給人臉數據控制者的一封“信”!
發(fā)布時(shí)間：2021-04-27
來(lái)源：人民數據研究院
4月23日，《信息安全技術(shù) 人臉識別數據安全要求》國家標準（征求意見(jiàn)稿）（以下簡(jiǎn)稱(chēng)“征求意見(jiàn)稿”）面向社會(huì )公開(kāi)征求意見(jiàn)，該征求意見(jiàn)稿由國家市場(chǎng)監督管理總局和國家標準化管理委員會(huì )聯(lián)合發(fā)布。近年來(lái)，人臉識別在社會(huì )治理、金融支付、客運交通、醫療服務(wù)、企業(yè)管理等各領(lǐng)域的應用日益廣泛，在取得巨大社會(huì )正效應的同時(shí)，也在人臉數據采集、存儲、使用、交易等方面存在諸多問(wèn)題，受到社會(huì )普遍關(guān)注。征求意見(jiàn)稿的出臺，從人臉識別技術(shù)應用各環(huán)節提出標準化要求，順應了社情民意，將有利于推動(dòng)人臉識別安全、有序、健康、可持續發(fā)展，更好服務(wù)于經(jīng)濟、社會(huì )、民生。
人臉數據刪除路徑得到明確，數據控制者強勢地位有望改觀(guān)
人臉數據一旦被采集就很難徹底刪除，這是輿論關(guān)切的一大頑疾。就此，征求意見(jiàn)稿給出了多項數據刪除類(lèi)標準。例如數據主體明示停止使用功能、服務(wù)，或撤回授權的，數據控制者應刪除人臉識別數據或進(jìn)行匿名化處理。數據控制者還應在完成驗證或辨識后立即刪除人臉圖像。同時(shí)，除數據主體單獨書(shū)面授權同意的以外，數據控制者不應存儲人臉圖像。
對于人臉數據的所有權問(wèn)題，當前已有一些原則性規定?！睹穹ǖ洹返谝话僖皇粭l指出：“自然人的個(gè)人信息受法律保護。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。”此次征求意見(jiàn)稿明確了人臉數據的刪除原則和路徑，彌補了相關(guān)法律落地性空白，將有利于公眾更好地主張人臉數據權益，保護個(gè)人隱私。4月26日，《個(gè)人信息保護法(草案)》被提請全國人大常委會(huì )二次審議，該草案提出“應當為個(gè)人提供便捷的撤回同意的方式”，并明確個(gè)人在個(gè)人信息處理活動(dòng)中的各項權利，包括知情權、決定權、查詢(xún)權、更正權、刪除權等。征求意見(jiàn)稿的相關(guān)規定與上述法律草案精神相一致。
未來(lái)，隨著(zhù)相關(guān)法律規定的出臺和落地實(shí)施，人臉數據的個(gè)人主體所有權性質(zhì)將得到明確，非法收集、過(guò)度收集、強制收集人臉數據現象將受到法律約束，人臉數據維權將得到更多法律支持，有利于改變數據控制者單方面的強勢地位，維護個(gè)人數據權益。
數據控制者強勢地位有所節制，機場(chǎng)等將保持現有認證方式
隨著(zhù)國家對個(gè)人數據采集和使用等方面治理力度的不斷加大，數據控制者對數據主體人臉數據采集普遍采取了“告知-同意-收集”原則，但在很多場(chǎng)景中數據控制者都處于強勢地位，數據主體難以真正做到拒絕收集。就此，征求意見(jiàn)稿明確：開(kāi)展人臉驗證或人臉辨識時(shí)，“應同時(shí)提供非人臉識別的身份識別方式，并提供數據主體選擇使用”，“不應因數據主體不同意收集人臉識別數據而拒絕數據主體使用基本業(yè)務(wù)功能”。
當前，強制或濫用人臉識別的情況時(shí)有發(fā)生。今年4月9日，全國“人臉識別第一案”迎來(lái)終審判決。據相關(guān)報道，原告郭兵因不滿(mǎn)動(dòng)物園將入園方式由指紋識別變更為人臉識別，且不允許未進(jìn)行人臉識別激活的客戶(hù)使用指紋識別正常入園，將野生動(dòng)物世界告上法庭。杭州中院最終判決野生動(dòng)物世界賠償郭兵1038元，同時(shí)要求野生動(dòng)物世界刪除郭兵面部特征信息和指紋識別信息。律師陳一來(lái)認為：“這個(gè)判決具有指導性意義，提醒每一個(gè)企業(yè)在收集公民的臉部識別、指紋等一系列生物識別信息的時(shí)候必須嚴格按照法律規定。同時(shí)，要采取嚴格有力的措施來(lái)保障這些生物信息的安全，不至于被盜用、被泄露。”今年的“央視3.15晚會(huì )”點(diǎn)名曝光了多家知名商店安裝了人臉識別攝像頭，并且未經(jīng)同意收集消費者人臉數據，存在泄露個(gè)人信息數據、支付密碼風(fēng)險，威脅用戶(hù)財產(chǎn)安全。
征求意見(jiàn)稿就此作出相關(guān)規定，將有利于節制數據控制者的強勢地位，為提升數據主體與數據控制者的對話(huà)能力提供了重要依據。與此同時(shí)，征求意見(jiàn)稿也提出，“非人臉識別方式安全性或便捷性顯著(zhù)低于人臉識別方式”是開(kāi)展人臉驗證或人臉辨識的重要前提，如機場(chǎng)、火車(chē)站進(jìn)行人證比對時(shí)，使用人臉識別以外的身份識別方式會(huì )導致相關(guān)服務(wù)便捷性的明顯下降。未來(lái)，此類(lèi)對公共安全及便捷性要求較高的場(chǎng)景，將保持現有的認證方式。
未成年人人臉識別應用受限，防范網(wǎng)絡(luò )沉迷需要新方案
征求意見(jiàn)稿提出：“原則上不應使用人臉識別方式對不滿(mǎn)十四周歲的未成年人進(jìn)行身份識別。”2020年10月形成的未成年人保護法修訂草案三次審議稿提出：“處理不滿(mǎn)十四周歲未成年人個(gè)人信息，應當征得其父母或者其他監護人同意。”征求意見(jiàn)稿提出的方案與上述未成年人保護法修訂草案審議稿相呼應，旨在進(jìn)一步加強對未成年人個(gè)人信息的保護。
近年來(lái)，未成年人上網(wǎng)成為普遍現象。共青團中央維護青少年權益部、中國互聯(lián)網(wǎng)絡(luò )信息中心聯(lián)合發(fā)布的《2019年全國未成年人互聯(lián)網(wǎng)使用情況研究報告》顯示，2019年我國未成年網(wǎng)民規模為1.75億，未成年人互聯(lián)網(wǎng)普及率達到93.1%，聽(tīng)音樂(lè )和玩游戲是主要網(wǎng)上休閑娛樂(lè )活動(dòng)，分別占54.1%和56.7%，看短視頻的占比38.3%。未成年人沉迷游戲、過(guò)度消費現象受到輿論關(guān)注，一些游戲企業(yè)就此應用人臉識別技術(shù)助力防范，例如未成年人登錄游戲需經(jīng)過(guò)人臉識別認證等。但是此舉也涉嫌侵犯未成年人隱私信息問(wèn)題，特別是一旦出現信息泄露，則可能對未成年人的名譽(yù)、心理、財產(chǎn)等方面產(chǎn)生不良影響，應當審慎使用。
隨著(zhù)征求意見(jiàn)稿的發(fā)布，未來(lái)人臉識別技術(shù)應用于未成年人的現象或將受到抑制，如何通過(guò)其他方式更加便利快捷地實(shí)現未成年人身份識別，例如如何防止未成年人沉迷網(wǎng)絡(luò )游戲，如何更好實(shí)現遠程教學(xué)實(shí)名認證等，將是擺在各方面前的重要課題，需要更加切實(shí)有效的新解決方案。
人臉數據出境管理明確基本原則，相關(guān)立法進(jìn)程亟待加快
人臉數據出境不僅關(guān)系到公民個(gè)人隱私泄露問(wèn)題，而且關(guān)乎國家信息安全，《網(wǎng)絡(luò )安全法》對此有明確規定?！秱€(gè)人信息保護法（草案）》則明確了個(gè)人信息跨境提供的四項規則，例如依法通過(guò)國家網(wǎng)信部門(mén)組織的安全評估、經(jīng)專(zhuān)業(yè)機構進(jìn)行個(gè)人信息保護認證、與境外接收方訂立合同以及其他條件等。
征求意見(jiàn)稿提出：“在我國境內收集或產(chǎn)生的人臉識別數據應在境內存儲。因業(yè)務(wù)需要確需出境的，應按照個(gè)人信息出境相關(guān)規定進(jìn)行安全評估。”該規定與上述法規一脈相承，明確了人臉識別數據出境的基本原則。根據2019年6月，國家網(wǎng)信辦發(fā)布的《個(gè)人信息出境安全評估辦法（征求意見(jiàn)稿）》相關(guān)規定精神，包括人臉識別在內的個(gè)人信息出境安全評估重點(diǎn)評估以下內容：是否符合國家有關(guān)法律法規和政策規定；合同條款是否能夠充分保障個(gè)人信息主體合法權益；合同能否得到有效執行；網(wǎng)絡(luò )運營(yíng)者或接收者是否有損害個(gè)人信息主體合法權益的歷史、是否發(fā)生過(guò)重大網(wǎng)絡(luò )安全事件；網(wǎng)絡(luò )運營(yíng)者獲得個(gè)人信息是否合法、正當；其他應當評估的內容。
隨著(zhù)中外信息技術(shù)等領(lǐng)域的互動(dòng)合作日益頻繁，包括人臉數據在內的數據出境問(wèn)題變得日益迫切，個(gè)人信息和重要數據出境安全評估辦法、評估標準等相關(guān)立法進(jìn)程亟待加快推進(jìn)，以更好保障數據跨境流動(dòng)中的個(gè)人信息安全，并推動(dòng)中外信息技術(shù)交流合作。
責編：梅亞川
