據(jù)中央廣播電視總臺中國之聲《新聞縱橫》報道,近日,《信息安全技術(shù) 人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)面向社會公開征求意見。這份國家標(biāo)準(zhǔn)對人臉識別領(lǐng)域的哪些方面進行了約束?在“刷臉”時代,究竟誰有權(quán)刷人們的臉?人們又該如何保護好它呢?
隨著技術(shù)的快速進步、市場應(yīng)用需求的日益凸顯,以及各路資本的競相熱捧,人臉識別的應(yīng)用不斷升溫。比如高鐵刷臉進站、酒店的入住、無人超市購物付費等等。目前人臉識別市場的規(guī)模已經(jīng)非常很龐大,數(shù)據(jù)顯示,2010-2018年,中國人臉識別市場規(guī)模逐年增長,年均復(fù)合增長率達30.7%。前瞻研究院預(yù)計,未來五年中國人臉識別市場規(guī)模將保持23%的平均復(fù)合增長速度,到2024年市場規(guī)模將突破100億元,合美金約15.5億美金。
人臉數(shù)據(jù)一旦被采集就很難徹底刪除,這是輿論關(guān)切的一大頑疾。就此,征求意見稿給出了多項數(shù)據(jù)刪除類標(biāo)準(zhǔn)。例如數(shù)據(jù)主體明示停止使用功能、服務(wù),或撤回授權(quán)的,數(shù)據(jù)控制者應(yīng)刪除人臉識別數(shù)據(jù)或進行匿名化處理。數(shù)據(jù)控制者還應(yīng)在完成驗證或辨識后立即刪除人臉圖像。同時,除數(shù)據(jù)主體單獨書面授權(quán)同意的以外,數(shù)據(jù)控制者不應(yīng)存儲人臉圖像。
此次征求意見稿的面市,意味著人臉識別即將擁有明確的邊界。具體而言,國標(biāo)要求,收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意,不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟狀況、健康狀況、偏好、興趣等情況。針對人臉圖像,要求應(yīng)在完成驗證或辨識后立即刪除,如果開發(fā)商希望存儲人臉圖像,同樣要經(jīng)過數(shù)據(jù)主體單獨書面授權(quán)同意。
對于人臉數(shù)據(jù)的所有權(quán)問題,當(dāng)前已有一些原則性規(guī)定?!睹穹ǖ洹返谝话僖皇粭l指出:“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個人信息,不得非法買賣、提供或者公開他人個人信息?!贝舜握髑笠庖姼迕鞔_了人臉數(shù)據(jù)的刪除原則和路徑,彌補了相關(guān)法律落地性空白,將有利于公眾更好地主張人臉數(shù)據(jù)權(quán)益,保護個人隱私。4月26日,《個人信息保護法(草案)》被提請全國人大常委會二次審議,該草案提出“應(yīng)當(dāng)為個人提供便捷的撤回同意的方式”,并明確個人在個人信息處理活動中的各項權(quán)利,包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等。征求意見稿的相關(guān)規(guī)定與上述法律草案精神相一致。
根據(jù)調(diào)研發(fā)現(xiàn),人臉信息泄露事故已比較普遍。但由于法規(guī)與管理的約束不足,相關(guān)開發(fā)和應(yīng)用單位在信息保護、身份認證等技術(shù)上明顯缺少安保主動性與責(zé)任感,一旦出現(xiàn)侵害公眾隱私或公共安全的重大事故,將會導(dǎo)致嚴(yán)重社會與經(jīng)濟后果。人工智能迅猛發(fā)展,行業(yè)治理框架亟須建立,個人信息保護已成為社會共識,相關(guān)立法與部門管理已刻不容緩。中國《網(wǎng)絡(luò)安全法》第四十四條就規(guī)定:“任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息?!?
征求意見稿提出:“原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進行身份識別?!?020年10月形成的未成年人保護法修訂草案三次審議稿提出:“處理不滿十四周歲未成年人個人信息,應(yīng)當(dāng)征得其父母或者其他監(jiān)護人同意?!闭髑笠庖姼逄岢龅姆桨概c上述未成年人保護法修訂草案審議稿相呼應(yīng),旨在進一步加強對未成年人個人信息的保護。
隨著征求意見稿的發(fā)布,未來人臉識別技術(shù)應(yīng)用于未成年人的現(xiàn)象或?qū)⑹艿揭种?,如何通過其他方式更加便利快捷地實現(xiàn)未成年人身份識別,例如如何防止未成年人沉迷網(wǎng)絡(luò)游戲,如何更好實現(xiàn)遠程教學(xué)實名認證等,將是擺在各方面前的重要課題,需要更加切實有效的新解決方案。