于個(gè)人的生物學(xué)數(shù)據(jù)具有穩(wěn)定不變性，一旦泄露，所帶來(lái)的潛在的安全風(fēng)險(xiǎn)，遠(yuǎn)比手機(jī)號(hào)與賬戶(hù)信息的泄露更為嚴(yán)重。

五是商業(yè)化落地不當(dāng)。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，競(jìng)爭(zhēng)規(guī)則、數(shù)據(jù)規(guī)則和消費(fèi)者保護(hù)規(guī)則存在競(jìng)合趨勢(shì)，人臉識(shí)別殺熟就是其中典型代表。另外還存在歧視問(wèn)題：研究表明，人臉可以顯示性?xún)A向，且預(yù)測(cè)結(jié)果大部分正確。所以，同性?xún)A向的人很可能會(huì)成為歧視對(duì)象。

“護(hù)臉”需要監(jiān)管與技術(shù)并行

發(fā)展與安全并重，監(jiān)管部門(mén)多措并舉推進(jìn)人臉安全應(yīng)用。技術(shù)上的“護(hù)臉”創(chuàng)新也在不斷涌現(xiàn)：

提升人臉數(shù)據(jù)多維性。源頭數(shù)據(jù)采用3D多維人像采集，讓人像更加立體多維，從而避免人臉遭仿冒。

提升人臉識(shí)別精準(zhǔn)度。通過(guò)模型和算法提高真?zhèn)闻袆e。

保障人臉識(shí)別系統(tǒng)安全性。對(duì)人像識(shí)別做二次驗(yàn)證；防范API接口被篡改劫持，保證輸出效果、生成網(wǎng)絡(luò)效果的真實(shí)、發(fā)現(xiàn)設(shè)備和系統(tǒng)端口、通訊的異常；及時(shí)預(yù)警，防止灌入虛假人像、混淆真假人像、庫(kù)內(nèi)人像信息被篡改；保證人臉數(shù)據(jù)存儲(chǔ)以及傳輸?shù)耐暾?、機(jī)密性等。

提升人臉識(shí)別應(yīng)用的風(fēng)控能力。通過(guò)全生命周的安全管理，增強(qiáng)人臉識(shí)別從源頭到應(yīng)用全鏈條的預(yù)警、攔截、防護(hù)能力，提升人臉識(shí)別應(yīng)用的風(fēng)險(xiǎn)預(yù)警及安全防護(hù)能力。

這幾年，我國(guó)相繼頒布了《民法典》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》，構(gòu)建起我國(guó)數(shù)據(jù)安全與個(gè)人信息保護(hù)的基本框架。人臉信息是個(gè)人信息的重要組成部分，具有不可更改等特殊性，需要比一般個(gè)人信息更為嚴(yán)格的保護(hù)。日前發(fā)布人臉識(shí)別測(cè)試國(guó)家標(biāo)準(zhǔn)《信息技術(shù) 生物特征識(shí)別 人臉識(shí)別系統(tǒng)測(cè)試方法》（GB/T 42981—2023），已經(jīng)于2024年1月1日開(kāi)始實(shí)施，《標(biāo)準(zhǔn)》注重于人臉識(shí)別系統(tǒng)的安全性和可靠性，提出了人臉識(shí)別系統(tǒng)的安全測(cè)試方法，包括對(duì)人臉識(shí)別系統(tǒng)的抗攻擊能力、抗干擾能力、抗異常能力等進(jìn)行測(cè)試，評(píng)估人臉識(shí)別系統(tǒng)的安全性能和風(fēng)險(xiǎn)水平，防范和減少人臉識(shí)別系統(tǒng)的安全威脅和隱患。適用于各種人臉識(shí)別系統(tǒng)的測(cè)試，包括基于云端、邊緣和終端的人臉識(shí)別系統(tǒng)，以及基于不同場(chǎng)景和應(yīng)用的人臉識(shí)別系統(tǒng)，如安防、金融、教育、醫(yī)療、娛樂(lè)等。可作為人臉識(shí)別系統(tǒng)的技術(shù)參考和評(píng)價(jià)依據(jù)，為人臉識(shí)別系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、采購(gòu)、部署、運(yùn)維、監(jiān)管等提供指導(dǎo)和支持。

新《標(biāo)準(zhǔn)》的制定和實(shí)施，將為人臉識(shí)別產(chǎn)品進(jìn)行測(cè)試檢驗(yàn)或認(rèn)證服務(wù)提供有效指導(dǎo)，從而促進(jìn)人臉識(shí)別行業(yè)的規(guī)范治理和健康發(fā)展。