作為生物識別技術的一種，人臉識別技術以其獨特的優(yōu)勢，利用人個體面部特征的區(qū)別，被多家銀行以及金融科技機構(gòu)廣泛運用。近日，郵儲銀行北京分行宣布正打造“人臉識別+客戶標簽”的智能化數(shù)據(jù)應用服務體系，持續(xù)推進大數(shù)據(jù)應用與客戶金融服務的融合。除郵儲銀行外，各大商業(yè)銀行紛紛布局人臉識別技術。不過，更讓人擔心的是，人臉識別技術存在一定的隱私風險，而用戶指紋、聲紋、面部特征等信息被采集后如何儲存與運用，如何防止數(shù)據(jù)泄露等問題仍待解決和規(guī)范。
人臉識別成“新寵”
2017年12月底，央行發(fā)布了《中國人民銀行關于改進個人銀行賬戶服務加強賬戶管理的通知》，明確提出“提供個人銀行賬戶開立服務時，有條件的銀行可探索將生物特征識別技術和其他安全有效的技術手段作為核驗開戶申請人身份信息的輔助手段”。至此，人臉識別終于得到了“準生證”，成為各家銀行的新寵。近日，新晉國有大行之列的郵儲銀行正式宣布打造“人臉識別+客戶標簽”的智能化數(shù)據(jù)應用服務體系，持續(xù)推進大數(shù)據(jù)應用與客戶金融服務的融合。目前包括中、農(nóng)、工、建、交、郵儲銀行在內(nèi)的六大國有行以及民生銀行、浦發(fā)銀行、平安銀行等在內(nèi)的各大商業(yè)銀行紛紛布局人臉識別技術。
“顧名思義，人臉識別技術就是識別面部信息，本身并沒有太多隱私。但是，這背后關聯(lián)著被識別人登記的相關信息，包括姓名、年齡、身份證號碼、地址、手機號碼等基本信息。”麻袋研究院高級研究員王詩強介紹，當前，銀行等很多App都可以通過人臉識別登錄。但是技術是一把雙刃劍，一旦相關人臉信息被壞人收集，是否會被用來干違法犯罪的事情，就不得而知了。
信息安全風險仍待解
人臉識別確實在生活中給人們帶來許多便利，但更讓人擔心的是，人臉識別技術仍存在一定的隱私風險。日前，全國政協(xié)委員、上海眾人網(wǎng)絡安全技術有限公司創(chuàng)始人談劍鋒在提交的一份題為《關于加強大數(shù)據(jù)風險防控，以信息安全保障國家安全的建議》的提案中提到，大數(shù)據(jù)在特定領域的應用是存在嚴重風險的，如將人臉識別、生物特征識別等應用在互聯(lián)網(wǎng)身份認證就非常不安全。“密碼丟了可以換，但生物信息是不可再生的，一旦泄露，你不可能再有第二張臉。”談劍鋒說道。
蘇寧金融研究院金融科技中心主任孫揚在接受北京商報記者采訪時表示，人臉識別技術存在圖片未經(jīng)允許在公開場合被傳播、圖片被竊取用于分析個人的面部和生理特征、圖片被PS軟件偽造修改后進行造謠生事、人臉識別數(shù)據(jù)和時間以及位置結(jié)合又會暴露個人的行蹤信息，人臉識別數(shù)據(jù)還可以通過圖像識別和情感分析技術用來分析個人的情感信息這些涉及到個人隱私的問題。從法律層面來看，北京尋真律師事務所律師王德怡指出，人臉識別領域最大的特點就是處于無法可依的狀態(tài)，缺少行業(yè)規(guī)范，立法趕不上技術發(fā)展的需要。當用戶權(quán)益受到損害時，很可能因技術原因難以取證，也缺少向有關責任主體索賠的法律依據(jù)。希望有關部門將生物技術領域的立法提上日程，確定技術使用的合理范圍，劃定權(quán)利和責任的邊界。
建議制定數(shù)據(jù)保護清單
對人臉識別領域如何規(guī)范?孫揚進一步指出，對于個人數(shù)據(jù)的收集、保存、使用和共享等步驟和數(shù)據(jù)要素，都要制定標準規(guī)范。要通過國家立法機關制定個人隱私保護的法律，從很細致的程度嚴格規(guī)定數(shù)據(jù)信息安全保護，比如不允許隨意向營銷機構(gòu)分享個人聯(lián)系方式、不允許如果使用App就要強制收集一些個人信息、最小化個人數(shù)據(jù)收集、收集個人數(shù)據(jù)必須獲得個人的顯式同意、個人數(shù)據(jù)保存時間必須明確最小化、個人數(shù)據(jù)保存必須去標識化、個人敏感信息必須具備完善的訪問控制機制、個人可以發(fā)起個人信息刪除等。
王詩強也提醒，監(jiān)管應出臺明確的監(jiān)管規(guī)定，對相關從事人臉識別技術的企業(yè)持牌經(jīng)營，對于使用相關技術的企業(yè)禁止利用人臉信息從事非法業(yè)務，在收集信息前，明確約定使用范圍，比如僅用戶登錄使用。建議從政府層面制定數(shù)據(jù)保護清單，嚴控生物、醫(yī)藥等關鍵領域內(nèi)的數(shù)據(jù)在互聯(lián)網(wǎng)上的應用，切斷風險源頭;對互聯(lián)網(wǎng)企業(yè)的信息采集進行嚴格地管理規(guī)定，只可針對企業(yè)產(chǎn)品的特性進行必要的數(shù)據(jù)采集，不得額外過度地采集用戶數(shù)據(jù)。
下載文檔
