鐵路客運(yùn)應(yīng)用人臉識別技術(shù) 侵權(quán)防范的思考

陳瑞英

（石家莊鐵道大學(xué) 文法學(xué)院，河北 石家莊 050043)

0 引言

隨著人臉識別技術(shù)的發(fā)展和多場景應(yīng)用，其所存在的侵權(quán)風(fēng)險(xiǎn)也不容忽視[1]。為了防范侵權(quán)風(fēng)險(xiǎn)，國外有些城市禁止了人臉識別的使用，如美國的舊金山、薩默維爾等[2]。作為世界上人臉識別技術(shù)發(fā)展和運(yùn)用最快，應(yīng)用規(guī)模和積累數(shù)據(jù)世界第一的國家[3]，我國政府和學(xué)術(shù)界高度關(guān)注技術(shù)應(yīng)用時(shí)的權(quán)利保護(hù)。國家通過立法和制定規(guī)范等方式，包括《中華人民共和國憲法》《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》《信息安全技術(shù)個(gè)人信息安全規(guī)范》、《公共安全人臉識別應(yīng)用圖像技術(shù)要求》等，保障公民權(quán)利不受新技術(shù)應(yīng)用的侵犯。學(xué)術(shù)界對人臉識別特征、人臉識別的法律規(guī)則及應(yīng)用風(fēng)險(xiǎn)控制等進(jìn)行了廣泛研究，提出了很多有價(jià)值的建議，但侵權(quán)事件仍時(shí)有發(fā)生，侵權(quán)行為表現(xiàn)形式多樣，如用戶協(xié)議不規(guī)范，不依法依規(guī)收集使用用戶個(gè)人信息[4]、強(qiáng)制使用人臉識別[5]、人臉數(shù)據(jù)泄露等[6]。在應(yīng)用人臉識別技術(shù)時(shí)，如何保護(hù)公民權(quán)利成為備受關(guān)注的問題。

我國鐵路客運(yùn)量大，為了讓旅客的出行更加方便和快捷，提高車站的檢驗(yàn)效率、維持治安穩(wěn)定，從2017年春運(yùn)至今，大中型車站相繼配置了人臉識別設(shè)備，借助人臉識別技術(shù)完成人、證、票的核驗(yàn)，大大提高了通行效率。鐵路客運(yùn)遵循法律要求的“合法、正當(dāng)、必要”原則合法合理應(yīng)用人臉識別技術(shù)，可以為更多領(lǐng)域防范侵權(quán)發(fā)生提供有益思考。

1 鐵路客運(yùn)人臉識別技術(shù)應(yīng)用可能引發(fā)的侵權(quán)風(fēng)險(xiǎn)

我國鐵路客運(yùn)量大，對速度、效率、安全和秩序要求更高，人臉識別技術(shù)的應(yīng)用給人們出行帶來了極大的便利，但因人臉識別技術(shù)具有非接觸性、智能性、網(wǎng)絡(luò)依存性和算法保密性等技術(shù)特征和形式性、易于復(fù)制和傳播性、人格性和財(cái)產(chǎn)性等法律特征，應(yīng)用不當(dāng)可能引發(fā)侵犯旅客的隱私權(quán)、知情權(quán)和自主選擇權(quán)、個(gè)人信息甚至數(shù)據(jù)權(quán)的風(fēng)險(xiǎn)。

1.1 旅客的隱私權(quán)

隱私是公民個(gè)人擁有的，與公共生活無關(guān)，極具個(gè)人私密特征，不愿公開、不愿讓他人知曉的私密空間、私密活動、私密信息等，如住所、行蹤、姓名、性別、收入、生物識別信息等。旅客的隱私權(quán)是指旅客對自己的隱私所享有的控制、決定、不被他人非法知悉和利用的權(quán)利。

根據(jù)法律規(guī)定，通過人臉識別所抓取的旅客面部特征屬于旅客個(gè)人隱私，必須經(jīng)過旅客授權(quán)才能使用。由于人臉識別技術(shù)的隔空捕捉信息和網(wǎng)絡(luò)爬取數(shù)據(jù)等特征使其在具體應(yīng)用過程中有能力繞過對方知情同意，在未經(jīng)授權(quán)或超出用戶明確許可的收集目的之外，采集、使用、流轉(zhuǎn)他人的面部信息數(shù)據(jù)[7]。

1.2 旅客的知情權(quán)和自主選擇權(quán)

知情權(quán)是公民知悉有關(guān)人臉識別技術(shù)使用的必要性、程序、所采集信息的使用目的、使用范圍和使用方法及最終去向的真實(shí)情況的權(quán)利。自主選擇權(quán)是公民在知道真實(shí)情況的基礎(chǔ)上，自主做出是否選擇人臉識別技術(shù)方式的權(quán)利。

鐵路客運(yùn)在應(yīng)用人臉識別技術(shù)時(shí)應(yīng)當(dāng)把抓取旅客臉部特征信息的目的、使用范圍、使用方式等情況如實(shí)告知旅客，并提供可供旅客選擇的其他方式，使旅客在知道真實(shí)情況的前提下，自主選擇是否使用人臉識別。

1.3 旅客的個(gè)人信息權(quán)

我國法律和相關(guān)政策明確界定和列舉了公民個(gè)人信息權(quán)，如《中華人民共和國網(wǎng)絡(luò)安全法》第76條、《中華人民共和國民法典》第1034條和《信息安全技術(shù)個(gè)人信息安全規(guī)范》(GB/T 35273—2020)。個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括隱私信息和非隱私信息。個(gè)人信息權(quán)是指公民對于個(gè)人信息享有決定如何使用、是否允許他人知悉與使用及允許他人如何使用的權(quán)利。

人的面部特征包含十分重要的個(gè)人信息，鐵路客運(yùn)應(yīng)用人臉識別技術(shù)快速準(zhǔn)確完成旅客識別，根本原因就在于對旅客面部信息的收集和數(shù)據(jù)庫中信息的比對。除法律、行政法規(guī)另有規(guī)定以外，應(yīng)用人臉識別沒有經(jīng)過旅客知情同意而收集使用旅客個(gè)人信息，即構(gòu)成對旅客個(gè)人信息權(quán)的侵犯。

1.4 旅客的數(shù)據(jù)權(quán)

大數(shù)據(jù)時(shí)代的數(shù)據(jù)具有巨大的經(jīng)濟(jì)價(jià)值和社會價(jià)值，被稱為21世紀(jì)的“鉆石礦”，成為各方爭相獲取的資源。人臉識別技術(shù)就是通過收集個(gè)人面部特征信息，將其“翻譯”成數(shù)據(jù)，通過與數(shù)據(jù)庫信息的數(shù)據(jù)比對完成識別。

人臉信息被廣泛收集并形成大數(shù)據(jù)之后，可能會對個(gè)人隱私、個(gè)人安全、社會與國家安全帶來風(fēng)險(xiǎn)和威脅。這種風(fēng)險(xiǎn)和威脅可能貫穿于人臉信息大數(shù)據(jù)形成與應(yīng)用的始終[8]，具有長期性和極大的潛在危險(xiǎn)性。旅客享有對其人臉識別數(shù)據(jù)的收集、使用的決定權(quán)。因此，針對全球每天有超過2500萬條數(shù)據(jù)遭到入侵或泄露的現(xiàn)狀，鐵路客運(yùn)在應(yīng)用人臉識別技術(shù)時(shí)，應(yīng)當(dāng)合法獲取、合法利用并安全存儲旅客信息數(shù)據(jù)。

2 鐵路客運(yùn)對人臉識別技術(shù)的應(yīng)用

人臉識別技術(shù)具有高效、便捷和精準(zhǔn)的優(yōu)勢，使乘客只需“刷臉”，就能完成進(jìn)站實(shí)名制核驗(yàn)[9]，不需要攜帶和出示更多的證件，為人工核驗(yàn)通道進(jìn)站效率的10倍左右。從2017年春運(yùn)開始，大中型車站相繼配置了人臉識別設(shè)備，借助人臉識別完成人、證、票的核驗(yàn)，大大提高了通行效率。隨著2020年6月20日起正式啟動電子客票，人臉識別技術(shù)的應(yīng)用更加廣泛，但是鐵路客運(yùn)對人臉識別技術(shù)的應(yīng)用始終保持著比較審慎的態(tài)度。

2.1 專業(yè)科研機(jī)構(gòu)提供技術(shù)支持

鐵路客運(yùn)站使用的基于鐵路實(shí)名制進(jìn)站核驗(yàn)系統(tǒng)的人臉識別，是由專業(yè)科研機(jī)構(gòu)研發(fā)并提供技術(shù)支持的，保證了技術(shù)的高質(zhì)量、規(guī)范性和針對性?；阼F路實(shí)名制進(jìn)站核驗(yàn)系統(tǒng)的人臉識別系統(tǒng)設(shè)計(jì)嚴(yán)格遵循安全性原則，保障系統(tǒng)安全穩(wěn)定運(yùn)行，保障旅客的信息安全，符合現(xiàn)有的鐵路安全設(shè)計(jì)規(guī)范要求，確保系統(tǒng)核心交易不間斷運(yùn)行，確保系統(tǒng)核心數(shù)據(jù)不泄密，確保系統(tǒng)運(yùn)行效率不降低，確保系統(tǒng)基礎(chǔ)數(shù)據(jù)不被盜取[10]。

2.2 重視信息數(shù)據(jù)安全保護(hù)

鐵路運(yùn)輸企業(yè)和主管部門重視通過制度化的方式對旅客信息數(shù)據(jù)安全進(jìn)行保護(hù)和對員工進(jìn)行信息數(shù)據(jù)安全教育。例如，通過制定和實(shí)施網(wǎng)絡(luò)安全管理的各項(xiàng)制度保障旅客信息數(shù)據(jù)安全，員工違反規(guī)定泄露旅客信息將受到嚴(yán)肅處理。通過印發(fā)相關(guān)標(biāo)準(zhǔn)性技術(shù)文件規(guī)范自助實(shí)名制核驗(yàn)系統(tǒng)架構(gòu)和產(chǎn)品技術(shù)條件。2015年1月1日起施行的《鐵路旅客車票實(shí)名制管理辦法》第10條和第16條則明確規(guī)定：“鐵路運(yùn)輸企業(yè)登記、查驗(yàn)旅客身份信息，應(yīng)當(dāng)符合法律、行政法規(guī)和國家有關(guān)規(guī)定要求。鐵路運(yùn)輸企業(yè)及其工作人員對實(shí)施車票實(shí)名制管理所獲得的旅客身份信息及乘車信息應(yīng)當(dāng)予以保密”“鐵路運(yùn)輸企業(yè)工作人員竊取、泄露旅客身份信息的，由公安機(jī)關(guān)依法處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任”等[11]。

2.3 合法獲取和使用旅客信息

鐵路客運(yùn)應(yīng)用人臉識別技術(shù)，主要用來核驗(yàn)“票、證、人”是否相符。通過抓取旅客面部特征信息，顯示出旅客姓名、身份證號、購票情況等，與旅客身份證芯片里的信息進(jìn)行比對識別，如果判斷購票人、持票人、持證人和乘車人相符，閘機(jī)自動放行。否則，會被阻擋在閘機(jī)外不能乘車。因此，通過人臉識別獲取的旅客信息與旅客實(shí)名購票時(shí)所必需的身份信息是一致的，不過多獲取旅客其他信息，即只獲取乘車所必需的信息。而旅客在購票系統(tǒng)提交的身份信息是旅客同意提交的。這就使鐵路客運(yùn)企業(yè)應(yīng)用人臉識別獲取和使用旅客數(shù)據(jù)符合法律要求的“正當(dāng)、必要”，且經(jīng)過被收集信息者的同意而具有了合法性。

2.4 防止旅客信息泄露

個(gè)人信息泄露的原因主要有3方面：一是掌握信息數(shù)據(jù)的主體為了某種原因主動把信息泄露給其他人，二是系統(tǒng)本身存在漏洞造成信息泄露，三是使用的設(shè)備或系統(tǒng)被技術(shù)性攻擊導(dǎo)致信息泄露。個(gè)人信息泄露會造成信息數(shù)據(jù)超出了收集信息的使用目的和范圍而被濫用。鐵路客運(yùn)應(yīng)用人臉識別技術(shù)時(shí)，在專網(wǎng)內(nèi)進(jìn)行臉部特征獲取和使用，采用分布式系統(tǒng)，利用閘機(jī)的讀卡器進(jìn)行信息數(shù)據(jù)的讀取，并在終端完成信息比對，信息不上傳到服務(wù)器，實(shí)行4級等保防護(hù)。核驗(yàn)系統(tǒng)只跟公安網(wǎng)和客票網(wǎng)聯(lián)網(wǎng)，實(shí)時(shí)將信息傳輸?shù)焦簿W(wǎng)，使公安機(jī)關(guān)實(shí)現(xiàn)對重點(diǎn)人員的監(jiān)控。這樣就最大限度地防范了旅客信息數(shù)據(jù)的泄露。

2.5 給旅客提供多種選擇

人臉識別技術(shù)可以快速收集和處理公民的個(gè)人信息，但我國目前缺乏人臉識別技術(shù)的專門法律規(guī)定。根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》和《中華人民共和國民法典》等法律和有關(guān)公民信息保護(hù)的政策規(guī)定，應(yīng)用人臉識別技術(shù)收集和使用公民個(gè)人信息時(shí)，應(yīng)當(dāng)經(jīng)公民同意。如果公民不同意，則應(yīng)該提供其他選擇方式。鐵路客運(yùn)對旅客進(jìn)行票證核驗(yàn)時(shí)，車站提供人工核驗(yàn)和人臉識別核驗(yàn)2種方式，旅客可以根據(jù)自己的需要進(jìn)行選擇。國家鐵路局制定于2021年2月1日實(shí)施的《市域(郊)鐵路設(shè)計(jì)規(guī)范》中明確提出市域(郊)鐵路乘車憑證可選用電子客票(如二維碼、身份證)、生物特征票(如人臉識別、指紋識別)等，充分尊重了旅客的權(quán)利。

3 鐵路客運(yùn)應(yīng)用人臉識別技術(shù)侵權(quán)防范的對策

鐵路客運(yùn)對人臉識別技術(shù)的應(yīng)用，客觀上從多角度保護(hù)了旅客的權(quán)利，但旅客權(quán)利仍存在被侵犯的可能。例如，隨著科技的進(jìn)步，盜取信息數(shù)據(jù)的技術(shù)也在發(fā)展，在人臉識別旅客信息數(shù)據(jù)的防護(hù)上，鐵路客運(yùn)需要隨時(shí)防范旅客信息被盜取而造成信息泄露的風(fēng)險(xiǎn)，來保障旅客信息數(shù)據(jù)的安全。因此，為了使鐵路客運(yùn)在應(yīng)用人臉識別技術(shù)時(shí)能更好地防范侵權(quán)，保護(hù)旅客權(quán)利，需要國家和社會構(gòu)建起更加完善的制度+技術(shù)防控體系。

3.1 健全完善法律制度

我國雖然有公民隱私等權(quán)利的保護(hù)框架，但存在規(guī)定比較分散、比較原則、有些內(nèi)容缺乏規(guī)定等問題。健全法律制度才能更好地發(fā)揮法律的功能，推動社會整體上進(jìn)一步提升法律意識、道德水平和自律性。健全法律制度，需要盡量制定專門立法，保證內(nèi)容的集中統(tǒng)一，對較原則的內(nèi)容進(jìn)行細(xì)化，增加可操作性。對缺乏的內(nèi)容要盡快增加，如制定個(gè)人信息保護(hù)、信息數(shù)據(jù)流轉(zhuǎn)、人臉識別等領(lǐng)域的法律規(guī)范，為旅客信息保護(hù)和鐵路客運(yùn)應(yīng)用人臉識別技術(shù)侵權(quán)防范提供直接具體法律指引。

3.2 加強(qiáng)現(xiàn)有法律的實(shí)施

雖然我國目前缺乏人臉識別技術(shù)的明確法律規(guī)定，但加強(qiáng)現(xiàn)有法律的實(shí)施，增強(qiáng)法律的實(shí)效性，也是可以防范侵權(quán)，保護(hù)公民權(quán)利的。例如，我國《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國民法典》都規(guī)定了 “收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意?！边@就需要加大法律宣傳，培育公眾的法律意識和義務(wù)觀念，使大家不僅了解法律，還要遵守法律。

3.3 重視司法引導(dǎo)

司法不僅僅解決當(dāng)事人之間的糾紛，還承擔(dān)價(jià)值評判和法律評價(jià)的作用，發(fā)揮著社會主義核心價(jià)值觀普及和行為模式的引導(dǎo)作用。針對我國民眾普遍缺乏信息和數(shù)據(jù)保護(hù)意識的現(xiàn)狀，司法機(jī)關(guān)應(yīng)就人臉識別案件的審理和判決的法律依據(jù)進(jìn)行深度解讀，廣泛宣傳，使各主體認(rèn)識到在人臉識別技術(shù)研發(fā)和應(yīng)用上的權(quán)利和義務(wù)，預(yù)知違法行為及后果，從而選擇合法行為。

3.4 強(qiáng)化行業(yè)自律

在人臉識別法律制度不完備時(shí)，需要提升企業(yè)的道德水平和強(qiáng)化行業(yè)自律。在一定程度上，客戶信息數(shù)據(jù)權(quán)利的實(shí)現(xiàn)和企業(yè)的道德水平緊密相關(guān)。人臉識別技術(shù)領(lǐng)域的行業(yè)自律可以通過以下方式得到強(qiáng)化：增強(qiáng)企業(yè)的責(zé)任意識和道德感，堅(jiān)持科技為人類服務(wù)的宗旨；樹立行業(yè)榜樣，發(fā)揮示范和輻射作用；形成行業(yè)治理共識，制定行業(yè)規(guī)范和標(biāo)準(zhǔn)，并認(rèn)真執(zhí)行。

3.5 利用技術(shù)支撐

除不斷探索新安全技術(shù)，繼續(xù)打造更加完備的侵權(quán)防范體系外，還應(yīng)從組織機(jī)構(gòu)、安全性措施、技術(shù)保障、區(qū)塊鏈技術(shù)應(yīng)用、技術(shù)安全保障聯(lián)盟等方面入手，加強(qiáng)技術(shù)支撐。①人臉識別國家標(biāo)準(zhǔn)工作組不僅作為制定人臉識別國家標(biāo)準(zhǔn)的組織機(jī)構(gòu)，還應(yīng)當(dāng)作為人臉識別的技術(shù)引導(dǎo)和監(jiān)管服務(wù)機(jī)構(gòu)，審核算法、加強(qiáng)監(jiān)管等，參與人臉識別侵權(quán)案件的侵權(quán)技術(shù)判斷，用專業(yè)性保障人臉識別技術(shù)不被濫用[12]。②從產(chǎn)品研發(fā)階段就嵌入有效的安全性措施，如建設(shè)人臉數(shù)據(jù)專網(wǎng)，人臉識別技術(shù)研究所需人臉數(shù)據(jù)均存儲在專網(wǎng)內(nèi)，訓(xùn)練建模研究均在專網(wǎng)內(nèi)進(jìn)行。③根據(jù)不同領(lǐng)域的實(shí)際需求，從技術(shù)上保障不發(fā)生侵權(quán)，如數(shù)據(jù)收集的合理適當(dāng)，強(qiáng)化隱私保護(hù)處理技術(shù)、瞬間刪除技術(shù)、信息存儲安全技術(shù)等。區(qū)塊鏈技術(shù)可以讓信息數(shù)據(jù)來源、數(shù)據(jù)流通和數(shù)據(jù)利用路徑變得清晰，即便經(jīng)過無數(shù)次的轉(zhuǎn)載、復(fù)制和交易，依然能夠非常容易地確認(rèn)數(shù)據(jù)的生產(chǎn)者、擁有者和使用者[13]，便于明確各環(huán)節(jié)主體的權(quán)利、義務(wù)和責(zé)任。加入技術(shù)安全保障聯(lián)盟，如國家數(shù)據(jù)安全技術(shù)創(chuàng)新聯(lián)盟、企業(yè)數(shù)據(jù)安全技術(shù)聯(lián)盟、互聯(lián)網(wǎng)金融身份認(rèn)證聯(lián)盟等[14]，為侵權(quán)防范提供專業(yè)安全技術(shù)支撐。

4 結(jié)束語

近年全球多發(fā)的人臉數(shù)據(jù)被竊取事件表明，人臉識別作為AI的標(biāo)志性技術(shù)，在應(yīng)用時(shí)應(yīng)加強(qiáng)侵權(quán)防范，在法律指引下，發(fā)揮道德和行業(yè)規(guī)范的作用，保護(hù)公民權(quán)利。鐵路客運(yùn)站對人臉識別技術(shù)的應(yīng)用，在提升服務(wù)水平和旅客體驗(yàn)的同時(shí)，有效防范了侵權(quán)風(fēng)險(xiǎn)，在全社會起到良好示范作用，并促使政府和學(xué)界深入思考，如何推進(jìn)國家治理體系和治理能力現(xiàn)代化，制定出規(guī)范新技術(shù)發(fā)展和保護(hù)公民權(quán)利的有效制度規(guī)則，并從執(zhí)法、司法等多維度保證制度的落實(shí)。