未來(lái)幾年數(shù)據(jù)泄露事件的增長(zhǎng)率也許會(huì)達(dá)到100%，除非數(shù)據(jù)在其源頭就能夠得到安全保障?？梢哉f(shuō)，在未來(lái)，每個(gè)財(cái)富500強(qiáng)企業(yè)都會(huì)面臨數(shù)據(jù)攻擊，無(wú)論他們是否已經(jīng)做好安全防范。而所有企業(yè)，無(wú)論規(guī)模大小，都需要重新審視今天的安全定義。在財(cái)富500強(qiáng)企業(yè)中，超過(guò)50%將會(huì)設(shè)置首席信息安全官這一職位。企業(yè)需要從新的角度來(lái)確保自身以及客戶(hù)數(shù)據(jù)，所有數(shù)據(jù)在創(chuàng)建之初便需要獲得安全保障，而并非在數(shù)據(jù)保存的最后一個(gè)環(huán)節(jié)，僅僅加強(qiáng)后者的安全措施已被證明于事無(wú)補(bǔ)。

大數(shù)據(jù)時(shí)代，人臉識(shí)別意味著什么？

2018年底，中消協(xié)曾發(fā)布過(guò)一份“App個(gè)人信息泄露情況調(diào)查報(bào)告”，調(diào)查結(jié)果顯示，遇到過(guò)個(gè)人信息泄露情況的人數(shù)占比為85.2%，其中約86.5%的受訪(fǎng)者曾收到推銷(xiāo)電話(huà)或短信的騷擾，約75.0%的受訪(fǎng)者接到詐騙電話(huà)，約63.4%的受訪(fǎng)者收到垃圾郵件，此外，部分受訪(fǎng)者曾收到違法信息如非法鏈接等，更有甚者出現(xiàn)個(gè)人賬戶(hù)密碼被盜的問(wèn)題。

又如今年9月初，一款名為“ZAO”的AI換臉APP引發(fā)輿論廣泛關(guān)注。其將之前只是聽(tīng)說(shuō)的技術(shù)帶到現(xiàn)實(shí)生活中，引發(fā)了諸多爭(zhēng)議，例如收集人臉等個(gè)人生物識(shí)別信息未獲用戶(hù)明示同意、個(gè)人信息處理規(guī)則不清晰、過(guò)度索取肖像權(quán)、著作權(quán)侵權(quán)、數(shù)據(jù)泄露或?yàn)E用風(fēng)險(xiǎn)等。隨著相關(guān)爭(zhēng)議不斷發(fā)酵，ZAO對(duì)獲取用戶(hù)同意的方式和用戶(hù)協(xié)議、隱私政策中相關(guān)條款作出了調(diào)整。甚至在GeekPwn2017國(guó)際安全極客大賽上，一位黑客僅用時(shí)兩分半就騙過(guò)了人臉識(shí)別系統(tǒng)。

近幾年，隨著科技的發(fā)展，人臉識(shí)別技術(shù)頻繁應(yīng)用于人們的日常生活中，比如：買(mǎi)東西支付可以刷臉、出入安檢可以刷臉、甚至回家開(kāi)門(mén)也可以刷臉完成。然而，人臉識(shí)別技術(shù)運(yùn)用越普遍，其帶來(lái)的風(fēng)險(xiǎn)越大，質(zhì)疑也隨之而來(lái)，其中，討論較多的是涉及個(gè)人隱私及其可能帶來(lái)的風(fēng)險(xiǎn)。

從生物特征識(shí)別技術(shù)來(lái)講，每個(gè)人的數(shù)據(jù)具有唯一性，一旦被非法竊取并破解利用，其個(gè)人的生物特征身份認(rèn)證將自動(dòng)跳過(guò)，從而導(dǎo)致個(gè)人信息安全、財(cái)產(chǎn)安全，乃至人身安全風(fēng)險(xiǎn)增大，對(duì)人權(quán)方面也具極大威脅。質(zhì)疑者還擔(dān)心，人臉識(shí)別技術(shù)的快速擴(kuò)散，將超出政府對(duì)于保護(hù)個(gè)人自由和隱私的能力。當(dāng)然，人臉識(shí)別技術(shù)在社會(huì)穩(wěn)定、生活便利等方面也有諸多益處。它能防止販賣(mài)人口，建立失聯(lián)兒童面部識(shí)別庫(kù)，追蹤逃犯，間接降低犯罪率。目前運(yùn)用人臉識(shí)別等人工智能領(lǐng)域的創(chuàng)新技術(shù)可以實(shí)現(xiàn)城市公共安全與交通管理相結(jié)合，解決棘手的城市管理問(wèn)題。

選擇便捷還是選擇安全？

從法律的角度看，這件事并不復(fù)雜。從個(gè)人信息收集的角度看，《網(wǎng)絡(luò)安全法》第四十一條規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意?！薄断M(fèi)者權(quán)益保護(hù)法》第二十九條第一款規(guī)定“經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。”基于此，個(gè)人信息收集應(yīng)遵循三個(gè)原則，即合法、正當(dāng)、必要。這個(gè)事件中，園方至少違反了三個(gè)原則里的必要性。對(duì)于不同意提供個(gè)人信息的消費(fèi)者，除非無(wú)可替代，否則園方應(yīng)提供合理的其它替代方式。

目前來(lái)看，人臉識(shí)別或AI的應(yīng)用是大勢(shì)所趨，如果一直在人權(quán)與隱私的問(wèn)題的坎上停滯不前，這對(duì)于智能化的發(fā)展而言，并不是一件好事?？萍寂c技術(shù)向來(lái)是把“雙刃劍”。前沿的科學(xué)技術(shù)發(fā)展提高了人民的生活水平，為人們帶來(lái)生活便捷，同時(shí)也衍生出對(duì)人們不利的一面。但筆者認(rèn)為，任何技術(shù)都有其適用場(chǎng)景，不能因?yàn)榉奖愣活櫚踩[患，特別是在存在系統(tǒng)性風(fēng)險(xiǎn)的情況下。至少現(xiàn)階段，在開(kāi)放的網(wǎng)絡(luò)空間、銀行開(kāi)戶(hù)和大額支付等高安全級(jí)別場(chǎng)景，不宜采用人臉識(shí)別技術(shù)進(jìn)行認(rèn)證，否則將引發(fā)系統(tǒng)性風(fēng)險(xiǎn)。

11 月 1 日，被媒體稱(chēng)為“中國(guó)人臉識(shí)別第一案”的消費(fèi)者起訴杭州野生動(dòng)物世界案，正式在杭州市富陽(yáng)區(qū)人民法院立案。2019年4月27日，浙江理工大學(xué)特聘副教授郭兵花費(fèi)1360元，購(gòu)買(mǎi)了杭州野生動(dòng)物世界的年卡。該卡有效期為一年，不限次數(shù)，入園時(shí)要同時(shí)驗(yàn)證卡和指紋。2019年10月17日，園區(qū)向他發(fā)來(lái)短信，稱(chēng)“年卡系統(tǒng)已升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消，即日起，未注冊(cè)人臉識(shí)別的用戶(hù)將無(wú)法正常入園?！?/p>

“采指紋，我是同意的。但是采集人臉信息，我是拒絕的，難道因?yàn)槲揖芙^人臉信息采集，作為年卡用戶(hù)的我就不能享受入園的權(quán)利嗎？”郭兵認(rèn)為，面部特征屬于個(gè)人敏感信息，一旦泄露、非法提供或者濫用，極易危害消費(fèi)者人身和財(cái)產(chǎn)安全。杭州野生動(dòng)物世界在未經(jīng)其同意的情況下，通過(guò)升級(jí)年卡系統(tǒng)，強(qiáng)制收集他的個(gè)人生物識(shí)別信息，嚴(yán)重違反了《消費(fèi)者權(quán)益保護(hù)法》等法律的相關(guān)規(guī)定。2019年10月28日，郭兵將杭州野生動(dòng)物世界起訴至法院，請(qǐng)求對(duì)方退還1360元的卡費(fèi)，并承擔(dān)本案訴訟費(fèi)。

園方回應(yīng)：

“指紋打卡耗時(shí)較長(zhǎng)，每逢節(jié)假日高峰期，年卡用戶(hù)扎堆指紋刷卡，有的人突然指紋刷不進(jìn)去，或者是指紋機(jī)反應(yīng)慢了，就會(huì)造成門(mén)口排長(zhǎng)隊(duì)十分擁堵的狀況?！币虼?，有些年卡用戶(hù)會(huì)向工作人員抱怨：你們的指紋打卡太慢了，能不能換一種入園方式？事實(shí)上，杭州野生動(dòng)物世界也正在謀劃“智慧旅游”，檢票和安檢模式的更新也在其中。經(jīng)過(guò)前期考察，他們選擇了人臉識(shí)別。10月17日，杭州野生動(dòng)物世界向年卡用戶(hù)發(fā)送信息表示：園區(qū)年卡系統(tǒng)已經(jīng)升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消。11月2日，據(jù)新京報(bào)，杭州野生動(dòng)物世界一名工作人員證實(shí)，目前指紋識(shí)別已取消，入園者只能到年卡中心錄入人臉信息，通過(guò)人臉識(shí)別入園。

責(zé)任編輯：ct