【观察】“刷脸”需要立法吗？

近日，最高人民检察院发布了个人信息保护检察公益诉讼8起典型案例，其中有3起涉及人脸识别（俗称“刷脸”）被违法违规乱用问题。

随着数字技术飞速发展，人脸识别当前已被广泛使用于安防、金融、医疗、支付、教育、文娱等诸多领域。“刷脸”消费为经济社会发展带来新机遇的同时，人脸识别技术被滥用的风险也在加剧。

北京科技创新中心研究基地副主任、北京航空航天大学法学院副教授赵精武向界面新闻介绍，当前经营者对人脸识别技术的应用存在一些乱象。诸如数据泄露、强制采集和过度采集是当前人脸识别技术应用中主要存在的侵权问题。

上海政法学院人工智能法学院教授杨华日前在法治日报发文称，关于人脸识别技术应用的边界、如何避免人脸识别技术滥用、人脸识别信息受到侵害后如何救济等等，亟待通过专门立法予以明确。

人脸识别是基于人的脸部特征信息进行身份识别的一种生物识别技术。近年来，人脸识别技术在社会生活中应用导致问题频发。

据媒体报道，2019年2月，以人脸识别、AI和安防为主营业务的深圳市深网视界科技有限公司被曝发生数据泄露，致使250万人的私人信息能够不受限制被访问，同时被泄露的还有身份证数据、照片、工作信息等。

也是在2019年，因杭州野生动物世界强制要求消费者“刷脸”入园，浙江理工大学法政学院特聘副教授郭兵将其告上法庭。此案也被称为国内“人脸识别第一案”。

“在2019年前后，人脸识别侵权的案件还比较少见，但也出现了一些不法分子利用人脸识别来盗刷钱财的案件。”郭兵告诉界面新闻，人脸具有独特性和唯一性，是敏感的个人信息。从个人信息保护的角度来说，人脸识别技术所收集、处理的信息，比普通个人信息风险更高。

相比传统的安保手段，景区人脸识别闸机因能极大提升了安全检查的速度和准确性，而受旅游市场欢迎。据市场研究机构统计，2021年我国景区人脸识别闸机市场规模已达到50亿元，预计未来几年还将持续增长。

同时增长的还有中国裁判文书网上的相关案例。界面新闻以“人脸识别”为关键词，检索结果显示，案由为侵犯公民个人信息罪的刑事案件有45条，涉及隐私权的民事纠纷则有51条。

其中，被称为国内人脸数据刑事第一案的案件发生于2018年，张富等5人非法窃取人脸数据近2000万条，用软件制作3D头像通过支付宝人脸识别认证诈骗钱财。2020年，浙江省衢州市中级人民法院作出终审判决，5人因犯有侵犯公民个人信息罪、诈骗罪，分别被判处6个月到4年8个月不等的有期徒刑，以及2000到15000元不等的罚金。

根据全国信息安全标准化技术委员会等机构2020年发布的《人脸识别应用公众调研报告》，在2万多名受访者中，94.07%的受访者用过人脸识别技术，64.39%的受访者认为人脸识别技术有被滥用的趋势，30.86%受访者已经因为人脸信息泄露、滥用等遭受损失或者隐私被侵犯。

在2023年1月召开的人脸识别相关研讨会上，中国人民大学法学院教授、网络与信息法学研究会副会长张新宝介绍，“当前，人脸识别的泛用与滥用存在四大严重问题，即处理人脸识别信息缺乏合法性基础，很多并未经过单独同意；背离原始采集目的用于其他场景；泄露引致人身和财产安全隐患；超过保存期限未及时删除等。”

2021年，央视“3·15”晚会就曾曝光科勒卫浴、宝马4S店等商家安装“人脸识别系统”，在消费者不知情的情况下采集人脸信息的乱象。此次最高检发布的典型案例中，也有江苏无锡某健身房以及浙江湖州某景区，强制要求消费者“刷脸进入”的侵权案件。

根据界面新闻对中国裁判文书网相关案例梳理，人脸识别技术不规范采集，集中体现在三个领域：一是商场、健身房、景区等商业场景的应用；二是以及小区、写字楼等为主物业门禁系统的应用；三是部分线上平台或者应用软件，通过拒绝使用软件的方式强制索取用户人脸信息。

郭兵介绍，人脸识别违法的行为具有隐蔽性，导致对其进行监管有一定难度。

由于人脸识别技术带有“无感式”采集特点，信息处理者常常在未经同意的情况下就擅自采集消费者人脸信息。“最典型的场景就是商场、商店等，商家使用的摄像头，有的可能不一定具有人脸识别功能。只是为了防范小偷。但实际上它到底具不具备人脸识别功能？消费者其实是没办法判断的。”郭兵说。