談指紋檔案的大眾化應用

胡燕+劉雨嬌

1.引言

人類社會的發展和科技的進步，不僅豐富了檔案種類，也使得檔案的利用向多元化方向發展。例如，現在越來越多的單位考勤不再使用打卡的方式，取而代之的是利用指紋檔案考勤——只需在指紋考勤儀上用手指輕輕一按即可記錄考勤信息。于是筆者開始思考，如果指紋檔案能夠在其他社會實踐活動中被大眾廣泛應用，那么，指紋檔案就有望成為公眾利用率最高的檔案種類，讓檔案真的“活起來”。

2.對指紋檔案的理解

指紋檔案是指紋與檔案的有機結合，因此，對指紋檔案的理解首先要從指紋入手。從生物學角度看，指紋是靈長類手指末端指腹上凹凸的皮膚形成的紋路，廣義的指紋還包括腳紋、腳掌紋等，本文所探討的“指紋檔案”僅涉及手指紋。至今為止，科學家仍未發現世界上有指紋完全相同的兩個人，指紋的最大特點就是其重復機會極微，這是因為指紋從形成到定型過程中不僅與基因有關，而且受眾多環境因素的影響，即使是同卵雙胞胎甚至克隆人，他們的指紋也未必相同。此外，指紋具有穩定性，正常的新陳代謝及手指受傷都不會引起指紋的變化，指紋在人去世后腐爛較慢，甚至能夠據此判斷死去幾年的死者身份。正因為如此，指紋在身份認證方面具有獨特的價值。眾所周知，身份認證是信息安全的第一道防護，比較起傳統的智能卡、密碼口令、身份證以及人臉識別、視網膜識別和聲音識別等，指紋識別認證擁有可靠性高、可操作性強、價格適中等優勢，被認為是現今生物識別認證中最為理想的一種。

并不是所有的指紋都能成為指紋檔案。筆者認為，能夠成為指紋檔案的指紋必須滿足以下兩個條件：第一，經過人類研究、利用的指紋。比如人們每天毫無目的的在物體上留下的指紋痕跡和公安部門采集到的犯罪現場留下的指紋痕跡，其性質是完全不同的，前者沒有指向特定、具體的社會實踐活動，也就沒有研究、利用價值，只有后者才能稱之為指紋檔案；第二，確定性。內容清晰確定且依附于一定的物質載體，這是檔案的基本屬性，對于指紋而言，只有將采集到的清晰的指紋圖像記錄于紙質或指紋數據庫，即存儲起來，才能成為指紋檔案，而那些沒有經過采集、存儲的指紋沒有依附的物質載體，處于自在狀態，也就不能成為真正意義上的指紋檔案。

從世界范圍來看，目前對境內全民全部采集指紋的國家為數不多，法國、德國和新加坡等國政府要求公民申請身份證時必須留存指紋信息，英、美、日以搜集罪犯的指紋為主，美國還對移民和恐怖分子專門建立了指紋檔案信息庫。我國指紋的采集范圍以往主要在違法犯罪人員中展開，近幾年針對非前科公民的指紋采集也正在有序地進行中。

3.指紋檔案的大眾化應用

傳統認識上的指紋檔案只有在刑事科技領域中才能大顯身手，但隨著社會發展及科技水平的提高，指紋檔案的應用已超出刑事科技領域，正在由“小眾”走向大眾：

一是指紋門禁系統的應用。即利用活體指紋識別技術和指紋檔案來完成身份判斷、確認及記錄工作。這一過程由兩個步驟完成，一是登記允許進入人員的指紋信息與相關個人信息，二是使用后臺管理軟件形成一套個人檔案，指紋門禁系統正常工作時，只有在當事者指紋與庫中的指紋檔案對比正確的條件下方可進入。指紋門禁系統主要用于單位考勤，針對打卡考勤可能出現的攜帶不便、容易遺失、代人打卡等問題，這一系統具有更加便捷、合理、公平、可靠等優點，是人事管理活動的一大突破，特別適用于人員規模較大的單位。目前市場上的指紋考勤系統集活體指紋采集儀和指紋檔案數據庫為一體，而且附帶專門的管理操作軟件，正在受到越來越多單位的歡迎。指紋檔案在單位內部作為人事檔案的重要組成部分，與員工的其他基本信息相關聯，使人事部門能夠更加科學、高效地管理職員信息。

二是市民卡。這是由政府發放給市民，用于辦理個人社會事務和享受城市公共服務、具有身份識別和支付等功能的集成電路卡，主要應用于社會保障、衛生醫療、文化教育、民政優撫、人口計生、住房物業等政府公共管理和社會事業各領域以及公共交通、水電氣等公用事業費、園林旅游門票結算、商務消費銀聯交易、小額電子錢包支付等服務行業。筆者在“江蘇公安”網站上曾查閱到“無錫發行國內首張帶有指紋識別的市民卡”的新聞，這說明無錫市政府具有前瞻性，對時代潮流的把握比較敏銳。出于安全考慮，無錫市政府發放的市民卡沒有標注身份證號碼，如果出現遺失狀況，可以馬上通過電話進行掛失，不必擔心個人信息的泄露。指紋檔案安放在小小的芯片中能夠發揮超強的身份識別作用，譬如在社會保障系統中，依靠指紋識別就可以杜絕冒領養老金等現象。內含指紋檔案的市民卡既能讓市民享受社會公共服務，又能保證市民的個人利益及社會利益免受損失。

三是在居民身份證中加入指紋檔案信息。2011年經11屆全國人大常委會第23次會議修改后的《中華人民共和國居民身份證法》（以下簡稱《居民身份證法》）第三條明確提出在居民身份證登記項目中要加入指紋信息，這一規定使“國家機關以及金融、電信、交通、教育、醫療等單位可以通過機讀快速、準確地進行同一性認定，有助于維護國家安全和社會穩定，有利于提高工作效率，有效防范冒用他人居民身份證以及偽造、變更居民身份證等違法犯罪行為的發生，并在金融機構清理問題賬戶、落實存款實名制等方面發揮重要作用。”目前，在居民身份證中加入指紋檔案信息的國家主要有法國、德國、新加坡等，我國由于投入應用的時間較短，其實際發揮的作用尚待觀察，但筆者認為，在居民身份證中加入指紋檔案信息是未來的一個發展趨勢。

四是嵌入式ATM用戶識別系統。這是在原有ATM系統的基礎上加上指紋識別技術，將傳統的密碼驗證和生物識別技術有機結合，這種技術能夠遠程控制指紋檔案數據庫來進行指紋對比，一旦機器識別出錯誤的指紋，系統會自動撥打用戶及銀行有關工作人員的電話，還能通過公安網絡報警。嵌入式ATM用戶識別系統能更好的識別用戶身份，有效防止犯罪分子非法利用ATM終端盜取他人的信用卡和密碼進而實施犯罪，使ATM機的運行更安全。

五是指紋付款。德國IT Werke公司研發的“指紋付款”軟件，是一套只需“刷指紋”便可完成付款的軟件，這種指紋付款軟件及其業務已在德國西南部一些超市、酒吧甚至學校飯堂推廣。德國某著名連鎖超市表示現在約有25%的顧客愿意選擇“刷指紋”付賬。顧客若想開通“指紋付款”業務，只需讓指定商家通過合法程序采集自己的指紋，然后留下銀行賬戶信息和通訊地址，消費結賬時，當顧客的指紋與商店的指紋檔案信息庫里的匹配成功，則會通過其銀行賬戶進行扣款。不僅在德國，美國個別超市也陸續推出了“指紋付款”的服務，受到消費者的關注。我國上海的“立佰趣”公司也推出了具有世界先進水平的生物識別技術應用產品——“指付通”，并于2012年開始正式運營。“指付通”的工作原理與上文中提到的指紋付款軟件相似，但其特別之處是“立佰趣”收集到的指紋檔案是一組經過矢量加密、無法倒推出指紋圖像的字符串，安全性更高。“立佰趣”在上海重點商區設立了指紋支付體驗站，除了現場為用戶注冊、開通指紋支付服務外，還提供優惠券的下載以推廣指紋支付業務。筆者認為，指紋付款在法律健全和市場有序的條件下，是一個既安全又便捷的付款方式，可以大大提高工作效率，雖說這一方式還未成熟，但筆者認為這將是今后指紋檔案大眾化應用的“重頭戲”。endprint

4.指紋檔案大眾化應用的思考

長期以來，檔案與公眾之間是一種單向的、線性的傳遞關系，公眾始終處于被動接受或對檔案失語的地位，檔案與公眾之間缺乏信息回流，影響了社會公眾參與檔案事務的熱情，檔案工作也因缺乏觀眾而成為無人喝彩的“獨角戲”，而指紋檔案的大眾化應用極大地拓展了檔案與社會公眾的聯系面，使得檔案服務受益人群面變寬，社會化程度加強，如果在不久的將來真的實現了上公交“刷指紋”，看病“刷指紋”，購物“刷指紋”等，那么檔案的形象就會在公眾的心目中發生巨大的改變，檔案真的與公眾的切身利益聯系在了一起，真正走入公眾視野并進入大眾生活，這無疑將給檔案工作帶來無限生機。當然，指紋檔案的大眾化應用并非想象的那樣輕而易舉，其中很多具體問題需要解決：

一是思想層面。在中國古代，指紋大部分是在畫押時才會留下，新中國成立以來，指紋的應用雖然發生了很大變化，但指紋的采集絕大部分是在違法犯罪人員中進行，對全民進行指紋采集會有觀念上的障礙，尤其在較不發達地區更容易引起不解和反感。所以，大規模的指紋采集還需要相關部門本著為民服務的態度做好細致的思想工作。

二是技術層面。主要是指紋檔案數據庫的建設問題，它直接決定指紋檔案的可利用性。根據2011年的統計數據，我國已有1000多萬人的前科指紋檔案數據庫，但非前科公民的指紋檔案數據庫的建設還處于起步階段，這將是一個不斷地投入時間、技術和資金的問題，指紋檔案數據庫不健全，很多應用的開展將受到很大限制，另外，相關單位是否有足夠的技術條件保障指紋檔案的安全，這也是一個需要解決的技術難題。

三是法律層面。2011年《居民身份證法》提出居民身份證登記項目中應包括指紋信息后，曾引起社會的廣泛熱議。指紋在法律上屬公民個人隱私，國家對全體公民采集指紋信息是否屬于進一步占有公民權益？若被不正當利用又會造成怎樣的后果等成為人們議論的焦點，雖然《居民身份證法》修正案（草案）的第十九條明確指出，國家機關或者金融、電信、交通、教育、醫療等單位的工作人員泄露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任，但這并不意味著公眾就無需顧慮個人信息泄露問題。筆者查閱了相關法律文件后發現，我國大陸地區在指紋信息方面的法律法規尚不健全，這或許也間接導致了公民缺乏個人隱私保護現象的發生，如一些單位為了考勤采集員工的指紋時，大部分人會不假思索地同意，并且推崇其便捷性，很少有人意識到指紋檔案作為個人隱私的一部分遭到泄露后會有怎樣的后果，更無人詢問所在單位指紋考勤系統的安全指數和個人信息保密協議的相關問題。如果沒有法律的有效保護，那么指紋檔案應用拓展面越寬，不正當地利用指紋檔案的情況就會越多，帶給公民的風險也就越大。所以，制定相關法律，是指紋檔案大眾化應用的關鍵。

綜上所述，指紋檔案的大眾化應用具有很好的發展前景，但并非一帆風順。社會公共服務領域有政府的嚴格管理，安全性相對較高，可以先行試行，而“刷指紋”付款業務的責任者一般是企業，如果法律不健全，加之政府的監管力度不到位，商家手里的指紋檔案的安全性就難以保障。由于將指紋檔案作為支付手段時對指紋檔案管理各方面的要求都特別高，因此，建議采取小范圍試行的方法，可以把學校、機關食堂等盈利不大的場所當作試點，待條件成熟后再擴大范圍。

本文為國家社科基金項目“我國普通公眾檔案館利用行為研究”（項目編號：13BTQ065）的階段性成果之一。

（作者單位：蘇州大學社會學院）endprint