人臉識(shí)別技術(shù)風(fēng)險(xiǎn)的法律規(guī)制

張依桐

沈陽(yáng)師范大學(xué)，遼寧 沈陽(yáng) 110034

一、人臉識(shí)別技術(shù)的性質(zhì)

人臉識(shí)別是基于人臉特征信息的生物測(cè)定技術(shù)的一種，是通常使用監(jiān)控或攝像機(jī)，把人臉收集整合為圖像或視頻的數(shù)據(jù)流，進(jìn)而對(duì)自動(dòng)檢測(cè)到的圖像進(jìn)行跟蹤，從而識(shí)別檢測(cè)到的人臉信息的一系列相關(guān)技術(shù)。它具有非接觸性、不可更改等特征，使人臉識(shí)別技術(shù)與其他生物信息相區(qū)別。

二、人臉識(shí)別技術(shù)存在的風(fēng)險(xiǎn)

（一）人臉識(shí)別技術(shù)固有的技術(shù)風(fēng)險(xiǎn)

人臉識(shí)別具有精確度低、受環(huán)境影響大、穩(wěn)定性低的特征。

在各項(xiàng)生物識(shí)別技術(shù)中，人臉識(shí)別相比指紋、虹膜等準(zhǔn)確度低，人的面部所包括的生物特征信息量和其他生物信息相比較少。例如，采取兩個(gè)人的指紋或虹膜特征與人臉信息進(jìn)行對(duì)比，更準(zhǔn)確反映個(gè)人信息的往往是指紋與虹膜。據(jù)科學(xué)研究保守估計(jì)，人臉識(shí)別技術(shù)準(zhǔn)確率能達(dá)到99%，但沒(méi)有達(dá)到100%。尤其是雙胞胎等面目特征幾乎一模一樣的人，由于相似特征太多，人臉識(shí)別很容易出現(xiàn)混淆。對(duì)人臉進(jìn)行拍照檢測(cè)是進(jìn)行人臉識(shí)別的第一步，首先是確定出現(xiàn)在鏡頭下的人臉，當(dāng)鏡頭下的場(chǎng)景背景比較復(fù)雜時(shí)，人臉檢測(cè)準(zhǔn)確率也會(huì)大幅降低，故人臉識(shí)別技術(shù)需要攻克的難點(diǎn)之一就是在復(fù)雜環(huán)境下也要準(zhǔn)確地對(duì)人臉進(jìn)行識(shí)別捕捉。其次，光線等條件會(huì)隨著場(chǎng)景變化而變化，其條件是多變而復(fù)雜的，在人臉識(shí)別中光照影響尤為突出。在現(xiàn)實(shí)人臉識(shí)別的運(yùn)用中，鏡頭下光線變化會(huì)對(duì)采集到的人臉圖像的質(zhì)量產(chǎn)生重大影響。

（二）人臉識(shí)別技術(shù)特性導(dǎo)致的社會(huì)風(fēng)險(xiǎn)

首先，人臉信息的采集不需要被采集人的同意，并不具有強(qiáng)制性，也無(wú)需進(jìn)行身體上的接觸。人臉、聲紋、步態(tài)等大多數(shù)生物信息都可以通過(guò)隔空捕捉和網(wǎng)絡(luò)爬取數(shù)據(jù)等方法繞過(guò)個(gè)人知情同意而取得，無(wú)需經(jīng)信息所有人授權(quán)或超出用戶明確許可的收集目的范圍。［1］人臉信息只需要有攝像頭、監(jiān)控等設(shè)備就可以對(duì)其進(jìn)行采集，被采集者甚至有時(shí)并不知道自己的人臉信息已經(jīng)被采集。其次人臉信息被侵犯后的傷害是不可逆轉(zhuǎn)的。人臉信息屬于個(gè)人生物識(shí)別信息，與傳統(tǒng)個(gè)人信息不同，承載了人的心理情況、文化背景、消費(fèi)記錄，并且人臉信息是不能被頻繁換用的，傳統(tǒng)的個(gè)人信息如號(hào)碼等，泄露后可以通過(guò)更改來(lái)達(dá)到停止侵害的效果，但人的相貌骨骼是不能輕易更改的。人臉識(shí)別的廣泛應(yīng)用還會(huì)讓社會(huì)產(chǎn)生信任危機(jī)，人臉識(shí)別技術(shù)的發(fā)展延展了公眾認(rèn)知世界的方式，但這種延展帶來(lái)了社會(huì)信任危機(jī)，消弭了社會(huì)共同體之間的信任。刷臉、換臉等技術(shù)使得人像真實(shí)性問(wèn)題成為信息傳播中的關(guān)鍵問(wèn)題，傳統(tǒng)的根據(jù)人臉進(jìn)行社會(huì)身份識(shí)別的模式被現(xiàn)有科技拓展為識(shí)別-認(rèn)證模式，身份信息的可破解性和非真實(shí)性使得人際交往之間的欺詐現(xiàn)象叢生，信任關(guān)系難以確立，從而危害社會(huì)秩序的穩(wěn)定和產(chǎn)生共同體的信任危機(jī)。［2］并且人臉識(shí)別技術(shù)具有被攻克的可能，隨著科技發(fā)展，換臉技術(shù)依托于人臉識(shí)別技術(shù)的基礎(chǔ)也發(fā)展了起來(lái)。例如，AI換臉就是在人工智能的基礎(chǔ)上發(fā)展起來(lái)的，僅僅通過(guò)帶有人臉的照片，就可以實(shí)現(xiàn)“換頭”，而且面部表情生動(dòng)活潑，足以以假亂真，現(xiàn)如今互聯(lián)網(wǎng)上難以分辨的“換頭”視頻讓人臉識(shí)別技術(shù)步入了“替換”的道路。例如2019年國(guó)內(nèi)某公司推出的AI換臉應(yīng)用“ZAO”就引起網(wǎng)民的換臉熱潮.在人臉識(shí)別得到普及推廣使用的同時(shí)，清華大學(xué)RealAI團(tuán)隊(duì)爆出其“易破解”安全隱患，由此可見(jiàn)人臉識(shí)別“易破解”主要面臨如下一些潛在的技術(shù)挑戰(zhàn)。［3］而且據(jù)有關(guān)研究表明，隨著3D打印技術(shù)的發(fā)展，人臉識(shí)別技術(shù)很有可能被攻克。

三、國(guó)內(nèi)人臉識(shí)別法律規(guī)制的不足

當(dāng)前人臉識(shí)別技術(shù)應(yīng)用領(lǐng)域的相關(guān)法律并沒(méi)有形成體系，我國(guó)并沒(méi)有對(duì)人臉識(shí)別進(jìn)行專門性的立法，有關(guān)它的法律分布在《民法典》《網(wǎng)絡(luò)安全法》等相關(guān)的法律法規(guī)當(dāng)中，沒(méi)有形成完備的體系，有大量有待完善之處。并且如今并沒(méi)有成立專門針對(duì)人臉識(shí)別技術(shù)進(jìn)行管控的行政部門，導(dǎo)致缺少具有強(qiáng)制執(zhí)行力的行政機(jī)關(guān)。人臉識(shí)別還具有非接觸性，使其信息收集具有隱蔽性，被采集者往往在無(wú)法察覺(jué)的情況下就被監(jiān)控等設(shè)備采集了人臉信息，雖然我國(guó)法律法規(guī)規(guī)定，采集者應(yīng)履行具備同意、公開等相應(yīng)的義務(wù)，但如今對(duì)人臉識(shí)別等生物信息進(jìn)行管理的行政機(jī)關(guān)，往往具有被動(dòng)性。當(dāng)前人臉識(shí)別法律規(guī)制的不足具體有以下幾點(diǎn)。

（一）法律缺少針對(duì)人臉識(shí)別技術(shù)運(yùn)用的安全標(biāo)準(zhǔn)

如今的法律缺少專門針對(duì)人臉識(shí)別技術(shù)運(yùn)用的安全標(biāo)準(zhǔn)，沒(méi)有明確使用人臉識(shí)別技術(shù)和相關(guān)人臉信息的企業(yè)、單位等的責(zé)任與義務(wù)。在法律法規(guī)中對(duì)企業(yè)采集、儲(chǔ)存、商業(yè)使用人臉信息應(yīng)該采取的程序與標(biāo)準(zhǔn)也沒(méi)有明確的規(guī)定，并且儲(chǔ)存人臉識(shí)別信息的企業(yè)、服務(wù)提供者等，安全措施不到位可能會(huì)導(dǎo)致信息泄露。故應(yīng)該規(guī)定相關(guān)企業(yè)具有一定的應(yīng)對(duì)網(wǎng)絡(luò)攻擊的能力，如成立網(wǎng)絡(luò)安全保護(hù)部等，防止因?yàn)榫W(wǎng)絡(luò)攻擊導(dǎo)致儲(chǔ)存的人臉信息丟失，造成公眾受到侵害。

（二）缺少專門的監(jiān)管機(jī)關(guān)

當(dāng)前我國(guó)沒(méi)有針對(duì)人臉識(shí)別設(shè)立專門的監(jiān)管機(jī)構(gòu)，通常是各個(gè)具有行政職權(quán)的機(jī)關(guān)，依據(jù)自己的職能對(duì)侵權(quán)行為進(jìn)行監(jiān)管，這可能會(huì)導(dǎo)致行政權(quán)能的分散，使強(qiáng)制力降低，不能起到快速及時(shí)的監(jiān)管。并且，現(xiàn)如今擁有個(gè)人信息管理職能的部門通常具有滯后性，只有當(dāng)人臉信息被侵犯后，才會(huì)進(jìn)行管控。因?yàn)槿四樧R(shí)別技術(shù)在使用過(guò)程中出現(xiàn)的危險(xiǎn)是不可預(yù)測(cè)的，這些難以預(yù)料的危險(xiǎn)會(huì)引發(fā)嚴(yán)重或不可逆的損害，因此，我們應(yīng)該采取積極的手段進(jìn)行預(yù)防，杜絕其危害的產(chǎn)生，而不是在侵害已經(jīng)產(chǎn)生后才采取措施。并且侵犯人臉信息往往不需要與被采集者進(jìn)行接觸，且成本較低，往往僅僅需要少量監(jiān)控設(shè)施，這樣巨大的收入與低廉的違法成本，會(huì)使對(duì)人臉信息的侵犯變本加厲。故需要一個(gè)專門的監(jiān)管機(jī)關(guān)在收集信息之前，對(duì)其進(jìn)行監(jiān)管和主動(dòng)檢察。

（三）法律未規(guī)定相應(yīng)的救濟(jì)途徑

在采集人臉信息的過(guò)程中往往不需要進(jìn)行接觸，導(dǎo)致其侵權(quán)行為具有隱蔽性，被采集者通常不知道自己的人臉信息泄露的時(shí)間和地點(diǎn)以及侵犯者信息。這對(duì)證據(jù)的獲得造成了阻礙，并且人臉信息一般儲(chǔ)存在各個(gè)公司內(nèi)部，受害者無(wú)法獲取公司內(nèi)部?jī)?chǔ)存人臉信息的狀態(tài)及其是否泄露的證據(jù)。且救濟(jì)途徑單一，往往只能通過(guò)訴訟方式進(jìn)行維權(quán)，被侵害者通常為個(gè)人，收集證據(jù)的高成本往往使其難以承擔(dān)，這使被侵權(quán)者無(wú)法找到最高效、便捷的救濟(jì)途徑，難以維護(hù)自身合法權(quán)益。

四、完善人臉識(shí)別技術(shù)法律規(guī)制的建議

（一）人臉識(shí)別立法要進(jìn)行分層規(guī)制

根據(jù)人臉識(shí)別技術(shù)的特點(diǎn)，筆者認(rèn)為對(duì)其立法要進(jìn)行分層規(guī)制，根據(jù)不同的場(chǎng)景、不同的用途進(jìn)行分別立法。首先是根據(jù)使用目的來(lái)說(shuō)，分出公共利益進(jìn)行使用、商業(yè)用途進(jìn)行使用等。我們需要對(duì)商業(yè)用途使用進(jìn)行更加嚴(yán)格的立法，對(duì)相關(guān)企業(yè)的有關(guān)人臉識(shí)別技術(shù)條件與標(biāo)準(zhǔn)進(jìn)行嚴(yán)格限制。其次是從使用主體方面進(jìn)行規(guī)制，如給公權(quán)力機(jī)關(guān)為公共利益使用人臉識(shí)別技術(shù)與私人企業(yè)為商業(yè)利益使用人臉識(shí)別技術(shù)制定不同的前置性條件，反映出不同主體下的法律關(guān)系側(cè)重，進(jìn)而區(qū)分不同公私使用者的不同規(guī)制標(biāo)準(zhǔn)。

（二）制定比收集其他生物信息更為嚴(yán)格的法律規(guī)制

人臉識(shí)別具有非接觸性、非強(qiáng)制性的特點(diǎn)。人臉識(shí)別無(wú)需像指紋識(shí)別、虹膜識(shí)別一般需要被識(shí)別者主動(dòng)去進(jìn)行檢測(cè)，并且用戶不需要專門配合人臉采集設(shè)備，幾乎可以在無(wú)意識(shí)的狀態(tài)下就可獲取人臉圖像。這就使人臉信息較其他生物信息更容易被偷偷獲取，而其他生物信息的采集就不具有這一特點(diǎn)。針對(duì)人臉識(shí)別的特殊性，立法應(yīng)制定比收集其他生物信息更為嚴(yán)格的法律規(guī)制，除了用于國(guó)家偵查等特殊用途，法律應(yīng)規(guī)定采集用戶人臉信息必須征得被采集者的同意，實(shí)體商家應(yīng)對(duì)被采集者進(jìn)行書面通知并征得同意，互聯(lián)網(wǎng)行業(yè)則需單獨(dú)進(jìn)行協(xié)議，不得出現(xiàn)在不易被用戶發(fā)覺(jué)的隱蔽處進(jìn)行通知。此外就采集者被采集信息的目的、儲(chǔ)存方式、保存時(shí)間等內(nèi)容必須進(jìn)行通知。

（三）促進(jìn)個(gè)人生物識(shí)別信息保護(hù)法的建立與完善

現(xiàn)有的法律在個(gè)人信息保護(hù)方面的立法包括《民法典》《網(wǎng)絡(luò)安全法》等多部法律，但并沒(méi)有對(duì)個(gè)人信息保護(hù)方面做具體的規(guī)定，《個(gè)人信息保護(hù)法（草案）》對(duì)個(gè)人信息的保護(hù)做了規(guī)定，但并未對(duì)人臉識(shí)別信息做專門規(guī)定，故應(yīng)該對(duì)人臉識(shí)別信息的收集、處理、保存做專門立法，促進(jìn)個(gè)人生物識(shí)別信息保護(hù)法的建立與完善。形成專門的有關(guān)生物信息保護(hù)法律，完善其法律體系，對(duì)人臉信息的定義與保護(hù)途徑等進(jìn)行詳細(xì)立法。使被侵權(quán)者在受到侵犯后可以依法維護(hù)自身合法權(quán)益。

（四）增加人臉識(shí)別侵權(quán)救濟(jì)途徑

針對(duì)人臉識(shí)別舉證困難的情況，我國(guó)應(yīng)該增加人臉識(shí)別侵權(quán)的救濟(jì)途徑，首先公權(quán)力機(jī)關(guān)應(yīng)發(fā)揮協(xié)助作用。在公民提供初步證據(jù)，核查證據(jù)的真實(shí)性、合法性后，根據(jù)證據(jù)指向，向有關(guān)企業(yè)、單位提出收集證據(jù)的意見(jiàn)，促使相關(guān)企業(yè)積極配合。其次，在被侵權(quán)人提出訴訟后，因?yàn)楸磺謾?quán)人的弱勢(shì)地位，為保護(hù)其合法權(quán)益，應(yīng)該讓對(duì)方進(jìn)行舉證，證明其對(duì)此不負(fù)責(zé)任。最后，國(guó)家應(yīng)鼓勵(lì)建立相關(guān)的機(jī)構(gòu)，為被侵犯人提供服務(wù)，幫助其進(jìn)行維權(quán)。

（五）完善人臉識(shí)別信息的保護(hù)監(jiān)管體系

設(shè)置政府監(jiān)管機(jī)構(gòu)是完善個(gè)人生物識(shí)別信息應(yīng)用風(fēng)險(xiǎn)監(jiān)管主體制度的核心。一方面，其代表著國(guó)家，有強(qiáng)制力作為支撐，因而具有權(quán)威性；另一方面，其具有代表性與民主正當(dāng)性，因而能夠?qū)Σ煌嬷黧w進(jìn)行協(xié)調(diào)，具有公開性與透明性。［4］在個(gè)人生物識(shí)別信息監(jiān)管機(jī)構(gòu)的組織形式上，各國(guó)大多設(shè)置了統(tǒng)一、獨(dú)立的行政監(jiān)管機(jī)構(gòu)。如美國(guó)伊利諾伊州通過(guò)《生物識(shí)別信息隱私法案》設(shè)置了生物識(shí)別信息隱私調(diào)查委員會(huì)，英國(guó)則設(shè)置了人臉識(shí)別應(yīng)用監(jiān)督和咨詢委員會(huì)。有的國(guó)家設(shè)立了獨(dú)立的個(gè)人信息監(jiān)管機(jī)構(gòu)，其中包含對(duì)個(gè)人生物識(shí)別信息的監(jiān)管，比如瑞典設(shè)置了數(shù)據(jù)保護(hù)局，日本設(shè)置了個(gè)人信息保護(hù)委員會(huì)等。［5］在我國(guó)通常為各個(gè)部門分散實(shí)行人臉識(shí)別監(jiān)管職權(quán)，我國(guó)還沒(méi)有建立起完整的人臉識(shí)別信息監(jiān)管體系，由于可以行使監(jiān)管公權(quán)力的機(jī)關(guān)過(guò)多，缺少統(tǒng)一專業(yè)的監(jiān)管機(jī)關(guān)，就存在相互推諉等情況。因此，國(guó)家應(yīng)該設(shè)立統(tǒng)一的人臉識(shí)別信息監(jiān)管部門，完善人臉信息監(jiān)管保護(hù)體系，主動(dòng)進(jìn)行執(zhí)法，在產(chǎn)生可能造成人臉信息泄露危機(jī)前進(jìn)行事先審查，將危險(xiǎn)遏制在萌芽中。并且需要培養(yǎng)適應(yīng)現(xiàn)代大數(shù)據(jù)時(shí)代的執(zhí)法人員，培養(yǎng)其專業(yè)素養(yǎng)與服務(wù)意識(shí)，使其更好地行使監(jiān)管職能。

（六）制定有關(guān)人臉識(shí)別的行業(yè)標(biāo)準(zhǔn)

人臉識(shí)別技術(shù)產(chǎn)業(yè)作為高新產(chǎn)業(yè)，隨著互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代的發(fā)展而發(fā)展，但是與其相對(duì)應(yīng)的是行業(yè)內(nèi)企業(yè)良莠不齊，不少并沒(méi)有達(dá)到可以收集存儲(chǔ)人臉信息標(biāo)準(zhǔn)的企業(yè)、單位等也進(jìn)入行業(yè)，使行業(yè)中低質(zhì)量企業(yè)過(guò)多，對(duì)此狀況，國(guó)家應(yīng)通過(guò)法律、法規(guī)和規(guī)章等對(duì)行業(yè)進(jìn)行規(guī)制，建立最低準(zhǔn)入標(biāo)準(zhǔn)，對(duì)想要進(jìn)入人臉識(shí)別行業(yè)的企業(yè)進(jìn)行資金、技術(shù)方面的核查。減少行業(yè)內(nèi)的低質(zhì)量企業(yè)，更好地保護(hù)公眾的信息安全。此外應(yīng)建立相關(guān)行業(yè)協(xié)會(huì)，建立人臉識(shí)別技術(shù)行業(yè)標(biāo)準(zhǔn)，改善行業(yè)內(nèi)部結(jié)構(gòu)。通過(guò)行業(yè)內(nèi)自行監(jiān)督，減少對(duì)人臉信息的侵權(quán)行為。

五、結(jié)語(yǔ)

人臉識(shí)別技術(shù)作為一門高新技術(shù)，在發(fā)展的過(guò)程中會(huì)產(chǎn)生很大的未知因素，也可能會(huì)給社會(huì)帶來(lái)更多的挑戰(zhàn)。隨著人臉識(shí)別技術(shù)的發(fā)展，在法律領(lǐng)域也要進(jìn)一步完善相關(guān)法律規(guī)制，目前來(lái)說(shuō)我國(guó)相關(guān)法律具有滯后性，故需要促進(jìn)有關(guān)人臉識(shí)別的法律體系、監(jiān)管體系的完善，維護(hù)人臉信息不被侵犯，保護(hù)公民的相關(guān)權(quán)益。