管好人臉識(shí)別的臉面

王錫鋅

這是一個(gè)看臉的時(shí)代。乘坐飛機(jī)、高鐵需要刷臉，入住賓館、酒店需要刷臉，進(jìn)入單位、小區(qū)需要刷臉，觀看演出、賽事需要刷臉，辦理各種業(yè)務(wù)需要刷臉，甚至疫情期間使用衛(wèi)生間也需要刷臉。我刷臉，故我在。

這些每天可感知的刷臉，還只是人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的冰山一角。在機(jī)場(chǎng)、車站、碼頭、地鐵、街道、商場(chǎng)、酒店、餐館、教室等公共空間，還有數(shù)不勝數(shù)的無(wú)感式圖像采集探頭，它們睜大著不知疲倦的“眼睛”，默默地、但一絲不茍地注視著你我的一舉一動(dòng)。

將人臉圖像信息數(shù)字化，輔之以人工智能化數(shù)據(jù)比對(duì)，從而對(duì)自然人進(jìn)行身份識(shí)別，這是人臉識(shí)別技術(shù)的底層邏輯。隨著數(shù)字化和人工智能技術(shù)對(duì)社會(huì)生活全方位的滲透，人臉識(shí)別技術(shù)的應(yīng)用場(chǎng)景不斷拓展。此前疫情防控的需求，更是為這種技術(shù)應(yīng)用提供了必要性及正當(dāng)性加持。

以人臉識(shí)別為代表的數(shù)字技術(shù)對(duì)國(guó)家和社會(huì)治理領(lǐng)域的全方位滲透，符合“目標(biāo)—手段”的邏輯。數(shù)字技術(shù)與當(dāng)代公共管理的風(fēng)險(xiǎn)管控目標(biāo)之間存在高度耦合。在現(xiàn)代風(fēng)險(xiǎn)社會(huì)中，治理目標(biāo)已從傳統(tǒng)的秩序維護(hù)和修復(fù)，逐步轉(zhuǎn)向風(fēng)險(xiǎn)預(yù)防和調(diào)控。政府需要針對(duì)各種不確定的經(jīng)濟(jì)和社會(huì)風(fēng)險(xiǎn)進(jìn)行未雨綢繆式的調(diào)控，以高效、精準(zhǔn)地維護(hù)社會(huì)安全與秩序。

對(duì)個(gè)人的身份進(jìn)行精準(zhǔn)化、大規(guī)模識(shí)別和監(jiān)控，恰是對(duì)各種社會(huì)風(fēng)險(xiǎn)進(jìn)行管控的數(shù)據(jù)基礎(chǔ)。以大數(shù)據(jù)為基礎(chǔ)，結(jié)合算法、自動(dòng)化決策等技術(shù)，可大大擴(kuò)展國(guó)家和社會(huì)治理所涵蓋的人口與地域范圍，化解一系列治理難題。因此，一旦某種新技術(shù)興起，其實(shí)現(xiàn)治理目標(biāo)的潛在效用和規(guī)模效應(yīng)自然得到青睞。為了解決國(guó)家治理的“赤字”，將大數(shù)據(jù)、算法等技術(shù)應(yīng)用到國(guó)家和社會(huì)治理場(chǎng)域，彌補(bǔ)國(guó)家治理能力的“赤字”，體現(xiàn)了“技術(shù)賦能”的底層邏輯和工具理性。這也正是人臉識(shí)別技術(shù)應(yīng)用無(wú)處不在、遍地開(kāi)花的底層動(dòng)力。

然而，我們必須警惕的是，數(shù)字技術(shù)對(duì)國(guó)家和組織的“賦能”，并非技術(shù)的免費(fèi)午餐。數(shù)字賦能并非沒(méi)有風(fēng)險(xiǎn)，可能為各種權(quán)力濫用披上“摩登”的技術(shù)合理性外衣。在國(guó)家和社會(huì)治理的數(shù)字化轉(zhuǎn)型進(jìn)程中，我們需要對(duì)技術(shù)的風(fēng)險(xiǎn)進(jìn)行充分認(rèn)知并予以規(guī)制。

以人臉識(shí)別技術(shù)為例，無(wú)論是1：1還是1：N的人臉數(shù)據(jù)比對(duì)，都需要采集人臉信息，需要建設(shè)不同規(guī)模的人臉信息數(shù)據(jù)庫(kù)。說(shuō)到底，就是將人當(dāng)作數(shù)字化的對(duì)象和治理工具。人臉信息是自然人生物信息，法律上屬于“敏感個(gè)人信息”，涉及個(gè)人尊嚴(yán)、隱私等各種人格權(quán)益。如果這些信息被不當(dāng)采集、處理、使用，將會(huì)給個(gè)人的人格、隱私、財(cái)產(chǎn)等權(quán)益帶來(lái)巨大侵害風(fēng)險(xiǎn)。例如，沒(méi)有門檻的人臉識(shí)別應(yīng)用，將導(dǎo)致人臉信息被過(guò)度甚至非法采集，構(gòu)成對(duì)人格權(quán)和個(gè)人信息權(quán)益的侵害，也會(huì)帶來(lái)巨大的數(shù)據(jù)安全風(fēng)險(xiǎn)。

人臉識(shí)別技術(shù)應(yīng)用的失范，已經(jīng)引發(fā)一系列社會(huì)問(wèn)題，例如倒賣人臉信息、非法查閱甚至買賣圖像監(jiān)控信息、運(yùn)用人臉信息進(jìn)行深度合成從而進(jìn)行詐騙、敲詐勒索等犯罪活動(dòng)；一些犯罪分子利用非法手段破解人臉識(shí)別驗(yàn)證程序，實(shí)施竊取財(cái)產(chǎn)等犯罪?？梢哉f(shuō)，如果不對(duì)人臉識(shí)別技術(shù)的誤用和濫用進(jìn)行有效規(guī)制，人臉識(shí)別將會(huì)毫無(wú)臉面。

從現(xiàn)實(shí)看，人臉識(shí)別技術(shù)的風(fēng)險(xiǎn)正成為明顯而急迫的危險(xiǎn)。全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等機(jī)構(gòu)發(fā)布的《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告》顯示，在兩萬(wàn)多名受訪者中，94.07％的人表示用過(guò)人臉識(shí)別技術(shù)，64.39％的人認(rèn)為人臉識(shí)別技術(shù)有被濫用的趨勢(shì)，30.86％的人反映已經(jīng)因?yàn)槿四樞畔⑿孤?、濫用等遭受損失或者隱私受侵犯。因人臉信息泄露導(dǎo)致“被貸款”“被詐騙”及隱私權(quán)、人格權(quán)被侵害等案例日益增多。

盡管我國(guó)刑法、民法典、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等法律法規(guī)均對(duì)個(gè)人信息保護(hù)和數(shù)據(jù)安全做了規(guī)定，但針對(duì)人臉識(shí)別的現(xiàn)實(shí)問(wèn)題，制定專門的技術(shù)應(yīng)用安全規(guī)范，以明確人臉識(shí)別技術(shù)應(yīng)用門檻和條件，保護(hù)個(gè)人信息權(quán)益和數(shù)據(jù)安全，遏制人臉識(shí)別技術(shù)濫用，在當(dāng)前具有必要性和緊迫性。

在此背景下，國(guó)家網(wǎng)信辦近日公布了《關(guān)于人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（征求意見(jiàn)稿）》（下稱《規(guī)定》）并向社會(huì)公開(kāi)征求意見(jiàn)，可謂正當(dāng)其時(shí)?！兑?guī)定》對(duì)人臉識(shí)別技術(shù)應(yīng)用的門檻、設(shè)備安裝到圖像采集規(guī)范，數(shù)據(jù)的處理、存儲(chǔ)、提供、刪除等規(guī)則、技術(shù)應(yīng)用的準(zhǔn)度、精度到置信度閾值、技術(shù)使用者或服務(wù)提供者的責(zé)任義務(wù)等，做出了有針對(duì)性的規(guī)定，力圖實(shí)現(xiàn)對(duì)人臉識(shí)別技術(shù)應(yīng)用的全要素監(jiān)管和全流程規(guī)范。

對(duì)人臉識(shí)別技術(shù)的管理和規(guī)范，核心是對(duì)技術(shù)應(yīng)用的風(fēng)險(xiǎn)管理，這需要在充分認(rèn)知技術(shù)應(yīng)用的全要素和全流程風(fēng)險(xiǎn)源基礎(chǔ)上，進(jìn)行有針對(duì)性的規(guī)則設(shè)計(jì)，其關(guān)鍵在于合理設(shè)定人臉識(shí)別技術(shù)應(yīng)用的紅線、底線、控制線和安全線。

首先，要?jiǎng)澏ㄈ四樧R(shí)別技術(shù)應(yīng)用的“紅線”。當(dāng)前存在的一個(gè)突出亂象是：人臉識(shí)別和監(jiān)控探頭無(wú)處不在，泛濫成災(zāi)。劃定紅線，就是要確定最低限度的私密空間。風(fēng)能進(jìn)，雨能進(jìn)，探頭不能進(jìn)。紅線是“禁區(qū)”，禁區(qū)之內(nèi)禁止人臉識(shí)別和監(jiān)控。針對(duì)人臉識(shí)別泛濫的突出問(wèn)題，《規(guī)定》明確：在公共浴室、衛(wèi)生間、酒店客房、更衣室等涉及個(gè)人隱私等場(chǎng)所，不得安裝圖像采集、個(gè)人身份識(shí)別設(shè)備。這一規(guī)定看起來(lái)似乎不言自明，但劃定明確的、不可觸碰的“紅線”，有助于培育社會(huì)的“私人空間”意識(shí)，對(duì)個(gè)人的人格和心理安全感具有積極影響。此外，《規(guī)定》提出了在賓館、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、博物館、圖書(shū)館等經(jīng)營(yíng)場(chǎng)所，除非法律、行政法規(guī)有明確規(guī)定，否則不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制個(gè)人接受人臉識(shí)別驗(yàn)證身份。這實(shí)際上為這些經(jīng)營(yíng)性場(chǎng)所使用人臉識(shí)別技術(shù)印證身份，設(shè)定了很高的門檻，同樣也有助于抑制人臉識(shí)別技術(shù)沖動(dòng)。《規(guī)定》還有針對(duì)性地明確了，物業(yè)服務(wù)企業(yè)等建筑物管理人不得將使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份作為出入物業(yè)管理區(qū)的唯一方式。可以說(shuō)，如果這些“紅線”能夠得到落實(shí)，將在源頭上對(duì)人臉識(shí)別的濫用產(chǎn)生遏制效果，我們所遭遇的到處刷臉的無(wú)奈困境將得到一定緩解。

其次，要?jiǎng)澏ㄈ四樧R(shí)別技術(shù)應(yīng)用的“底線”。即便在紅線之外可以應(yīng)用人臉識(shí)別技術(shù)的場(chǎng)域，也必須滿足底線要求。這一底線要求就是“目的明確”和“充分必要”原則。處理人臉信息，必須說(shuō)明具體的、特定的目的；必須證明人臉識(shí)別對(duì)于實(shí)現(xiàn)目的的必要性和不可替代性。《規(guī)定》在個(gè)人信息保護(hù)法所規(guī)定的目的合理和最小必要原則基礎(chǔ)上，針對(duì)人臉信息的敏感性和重要性，進(jìn)一步規(guī)定“只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息”。而且，“特定目的”和“充分必要”二要素缺一不可。換言之，即便具有特定目的，但如果采用其他非人臉識(shí)別技術(shù)可以實(shí)現(xiàn)目的，也不得采用人臉識(shí)別處理個(gè)人信息。

再次，要設(shè)定人臉識(shí)別技術(shù)應(yīng)用的“控制線”。人臉信息是敏感個(gè)人信息，必須尊重和保障個(gè)人的自主性和控制能力。面對(duì)人臉識(shí)別，個(gè)人應(yīng)當(dāng)有權(quán)說(shuō)“不”，這就是個(gè)人對(duì)技術(shù)的拒絕權(quán)。《規(guī)定》明確：使用人臉識(shí)別技術(shù)處理人臉信息，除非法律、行政法規(guī)有相反規(guī)定，否則必須取得個(gè)人“單獨(dú)同意”或者“書(shū)面同意”。單獨(dú)同意，就是禁止采取“一攬子”條款，而必須單獨(dú)就處理個(gè)人的人臉信息獲得個(gè)人同意。需要特別指出的是，個(gè)人同意應(yīng)當(dāng)是個(gè)人在充分知情的基礎(chǔ)上做出的。使用人臉識(shí)別的主體必須以清晰易懂的語(yǔ)言，告知個(gè)人處理人臉信息的目的、用途及必要性。這種“告知—同意”規(guī)則在一定程度上構(gòu)成對(duì)人臉識(shí)別技術(shù)的控制線。

最后，要設(shè)定人臉識(shí)別技術(shù)應(yīng)用的“安全線”。無(wú)論是人臉比對(duì)還是公共場(chǎng)所監(jiān)控，處理的都是敏感個(gè)人信息，且數(shù)量巨大。這些數(shù)據(jù)很容易成為違法犯罪活動(dòng)的攻擊目標(biāo)，時(shí)刻面臨巨大的安全風(fēng)險(xiǎn)。從個(gè)人的角度來(lái)看，沒(méi)有數(shù)據(jù)安全，就沒(méi)有安全感，就可能時(shí)刻受困于焦慮和不安的心理折磨。從社會(huì)治理角度看，沒(méi)有數(shù)據(jù)安全，公眾對(duì)人臉識(shí)別技術(shù)就沒(méi)有信任，就會(huì)以各種形式進(jìn)行抵制?，F(xiàn)實(shí)中，人臉識(shí)別和公共場(chǎng)所監(jiān)控等敏感信息被違規(guī)查閱、復(fù)制、公開(kāi)、傳播的情形時(shí)有發(fā)生，數(shù)據(jù)安全堪憂。因此，“安全第一”不能只是喊喊口號(hào)，而必須落到實(shí)處。《規(guī)定》凸顯了安全責(zé)任保護(hù)義務(wù)這一核心，圍繞設(shè)備安全、安裝安全、運(yùn)行安全、數(shù)據(jù)庫(kù)安全、管理人員安全等要素設(shè)定安全管理標(biāo)準(zhǔn)；從數(shù)據(jù)采集、存儲(chǔ)、處理、轉(zhuǎn)移、使用、銷毀等環(huán)節(jié)規(guī)范數(shù)據(jù)處理全流程，這可為相應(yīng)的各種技術(shù)標(biāo)準(zhǔn)和運(yùn)行規(guī)范提供指引。

隨著技術(shù)迭代發(fā)展，技術(shù)權(quán)力與傳統(tǒng)權(quán)力之結(jié)合日益緊密，在應(yīng)用廣度和深度上不斷拓展。數(shù)字技術(shù)在對(duì)公共管理進(jìn)行賦能的同時(shí)，也塑造了日益龐大的數(shù)字技術(shù)系統(tǒng)。人臉識(shí)別是當(dāng)今數(shù)字化治理的一種典型技術(shù)。在國(guó)家治理的宏觀視角中，人臉識(shí)別和公共監(jiān)控等技術(shù)可能被當(dāng)作社會(huì)管理和規(guī)訓(xùn)的工具。不過(guò)，“全景敞視”式的社會(huì)治理，表面上似乎有助于規(guī)制社會(huì)風(fēng)險(xiǎn)，但其本身也可能是一種風(fēng)險(xiǎn)。歸根結(jié)底，技術(shù)手段的應(yīng)用必須服務(wù)于價(jià)值依歸。好的治理應(yīng)當(dāng)以人為本，有效的治理技術(shù)離不開(kāi)對(duì)人的尊重。

因此，無(wú)論是從價(jià)值理性還是工具理性角度看，對(duì)人臉識(shí)別技術(shù)的規(guī)制，必須在追求技術(shù)賦能的同時(shí)，把持住技術(shù)向善的方向，否則就會(huì)出現(xiàn)主客體異化悲劇。實(shí)現(xiàn)技術(shù)向善，需要倡導(dǎo)技術(shù)倫理，但主要還是靠法律規(guī)制。倫理與法治結(jié)合，才能有效維護(hù)好人臉識(shí)別技術(shù)的臉面。