人臉識(shí)別國(guó)家標(biāo)準(zhǔn)正式對(duì)外公開(kāi)征求意見(jiàn)

據(jù)中央廣播電視總臺(tái)中國(guó)之聲《新聞縱橫》報(bào)道，近日，《信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)面向社會(huì)公開(kāi)征求意見(jiàn)。這份國(guó)家標(biāo)準(zhǔn)對(duì)人臉識(shí)別領(lǐng)域的哪些方面進(jìn)行了約束?在“刷臉”時(shí)代，究竟誰(shuí)有權(quán)刷人們的臉?人們又該如何保護(hù)好它呢?

隨著技術(shù)的快速進(jìn)步、市場(chǎng)應(yīng)用需求的日益凸顯，以及各路資本的競(jìng)相熱捧，人臉識(shí)別的應(yīng)用不斷升溫。比如高鐵刷臉進(jìn)站、酒店的入住、無(wú)人超市購(gòu)物付費(fèi)等等。目前人臉識(shí)別市場(chǎng)的規(guī)模已經(jīng)非常很龐大，數(shù)據(jù)顯示，2010-2018年，中國(guó)人臉識(shí)別市場(chǎng)規(guī)模逐年增長(zhǎng)，年均復(fù)合增長(zhǎng)率達(dá)30.7%。前瞻研究院預(yù)計(jì)，未來(lái)五年中國(guó)人臉識(shí)別市場(chǎng)規(guī)模將保持23%的平均復(fù)合增長(zhǎng)速度，到2024年市場(chǎng)規(guī)模將突破100億元，合美金約15.5億美金。

人臉數(shù)據(jù)一旦被采集就很難徹底刪除，這是輿論關(guān)切的一大頑疾。就此，征求意見(jiàn)稿給出了多項(xiàng)數(shù)據(jù)刪除類標(biāo)準(zhǔn)。例如數(shù)據(jù)主體明示停止使用功能、服務(wù)，或撤回授權(quán)的，數(shù)據(jù)控制者應(yīng)刪除人臉識(shí)別數(shù)據(jù)或進(jìn)行匿名化處理。數(shù)據(jù)控制者還應(yīng)在完成驗(yàn)證或辨識(shí)后立即刪除人臉圖像。同時(shí)，除數(shù)據(jù)主體單獨(dú)書面授權(quán)同意的以外，數(shù)據(jù)控制者不應(yīng)存儲(chǔ)人臉圖像。

此次征求意見(jiàn)稿的面市，意味著人臉識(shí)別即將擁有明確的邊界。具體而言，國(guó)標(biāo)要求，收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意，不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。針對(duì)人臉圖像，要求應(yīng)在完成驗(yàn)證或辨識(shí)后立即刪除，如果開(kāi)發(fā)商希望存儲(chǔ)人臉圖像，同樣要經(jīng)過(guò)數(shù)據(jù)主體單獨(dú)書面授權(quán)同意。

對(duì)于人臉數(shù)據(jù)的所有權(quán)問(wèn)題，當(dāng)前已有一些原則性規(guī)定?！睹穹ǖ洹返谝话僖皇粭l指出：“自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開(kāi)他人個(gè)人信息?！贝舜握髑笠庖?jiàn)稿明確了人臉數(shù)據(jù)的刪除原則和路徑，彌補(bǔ)了相關(guān)法律落地性空白，將有利于公眾更好地主張人臉數(shù)據(jù)權(quán)益，保護(hù)個(gè)人隱私。4月26日，《個(gè)人信息保護(hù)法(草案)》被提請(qǐng)全國(guó)人大常委會(huì)二次審議，該草案提出“應(yīng)當(dāng)為個(gè)人提供便捷的撤回同意的方式”，并明確個(gè)人在個(gè)人信息處理活動(dòng)中的各項(xiàng)權(quán)利，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等。征求意見(jiàn)稿的相關(guān)規(guī)定與上述法律草案精神相一致。

根據(jù)調(diào)研發(fā)現(xiàn)，人臉信息泄露事故已比較普遍。但由于法規(guī)與管理的約束不足，相關(guān)開(kāi)發(fā)和應(yīng)用單位在信息保護(hù)、身份認(rèn)證等技術(shù)上明顯缺少安保主動(dòng)性與責(zé)任感，一旦出現(xiàn)侵害公眾隱私或公共安全的重大事故，將會(huì)導(dǎo)致嚴(yán)重社會(huì)與經(jīng)濟(jì)后果。人工智能迅猛發(fā)展，行業(yè)治理框架亟須建立，個(gè)人信息保護(hù)已成為社會(huì)共識(shí)，相關(guān)立法與部門管理已刻不容緩。中國(guó)《網(wǎng)絡(luò)安全法》第四十四條就規(guī)定：“任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。”

征求意見(jiàn)稿提出：“原則上不應(yīng)使用人臉識(shí)別方式對(duì)不滿十四周歲的未成年人進(jìn)行身份識(shí)別。”2020年10月形成的未成年人保護(hù)法修訂草案三次審議稿提出：“處理不滿十四周歲未成年人個(gè)人信息，應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意?！闭髑笠庖?jiàn)稿提出的方案與上述未成年人保護(hù)法修訂草案審議稿相呼應(yīng)，旨在進(jìn)一步加強(qiáng)對(duì)未成年人個(gè)人信息的保護(hù)。

隨著征求意見(jiàn)稿的發(fā)布，未來(lái)人臉識(shí)別技術(shù)應(yīng)用于未成年人的現(xiàn)象或?qū)⑹艿揭种?，如何通過(guò)其他方式更加便利快捷地實(shí)現(xiàn)未成年人身份識(shí)別，例如如何防止未成年人沉迷網(wǎng)絡(luò)游戲，如何更好實(shí)現(xiàn)遠(yuǎn)程教學(xué)實(shí)名認(rèn)證等，將是擺在各方面前的重要課題，需要更加切實(shí)有效的新解決方案。