近日有媒體報道,，天津?qū)⒘⒎ń共杉?a class="innerlink" href="http://wldgj.com/tags/人臉識別" target="_blank">人臉識別信息,，并將于2021 年 1 月 1 日起施行，引起廣泛關(guān)注,?！短旖蚴猩鐣庞脳l例》12月1日表決通過，規(guī)定市場信用信息提供單位采集自然人信息的,，應(yīng)當(dāng)經(jīng)本人同意并約定用途,，法律、行政法規(guī)另有規(guī)定的除外。市場信用信息提供單位不得采集自然人的宗教信仰,、血型,、疾病和病史、生物識別信息以及法律,、行政法規(guī)規(guī)定禁止采集的其他個人信息。據(jù)此,，企事業(yè)單位,、行業(yè)協(xié)會、商會等被禁止采集人臉,、指紋,、聲音等生物識別信息。
圖源：網(wǎng)絡(luò)
人臉識別,，是基于人的臉部特征信息進行身份識別的一種生物識別技術(shù),。是用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉,，進而對檢測到的人臉進行臉部識別的一系列相關(guān)技術(shù),。
近年來，隨著計算機技術(shù),、人工智能技術(shù)的快速發(fā)展與逐漸成熟,，人臉識別已越來越多地走進人們的生活，改變著人們的生活,?！叭四樈怄i”、“人臉支付”,、“刷臉進出”等行為在日常生活中已經(jīng)變得非常普遍了,。誠然，人臉識別給人們的生活帶來了很多便利,，比如,，人臉識別應(yīng)用在社區(qū)，方便小區(qū)安保管理,；應(yīng)用在地鐵,、機場、火車站,，可提高安檢效率,；應(yīng)用在支付，方便快捷,；應(yīng)用在各類政務(wù)App,，可避免忘記密碼而登錄不上的問題。而且一定程度上在竊密、造假,、冒用,、頂替等方面，提升了安全系數(shù),。
人臉識別技術(shù)看似“高大上”,，但其存在的個人生物信息被過度采集和濫用的風(fēng)險也不容忽視。而且人臉作為生物識別的一種,，具備唯一性,，屬于個人敏感信息，一旦發(fā)生信息泄露風(fēng)險很大,。目前,，人臉識別存在哪些問題呢？
人臉識別造成信息泄露
人臉作為具備唯一性的個人敏感信息,，過去,，通常只有政府部門才有權(quán)持有，然而如今幾乎任何一家組織都能以某種名義來搜集——借助科技公司提供技術(shù)服務(wù),。由于人臉識別應(yīng)用多種多樣,，又缺乏統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，大量的人臉數(shù)據(jù)都被存儲在各應(yīng)用運營方或是技術(shù)提供方的中心化數(shù)據(jù)庫中,。數(shù)據(jù)是否脫敏,、安全是否到位、哪些用于算法訓(xùn)練,、哪些會被合作方分享,，外界一概不得而知。而且,，一旦服務(wù)器被入侵,，高度敏感的人臉數(shù)據(jù)就會面臨泄露風(fēng)險。隨著人臉識別技術(shù)的發(fā)展,，未來的個人隱私保護再也不是過去個人隱私相對簡單的概念,，將來可能跟個人利益甚至人身安全、金融安全都緊密相連,。所以要從制度層面來保證信息的流轉(zhuǎn)安全,，從法律和制度上去約束人臉數(shù)據(jù)的收集，防止信息泄露,。
技術(shù)能力參差不齊
一些不法分子通過獲取公民照片進行一定預(yù)處理,，而后再通過“照片活化”軟件生成動態(tài)視頻，可騙過人臉核驗機制,，得以實施犯罪,。
科研人員用面具代替人臉,，測試人臉識別解鎖手機，通過進行光線,、色溫以及角度的調(diào)節(jié),，幾次比對后，手機成功解鎖,。
一些通過對抗網(wǎng)絡(luò)進行攻擊以及破解人臉識別機制的現(xiàn)象存在,，使人臉識別不能正常進行。
據(jù)悉,，人臉識別技術(shù)可粗略分為基于2D人臉圖像的技術(shù)和基于3D人臉圖像的技術(shù),。通過照片即可完成人臉驗證，大概率是采用了技術(shù)門檻較低的2D人臉圖像認(rèn)證,。而隨著3D打印技術(shù)的低成本化和普及化，可以預(yù)料的是,，未來會出現(xiàn)越來越多的人臉識別系統(tǒng)被破解的案例,。可以說,，人臉識別只能作為一種弱加密手段來使用,，他無法改變?nèi)四樋梢员粡?fù)制的屬性，破解人臉識別只是時間和成本問題,，而不是技術(shù)問題,。
強制刷臉遭質(zhì)疑
目前，關(guān)于公共場合使用人臉識別技術(shù)的爭議和投訴正在增多,，部分社區(qū),、辦公場所、公園等辦理門禁卡強制要求采集人臉信息,。
人臉識別技術(shù)雖然有其優(yōu)勢,，但并不能在生活各個領(lǐng)域普遍適用，更不能在部分商業(yè)領(lǐng)域強制使用,?！睹穹ǖ洹穼⑹占袨榱袨樘幚韨€人信息的一種，規(guī)定應(yīng)當(dāng)遵循合法,、正當(dāng),、必要原則，不得過度處理,，并遵循四個條件：一是征得該自然人或者其監(jiān)護人同意,；二是公開處理信息的規(guī)則；三是明示處理信息的目的,、方式和范圍,；四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定?；谏矸蒡炞C等需要收集相關(guān)信息后也應(yīng)盡到嚴(yán)格保管的責(zé)任和義務(wù),。
對收集個人生物信息的管理，核心在于對獲取方的管理,?！艾F(xiàn)實中遵循的原則應(yīng)當(dāng)是能不采集個人生物信息就不采集，而且宜通過立法,，進一步明確具備采集資格的主體范圍,。消費者面對商家，也應(yīng)當(dāng)有控制,、注銷已被采集的生物信息的權(quán)利,。”中國政法大學(xué)傳播法研究中心副主任朱巍如是說,。而天津的這一禁令,，無疑是走在了時代的前沿。
未來,，人臉識別系統(tǒng)使用人的欲望會越來越大,，因為它的確會帶來方便、效率和利益等等,；可是公共安全方面又需要保護個人隱私,。如何掌握兩者的平衡是擺在人們面前的一個問題。