人臉識別技術的運用風險與監管策略

◎ 徐 娟

那天她穿上最美麗的衣服，打理好自己的一頭長直發，滿心歡喜地準備去山頂見羅漠。顧盼就是在這個時候敲了她的門，告訴她，他無意中在局里的舊檔案上看到了楚西的死因。

（1）試件無損檢測 試件焊縫表面呈現銀白色或金黃色，表面無裂紋、咬邊、未熔合的缺陷，焊縫余高未超過1～3mm，根部全焊透。按照ASME B31.1要求進行射線檢測合格。

西伯利亞白刺葉中總生物堿的大孔樹脂純化工藝及抗氧化活性研究 …………………………… 其曼古麗·吐爾洪等（20）：2763

大數據時代，特別是疫情防控加速了人臉識別技術的普遍使用。作為一種新興的生物識別技術，人臉識別技術以其非侵擾性、便捷性、友好性等獨特優勢，近年來廣泛運用于安保、行為分析、支付等重要場景中，給人們生活帶來便利，并日漸改變我們的生活。但是，人臉識別技術的過度使用也因技術被破解、侵犯隱私權、技術不成熟帶來的歧視偏見等問題，給傳統法律制度和社會治理帶來極大挑戰，從而陷入巨大爭議。從目前科技發展的形勢來看，全面禁止人臉識別技術的應用不具有可行性。但是，面對新興生物識別技術帶來的諸多風險，我們必須保證技術健康規范的使用，尤其關鍵的是確定技術實施的合理邊界，在保證技術規范使用的同時，實現在科研自由的基礎上保護公民數據權益的目標。

一、被廣泛應用的“人臉識別”

不管喜歡與否，人臉識別技術已經運用到我們生活的方方面面。與此同時，人臉識別技術也會侵犯隱私權，帶來對邊緣化群體的歧視，并使侵入性的監視正常化。事實上，這項技術在我國也相當成熟，運用領域非常廣泛，特別是疫情防控加速了人臉識別技術的野蠻生長。除了安保門禁、行為分析、Aрр人臉識別等人們常見的運用場景之外，近年來多家互聯網巨頭還將人臉識別應用于支付領域。在人臉識別的浪潮下，用戶的隱私和安全比以往更加重要，更加需要保護。因為這不僅是個人隱私，很多還涉及個人安全和財產安全。比較常見且容易產生糾紛的人臉識別技術運用場景主要有以下幾種：

相較有些國家人臉識別技術日益完善的監管制度，我國對人臉識別技術的立法相對滯后，且以事后監管為主，缺乏較好的事前預防和權利保障的意識和措施。從一定意義上講，除非出現社會惡性事件，一般只能靠企業的道德水平和自覺性對人臉識別技術的運用進行事前道德約束和事后懲罰性監管。2020年的“中國人臉識別第一案”和2022年的“天津人臉識別案”的判決結果，凸顯了國人對人臉識別技術的抵制和國家保護人臉識別技術運用中個人信息安全的決心。在歐美各國紛紛叫停人臉識別技術、技術實施的糾紛越來越多的當下，僅通過目前我國相關立法，難以有效防控人臉識別技術對權益保障、科技秩序和社會治理帶來的巨大風險和挑戰，這就需要我們在評估人臉識別技術帶來的便利及風險，并在借鑒國外經驗的基礎上，重新思考和把握我國人臉識別技術監管的方向和策略。

預防犯罪。近年來，人臉識別等新興技術在預防和偵查犯罪中被寄予厚望，人臉識別技術事實上確實能補充警力的不足，保障公共安全和公民人身財產安全，甚至能對潛在的犯罪威脅進行預警。但也有一些人對此持懷疑態度，認為人臉識別技術存在誤差，會帶來錯判的可能。

行為分析。主要用于實現商家了解用戶真實需求的目的。有的商場會為了提升運營效率而設置人臉識別系統，對消費者在商場內的購物路徑、消費情況，甚至廣告屏中的表情反饋進行精確統計，從而為會員進行精準畫像。此外，售樓處也使用人臉識別系統對看房者無感抓拍，通過看買房者的來訪途徑來區分自然到訪客戶和“渠道”客戶。

Aрр人臉識別。主要用于各類Aрр的身份驗證，比如上述的刷臉支付，還有最常見的上班打卡等場景。相對于其他場景下人臉識別技術的運用，Aрр人臉識別技術的運用會存在更多相關方，同時也會帶來更多權益侵犯的隱患。

智能支付。一些支付平臺陸續推出刷臉支付并相繼在線上推廣。此外，我國的一些金融機構也推出了相關的面對面支付產品和項目。刷臉支付被視為繼移動支付之后的下一個處于輿論風口的產品。

第三，優化教學內容，實行理論教學和實踐教學并重。不斷拓展校外實訓基地的建設，并形成制度化，建立旅游專業校外實訓企業檔案制，加強學校與各實訓企業的合作與聯系，定期總結經驗，吸取教訓，形成長期穩定合作。可以邀請企業專家到校給學生教授實踐課程和進行就業指導，形成學校教育和企業培訓間的“無縫鏈接”，極大提高學生的創新思維，并為他們未來就業創業奠定良好的實踐基礎。

從應用角度講，人臉識別助推非接觸式經濟發展，特別是在疫情防控中發揮了重要作用，從多種生物識別技術中脫穎而出，并快速廣泛運用于人類生活的各個領域。但以大數據作為支撐的人臉識別技術是通過數字化的形式存儲人臉信息的，技術發展的不成熟可能帶來技術破解、泄露甚至黑客攻擊而導致的巨大風險。人臉識別信息作為人們唯一的、永久性特征已經與個人的其他信息進行了深度關聯，一旦出現問題，必將后患無窮。

二、我國目前的監管現狀及存在的問題

上述歐美國家對人臉識別系統的叫停，也給我國人工智能野蠻生長下的人臉識別技術的過度使用，提供了非常有意義的啟示。在國內，南京是反應最為迅速的城市，2020年11月27日，南京啟動了對全市安裝人臉識別系統的售樓處進行檢查，南京本地大部分地產開發商陸續被要求拆除人臉識別系統。截至2020年11月底，包括天津、南京、杭州等在內的多個城市都已經出臺了相關限制性政策，規范人臉識別的使用和個人數據的采集。

科技是中立的，但必須通過設計一定的規則保障技術的健康有序實施，進而維持科研自由和最低風險保障之間的平衡。對此，2021年7月28日，最高人民法院發布《關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》，對違法處理人臉信息的行為及救濟進行了全面規定，并于8月1日起正式實施。其中，以16個條文對涉及人臉識別技術相關案件在侵權責任、合同規則以及訴訟程序方面的法律適用做出了規定，明確信息處理者若以捆綁、強迫自然人同意等手段獲得人臉識別授權，法院將不予以支持。

我國自2021年11月1日起施行的《個人信息保護法》將人臉信息界定為“敏感個人信息”。《個人信息保護法》也通過秉持“合法、正當、必要”的原則，要求人臉識別技術應用需滿足“特定目的”及“充分必要”；在“告知+同意”規則的基礎上，引入了“單獨同意”的要求；擴張用戶知情權，確立有限制的解釋權；加強限制圖像采集、個人身份識別信息的使用等幾個方面，為人臉識別技術設置了遵循敏感個人信息的特殊監管規則，進而對人臉信息提供更加全面的保護。

陳清在看到第一個孩子出世時喜極而泣：“我終于當媽媽了……”而方達生握著我的手，由衷地感嘆道：“太好了，太好了，謝謝你，你圓了我的心愿。”

因此，作為“敏感信息和核心隱私”，人臉信息的收集和處理需要非常慎重，堅持最小數據收集原則，能不收集就不收集。人臉識別技術的法治化監管，一方面，專業科學的行業規范和標準是技術安全實施的重要保障，這需要科技企業注重技術的安全規范使用，探索新的數字化驗證的方案和技術，加強科研人員對個人信息安全和隱私權保護的意識；另一方面，不能將人臉識別作為唯一的識別方式，民眾可以按照自己的意愿、自身情況和習慣申請使用合適的識別方式，這也是數字時代避免算法歧視的一種重要手段。

門禁系統。主要用于小區、公園、寫字樓物業，使用人臉識別系統替代傳統的門禁系統，對住戶及進入小區的人員進行身份驗證，確保進入特定區域的人員具有相應的權限。在杭州的“中國人臉識別第一案”中，便是因為野生動物園使用人臉識別替代身份證導致產生糾紛。

三、典型國家人臉識別現狀及立法

2020年6月，作為美國科技業的代表、擁有市值總計3萬億美元的IВМ、亞馬遜和微軟三家公司，在四天之內主動叫停人臉識別。這讓人工智能技術特別是人臉識別技術再度引發強烈爭議。同樣，鑒于對人臉識別技術運用擔憂的加劇，2020年11月2日，全球最大的社交巨頭Fасеbооk宣布，將于未來數周關閉其人臉識別系統。據了解，長期以來，Fасеbооk的人臉識別系統一直是審查的對象，美國聯邦貿易委員會在2019年對Fасеbооk處以50億美元罰款以解決隱私投訴時，將其列為關注事項之一。

（一）歐美國家紛紛立法叫停人臉識別

對于人臉識別的抵制全球都有。多年以來，美國政府一直在使用人臉識別技術，如今隨著云計算以及人工智能技術的興起，這項技術正變得非常強大。在全球范圍內人臉識別技術的運用被廣泛質疑的背景下，美國公眾對這一技術的不滿情緒也有所上升，美國多個城市和大型科技企業率先叫停人臉識別技術。2020年底，歐盟人工智能專家開始呼吁禁止人臉識別技術。

要在最嚴格水資源管理制度試點工作帶動下，全面推進最嚴格水資源管理各項工作，確保各項制度有措施、能落地。一是按照“節水優先、空間均衡、系統治理、兩手發力”的治水思路，以水定需，量水而行，因水制宜，嚴格水資源論證、取水許可管理和水資源有償使用制度。二是把節約用水貫穿于經濟社會發展和群眾生活全過程，優化用水結構，切實轉變用水方式，全面實行計劃用水管理，加快推進節水技術改造。三是全面落實 《全國重要江河湖泊水功能區劃》，從嚴核定水域納污容量，切實加強水污染防控，加強飲用水水源保護，推進水生態文明建設。四是按照最嚴格水資源管理制度考核工作要求，積極有序開展轄區內考核工作，切實落實水資源管理責任制。

2019年1月，舊金山成為全球首個禁用人臉識別的城市。2020年6月，波士頓成為美國第二大禁止人臉識別的城市。除了舊金山和波士頓，在美國，還有許多城市也都禁止政府使用人臉識別技術。值得一提的是，2019年6月，美國國會兩黨議員均認為，對人臉識別技術進行限制甚至是全面禁止是美國國會立法的一種趨勢。在就人臉識別舉行的國會聽證會上，議員們聽了幾個小時的證詞，內容涉及不受監管的人臉識別如何跟蹤抗議者、影響刑事司法系統，并加劇種族偏見等，這些充分表達了議員及民眾對生物識別技術日益增長的擔憂。不同尋常的是，兩黨這次表現出合作的態度，同意共同努力對人臉識別技術進行監管。基于對巨大隱私風險的擔憂，對人臉識別技術進行立法規制正在成為華盛頓極其罕見的兩黨共識。2019—2020年美國參眾兩院提出了多項人臉識別法案，最典型的有三項，分別是2020年提出的《道德使用人臉識別法案》、2019年提出的《商業人臉識別隱私法案》和《人臉識別技術授權法案》。在這些提案中，有國會議員認為，美國政府不應使用聯邦資金購買或使用任何人臉識別技術；其他國會議員則認為，在使用人臉識別技術之前，政府必須獲得法院的搜捕令。不論是何種提案，對人臉識別技術進行限制甚至全面禁止，是美國國會立法的一種趨勢。2020年6月27日，美國國會議員提出了另一項法案：《2020年人臉識別和生物特征識別技術禁令法案》。該法案將禁止使用美國聯邦資金采購聯邦政府官員使用的人臉識別系統或“任何生物特征識別監控系統”。該法案還將拒絕使用這項技術的州和地方政府通過Вуrnе撥款計劃動用聯邦資金。

要實現人臉識別技術的有效監管，構建科學可行的監管體系是關鍵。科學有效的人臉識別技術監管體系應該包括以下幾個方面：一是劃定技術實施的合理邊界。人臉識別作為一種利用現代生物識別技術的監控手段，其運用必須堅持最小數據收集原則，明確劃定人臉識別運用的領域，嚴格把控技術使用的范圍，這需要充分考慮技術運用的方式對個人隱私、自由等基本權利的影響程度。二是對人臉識別技術開展事前安全影響評估。為了應對技術運用帶來的復雜的風險，有關經營者引入人臉識別這樣的新技術，有必要事前開展個人信息安全影響評估，針對可能對個人隱私和信息安全帶來的不良影響進行事前預防。三是嚴格人臉信息收集處理的知情同意。對確實需要進行人臉識別的領域，需要嚴格貫徹知情同意原則，保證被收集主體對人臉信息收集處理的自愿及真實知情。四是賦予數據主體刪除權。對違反法律法規使用人臉識別技術收集的人臉信息，數據主體有權要求收集方永久刪除。五是注重公眾參與。基于人臉識別對個人做出有重大影響的決定時，需要引入第三方對人臉識別進行嚴格的人工審查和監督。由技術專家和倫理學、法學、社會學專業的專家組成的第三方對基于人臉識別對個人做出有重大影響決定的情況進行審查和監督，必要時引入聽證機制。六是設置完善的權利救濟體系。面對人臉識別侵害個體權益侵權形式復雜、訴訟成本高、舉證困難等方面的問題，可以通過《個人信息保護法》中規定的個人信息保護公益訴訟制度加強對違規使用人臉識別侵害公民個人信息權益行為的責任追求，進而完善人臉識別技術運用中個人信息的保護。

主要出于對隱私問題的擔憂，某種程度上講，全球范圍內人臉識別技術均受到不同程度的抵制。出于不同社會政治背景下歷史、道德觀和法律傳統的差異，歐美國家主要抵制政府機構、警察、學校使用人臉識別技術，亞洲國家主要反對強制收集和處理人臉信息。相較而言，亞洲國家對人臉識別持積極、樂觀的態度。但是，我國“人臉識別第一案”及“天津人臉識別案”中原告均勝訴的結果，表明了法院在保護人臉識別技術運用中個人信息的堅定立場，也表明我國人臉識別技術的運用更需要謹慎的態度和強有力的監管。

美國并非唯一對人臉識別技術憂心忡忡的國家。歐洲人工智能高級別專家組（НLEG）發布報告，提議“歐洲應該禁止AI進行大規模監視和社會信用評分”。2020年6月21日，歐盟數據保護委員會（EDРВ）和歐盟數據保護監督局（EDРS）發表聯合意見，呼吁在公共場所禁止使用人工智能自動識別個人特征。這意味著人臉識別等生物識別技術的部分應用將受到限制。

相較人臉識別技術使用引發的巨大質疑，我國近年來支持人工智能技術的發展和應用，人臉識別技術等新興生物識別技術在“應用優先”的有利環境下獲得了驚人的野蠻生長，特別是疫情防控加速了人臉識別技術在安保、流調、疫情大數據分析中的普遍甚至是過度使用。爭論哪里能做人臉識別似乎沒有任何意義了，因為，猝不及防間它已然遍地都是。

（二）國外典型立法及實踐

面對大數據時代個人信息被過度收集、使用和處理的問題日益嚴重，各國需要加強對人臉識別技術的監管。世界范圍內，較先進的關于人臉識別技術監管的范例是歐盟和美國。

為了應對信息技術發展和統一數字化市場形成的需要，歐盟2018年5月25日正式生效的《通用數據保護條例》（Gеnеrаl Dаtа Рrоtесtiоn Rеgulаtiоn,GDРR），是一部典型的規范生物識別技術的立法，在世界范圍內拉開了各國數據立法變革的序幕。通過嚴格信息收集者、處理者的交易規則，加強對公民信息權利的保護，GDРR由側重企業流程的規定轉變為側重對公民數據自決權的保護，這是數字化時代個人信息立法的巨大進步。相較1995年的《數據保護指令》，GDРR的適用范圍得到了極大擴展，任何收集、傳輸、保留或處理涉及歐盟所有成員國內的個人信息的機構組織均受該條例的約束。主導監管機構通過一站式監管，對企業所有的數據活動具有監管權力。為了充分保證數據主體的權益，GDРR賦予數據主體享有知情權、訪問權、反對權和刪除權，并對“同意”進行了更為明確嚴格的界定，必須是數據主體在充分知情的情況下自愿做出的自由的、清晰的、具體的“同意”。同時，通過對數據控制者和處理者進行嚴格追責、數據保護影響評估、事前協商、數據泄露報告、安全保障措施、監管處罰與司法救濟等方面的內容設置嚴格的制度和程序，從而實現對用戶權益的充分的保護。GDРR迫使數據企業在隱私政策、業務流程、戰略布局等方面進行重新審視規劃，把對用戶數據權益的保護由理念轉變為企業運營中方方面面的實踐。

基于對人臉識別技術帶來風險的擔憂，美國目前對人臉識別技術應用采取謹慎態度。聯邦立法層面雖沒有關于人臉識別規制的統一立法，但參眾兩院近年來提出了很多人臉識別監管的法案，最典型的包括：2019年3月14日參議員Rоу Вlunt提出的《商業人臉識別隱私法案》、2019年11月14日參議員Christорhеr A.Cооns提出的《人臉識別技術授權法案》和2020年2月12日參議員Jеff Меrklеу提出的《道德使用人臉識別法案》。從某種程度上講，此三項法案對人臉識別技術的監管態度是越來越嚴格的。最近的《道德使用人臉識別法案》出于防止人臉識別技術侵犯公民隱私權和基本權利的考慮，要求在國會委員會形成政府使用人臉識別技術的準則和限制條件之前，叫停政府機構對人臉識別技術的運用。從州立法的層面看，美國就生物識別科技進行立法規制的州共六個。州層面的立法主要對人臉識別技術的使用進行嚴格規范，包括：人臉信息的搜集應該經過個人同意；嚴格限制人臉識別數據的收集和使用；對人臉識別進行人工審查和測試；建立政府機構使用人臉識別的問責機制等措施。

四、在新的法律體系下妥善應對

借鑒國外典型國家人臉識別技術監管的有益經驗，我國在對人臉識別技術持謹慎態度的同時，人臉識別監管需要在堅持最小數據收集原則、責任可追溯原則、使用目的一致原則和傷害賠償原則的基礎上，從以下幾個方面進行人臉識別技術的監管框架設計。

例1 大理大學數學與計算機學院評選優秀班集體的主要參考屬性有黨員人數、大學英語四六級考試過級率、計算機等級考試過級率、文明宿舍得分、科研立項獲獎和各類文體活動獲獎等，部分年級和班級參評數據見表1。其中，2015jil、2015tx、2015tj、2015sx分別表示2015級計科1班、2015級通信班、2015級統計班、2015級數學班。

（一）嚴格人臉信息的收集和處理

王利明教授認為，新興科技均需面臨平衡技術利用與權益保護之間關系的問題，人臉信息作為“敏感信息和核心隱私”，相比其他非敏感信息應該注重“保護”。歐盟《通用數據保護條例》將敏感個人數據稱為“特殊類別的個人數據”，包括揭示種族或民族出身、政治觀點、宗教或哲學信仰（或信仰缺失）、工會會員資格、健康，或者自然人性生活或性取向的個人信息。如果“遺傳數據”和“生物識別數據”是被用作唯一識別有關自然人的情況下，那么它們也屬于GDРR項下的特殊類別個人信息。敏感數據需要接受更為嚴格的保護，因為對這些數據的處理會大大增加個人權利和自由方面面臨風險的可能性和嚴重性。南都大數據研究院發布的《2019人臉識別落地場景觀察報告》顯示，受訪者對人臉識別的安全性十分擔憂，約74% 的受訪者希望能自主選擇使用人臉識別抑或傳統方式，約80% 的受訪者擔心面部識別系統運營商安全保障是否完備。

2021年11月14日，國家網信辦發布關于《網絡數據安全管理條例（征求意見稿）》公開征求意見的通知。《意見稿》第二十五條規定：“數據處理者利用生物特征進行個人身份認證的，應當對必要性、安全性進行風險評估，不得將人臉、步態、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認證方式，以強制個人同意收集其個人生物特征信息。”

納入本研究的流感病毒感染的患者需符合至少以下1種實驗室診斷標準［7］：①流感病毒核酸檢測陽性；②流感病毒快速抗原檢測陽性（膠體金法），且有流行性感冒的病史和臨床表現。

（二）積極尋求全球共識和標準

作為一種新興的生物識別技術，人臉識別技術的運用與否，運用邊界、利弊權衡都是非常復雜的問題。生物科技時代，任何一種技術的運用和發展都將牽扯整個生物圈，影響人類的現在和未來。因此，人臉識別技術的治理也需要在全球范圍內尋求共識。這除了科學共同體的努力外，還需社會學家、法學家甚至普通民眾參與到相關討論中來，通過專業知識的普及，實現人類共同體就技術適用的邊界和標準達成最大限度的共識。

在“中國人臉識別第一案”后，人臉識別技術的法律問題更是成為國內學界研究的前沿和熱點。面對我國人臉識別技術遍地開花的運用，特別是疫情防控帶來的人臉識別的過度使用，加強我國對人臉識別技術監管研究的同時，從人類的視角思考，注重國際合作和對話，尋求全球共識和標準顯得尤為必要。如何盡量吸納多數群體，讓更多的人參與到人臉識別運用的討論中來，集思廣益，最大限度促進全球共識的達成，將對人臉識別技術的監管起到良好的促進作用。

（三）建立人臉識別技術運用監管體系

涼山州天然草原主要分布在海拔2 500 m以上的地帶，牧草以禾本科、莎草科和雜草類為主。據統計，2015年天然草原平均干草產量2 701.5 kg/hm2，飼草料總利用量(折合干草)9.3×109 kg，平均超載率7.64%。喜德縣、鹽源縣、布拖縣、昭覺縣和西昌市牧草種植面積達8.99×104 hm2，占全州的40.69%。

根據現有廢渣分析資料，廢渣主要有害成份為氟化物和氰化物。《危險廢物填埋污染控制標準》(GB 18598-2001)規定，允許直接進入填埋區的危險廢物其浸出液中上列兩種有害成份的控制限值如表3所示。

[1]新浪新聞：《隱私與國土安全不可得兼？美國暫時放棄讓公民出入境“刷臉”》，https://tech.sina.com.cn/roll/2019-12-06/doc-iihnzhfz4153590.shtml，2022年6月6日訪問。

[2]搜狐新聞：《美國國會提出法案，禁止聯邦政府使用人臉識別技術》，https://www.sohu.com/a/404404657_465914，2022年6月6日訪問。

[3]財新網：《它們為何叫停人臉識別》，https://mp.weixin.qq.com/s?src=11×tamp=16539032 68&ver=3830&signature=1d0Z-zjSzBhW5Rnjw7 uJMkowkk6l6O4qf3loh*MiNSVkdu3v4KTS8pw a50WQS24XKnSRAHBf6Nss4xwhBjowo2jGw3 oS*8eza0U3NCT2H5sTdwjoArfqQWbnlXZtRas U&new=1，2022年5月31日訪問。

[4]搜狐新聞：《歐盟官方：AI法規草案不夠嚴格，公共場所應禁用生物識別》，https://www.sohu.com/a/473691166_161795，2022年6月15日訪問。

[5]林廣：《全國首例！南京售樓處人臉識別要“下架”了》，https://www.163.com/tech/ar ticle/FSM1CDFG00097U80.html，2022年5月31日訪問。

[6]汪靖、史靜遠：《從人臉識別管窺全球智慧城市的隱私文化差異》，《青年記者》，2021年4月下。

操作考核：選擇我院擇期腹部手術肥胖患者80例作為頸內靜脈穿刺置管術的對象，隨機分到兩組中，每組40例。患者的ASA分級I～II級，年齡35～65歲，身體質量指數＞28 kg/m2，無凝血功能障礙，無穿刺部位感染，無頸部活動異常。所有患者入室后進行心電圖，血壓，脈搏氧飽和度監測。患者常規全麻誘導插管后，頭低位20°，選取右側頸內靜脈進行穿刺。實驗組采用超聲引導下中心靜脈穿刺方法，對照組采用傳統盲探中心靜脈穿刺方法。

[7]王利明：《人臉信息是敏感信息和核心隱私應該強化保護》，《新京報》，2021年1月26日，第B08版。

[8]同7。