“刷臉”時代，如何保護好自己的“臉”？在2021年的全國“兩會”期間，人臉識別產生的個人信息保護等相關問題，是多位全國人大代表和政協委員熱議的話題。

紅星新聞記者記者檢索發現，本屆全國“兩會”，圍繞規范人臉識別應用的相關建議、提案不下5份。其中既有代表委員的個人建議、提案，也有聯名提案，還有以民主黨派中央的名義向大會提交的提案。

如民革中央提交了《關于規范人臉識別信息采集，保障公民權益的提案》；全國政協委員、民建中央委員、佳都科技集團董事長劉偉帶來了《關于規范人臉識別應用，防范倫理與法律風險，促進人工智能產業健康發展的提案》；全國人大代表、暨南大學管理學院會計系教授盧馨建議，立即清理整頓非必要的人臉識別，明確規定人臉識別使用范圍；全國政協委員、中國科學院近代物理研究所研究員蔡曉紅等6位委員聯合提案，建議加強人臉識別監管。

作為上述民革中央提案的執筆人之一，全國政協委員、民革廣東省委會副主委、民革廣州市委會主委于欣偉接受紅星新聞記者采訪時表示，目前很多小區、公共場所需要刷臉進入；同時，刷臉開屏、支付等也被廣泛運用，現實生活中可以通過“刷臉”解決的事情越來越多，但由此帶來的安全風險也越來越大

全國政協委員、民建中央委員、佳都科技集團董事長劉偉則坦言，伴隨著人臉識別技術的廣泛使用，海量人臉識別生物信息數據在各個場景被采集，在相關法律法規相對滯后的情況下，一旦人臉數據被不法領域使用，極可能引發科技倫理、公共安全和法律等眾多方面的風險，危及公眾人身與財產安全。

[[387343]]

機場安檢通道啟用人臉識別，實現便捷高效通行 圖據IC Photo

亟待解決的現實問題：

人臉信息采集便利，一旦泄露難以恢復

于欣偉介紹，人臉識別信息與一般個人信息相比，屬于生物信息，具有唯一性、不可更改性等特殊屬性，且人臉信息采集極其便利，可以做到在被采集者完全不知情的情況下，獲得其人臉信息。而在現行規定下，幾乎任何組織、單位都可收集民眾的人臉信息。

民革中央提案中也提到，現實中，人臉識別技術出現被濫用的情況，有的單位以維護安全、加強管理為名，在內部及公共場所安裝“黑科技”刷臉機，相關人員在不知不覺中被采集人臉識別數據。

于欣偉表示，大量采集的人臉數據目前在存儲、使用等方面明顯缺少公共規范管理，存在失控風險。

“人臉數據或將與電話號碼、身份證號一樣成為不法分子違法犯罪的新手段?！眲ヅe例道，人臉識別生物信息具有唯一性、永久性與不可替換行，終身無法修改，一旦泄露即終身泄露，即便維權成功也難以恢復原狀。

另一人臉識別技術應用面臨的風險表現為，人臉識別系統可以對攝像頭采集的人臉圖像進行辨認，卻無法識別采集的人臉圖像是來自真人還是一張照片，人臉照片、視頻及偽造3D頭套等均有可能被機器識別，因此，人臉識別系統容易受到各類蓄意的仿冒攻擊，常見手段包括盜用合法用戶人臉照片、盜用合法用戶人臉視頻及盜用三維人臉面具等。

解決方案1：

建議對人臉識別生物信息專項立法

天津、杭州等地方立法已有探索

一段時間來，“人臉識別第一案”，消費者戴頭盔看房，為了躲避人臉識別系統等一系列的事件引發了民眾對于人臉識別這類技術應用的廣泛討論。而人臉識別技術作為一項新興的人工智能技術，其產生時間尚短，立法層面對它的規定仍然欠缺。

紅星新聞記者注意到，在圍繞規范人臉識別應用，防范相關風險的建議、提案中，代表委員不約而同提出了組織專項立法，完善相關法律法規的建議。

如民革中央提出，推進人臉識別生物信息專項立法工作。根據實際情況，研究推進專項立法對人臉識別大數據進行具體管控，制定商業機構對人臉識別信息數據的攝制、采集、儲存、傳播、使用、銷毀等程序，明確界定人臉識別設備主管部門職責、數據使用范圍、程序管理權限、人員資質要求等，在把握底限的條件下促進人工智能行業穩健成長。

中國法學會案例法學研究會副會長、中國政法大學公共決策中心執行主任李軒接受紅星新聞記者采訪時表示，目前正在制定，已提交全國人大常委會審議的《個人信息保護法（草案）》，對處理包括人臉信息等個人生物特征在內的敏感信息作出了專門規定。

他表示，由于人臉識別涉及人體生物信息，《個人信息保護法（草案）》對此只是原則和總體上的規定，并無對如采集主體資格、數據儲存、傳播、使用范圍、相關方的權利義務等具體闡釋，因此，針對人臉識別生物信息這一領域進行專項立法很有必要。

“人臉識別信息采集不僅僅是事關個人安全和社會公共安全，甚至事關一個國家國民生物信息及相關信息數據的總體安全。”李軒如是說。

李軒還介紹，關于人臉識別相關立法工作，在地方立法中已先行一步。如天津通過的《天津市社會信用條例》中明確，市場信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識別信息等。杭州也在《杭州市物業管理條例（修訂草案）》中規定，物業服務人不得強制業主通過指紋、人臉識別等生物信息方式使用公用設施設備。

解決方案2：

建議公安部門對人臉識別應用進行必要性審查

可通過清單方式列出必要場景

為了解決人臉識別泛濫，規范人臉識別應用，防范倫理與法律風險。民革中央建議，為人臉識別技術在社會生活場景應用層面設立行政管理職責。明確專門部門統一承擔人臉識別系統的審批與監管職能，設立人臉識別項目審批程序。除公共區域安防監控設備以外，涉及對特定對象進行人臉識別信息數據采集使用的處所，如公園、銀行、學校、市場及企業、商場等單位都應按程序自主申報，由專門部門審核技術應用必要性，并對安全使用進行積極監控。

“對公共場所開展人臉識別信息數據采集進行必要性審查，要遵循最小必要原則。”于欣偉補充道。

劉偉則建議，由公安部門統一承擔人臉識別應用的審批與監管職能，設立相應審批標準及程序。

他認為，除道路、交通工具、銀行等法律規定的安防應用以外，涉及對特定及非特定對象的處所，在應用人臉識別技術前都應申報審批，公安部門依法審核其合法、正當和必要性，同時監控其數據安全，要求以必要安保措施限于最小范圍使用。

那么如何界定開展人臉識別數據采集的必要性？劉偉提出，需進一步明確“誰可以安裝圖像采集和個人身份識別設備，需要什么樣的批準程序，由誰來批準”等問題。同時，要切實維護個人信息主體權益，部署圖像采集、個人身份識別設備時，須以自愿為原則，經審批的人臉識別應用，須以顯著標識告知相對人。

于欣偉則建議，相關部門可以通過出臺清單的形式，對于公共場所開展人臉識別信息采集必要性的情形進行列舉，讓大家一目了然。

對于此建議，李軒也表達認同。他表示，在對人臉識別生物信息采集的范圍、場景等必要性規定方面，就應具體而微，以列舉的方式，而不是以概括的方式予以表達。

解決方案3：

建議集中整治不規范和非法安裝人臉識別攝錄采集

清理電子政務平臺安全漏洞

劉偉介紹，目前，很多場所人臉識別應用的時候并未告知相對人其目的、方式和范圍以及儲存時間規則；且不少人臉識別技術由小企業、私人企業提供，沒有有關部門的介入和背書，其信息存儲安全性存疑，同時由于法規與管理約束不足，相關開發和應用單位在信息收集與使用等方面缺少主動性與責任感，導致數據被泄露與濫用的可能性急劇上升。

“‘刷臉’要便捷，‘護臉’也要規范?！睂Υ?，劉偉建議，集中整治不規范的采集與使用。對不合規安裝、使用人臉識別技術的要求定期整改，依法打擊非法濫用。制定集中整治計劃，開展自查、主管核查、公安檢查和市民舉報等專項整治。

針對當前的人臉識別使用亂象，民革中央也提出，建議各地盡快制定集中整治計劃，開展專項整治活動，規范單位自查、主管部門核查、市民舉報和公安核查等程序，對未經過主管部門審批擅自安裝人臉識別信息數據采集設備的，依法進行行政處罰、設備拆除及數據銷毀。

同時，也對電子政務平臺過度依賴人臉識別數據的安全漏洞進行排查清理，提升通過人臉識別登錄系統和辦理業務的安全性能，不給不法分子以可乘之機。

此外，劉偉還建議，引導相關行業協會和中介組織制定人工智能產業技術標準、行業自律規范，制定倫理規則，強化保護個人隱私責任。開展宣傳教育，強化企業倫理與法律培訓。

紅星新聞記者 張炎良 北京報道