中新網(wǎng)南京3月23日電 題：“丟臉”困境何解？司法機關(guān)：法來了

作者 王金艷 盧志堅 申冉

手機解鎖、支付轉(zhuǎn)賬、交通安檢、考勤打卡、購物消費、日常娛樂……無處不在的“掃臉”攝像頭，正在成為人們?nèi)粘Ｉ畹囊徊糠?，但這樣的日常，卻令人們隨時隨地“無意識”“丟”了臉。

面對海量被盜取的“臉部隱私信息”，司法機關(guān)已經(jīng)開始關(guān)注……

售樓處“套路”新：購房者進門就“丟臉”

不久前，打算購買婚房的蘇州市民陳某和朋友走進當?shù)啬硺潜P售樓處，在了解了價格、戶型、地理位置等信息后，陳某覺得房子性價比較高，便與銷售詳談，詢問相關(guān)的優(yōu)惠信息。

銷售告訴陳某，樓盤沒有其他優(yōu)惠，除非是中介帶過來的會有“返點”?！斑@不簡單，我下次找個中介過來，不就可以了?！标惸承χf?！澳遣豢梢缘?，您剛才進來的時候已經(jīng)被我們的人臉識別系統(tǒng)記錄了，下次再來我們就知道您不是中介帶來的客戶了。”銷售指著門口的攝像頭說。

“啊？那不是安保的攝像頭嗎？你們怎么不早說！”陳某驚訝之余覺得自己被坑了。“如果每個客戶都像您說的那樣，知道了消息就去找中介來，那我們要付出多少不該給的‘返點’呀。人臉識別系統(tǒng)就是為了幫我們區(qū)別自訪客戶和中介渠道客戶的?！变N售解釋道。

無奈交付了房屋定金的陳某，在走出售樓處時看了一眼頭頂?shù)臄z像頭，隱隱覺得不妥。隨后，陳某向相關(guān)職能部門反映了售樓處侵害個人隱私的行為。

人臉識別系統(tǒng)被濫用：無處不在的“無感抓臉”

針對陳某的投訴，蘇州市相城區(qū)檢察院第四檢察部檢察官對轄區(qū)內(nèi)售樓處安裝人臉識別系統(tǒng)情況展開調(diào)查，隨機走訪了轄區(qū)內(nèi)多個小區(qū)附近的近10家中介機構(gòu)，得到的回答均是客戶如果自行前往售樓處后再由中介帶看，均有可能因為被人臉識別系統(tǒng)區(qū)分，而售樓處的門口或者樓內(nèi)卻沒有相關(guān)人臉識別的明顯警示。

對于這樣的違規(guī)行為，檢方立刻行動，不僅對房產(chǎn)銷售機構(gòu)違法收集人臉信息案立案調(diào)查，同時還向當?shù)胤慨a(chǎn)銷售主管部門發(fā)出檢察建議，要求房產(chǎn)銷售主管部門履行職責，及時制止售樓處侵犯消費者合法權(quán)益的行為，維護社會公共利益。

事實上，購房者小陳的遭遇并非孤例。

人臉識別技術(shù)在國內(nèi)的應(yīng)用早已從公共安全領(lǐng)域擴展到商業(yè)領(lǐng)域，滲透到人們的日常生活，手機解鎖、支付轉(zhuǎn)賬、交通安檢、考勤打卡甚至購物娛樂，應(yīng)用場景隨處可見。

例如，此前有某地購房者戴著頭盔去看房，就是意識到臉部信息被售樓處非法截取的危險；被不少網(wǎng)友刷屏取樂的“螞蟻呀嘿”換臉游戲、換臉短視頻剪輯軟件等，只需要提供個人臉部照片，就可制作視頻，也受到網(wǎng)警和網(wǎng)絡(luò)信息管理部門的關(guān)注，接連被禁；更不要說，無論是商場、超市、樓宇或是活動場所里，無處不在的掃臉安檢，背后的臉部信息管理令人擔憂……

“人臉信息作為個人生物識別信息非常重要且極為敏感，一些商企在未向消費者告知并經(jīng)消費者同意的情況下，基于商業(yè)目的，擅自收集、使用消費者人臉信息，侵犯了公民個人信息受保護的權(quán)利，也侵犯了消費者的知情權(quán)、肖像權(quán)、隱私權(quán)?！苯K省蘇州市相城區(qū)檢察院第四檢察部主任何俊強提醒，“更為重要的是，在無妥善的管理機制和防范措施下，收集的個人信息存在泄露風險，無法確保信息安全。”

所幸，根據(jù)主管部門的反饋，目前，相關(guān)房地產(chǎn)企業(yè)已對相關(guān)系統(tǒng)和設(shè)備進行了拆除，擅自收集的人臉信息也已被全部刪除。

魔高一尺道高一丈：法律法規(guī)“補漏防患”

信息安全問題引發(fā)的公眾擔憂已經(jīng)受到司法界關(guān)注。

江蘇省檢察院第七檢察部主任周合星解釋，人臉信息屬于個人獨有的生物識別信息，具有唯一性和不變性?；谖锢硖卣鞯膫€人生物識別信息還包括指紋、掌紋、虹膜、視網(wǎng)膜、手形、人耳等?！斑@些生物信息涉及個人的財產(chǎn)安全、隱私安全等，一旦泄露，將給用戶帶來不可控的風險和損害?！?/p>

“我們注意到，個人信息保護之所以面臨嚴峻挑戰(zhàn)，與前置法律法規(guī)不健全、監(jiān)管措施缺位乏力、個人保護意識不足等多種原因有關(guān)。”江蘇省檢察院第一檢察部副主任柳慧敏則指出，如何在風險可控的前提下妥善運用人臉識別技術(shù)，在有效性和安全性之間尋求平衡，需要在立法、執(zhí)法、監(jiān)管等層面建立多維度的立體防護體系。

事實上，近年來，我國已經(jīng)在逐步建立和完善相關(guān)法律法規(guī)，比如：2017年6月1日施行的《中華人民共和國網(wǎng)絡(luò)安全法》將個人生物識別信息納入個人信息的范疇，確立了“誰收集，誰負責”的原則。

2021年1月1日正式實施的《中華人民共和國民法典》明確了公民個人信息處理原則和條件，處理個人信息的，應(yīng)當遵循合法、正當、必要原則，并征得該自然人或者其監(jiān)護人的同意。

正在征求意見的《個人信息保護法(草案)》再次明確了“告知—同意”為核心的個人信息處理規(guī)則。國家市場監(jiān)管總局發(fā)布的《個人信息安全規(guī)范》也明確規(guī)定收集人臉信息時應(yīng)獲得個人信息主體的授權(quán)同意。

國家網(wǎng)信辦發(fā)布的《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序(App)必要個人信息范圍(征求意見稿)》顯示，各類型App需要的必要個人信息中均不涉及人臉、指紋等生物識別信息。

隨著法律法規(guī)的逐步完善，在執(zhí)法、監(jiān)管層面如何有效落實也值得深思。

對此，蘇州市相城區(qū)檢察院副檢察長史軼晴認為，“人臉”信息的采集和使用應(yīng)遵循“最小必要”原則，可以通過場景分類、信息分級等手段，為“人臉”信息的安全加碼。

柳慧敏則強調(diào)，一些企業(yè)在收集、使用人臉識別信息不守規(guī)矩，職能部門應(yīng)肩負起督促企業(yè)履行網(wǎng)絡(luò)安全保護義務(wù)的責任，同時行業(yè)內(nèi)的自律性規(guī)范也必不可少。

此外，依然有很多人對個人信息的重要性認識不足，權(quán)利意識淡薄，很多侵犯公民個人信息案件涉及大量被害人，報案的被害人卻鳳毛麟角。

“這變相鼓勵了相關(guān)涉案公司目無法紀，公然實施侵犯公民個人信息的行為?！绷勖粽J為，要通過精準有效普法，增強公民對個人信息的權(quán)利意識，從源頭預(yù)防侵犯公民個人信息的行為。

“新技術(shù)產(chǎn)生的問題還需要技術(shù)來解決，可以考慮通過數(shù)據(jù)脫敏、隱私計算、分散儲存等技術(shù)手段加強生物特征信息保護，提升風險技防能力?！敝芎闲墙ㄗh。