據(jù)中央廣播電視總臺中國之聲《新聞縱橫》報(bào)道，近日，《信息安全技術(shù) 人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)面向社會公開征求意見。這份國家標(biāo)準(zhǔn)對人臉識別領(lǐng)域的哪些方面進(jìn)行了約束?在“刷臉”時代，究竟誰有權(quán)刷人們的臉?人們又該如何保護(hù)好它呢?

隨著技術(shù)的快速進(jìn)步、市場應(yīng)用需求的日益凸顯，以及各路資本的競相熱捧，人臉識別的應(yīng)用不斷升溫。比如高鐵刷臉進(jìn)站、酒店的入住、無人超市購物付費(fèi)等等。目前人臉識別市場的規(guī)模已經(jīng)非常很龐大，數(shù)據(jù)顯示，2010-2018年，中國人臉識別市場規(guī)模逐年增長，年均復(fù)合增長率達(dá)30.7%。前瞻研究院預(yù)計(jì)，未來五年中國人臉識別市場規(guī)模將保持23%的平均復(fù)合增長速度，到2024年市場規(guī)模將突破100億元，合美金約15.5億美金。

人臉數(shù)據(jù)一旦被采集就很難徹底刪除，這是輿論關(guān)切的一大頑疾。就此，征求意見稿給出了多項(xiàng)數(shù)據(jù)刪除類標(biāo)準(zhǔn)。例如數(shù)據(jù)主體明示停止使用功能、服務(wù)，或撤回授權(quán)的，數(shù)據(jù)控制者應(yīng)刪除人臉識別數(shù)據(jù)或進(jìn)行匿名化處理。數(shù)據(jù)控制者還應(yīng)在完成驗(yàn)證或辨識后立即刪除人臉圖像。同時，除數(shù)據(jù)主體單獨(dú)書面授權(quán)同意的以外，數(shù)據(jù)控制者不應(yīng)存儲人臉圖像。

此次征求意見稿的面市，意味著人臉識別即將擁有明確的邊界。具體而言，國標(biāo)要求，收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意，不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。針對人臉圖像，要求應(yīng)在完成驗(yàn)證或辨識后立即刪除，如果開發(fā)商希望存儲人臉圖像，同樣要經(jīng)過數(shù)據(jù)主體單獨(dú)書面授權(quán)同意。

對于人臉數(shù)據(jù)的所有權(quán)問題，當(dāng)前已有一些原則性規(guī)定。《民法典》第一百一十一條指出：“自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！贝舜握髑笠庖姼迕鞔_了人臉數(shù)據(jù)的刪除原則和路徑，彌補(bǔ)了相關(guān)法律落地性空白，將有利于公眾更好地主張人臉數(shù)據(jù)權(quán)益，保護(hù)個人隱私。4月26日，《個人信息保護(hù)法(草案)》被提請全國人大常委會二次審議，該草案提出“應(yīng)當(dāng)為個人提供便捷的撤回同意的方式”，并明確個人在個人信息處理活動中的各項(xiàng)權(quán)利，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等。征求意見稿的相關(guān)規(guī)定與上述法律草案精神相一致。

根據(jù)調(diào)研發(fā)現(xiàn)，人臉信息泄露事故已比較普遍。但由于法規(guī)與管理的約束不足，相關(guān)開發(fā)和應(yīng)用單位在信息保護(hù)、身份認(rèn)證等技術(shù)上明顯缺少安保主動性與責(zé)任感，一旦出現(xiàn)侵害公眾隱私或公共安全的重大事故，將會導(dǎo)致嚴(yán)重社會與經(jīng)濟(jì)后果。人工智能迅猛發(fā)展，行業(yè)治理框架亟須建立，個人信息保護(hù)已成為社會共識，相關(guān)立法與部門管理已刻不容緩。中國《網(wǎng)絡(luò)安全法》第四十四條就規(guī)定：“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。”

征求意見稿提出：“原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進(jìn)行身份識別?！?020年10月形成的未成年人保護(hù)法修訂草案三次審議稿提出：“處理不滿十四周歲未成年人個人信息，應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意?！闭髑笠庖姼逄岢龅姆桨概c上述未成年人保護(hù)法修訂草案審議稿相呼應(yīng)，旨在進(jìn)一步加強(qiáng)對未成年人個人信息的保護(hù)。

隨著征求意見稿的發(fā)布，未來人臉識別技術(shù)應(yīng)用于未成年人的現(xiàn)象或?qū)⑹艿揭种?，如何通過其他方式更加便利快捷地實(shí)現(xiàn)未成年人身份識別，例如如何防止未成年人沉迷網(wǎng)絡(luò)游戲，如何更好實(shí)現(xiàn)遠(yuǎn)程教學(xué)實(shí)名認(rèn)證等，將是擺在各方面前的重要課題，需要更加切實(shí)有效的新解決方案。