經(jīng)歷了人臉信息被廣泛攫取的“野蠻期”，如今，人臉識別技術(shù)應用規范進(jìn)入一個(gè)全新階段，多地監管部門(mén)對濫用“刷臉”等行為出手。

　　據南都·隱私護衛隊了解，今年4月起，重慶市委網(wǎng)信辦等五部門(mén)聯(lián)合開(kāi)展濫用人臉識別技術(shù)專(zhuān)項治理工作，對部分場(chǎng)景下強制“刷臉”驗證個(gè)人身份、安裝攝像頭拍攝人臉未設置提示標識等問(wèn)題進(jìn)行重點(diǎn)整改，還開(kāi)出了首張“人臉罰單”。

　　不止重慶，今年以來(lái)，上海、北京等多地網(wǎng)信部門(mén)也對攝像頭漏洞、人臉識別技術(shù)濫用等問(wèn)題施以“重拳”——這與新施行的多部“護臉”相關(guān)法律規定有關(guān)。幾個(gè)月過(guò)去，這些地方整治情況如何?哪些問(wèn)題最突出?

　　日前，重慶市委網(wǎng)信辦相關(guān)負責人接受南都·隱私護衛隊采訪(fǎng)。該負責人表示，目前該辦牽頭對教育、物業(yè)、智能網(wǎng)聯(lián)汽車(chē)、銀行貸款等七大場(chǎng)所近30家企業(yè)開(kāi)展了人臉識別技術(shù)使用情況現場(chǎng)評估，累計發(fā)現問(wèn)題131個(gè)，主要涉及未履行顯著(zhù)告知義務(wù)、第三方處理者違規使用信息、敏感個(gè)人信息未加密存儲等。

　　評估30家企業(yè)“刷臉”情況，發(fā)現問(wèn)題超百個(gè)

　　對人臉信息的收集處理，可能發(fā)生在特定場(chǎng)景下，也可能在不知不覺(jué)間。

　　近兩個(gè)月，南都·隱私護衛隊針對部分場(chǎng)景強制“刷臉”、人臉信息采集標識設置等情況進(jìn)行走訪(fǎng)實(shí)測，發(fā)現“刷臉”仍是一些景區主流甚至唯一身份驗證方式。另外，居民小區、地鐵站、高校、商場(chǎng)、公園、餐廳六類(lèi)場(chǎng)所攝像頭安裝密度很高，但僅有少部分設置了顯著(zhù)的提示標識。

　　毫不知情時(shí)被收集人臉信息，還可能發(fā)生在售樓處里。6月，一起公開(kāi)通報顯示，重慶大渡口區網(wǎng)信辦調查發(fā)現，屬地某公司在售樓處私自安裝人像采集設備，在未向個(gè)人告知采集人臉信息，取得個(gè)人單獨同意的情況下，累計收集、存儲客戶(hù)信息1.2萬(wàn)余條，含人臉信息5000余條，用于精準營(yíng)銷(xiāo)、中介分紅。該網(wǎng)信辦對這家公司作出責令限期整改，給予警告，并處1萬(wàn)元罰款的行政處罰。

　　據了解，這是重慶開(kāi)出的首張“人臉罰單”，也是近期重慶市委網(wǎng)信辦牽頭開(kāi)展濫用人臉識別技術(shù)專(zhuān)項治理工作的一項成果。

　　南都·隱私護衛隊從該辦獲悉，通報中的企業(yè)在收到處罰后采取了多種整改措施：一是針對人像采集設施設備和信息處理終端設施設備，安置醒目的提醒提示牌;二是采集顧客人臉信息，需要簽訂同意書(shū);三是對信息進(jìn)行脫敏、分類(lèi)管理;四是建立個(gè)人信息安全管理制度。

　　6月1日，國家網(wǎng)信辦、公安部聯(lián)合公布的《人臉識別技術(shù)應用安全管理辦法》正式施行，“刷臉”這一身份識別方式的使用受到嚴格限制。新規落地前后，重慶、上海、北京等地網(wǎng)信辦及相關(guān)部門(mén)紛紛開(kāi)展治理行動(dòng)。

　　據重慶網(wǎng)信辦消息，4月以來(lái)，該辦聯(lián)合五部門(mén)開(kāi)展濫用人臉識別技術(shù)專(zhuān)項治理工作，整治對象包括全市八類(lèi)重點(diǎn)場(chǎng)所、七類(lèi)重點(diǎn)問(wèn)題。行動(dòng)開(kāi)始后，重慶各區縣也相繼開(kāi)展濫用人臉識別技術(shù)專(zhuān)項治理工作，全面摸排人臉識別技術(shù)應用的重點(diǎn)場(chǎng)景，強化企業(yè)機構合規指引。比如，渝北區開(kāi)展高校人臉識別技術(shù)專(zhuān)項檢查，江北區開(kāi)展社區物業(yè)領(lǐng)域人臉識別技術(shù)專(zhuān)項整治等等。

　　近日，重慶市委網(wǎng)信辦相關(guān)負責人在接受南都·隱私護衛隊采訪(fǎng)時(shí)表示，從2021年開(kāi)始，重慶市委網(wǎng)信辦聯(lián)合多個(gè)部門(mén)組織開(kāi)展違法違規收集使用個(gè)人信息問(wèn)題專(zhuān)項治理，已完成對800余家互聯(lián)網(wǎng)平臺(APP、小程序、網(wǎng)站、信息系統等)和20余家重點(diǎn)培訓機構、50余家酒店的督導檢查。同時(shí)，聚焦餐飲、停車(chē)、商超購物三類(lèi)掃碼消費場(chǎng)景開(kāi)展專(zhuān)項治理。目前，全市4000余個(gè)公共停車(chē)場(chǎng)、5000余家餐飲門(mén)店實(shí)現純凈掃碼消費。

　　上述負責人表示，今年的人臉識別技術(shù)專(zhuān)項治理工作，是在前幾年的基礎上開(kāi)展的。目前，重慶市委網(wǎng)信辦牽頭對教育、物業(yè)、智能網(wǎng)聯(lián)汽車(chē)、銀行貸款、健身、景區、交通七大場(chǎng)所近30家企業(yè)開(kāi)展了人臉識別技術(shù)使用情況現場(chǎng)評估，累計發(fā)現131個(gè)問(wèn)題，主要涉及個(gè)人隱私協(xié)議、人臉信息采集和使用等環(huán)節。這些問(wèn)題集中表現為，未制定個(gè)人信息保護相關(guān)制度、未履行顯著(zhù)告知義務(wù)、第三方處理者存在違規使用行為、敏感個(gè)人信息未采取加密存儲措施等。

　　公眾“護臉”建議：物理遮擋手機、電腦攝像頭

　　小區、寫(xiě)字樓強制使用“刷臉”才能通行，多地售樓處記錄購房者人臉信息用于“殺熟”定價(jià)，公共衛生間“刷臉”才能免費領(lǐng)廁紙……早年，“刷臉”曾被廣泛運用于各類(lèi)場(chǎng)景，“人臉”幾乎成為人們第二張“身份證”。

　　近年來(lái)，隨著(zhù)公眾隱私保護意識加強，“刷臉”背后隱藏的安全風(fēng)險逐漸引發(fā)公眾擔憂(yōu)，而《辦法》的出臺為人臉識別技術(shù)應用提供了可操作性與可執行性的有效指導。不過(guò)，由于經(jīng)歷過(guò)無(wú)序濫用階段，強制“刷臉”等行為仍存在于不少生活場(chǎng)景中，短期治理有一定效果，推動(dòng)人臉識別合規應用常態(tài)長(cháng)效治理也勢在必行。

　　重慶市委網(wǎng)信辦相關(guān)負責人向南都·隱私護衛隊介紹了其在持續監管和改進(jìn)人臉識別技術(shù)應用方面的多項計劃。

　　值得關(guān)注的是，重慶市委網(wǎng)信辦將建立個(gè)人信息保護行業(yè)自律規范。其將會(huì )同行業(yè)主管部門(mén)指導行業(yè)協(xié)會(huì )制定發(fā)布個(gè)人信息保護建議、注意事項、自律公約和合規指引，明確個(gè)人信息保護具體要求和操作準則，征集遴選推廣個(gè)人信息保護優(yōu)秀案例，引導企業(yè)機構強化自律約束。

　　另外，重慶市委網(wǎng)信辦還將強化隱私保護技術(shù)在智能消費場(chǎng)景應用。持續強化關(guān)鍵核心技術(shù)攻關(guān)，支持重慶市企業(yè)、高校和科研院所圍繞隱私保護申報國家和市級重點(diǎn)項目;加強產(chǎn)學(xué)研合作，推動(dòng)隱私保護科研成果在產(chǎn)業(yè)應用中迭代升級，提升成果轉化率;繼續實(shí)施高新技術(shù)企業(yè)和科技型企業(yè)“雙倍增”行動(dòng)計劃，加快培育一批隱私保護領(lǐng)域的科技企業(yè)。

　　此前多位專(zhuān)家向南都·隱私護衛隊強調，人臉信息作為敏感個(gè)人信息，具有唯一性、不可更改性等特性，一旦泄露或者被非法使用，將對個(gè)人的人身和財產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

　　公眾如何更好地“護臉”，重慶市委網(wǎng)信辦就此支招。

　　一是強化保護意識，降低泄露風(fēng)險。謹慎授權生物識別功能，優(yōu)先選擇密碼、短信驗證碼等傳統驗證方式，僅在必要場(chǎng)景(如銀行開(kāi)戶(hù)、高鐵進(jìn)站)使用人臉識別;警惕“強制刷臉”要求，如某些APP以“便捷”為名強制要求人臉登錄，可向監管部門(mén)投訴;必要時(shí)也可使用虛擬身份或動(dòng)態(tài)驗證。目前，部分平臺支持“虛擬身份證號”或“動(dòng)態(tài)人臉模板”(如每次驗證生成臨時(shí)加密數據)，減少原始生物信息存儲;確保在非使用情況下物理遮擋手機、電腦攝像頭，避免被惡意軟件遠程激活。

　　二是規范使用行為，減少暴露場(chǎng)景?？刂粕缃黄脚_信息曝光，避免在公開(kāi)平臺發(fā)布高清自拍照、身份證照等，防止被生成“深度偽造”內容(如AI換臉視頻);關(guān)閉社交軟件的“地理位置標簽”“人臉識別標簽”等功能;對商場(chǎng)、景區的“互動(dòng)屏幕”“智能試衣鏡”等設備保持警惕，發(fā)現未經(jīng)授權的攝像頭，立即向管理部門(mén)舉報;拒絕街頭“掃碼送禮”等需“刷臉”的活動(dòng)，此類(lèi)數據可能被轉賣(mài)至黑市，參與市場(chǎng)調研或抽獎時(shí)，明確拒絕提供生物特征信息。

　　三是依法維權，主動(dòng)捍衛權益。了解《個(gè)人信息保護法》等法律法規，個(gè)人敏感信息處理需單獨同意并告知用途，若發(fā)現企業(yè)違規收集人臉數據(如未明示用途、強制收集)，可向網(wǎng)信辦、市場(chǎng)監管局舉報;遭遇信息泄露后，立即修改關(guān)聯(lián)賬號密碼，凍結銀行卡;保存信息泄露證據(如短信、郵件)，通過(guò)法律途徑要求侵權方賠償;關(guān)注“人臉識別第一案”(杭州野生動(dòng)物世界案)等典型判決，了解司法對生物信息保護的立場(chǎng);支持公益訴訟，推動(dòng)行業(yè)規范發(fā)展，比如部分法院已支持“無(wú)感知刷臉”無(wú)效的訴求等。

　　出品：南都數字經(jīng)濟治理研究中心

　　采寫(xiě)：南都N視頻記者樊文揚 發(fā)自北京