“臉”的安全該如何監(jiān)管

詹承豫

政府監(jiān)管部門應(yīng)采用適應(yīng)性監(jiān)管策略，完善對“刷臉”系統(tǒng)的標準制定和應(yīng)用規(guī)范，加強對“刷臉”系統(tǒng)的安全風(fēng)險監(jiān)管和救濟，對“刷臉”的應(yīng)用給予積極引導(dǎo)和科學(xué)監(jiān)管。

近日，蘇寧上海首家“無人店”亮相，只需識別消費者事先綁定在手機應(yīng)用內(nèi)的面部資料，即“刷臉”后就可以進入店鋪，購物后無須排隊付款，直接通過付款閘道，系統(tǒng)“刷臉”識別用戶身份及所購商品并完成扣款。人臉解鎖、刷臉取款、刷臉買單……正在到來的“看臉”時代，“臉”的安全怎么保障？

“刷臉”是一種基于人面部相貌特征等信息進行身份識別的認證技術(shù)，是綜合光電科技、計算機科技、圖像處理技術(shù)與模式識別等技術(shù)應(yīng)用而快速發(fā)展的，現(xiàn)在已廣泛應(yīng)用在公安、稅務(wù)、安防、教育、金融等方面，筆者的工作單位中國政法大學(xué)在剛剛結(jié)束的第八次黨代會上也采用了“刷臉”簽到的方式，快速識別、便捷準確。

“刷臉”時代會給我們的生活帶來諸多便利。一是強化實時的非接觸式身份認證。“刷臉”要求識別對象必須親臨識別現(xiàn)場，具備相對的實時準確和非接觸性識別的特點，他人很難替代，既可避免忘帶卡、幫忙簽到等傳統(tǒng)作弊方式，也可以避免指紋識別等接觸式認證的細菌感染隱患。二是促進環(huán)保的無紙化辦公環(huán)境。傳統(tǒng)的身份認證環(huán)節(jié)，往往需要證件、痕跡、簽到等方式進行身份證明，程序繁瑣也浪費紙張。“刷臉”應(yīng)用到教育、醫(yī)療、交通、治安等領(lǐng)域的公共服務(wù)和公共管理，可以提升辦公環(huán)境的環(huán)保程度。三是提升服務(wù)的效率和質(zhì)量?！八⒛槨笨梢蕴岣咂髽I(yè)和公共服務(wù)的效率，減少文件印發(fā)、轉(zhuǎn)送、通知等方面的時間，節(jié)省人力物力，且形成的電子記錄易于長期保存。

但不可否認，任何一個新技術(shù)的應(yīng)用，必然會存在各種風(fēng)險隱患及安全漏洞，“刷臉”系統(tǒng)也不例外。比如，黑客攻擊?！八⒛槨毕到y(tǒng)本質(zhì)上是一種人臉識別技術(shù)系統(tǒng)，無論多嚴謹?shù)募夹g(shù)系統(tǒng)，理論上也難以避免黑客的攻擊和篡改，當(dāng)未來“刷臉”與我們的金融、教育、醫(yī)療等關(guān)鍵信息集成在一起之后，一旦被攻擊和篡改將給社會秩序帶來巨大風(fēng)險。再比如，個人信息資料泄露。“刷臉”系統(tǒng)主要依據(jù)人的面部圖像，而曬朋友圈、秀自拍，以及刷臉系統(tǒng)本身的信息泄露，都會帶來安全風(fēng)險。此外，目前“刷臉”系統(tǒng)還缺乏行業(yè)標準和安全監(jiān)管，“盜臉”的救濟渠道也比較缺乏。因為每個人的臉都是唯一的，如果被盜，是否以后就再也無法使用“刷臉”系統(tǒng)？而當(dāng)“刷臉”與各種公共服務(wù)基礎(chǔ)數(shù)據(jù)相連的時候，風(fēng)險就更大了。

面對新技術(shù)的應(yīng)用，當(dāng)然不能因噎廢食，而應(yīng)當(dāng)積極引導(dǎo)和科學(xué)監(jiān)管，那么政府相關(guān)部門該如何提高監(jiān)管能力來確?！八⒛槨卑踩?？

首先，政府監(jiān)管部門應(yīng)采用適應(yīng)性監(jiān)管策略。對一個新興應(yīng)用技術(shù)，不能出現(xiàn)問題就打壓或禁止，更不能因為存在一定的安全風(fēng)險隱患就進行強制性限制，因為社會對新技術(shù)應(yīng)用需要一個適應(yīng)和發(fā)展過程。我們的監(jiān)管部門及人員也應(yīng)當(dāng)設(shè)置技術(shù)應(yīng)用過渡期的積極改進監(jiān)管服務(wù)模式，對原有的監(jiān)管重心、監(jiān)管方式及監(jiān)管手段進行調(diào)整，等到新技術(shù)應(yīng)用成熟以后，進行更加科學(xué)規(guī)范的監(jiān)管。

其次，完善對“刷臉”系統(tǒng)的標準制定和應(yīng)用規(guī)范。由于各個應(yīng)用企業(yè)的技術(shù)能力、營銷策略和行業(yè)定位各不相同，所以很難由市場自主產(chǎn)生行業(yè)標準及應(yīng)用規(guī)范。為此政府監(jiān)管部門應(yīng)當(dāng)結(jié)合技術(shù)應(yīng)用狀況及發(fā)展趨勢，通過標準制定和應(yīng)用規(guī)范的過程，推動企業(yè)形成行業(yè)規(guī)范，規(guī)避各種安全漏洞，促進行業(yè)健康發(fā)展。

再次，加強對“刷臉”系統(tǒng)的安全風(fēng)險監(jiān)管和救濟。新技術(shù)應(yīng)用的過程，社會往往關(guān)注的是新應(yīng)用，企業(yè)為了贏得公眾注意也往往夸大便捷性而弱化安全風(fēng)險。政府監(jiān)管部門則應(yīng)將應(yīng)用創(chuàng)新交給市場，將注意力集中在安全風(fēng)險上，重點分析各類安全事件案例和測試風(fēng)險隱患，主動為行業(yè)監(jiān)管積累數(shù)據(jù)和經(jīng)驗，同時完善各類救濟措施和渠道，對消費者給予及時的保護和救濟。

（作者系中國政法大學(xué)公共事業(yè)管理系主任、教授）