來源：電腦報
刷臉看房、刷臉取廁紙、刷臉付款、刷臉進(jìn)門 ....... 如今，人臉識別技術(shù)的普及范圍上至高成本的房地產(chǎn)、汽車行業(yè)，下至奶茶店、日化店這類日常所逛的零售門店里。
圖源新華視點
前陣子的 315 晚會上，央視對 " 偷臉之風(fēng) " 落下一記重拳：蘇州萬店掌公司、悠絡(luò)客電子科技股份有限公司、廣州雅量科技有限公司、瑞為信息技術(shù)（深圳）有限公司等因為商家提供人臉識別攝像頭而被點名，人臉識別技術(shù)的灰色地帶正式被暴露在公眾面前。
這些被采集的人臉還會被 " 偷運 " 到供應(yīng)商的后臺，一旦這些數(shù)據(jù)被泄露，可能會造成財產(chǎn)損失，乃至生命安全。這也意味著 AI 技術(shù)在大眾范圍實現(xiàn)其價值的同時，也不可避免地帶來兩個問題：1、人臉采集是否侵犯公民權(quán)益？2、廠家怎么可以隨意獲取終端客戶平臺的人臉信息？
不經(jīng)意間，你的人臉信息已被多次采集
人臉識別背后，捆綁的是數(shù)以億計的個人隱私被泄露，而隱私泄露的危機(jī)已經(jīng)蟄伏在我們的日常生活中。2020 年年底，北京第三中級人民法院在通報涉公民個人信息犯罪案件審理情況時指出，酒店、快遞公司、外賣平臺等企業(yè)成為個人信息泄露的重災(zāi)區(qū)，數(shù)量呈現(xiàn)爆炸式增長態(tài)勢，非法購買方式最多。
圖源新華社
據(jù)中國消費者報，濫用人臉識別現(xiàn)象在 315 晚會被點名后，江蘇省某名創(chuàng)優(yōu)品店通過利用膠帶包裹攝像頭躲避執(zhí)法人員檢查，執(zhí)法人員在對店長所使用的 " 名創(chuàng)巡店 " 手機(jī) APP 進(jìn)行檢查時發(fā)現(xiàn)，該 app 人臉識別功能居然還在正常使用。它能夠識別進(jìn)店顧客的性別、年齡段等信息，并且自動將顧客識別并打上 " 新顧客第一次到店 "、" 熟客 "、" 第 x 次到店 "、" 會員 " 等標(biāo)簽。
圖源 " 張家港市場監(jiān)管 " 微信公眾號
資料顯示，僅 2017 年中國就有 3.52 億人因個人隱私數(shù)據(jù)泄露遭受攻擊，經(jīng)濟(jì)損失達(dá)到 4500 億人民幣。也有不少網(wǎng)友表示，曾因個人信息泄露遭到網(wǎng)絡(luò)詐騙、敲詐勒索、暴力追債、滋擾型 " 軟暴力 " 等惡性事件。隨著信息技術(shù)的發(fā)展，已經(jīng)有越來越多類型的個人信息，通過不同的信息傳輸形式，被不同的應(yīng)用軟件收集。
被偷走的隱私去哪兒了
《經(jīng)濟(jì)參考報》記者報道，通過業(yè)內(nèi)人士登錄 Telegram、暗網(wǎng)，上億條各類別的個人精準(zhǔn)信息映入眼簾，正在被公開售賣。
暗網(wǎng)上，身份證正反照、手持半身照也被打包售賣。從發(fā)帖者給出的附件截圖顯示，可以看到相關(guān)照片不僅有當(dāng)事人身份證正反面，同時還有當(dāng)事人單人照以及手持身份證照四張照片。而這樣的照片共有 1500 套，數(shù)據(jù)包售價為 20 美元。
圖源經(jīng)濟(jì)參考報
早在 2019 年，深圳市龍崗警方就破獲了一起人臉識別認(rèn)證黑產(chǎn)案件。據(jù)報道，該黑產(chǎn)團(tuán)伙在黑市購買 " 姓名 + 身份證號 + 頭像照片 " 的資料，然后通過對照片進(jìn)行調(diào)色、3D 建模、渲染，讓照片活化，此時，照片便可以做出張嘴、搖頭、眨眼等驗證指定動作。團(tuán)伙把事先做好的視頻保存在經(jīng)過特殊處理的手機(jī)上，驗證時，手打開事先準(zhǔn)備好的視頻，該團(tuán)伙便能順利通過認(rèn)證，注冊該網(wǎng)站的會員。
工具可將人臉照片修改為執(zhí)行 " 眨眨眼、張張嘴、點點頭 " 等操作的人臉驗證視頻。匹配了身份信息的照片，經(jīng)過 " 照片活化 " 后，能實名注冊市面上大多數(shù)軟件，加上驗證碼破解方式，不法分子在辦理網(wǎng)貸、精準(zhǔn)詐騙等方面幾乎毫無障礙。
" 偷臉 " 亂象當(dāng)休矣
4 月 23 日，《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)（以下簡稱 " 國標(biāo) "）的征求意見稿的面向社會公開征求意見。此次擬出臺的國標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過度存儲、使用等問題，對于《個人信息保護(hù)法》草案中人臉識別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。
國標(biāo)要求，收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意。不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。同時，應(yīng)提供除人臉識別外的其他身份識別方式供用戶選擇，不應(yīng)因用戶不同意收集人臉識別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。此外，還對進(jìn)行人臉識別的開發(fā)商提出了技術(shù)資質(zhì)門檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個人信息保護(hù)能力，以防范人臉識別被 " 活照片 " 等非法破解。
國標(biāo)要求，不得強(qiáng)制刷臉，在完成驗證或辨識后應(yīng)立即刪除。即使數(shù)據(jù)主體授權(quán)了人臉識別，依據(jù)國標(biāo)規(guī)定，仍能在明示停止使用功能、服務(wù)，或撤回授權(quán)等情況下，要求數(shù)據(jù)控制者刪除人臉識別數(shù)據(jù)或進(jìn)行匿名化處理。人臉識別數(shù)據(jù)原則上不應(yīng)共享、轉(zhuǎn)讓，若因業(yè)務(wù)確需如此，則應(yīng)按照相關(guān)規(guī)定開展安全評估，并單獨告知數(shù)據(jù)主體共享或轉(zhuǎn)讓的目的、接收方身份、接收方數(shù)據(jù)安全能力、數(shù)據(jù)類別、可能產(chǎn)生的影響等相關(guān)信息，征得數(shù)據(jù)主體的書面授權(quán)。
國標(biāo)要求，不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進(jìn)行身份識別。國標(biāo)中還特別提到了 " 原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進(jìn)行身份識別 "。此前，為防止未成年人沉迷游戲，應(yīng)部分政協(xié)委員、人大代表及家長的呼吁，游戲廠商擬引入人臉識別驗證，然而隨著未成年人個人信息保護(hù)日趨重要，這些舉措的實施也將變得困難。對此，浙江大學(xué)光華法學(xué)院互聯(lián)網(wǎng)法律研究中心主任高艷東曾建議企業(yè)進(jìn)行更多創(chuàng)新，從心理成熟度方向出發(fā)，在游戲準(zhǔn)入階段設(shè)計相應(yīng) " 測試 "，" 在區(qū)別是否心智成熟的同時，加強(qiáng)未成年人的成就感與自我約束 "。
目前，《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)（以下簡稱 " 國標(biāo) "）的征求意見稿的面向社會公開征求意見，你有哪些好的建議呢？
