來源：電腦報(bào)
刷臉看房、刷臉取廁紙、刷臉付款、刷臉進(jìn)門 ....... 如今，人臉識別技術(shù)的普及范圍上至高成本的房地產(chǎn)、汽車行業(yè)，下至奶茶店、日化店這類日常所逛的零售門店里。
圖源新華視點(diǎn)
前陣子的 315 晚會上，央視對 " 偷臉之風(fēng) " 落下一記重拳：蘇州萬店掌公司、悠絡(luò)客電子科技股份有限公司、廣州雅量科技有限公司、瑞為信息技術(shù)（深圳）有限公司等因?yàn)樯碳姨峁┤四樧R別攝像頭而被點(diǎn)名，人臉識別技術(shù)的灰色地帶正式被暴露在公眾面前。
這些被采集的人臉還會被 " 偷運(yùn) " 到供應(yīng)商的后臺，一旦這些數(shù)據(jù)被泄露，可能會造成財(cái)產(chǎn)損失，乃至生命安全。這也意味著 AI 技術(shù)在大眾范圍實(shí)現(xiàn)其價(jià)值的同時，也不可避免地帶來兩個問題：1、人臉采集是否侵犯公民權(quán)益？2、廠家怎么可以隨意獲取終端客戶平臺的人臉信息？
不經(jīng)意間，你的人臉信息已被多次采集
人臉識別背后，捆綁的是數(shù)以億計(jì)的個人隱私被泄露，而隱私泄露的危機(jī)已經(jīng)蟄伏在我們的日常生活中。2020 年年底，北京第三中級人民法院在通報(bào)涉公民個人信息犯罪案件審理情況時指出，酒店、快遞公司、外賣平臺等企業(yè)成為個人信息泄露的重災(zāi)區(qū)，數(shù)量呈現(xiàn)爆炸式增長態(tài)勢，非法購買方式最多。
圖源新華社
據(jù)中國消費(fèi)者報(bào)，濫用人臉識別現(xiàn)象在 315 晚會被點(diǎn)名后，江蘇省某名創(chuàng)優(yōu)品店通過利用膠帶包裹攝像頭躲避執(zhí)法人員檢查，執(zhí)法人員在對店長所使用的 " 名創(chuàng)巡店 " 手機(jī) APP 進(jìn)行檢查時發(fā)現(xiàn)，該 app 人臉識別功能居然還在正常使用。它能夠識別進(jìn)店顧客的性別、年齡段等信息，并且自動將顧客識別并打上 " 新顧客第一次到店 "、" 熟客 "、" 第 x 次到店 "、" 會員 " 等標(biāo)簽。
圖源 " 張家港市場監(jiān)管 " 微信公眾號
資料顯示，僅 2017 年中國就有 3.52 億人因個人隱私數(shù)據(jù)泄露遭受攻擊，經(jīng)濟(jì)損失達(dá)到 4500 億人民幣。也有不少網(wǎng)友表示，曾因個人信息泄露遭到網(wǎng)絡(luò)詐騙、敲詐勒索、暴力追債、滋擾型 " 軟暴力 " 等惡性事件。隨著信息技術(shù)的發(fā)展，已經(jīng)有越來越多類型的個人信息，通過不同的信息傳輸形式，被不同的應(yīng)用軟件收集。
被偷走的隱私去哪兒了
《經(jīng)濟(jì)參考報(bào)》記者報(bào)道，通過業(yè)內(nèi)人士登錄 Telegram、暗網(wǎng)，上億條各類別的個人精準(zhǔn)信息映入眼簾，正在被公開售賣。
暗網(wǎng)上，身份證正反照、手持半身照也被打包售賣。從發(fā)帖者給出的附件截圖顯示，可以看到相關(guān)照片不僅有當(dāng)事人身份證正反面，同時還有當(dāng)事人單人照以及手持身份證照四張照片。而這樣的照片共有 1500 套，數(shù)據(jù)包售價(jià)為 20 美元。
圖源經(jīng)濟(jì)參考報(bào)
早在 2019 年，深圳市龍崗警方就破獲了一起人臉識別認(rèn)證黑產(chǎn)案件。據(jù)報(bào)道，該黑產(chǎn)團(tuán)伙在黑市購買 " 姓名 + 身份證號 + 頭像照片 " 的資料，然后通過對照片進(jìn)行調(diào)色、3D 建模、渲染，讓照片活化，此時，照片便可以做出張嘴、搖頭、眨眼等驗(yàn)證指定動作。團(tuán)伙把事先做好的視頻保存在經(jīng)過特殊處理的手機(jī)上，驗(yàn)證時，手打開事先準(zhǔn)備好的視頻，該團(tuán)伙便能順利通過認(rèn)證，注冊該網(wǎng)站的會員。
工具可將人臉照片修改為執(zhí)行 " 眨眨眼、張張嘴、點(diǎn)點(diǎn)頭 " 等操作的人臉驗(yàn)證視頻。匹配了身份信息的照片，經(jīng)過 " 照片活化 " 后，能實(shí)名注冊市面上大多數(shù)軟件，加上驗(yàn)證碼破解方式，不法分子在辦理網(wǎng)貸、精準(zhǔn)詐騙等方面幾乎毫無障礙。
" 偷臉 " 亂象當(dāng)休矣
4 月 23 日，《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)（以下簡稱 " 國標(biāo) "）的征求意見稿的面向社會公開征求意見。此次擬出臺的國標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過度存儲、使用等問題，對于《個人信息保護(hù)法》草案中人臉識別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。
國標(biāo)要求，收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意。不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。同時，應(yīng)提供除人臉識別外的其他身份識別方式供用戶選擇，不應(yīng)因用戶不同意收集人臉識別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。此外，還對進(jìn)行人臉識別的開發(fā)商提出了技術(shù)資質(zhì)門檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個人信息保護(hù)能力，以防范人臉識別被 " 活照片 " 等非法破解。
國標(biāo)要求，不得強(qiáng)制刷臉，在完成驗(yàn)證或辨識后應(yīng)立即刪除。即使數(shù)據(jù)主體授權(quán)了人臉識別，依據(jù)國標(biāo)規(guī)定，仍能在明示停止使用功能、服務(wù)，或撤回授權(quán)等情況下，要求數(shù)據(jù)控制者刪除人臉識別數(shù)據(jù)或進(jìn)行匿名化處理。人臉識別數(shù)據(jù)原則上不應(yīng)共享、轉(zhuǎn)讓，若因業(yè)務(wù)確需如此，則應(yīng)按照相關(guān)規(guī)定開展安全評估，并單獨(dú)告知數(shù)據(jù)主體共享或轉(zhuǎn)讓的目的、接收方身份、接收方數(shù)據(jù)安全能力、數(shù)據(jù)類別、可能產(chǎn)生的影響等相關(guān)信息，征得數(shù)據(jù)主體的書面授權(quán)。
國標(biāo)要求，不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進(jìn)行身份識別。國標(biāo)中還特別提到了 " 原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進(jìn)行身份識別 "。此前，為防止未成年人沉迷游戲，應(yīng)部分政協(xié)委員、人大代表及家長的呼吁，游戲廠商擬引入人臉識別驗(yàn)證，然而隨著未成年人個人信息保護(hù)日趨重要，這些舉措的實(shí)施也將變得困難。對此，浙江大學(xué)光華法學(xué)院互聯(lián)網(wǎng)法律研究中心主任高艷東曾建議企業(yè)進(jìn)行更多創(chuàng)新，從心理成熟度方向出發(fā)，在游戲準(zhǔn)入階段設(shè)計(jì)相應(yīng) " 測試 "，" 在區(qū)別是否心智成熟的同時，加強(qiáng)未成年人的成就感與自我約束 "。
目前，《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)（以下簡稱 " 國標(biāo) "）的征求意見稿的面向社會公開征求意見，你有哪些好的建議呢？
