人臉識別站到了“十字路口”

文／本刊記者 陳 杰

曾經風光無限的人臉識別，近來引發爭議不斷，不論是民眾的個體反應、媒體關注還是地方政府的措施，無一不都在表明人臉識別已經被推到了輿論的風口浪尖。

其實，在互聯網技術席卷全球之初，個人信息安全問題就如影隨行，而這一頑疾隨著AI、大數據等技術的逐步落地開始變本加厲起來。特別是AI技術落地的廣度和深度在無限拓展之時，其陰影面開始暴露無疑。

爭議不斷

從早前刷臉才能進小區引發廣泛的抵制，到游客狀告動物園未經同意采集人臉信息的勝訴，再到售樓處戴頭盔看房、94歲老人被抱起做人臉識別、星級公廁人臉識別取廁紙等事件被輿論暴批……作為人工智能產業應用落地的“排頭兵”，人臉識別從備受推崇的技術“風口”到飽受輿論詬病的“浪尖”，反轉的速度似乎有點過快。

所謂人臉識別，是特指利用分析比較的計算機技術，廣義的人臉識別實際包括構建人臉識別系統的一系列相關技術，包括人臉圖像采集、人臉定位、人臉識別預處理、身份確認以及身份查找等；而狹義的人臉識別特指通過人臉進行身份確認或者身份查找的技術或系統。

“人臉識別是生物特征識別，是不可逆的。一旦掌握存儲了用戶的面部特征，對用戶來說，這個安全識別以后就失效了。”文淵智庫研究員王超接受記者采訪時表示，諸如人臉識別、指紋識別、虹膜識別都是生物特征識別，但人臉識別更容易被記錄和盜取。對于公眾而言，對所有事關生物識別的信息收集都需要慎之又慎。

顯然，公眾都十分清楚人的臉只有一張，其并不像手機號、密碼那樣可以修改，也不像指紋那樣需要主動操作，而是本身公開外露，在無感的情況下就能被采集。此外，照片、視頻、偽造3D頭套等有時都能被識別，也增加了人臉識別應用的不可控性。

“人們不是拒絕使用人臉識別技術，而是擔心自己的人臉信息一旦落入不法分子之手，后果將不堪設想。”安全領域的相關專家接受記者采訪時表示，被收集的人臉數據一般存儲于人臉識別應用的運營方或技術提供方的數據庫中。無論是在本地服務器還是在云端，一些企業缺乏有效的安防措施，一旦服務器遭到入侵，人臉數據就面臨著泄露風險。

日前，在媒體就公眾對一些商業場景采集人臉信息怎么看的調查中，絕大多采受訪者對此表達了擔憂：“商業機構如何保障這些人臉信息的安全？”“他們怎么能不經我同意就采集我的人臉信息？”“相較于個人信息的安全，我并不在乎人臉識別帶來的些許便利。”

不難發現，公眾的訴求其實很簡單，不反對人臉識別帶來的便捷，但如何能保證這些被采集的個人信息安全，人們并沒得到滿意的答案。

立法跟進

隨著各地人臉識別事件的進一步發酵，天津、南京、杭州等多地于近日陸續出臺或準備出臺整治違規人臉識別系統的新規。與此同時，一波拆除人臉識別系統的浪潮也開始席卷各地。

近幾日，南京多家售樓處的人臉識別系統面臨拆除，原因在于南京住房保障與房產局通過的一則致力整改當地房地產商收集購房人個人信息的現狀內部文件通知；天津也在12月1日通過《天津市社會信用條例》，傳達出當地相關企事業單位、行業協會、商會等被限制采集人臉、指紋、聲音等生物識別信息的信號。

然而，除了南京和天津之外，全國范圍內包括商場、餐館、美容院、動物園等許多商業機構及學校、養老院、車站等公共服務場所都在探索人臉識別技術的使用，這些人臉識別應用未來的走向更加令人關注。

“僅靠輿論和一些地方政策出臺的規定，很難從根本上杜絕人臉識別被濫用的現象。”王超表示，只有從立法入手，才能在一定程度上緩解目前的困境。目前不少小區、售樓處等場景濫用人臉識別設備已經比較嚴峻，如果沒有監管泛濫下去，等到公眾的人臉數據大范圍分被存儲、轉賣和盜取后，其對社會的危害不言而喻。

其實，各界對于包括人臉識別等個人信息安全立法的呼吁從來就沒有停過，國家立法機構也一直在跟進中。

將于2021年1月1日正式施行的《中華人民共和國民法典》（簡稱《民法典》）第一千零三十五條就規定，處理生物識別信息等自然人的個人信息，應當遵循合法、正當、必要原則，不得過度處理。

而除了《民法典》，2020年10月1日開始實施的《信息安全技術個人信息安全規范》也明確提出：收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規則，并征得個人信息主體的明示同意。

2020年10月21日，《中華人民共和國個人信息保護法（草案）》征求意見稿發布，強調只有具有特定的目的和充分的必要性，方可處理敏感個人信息。

從國家相關機構逐步推出的相關法律條文看到，相關法制法規已經早有準備，而在技術層面也已有完備的生物識別信息安全技術。下一步，則需要相關部門、企業、民眾共同加強生物識別信息保護意識，在把握底線的條件下促進人工智能行業穩健成長。

何去何從

當前，有關人臉識別的爭議已在全球多國出現，而處于風口浪尖的科技巨頭也開始紛紛轉變戰略。

此前，IBM主動放棄人臉識別業務，宣布將不再提供、開發或研究任何人臉識別和人臉分析軟件；微軟則在去年刪除了其最大的公開人臉識別數據庫，微軟認為科技公司不能在此領域自我規管，需要政府介入，采取規管措施。

在國內，民意洶洶之下，各地也頻現出臺人臉識別禁令以及拆除相關設備。雖然只是部分城市的地方行為，但人臉識別顯然已經站在了一個十字路口。

王超表示，人臉識別技術如果發展得好，未來潛力是巨大的，可以節約社會大量的安全成本。“人臉識別是高效、準確識別人身份的工具，現在基本的硬件和軟件技術完全可以配套了。但人臉識別涉及的隱私以及安全問題，牽涉到社會倫理以及生物識別不可逆，所以需要謹慎實施人臉識別。在解決這些問題之前，還是不應該大規模在全社會鋪開。”

近些年來，隨著AI時代的到來，國內大量企業紛紛加入人臉識別技術的浪潮，布局其中。如商湯、曠視、云從、依圖、海康威視、大華、科達、宇視等安防巨頭也成為其中發展較為迅猛的企業，不斷深挖人臉識別這一領域；另外，還有互聯網企業阿里巴巴、百度、騰訊等企業也沒放棄這一市場。

對于公眾而言，其實人們對人臉識別整體還是持認可態度的，只不過是對于部分侵犯性較強的應用感到無法接受，同時更心關心其個人信息被收集使用的范圍、目的和方式。而這無疑也為產業的發展指明了方向。

總體來看，法律法規是人臉信息的一道保險鎖，而數據安全技術則是另一道保險杠。只有守住這兩把鎖，人臉識別才有未來。