多地通知拆除人臉識別！人工智能行業(yè)要剎車？
有人在大批量購置“黑科技”刷臉機，有人卻在拆除人臉識別系統(tǒng)。
就在前幾天，南京多家售樓處的人臉識別系統(tǒng)面臨拆除，這源于南京住房保障與房產(chǎn)局通過的一則內(nèi)部文件通知，致力整改當?shù)胤康禺a(chǎn)商收集購房人個人信息的現(xiàn)狀。
就在前后腳，天津在12月1日通過《天津市社會信用條例》，傳達出當?shù)叵嚓P(guān)企事業(yè)單位、行業(yè)協(xié)會、商會等被限制采集人臉、指紋、聲音等生物識別信息的信號。
近期，我們看到各地紛紛推出關(guān)于人臉識別的規(guī)范，受到質(zhì)疑的不僅僅是售樓處，而是各行各業(yè)人臉識別被濫用的情況。
當下，AI技術(shù)落地的廣度和深度在拓展，同時AI技術(shù)的陰影面——數(shù)據(jù)隱私問題也暴露出來，令產(chǎn)業(yè)不得不擔憂。就在過去的一個月，央視《新聞1+1》已經(jīng)連續(xù)三次報道信息泄露和人臉識別濫用相關(guān)新聞。人們擔憂很直接，最基本的問題是，“為什么你在我完全不知情的情況下，把我的信息采集了？”
作為人工智能領(lǐng)域的落地標桿技術(shù)，人臉識別引發(fā)了什么樣的爭議？在民潮涌動、媒體關(guān)注、地方紛紛采取規(guī)范舉措背后，行業(yè)面臨什么樣的考驗？在政策、技術(shù)層面又有哪些解法？我們看看這些集中出現(xiàn)事件背后的深層邏輯。
一、戴頭盔看房引爭議，售樓部人臉識別系統(tǒng)拆不拆？
一位知名房地產(chǎn)商的市場營銷人員告訴我們，公司正打算在售樓部推人臉識別，但現(xiàn)在看來可能要擱置了。
近年來，一些地產(chǎn)售樓部開始試用人臉識別技術(shù)來進行客戶比對，以防止“飛單”。簡單來說，凡是渠道帶過來的客戶，開發(fā)商都會通過人臉識別攝像頭進行人臉比對，如果發(fā)現(xiàn)這個客戶之前主動到訪過，則會判定中介帶看無效，不付傭金，能很好地防止“飛單”。采用這一技術(shù)，有的售樓部每年甚至直接節(jié)省千萬元傭金。
但這卻為一些看房者造成了困擾。11月中旬，濟南一人戴頭盔看房防人臉信息采集的視頻引起輿論的喧然大波，宣稱“被售樓處人臉識別拍到，買房要多花30萬”。雖然有些行為藝術(shù)的意思，但也反映了人們對這樣不明不白地人臉信息被采集的行為的不滿。
南京對售樓處人臉識別系統(tǒng)拆除的通知，為房地產(chǎn)人臉識別技術(shù)應(yīng)用釋放出新的信號。我們得知，南京市房管部門在11月27日啟動了對全市安裝人臉識別系統(tǒng)的售樓處進行檢查，南京本地的部分開發(fā)企業(yè)在過去兩天陸續(xù)接到相關(guān)部門的通知，要求拆除人臉識別系統(tǒng)。
南京市住房保障與房產(chǎn)局給出了官方回應(yīng)指出，為加強住房消費者權(quán)益和個人信息保護，規(guī)范和凈化南京市房地產(chǎn)市場環(huán)境，對購房人身份識別，收集、使用購房人個人信息應(yīng)遵循合法、正當、必要的原則，南京市要求商品房銷售現(xiàn)場禁止使用人臉識別系統(tǒng)。
地方行業(yè)已經(jīng)開始關(guān)注解決人臉識別技術(shù)的濫用問題，獲得一片叫好。有人大呼“早該下架了”、“支持拆除人臉識別”，同時也有聲音指出“正常的安防監(jiān)控沒意見”、“人臉識別系統(tǒng)沒問題，希望只用在公檢法司”。
二、人臉識別進入各行各業(yè)，人臉信息濫用引擔憂
當下，除了房地產(chǎn)商，包括商場、餐館、美容院、動物園等許多商業(yè)機構(gòu)及學校、養(yǎng)老院、車站等公共服務(wù)場所都在探索人臉識別技術(shù)的使用。
某商場用于智能營銷的人臉識別系統(tǒng)頁面
以商場營銷為例，以人臉為特征的識別已經(jīng)貫穿到注冊、到店、跟蹤、管理的會員運營全流程。
某人臉識別會員運營系統(tǒng)的主要步驟
人臉識別技術(shù)被廣泛應(yīng)用的同時，部分地區(qū)、行業(yè)對技術(shù)的濫用、強制使用也引起了一些群眾的不滿，訴諸法律。
以“人臉識別第一案”郭兵投訴杭州野生動物園人臉識別一案為例，2019年4月，原告郭兵在購買了野生動物世界年卡后，多次被告知要求激活人臉識別系統(tǒng)，否則將無法正常入園。多次溝通無果后，郭兵將該動物園告上法庭。
2020年11月20日，郭兵與杭州野生動物世界有限公司服務(wù)合同糾紛案一審宣判。野生動物世界賠償郭兵合同利益損失及交通費共計1038元，刪除郭兵辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息。許多人對這一案件的審理結(jié)果并不滿意，當事人也表示自己將繼續(xù)上訴。
杭州野生動物園這類案件之所以廣受關(guān)注，一方面體現(xiàn)了人們對知情權(quán)、選擇權(quán)的意識，另一方面則是對人臉信息會去向哪、為誰所用等問題的深刻擔憂。
在關(guān)于企業(yè)使用人臉信息采集的一組街訪中，受訪者表達了擔憂“不能保證開發(fā)商安全保護人的人臉信息”、“相比于個人信息安全，不在乎這個便利”。其實民眾的訴求很簡單，并不是反對人臉識別，只是要把使用的權(quán)益講清楚。
畢竟人臉只有一張，不像手機號、密碼那樣可以修改，也不像指紋那樣需要主動操作，而是本身公開外露，在無感的情況下就能被采集；另外，照片、視頻、偽造3D頭套等有時都能被識別，也增加了人臉識別應(yīng)用的不可控性。人臉信息一旦落入不法分子之手，后果不堪設(shè)想。
三、地方、中央法律法規(guī)在路上
隨著人臉識別技術(shù)的濫用受到關(guān)注，我們也看到各地不約而同地采取措施。除了前面提到的南京房管部門通知拆除人臉識別系統(tǒng)的通知，還有多地正在制定法律法規(guī)。
最近進入人們視野的是12月1日，天津市推出的《天津市社會信用條例》。這一條例并不是數(shù)據(jù)隱私方面的專門法規(guī)，卻傳出了關(guān)于生物識別信息隱私的重要信號。條例第十六條規(guī)定，市場信用信息提供單位不得采集自然人的宗教信仰、血型、疾病和病史、生物識別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息。
也就是說，相關(guān)的企事業(yè)單位、行業(yè)協(xié)會、商會等在未經(jīng)本人同意并約定權(quán)益的情況下，禁止采集人臉、指紋、聲音等生物識別信息，這樣的意識引起許多民眾的認同。
其實除了南京、天津，其它許多城市在近期也采取了類似措施。比如繼南京之后，徐州市住房和城鄉(xiāng)建設(shè)局也向部分新開樓盤和續(xù)銷樓盤項目發(fā)出口頭通知，要求售樓處不得使用“人臉識別”系統(tǒng)；審議中的《杭州市物業(yè)管理條例（修訂草案）》規(guī)定，物業(yè)服務(wù)人不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設(shè)施設(shè)備……
追溯我國法律法規(guī)對人臉識別技術(shù)的規(guī)范，在2020年5 月十三屆全國人大三次會議表決通過的，將在2020年1月1日正式施行的《中華人民共和國民法典》（簡稱《民法典》）就已經(jīng)定調(diào)。
《民法典》第一千零三十五條規(guī)定，處理生物識別信息等自然人的個人信息，應(yīng)當遵循合法、正當、必要原則，不得過度處理，并符合下列條件:
(一)征得該自然人或者其監(jiān)護人同意,但是法律、行政法規(guī)另有規(guī)定的除外;
(二)公開處理信息的規(guī)則;
(三)明示處理信息的目的、方式和范圍;
(四)不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
除了《民法典》，2020年10月1日開始實施的《信息安全技術(shù)個人信息安全規(guī)范》也明確提出：收集個人生物識別信息前，應(yīng)單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。
2020年10月21日，《中華人民共和國個人信息保護法（草案）》征求意見稿發(fā)布，強調(diào)只有具有特定的目的和充分的必要性，方可處理敏感個人信息。
可以看到，中央其實此前就在法律層面對個人生物識別信息的處理進行了指示，尤其是新中國唯一被冠以“法典”名稱的社會基本法《民法典》對此早已做出明確規(guī)定。但法律普及是一個過程，還有很多企業(yè)、公民、地方機關(guān)對于生物識別信息安全的意識并不充分。
而當下隨著人臉識別技術(shù)濫用被推上風口浪尖，各地推出的規(guī)范措施更多是對已有法律原則的強調(diào)和落實。也就是說，許多困擾人們的人臉識別技術(shù)應(yīng)用的難題已經(jīng)有解答。
舉個例子，許多商家在自己在店鋪中立一個牌子，寫到“本店在使用人臉識別”就可以放心大膽地采集人臉信息了。對此，中國電子技術(shù)標準化研究院信安中心測評實驗室副主任何延哲指出，這是敷衍了事的典型做法，并不合法合規(guī)。
何延哲解釋到：“以為告知就合法，不僅有告知還有選擇權(quán)、刪除權(quán)，你的人臉被收走之后，我不買這個樓房，信息怎么處理？什么時候刪除？他以為那個牌子可以，反而證明做法已經(jīng)合規(guī)了，因為這個牌子沒有把很多的權(quán)利講清楚，只講了有攝像頭這個事。”
四、保護人臉隱私安全，技術(shù)能做什么？
法律法規(guī)是人臉信息的一道保險鎖，數(shù)據(jù)安全技術(shù)是另一道保險杠。
即使企業(yè)在尊重公民知情權(quán)、選擇權(quán)的情況下合法合規(guī)采集人臉特征，就定能保證人臉信息安全嗎？答案是否定的。
令人們擔憂的還有，企業(yè)刷臉系統(tǒng)技術(shù)過不過關(guān)。具體來說，即使企業(yè)承諾妥善處理用戶人臉數(shù)據(jù)，但企業(yè)的人臉識別系統(tǒng)技術(shù)是否足夠安全？2020年2月27日，美國擁有超30億人臉數(shù)據(jù)的創(chuàng)企Clearview AI被黑使整個客戶名單被盜的事件仍令人毛骨悚然，而這一信息泄露情況在全球范圍內(nèi)并不少見。（《毛骨悚然！擁有超30億人臉數(shù)據(jù)的美國AI公司被黑，600多家客戶名單被盜》）
慧盾安全研發(fā)負責人呂明說，類似人臉信息泄露的安全事故已經(jīng)比較普遍。“應(yīng)用為先”的思路由來已久，但生物信息是難以改變的，一旦泄露，引起的隱患遠大于過去的身份證號、手機號，因此需要從技術(shù)層面加強安全保護，做到“應(yīng)用、安全并重”。
那么如何從技術(shù)層面保障人臉信息的安全？
呂明告訴我們說，這和具體的系統(tǒng)組成有關(guān)。從云管端的邏輯來說，如果人臉比對數(shù)據(jù)在閘機、小區(qū)入口等終端，就需要圍繞分散的防護點把數(shù)據(jù)保護起來，使業(yè)主、使用單位等各方即使將數(shù)據(jù)導出也沒法使用。如果人臉比對數(shù)據(jù)放在云端，則比較方便做數(shù)據(jù)的集中保護，但數(shù)據(jù)的流動性更大，更易受到內(nèi)外黑客入侵攻擊和合法人員非法使用。
總的來說，就是需要圍繞關(guān)注的數(shù)據(jù)流動過程的各個薄弱環(huán)節(jié)做防護。
但值得一提的是，目前房地產(chǎn)、零售商等企業(yè)天然加固安全措施的意愿并不強，也是客觀存在的事實。
一位業(yè)內(nèi)人士稱，企業(yè)用戶需要方案滿足安全的同時易用性高、性價比高，但放眼看來這樣的方案還很少看到。不過，一些前沿的網(wǎng)絡(luò)安全企業(yè)已經(jīng)在關(guān)注企業(yè)級市場，另一方面，相關(guān)部門也在與行業(yè)聯(lián)合制定相關(guān)行業(yè)標準，規(guī)范人臉識別技術(shù)市場。
結(jié)語：AI落地潮中，人臉隱私推到風口浪尖
作為人工智能領(lǐng)域機器視覺技術(shù)落地的主要載體，人臉識別技術(shù)的應(yīng)用潮已經(jīng)涌向了人們生產(chǎn)生活的眾多領(lǐng)域。在這種背景下，人們對人臉等生物識別特征的隱私安全意識也越來越強。
不論是民眾的個體反應(yīng)、媒體關(guān)注還是地方政府的措施，都讓我們感到人臉隱私已經(jīng)被推到風口浪尖。這些社會的現(xiàn)象和反饋并不是孤立存在的，而代表了人工智能技術(shù)發(fā)展到一定階段必然面臨的三要素之一——數(shù)據(jù)從哪來、到哪去的核心問題。
針對這一關(guān)鍵問題，我們從國家機關(guān)此前推出的相關(guān)法律條文看到，相關(guān)法制法規(guī)已經(jīng)早有準備，而在技術(shù)層面也已有完備的生物識別信息安全技術(shù)。下一步，則需要相關(guān)部門、企業(yè)、民眾共同加強生物識別信息保護意識，在把握底線的條件下促進人工智能行業(yè)穩(wěn)健成長。
