警惕！人臉識別背后的“盲區(qū)”

人臉識別帶來便利的同時，也引發(fā)擔(dān)憂。有關(guān)專家建議，加強相關(guān)立法，規(guī)定人臉識別的準入場景、準入條件，明確企業(yè)的資質(zhì)，明確一旦違規(guī)應(yīng)該接受何種處罰。

-----------------

刷臉一時快，問題卻不少。

人臉識別技術(shù)開始在很多場景落地，相應(yīng)的紛爭也接踵而至。

2019年10月，杭州一位消費者因當(dāng)?shù)匾吧鷦游飯@要求消費者刷臉入園，將動物園告上法庭，被稱為“中國人臉識別第一案”。

近日，南都個人信息保護研究中心發(fā)布了《人臉識別落地場景觀察報告》，揭開目前我國人臉識別應(yīng)用背后的“盲區(qū)”。

“刷照片”也能開門

2019年10月，南都個人信息保護研究中心人工智能倫理課題組成員來到位于北京朝陽區(qū)和豐臺區(qū)兩個公租房小區(qū)，對該小區(qū)的人臉識別系統(tǒng)進行實地測試。

當(dāng)課題組成員嘗試拍攝小區(qū)居民照片后，把手機照片對準居民樓下的人臉識別機器時，機器里傳出了一聲清脆的“門鎖已開、您請進”。隨之而來的是樓道門打開，課題組成員輕而易舉地走了進去。

因價格便宜，公租房長期存在違規(guī)轉(zhuǎn)租轉(zhuǎn)借現(xiàn)象，這一直是管理者頭疼的問題。2019年1月，北京市住建委發(fā)布《關(guān)于進一步加強公共租賃住房轉(zhuǎn)租轉(zhuǎn)借行為監(jiān)督管理工作的通知》，提出納入北京市保障房建設(shè)計劃的公租房項目應(yīng)全面采用人臉識別、智能門鎖等技術(shù)，強化人臉識別等技術(shù)措施與門禁相結(jié)合，實現(xiàn)非承租家庭成員不得隨意進入樓棟單元門。

課題組成員挑選了幾個公租房小區(qū)進行測試。他們發(fā)現(xiàn)，有的小區(qū)人臉識別安全技術(shù)不過關(guān)?！拔覀兪褂玫钠鋵嵅⒉皇歉咔逭掌??！闭n題組成員馮群星表示。目前，人臉識別技術(shù)可以大致分為2D和3D識別技術(shù)，前者通過2D攝像頭成像，后者通過3D攝像頭立體成像。

一般而言，3D技術(shù)的安全性高，但成本也高。有專家表示，用照片能夠刷開的基本是2D人臉識別設(shè)備和普通攝像頭，這種情況可通過更換成紅外雙目攝像頭、加入改良算法等方式來避免虛假照片的攻擊。

除了安全問題，馮群星和同事還發(fā)現(xiàn)，有的小區(qū)的人臉識別技術(shù)設(shè)備對殘障人士“不友好”。在一些小區(qū)大門口，人臉識別閘機的攝像頭高度約為1.2~1.6米，一般人可正常通行，但坐輪椅的殘障人士就很難達到攝像頭的高度，“這些問題也跟北京市公租房相關(guān)管理部門反映了，他們非常重視，目前在查實和整改這些問題了”。

走出社區(qū)，課題組成員還走進了校園、商場、公共廁所等場所，體驗人臉識別設(shè)備的便利性和安全性。

在北京，課題組成員發(fā)現(xiàn)，人臉識別進校園雖然沒有被廣泛宣傳，但普及程度并不低。一些學(xué)校把人臉識別系統(tǒng)用于門禁、課堂考勤以及監(jiān)測課程質(zhì)量。有學(xué)生表示，目前自己所在的學(xué)校課堂的人臉識別系統(tǒng)能檢測出學(xué)生的抬頭率和前排就坐率，從而監(jiān)測老師的課程質(zhì)量。但也有學(xué)生擔(dān)憂，這樣的技術(shù)涉嫌侵犯自己的隱私。

課題組成員發(fā)現(xiàn)，在教育領(lǐng)域，目前一些教育機構(gòu)在宣傳資料中聲稱可通過人臉識別掌握學(xué)生情緒。課題組成員以家長身份暗訪時，一家教育機構(gòu)的一位老師發(fā)來視頻，在視頻中，后臺系統(tǒng)可隨時檢測學(xué)生的情緒，并向老師發(fā)出“孩子似乎不高興”等提醒。

課題組成員還實地走訪了應(yīng)用人臉識別技術(shù)的北京兩家商城。其中一家商城通過人臉識別記錄顧客的消費軌跡，如果導(dǎo)游帶來的顧客有消費，則導(dǎo)游可獲得返利。然而，這些并未征得顧客的同意，多位顧客告訴研究員，并不知道自己被刷臉、行蹤被記錄。

位于西單的一家商場利用入口處的人臉識別攝像頭來統(tǒng)計客流量。相關(guān)工作人員稱該系統(tǒng)只統(tǒng)計數(shù)據(jù)，不儲存顧客照片。課題組成員認為，目前人臉識別在商場場景下的主要問題是，沒有向顧客做到充分告知并征得知情同意。

近八成受訪者擔(dān)心個人數(shù)據(jù)被泄露

除了實地調(diào)研，課題組還進行了線上問卷，主要調(diào)查了公眾對于人臉識別的態(tài)度，包括用到人臉識別以后是否更方便、更安全，收回有效樣本6154份。

問卷數(shù)據(jù)顯示，半數(shù)以上受訪者遇到過人臉識別不出的問題，其中，公租房、交通、校園、商場和其他場景下的比例分別為59.33%、59.86%、63.28%、58.87%和60.33%。

有受訪者反饋，帽子、眼鏡、化妝、光線、角度等因素都會影響人臉識別的準確率。還有受訪者表示，人臉識別顯示屏上沒有提示，不知道該把臉放在哪個位置，掌握不好距離攝像頭的遠近。

在公租房、商場、校園等多個場景下，均有六成以上的受訪者認為有人臉識別更安全，不過，也有不少受訪者表示擔(dān)心人臉識別數(shù)據(jù)泄露。其中，79.31%的受訪者擔(dān)心把人臉數(shù)據(jù)交給運營者之后，運營者沒有足夠能力保證數(shù)據(jù)不泄露。65.17%的受訪者擔(dān)心換臉視頻等網(wǎng)絡(luò)虛假信息增多，49.57%的受訪者擔(dān)心不法分子利用偽造信息實施詐騙或盜刷。

在透明度上，近半數(shù)受訪者表示沒有簽署隱私政策或不確定是否簽署了隱私政策，四成以上的受訪者表示不知道自己的人臉數(shù)據(jù)怎樣被儲存。當(dāng)被問及是否希望可以查看到自己被存儲信息的情況并有刪除的渠道時，83.37的受訪者選擇的是“是”，呈現(xiàn)壓倒性占比。

網(wǎng)絡(luò)安全法明確網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

課題組成員認為，人臉識別技術(shù)落地速度快，場景多，但刷臉應(yīng)用是否正當(dāng)必要值得考慮。在技術(shù)應(yīng)用過程中，需要充分采納公眾意見，論證應(yīng)用的正當(dāng)性和必要性。在系統(tǒng)設(shè)計中，應(yīng)引入更多人性化的考量?！叭四樧R別是一種新技術(shù)，人臉識別由趨勢變成基礎(chǔ)設(shè)施的時候，應(yīng)該考慮到社會的弱勢群體，而不是造成新的社會不公平?！?/p>

報告建議，政府部門加強相關(guān)立法，規(guī)定人臉識別的準入場景、準入條件，明確企業(yè)的資質(zhì)，明確一旦違規(guī)應(yīng)該接受何種處罰。

2019年伊始，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》，并于2019年在全國范圍組織開展App違法違規(guī)收集使用個人信息專項治理，拉開了個人信息收集與使用的強監(jiān)管序幕。

對于人臉識別技術(shù)的監(jiān)管，App專項治理工作組副組長洪延青認為，還是要先區(qū)分技術(shù)的不同用途，再考慮用不同的法律框架去規(guī)范。在工作中，洪延青發(fā)現(xiàn)，目前人臉識別技術(shù)至少有六種用途，計數(shù)、識別、認證、監(jiān)控、偽造和窺探。在計數(shù)上，企業(yè)用人臉識別技術(shù)通常是為了計算使用某個產(chǎn)品的使用數(shù)量，不涉及到認證功能，對于這種用途，是否需要人臉特征才能達到計數(shù)的目的，洪延青覺得，很有必要進一步探究，“殺雞要不要用牛刀？”

在識別和認證用途上，人臉識別技術(shù)一般識別一個人是誰，然后通過認證，甚至是與數(shù)據(jù)庫進行匹配來推送一些信息給商家。洪延青認為，在這種情況下可以采用個人信息保護框架來進行規(guī)制。對視頻變臉、偽造這類行為，可以依據(jù)肖像權(quán)的相關(guān)法規(guī)進行規(guī)范，對于窺探這類行為，應(yīng)該放在人格權(quán)、隱私權(quán)的相關(guān)范疇，進行規(guī)范。

責(zé)任編輯：ct