人臉識別技術(shù)的應(yīng)用風(fēng)險及法律規(guī)制

作為生物識別技術(shù)的重要分支之一，人臉識別技術(shù)主要是通過收集人類臉部特征的信息并進(jìn)一步分析，從而達(dá)到高速精準(zhǔn)識別個人身份的目的。但是，隨著該技術(shù)的日漸普及和應(yīng)用范圍的逐步擴(kuò)大，個人隱私泄露、數(shù)據(jù)安全遭到侵犯等風(fēng)險也顯著提升，這無疑是向當(dāng)前法律規(guī)制體系拋出的一個難題。最高人民法院將杭州市的“人臉識別第一案”列入“新時代推動法治進(jìn)程2021年度十大案例”，由此可見對人臉識別技術(shù)的管理和人臉數(shù)據(jù)的保護(hù)，已經(jīng)成為當(dāng)前司法實踐亟待解決的重點問題之一。

一、人臉識別技術(shù)的原理及其應(yīng)用領(lǐng)域

作為一種識別技術(shù)，人臉識別與其他人工智能識別手段不相同，有一套屬于自己的流程和算法，基本流程為數(shù)據(jù)預(yù)處理——特征提取——識別檢測。人臉識別技術(shù)過程主要包括人臉圖像收集與檢測、人臉數(shù)據(jù)預(yù)處理、人臉特征提取、人臉匹配與識別等步驟，這些步驟大大提高了人臉識別的精準(zhǔn)度。當(dāng)前，人臉識別技術(shù)已經(jīng)在眾多領(lǐng)域被廣泛應(yīng)用和推廣。首先，在監(jiān)控和安全防范領(lǐng)域，該項技術(shù)在視頻監(jiān)控、人臉比對等方面大大提高了社會的安全性和便捷性。其次，在智能電子設(shè)備領(lǐng)域，人臉識別技術(shù)在手機(jī)解鎖、線上支付驗證等情境中被廣泛運用，極大地提高了電子用戶使用的簡便性。最后，人臉識別技術(shù)還被用于門禁系統(tǒng)、公共交通等領(lǐng)域，從而實現(xiàn)了對特定區(qū)域的安全控制，為人們的生活提供了便捷服務(wù)。

二、人臉識別技術(shù)應(yīng)用中存在的法律風(fēng)險

（一）數(shù)據(jù)安全與隱私保護(hù)問題

人臉識別技術(shù)涉及龐雜的個體信息收集、存儲和處理，這些數(shù)據(jù)具有高度的敏感性和私密性。如果數(shù)據(jù)被泄露或濫用，就會嚴(yán)重侵犯個人隱私權(quán)。從現(xiàn)實情況看，法律規(guī)制體系在數(shù)據(jù)安全和隱私保護(hù)方面仍存在不足。一方面，落后的技術(shù)手段提高了數(shù)據(jù)泄露的風(fēng)險。另一方面，監(jiān)管不到位也將導(dǎo)致一些企業(yè)或個人在收集、使用人臉信息時存在違法行為。例如，一些企業(yè)在收集人臉信息時未取得用戶同意或未采取必要的技術(shù)措施保護(hù)數(shù)據(jù)安全。一些黑客也可能通過非法手段竊取人臉信息并濫用或傳播。以某公司負(fù)責(zé)人郭先生的遭遇為例，犯罪分子通過使用智能AI換臉技術(shù)，偽裝成郭先生的好友，利用視頻通話騙取其信任，10分鐘內(nèi)騙走他430萬元。這一事件深刻揭示了人臉信息泄露的嚴(yán)重后果，不僅會導(dǎo)致個人財產(chǎn)損失，還嚴(yán)重侵犯了用戶的數(shù)據(jù)安全權(quán)與隱私權(quán)。

（二）知情同意問題

根據(jù)相關(guān)法律法規(guī)的規(guī)定，相關(guān)單位利用人臉識別技術(shù)處理面部信息時應(yīng)當(dāng)獲得個人的明確同意。然而在實際生活中，用戶往往難以充分知情并有效同意。部分App在用戶未知曉的狀況下采集人臉信息，或?qū)⑷四樞畔⒂糜谄渌唇?jīng)用戶明確同意的項目，這種行為不僅直接侵犯了用戶的知情權(quán)，也違反了法律法規(guī)的相關(guān)要求。

此外，還有極少數(shù)不良企業(yè)在獲取用戶同意時會使用欺詐、誤導(dǎo)等不正當(dāng)手段，讓用戶難以真實、有效地同意。這些問題嚴(yán)重侵害了用戶的合法權(quán)益，降低了用戶的信任度。例如，某房地產(chǎn)公司在其售樓處使用人臉識別系統(tǒng)收集客戶的人臉信息。其雖然在入口處公布了相關(guān)告知書和同意書，但市場監(jiān)督管理局認(rèn)為這些措施并未達(dá)到合法收集的要求，原因在于客戶在進(jìn)入售樓處的過程中，公司并未征得客戶關(guān)于人臉信息采集的單獨同意，客戶也未被告知詳細(xì)的收集、存儲和使用目的。這種未征得用戶明確同意的行為，直接違反了相關(guān)法律法規(guī)的規(guī)定，損害了用戶的合法權(quán)益。

（三）技術(shù)濫用與侵權(quán)問題

人臉識別技術(shù)的濫用可能導(dǎo)致個人信息被非法獲取、篡改或傳播，進(jìn)而引發(fā)侵權(quán)糾紛。有少部分企業(yè)為了追求商業(yè)利益或出于其他目的，濫用人臉識別技術(shù)侵犯他人的合法權(quán)益。例如，某知名化妝品品牌未經(jīng)某明星授權(quán)，擅自將某明星的人臉信息用于廣告、營銷等商業(yè)活動，并使用技術(shù)手段讓該明星的“臉”表現(xiàn)出該品牌化妝品的良好效果。這種行為無疑侵犯了該明星的肖像權(quán)，也損害了消費者的權(quán)益。此外，近年來興起的短視頻或照片中涉及的AI換臉?biāo)l(fā)的侵權(quán)問題也不容忽視。例如，某網(wǎng)友在未經(jīng)他人同意的情況下，擅自將某某明星的臉部圖像替換到色情視頻中，并上傳到網(wǎng)絡(luò)平臺供人觀賞、評論。這種行為不僅侵犯了該明星的肖像權(quán)、名譽(yù)權(quán)，還給該明星的個人生活帶來了極大的困擾和傷害。

三、國內(nèi)外法律規(guī)制現(xiàn)狀

（一）國內(nèi)法律規(guī)制現(xiàn)狀

人臉識別技術(shù)雖然能給大眾生活帶來諸多的便利，但其背后隱藏的風(fēng)險也不容忽視，相關(guān)部門應(yīng)制定法律法規(guī)對其進(jìn)行嚴(yán)格監(jiān)管。我國人臉識別技術(shù)方面的法律規(guī)制起步較晚，已有的相關(guān)法律法規(guī)僅包括2016年的《中華人民共和國網(wǎng)絡(luò)安全法》、2021年的《中華人民共和國數(shù)據(jù)安全法》與《中華人民共和國個人信息保護(hù)法》等。這些法律法規(guī)為人臉識別技術(shù)規(guī)范使用提供了一定的法律基礎(chǔ)。

為了促進(jìn)人臉識別技術(shù)的良性發(fā)展，國家互聯(lián)網(wǎng)信息辦公室于2023年發(fā)布了《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》。該規(guī)定明確了人臉識別技術(shù)的使用原則、條件及限制，要求使用人臉識別技術(shù)時不得違反法律法規(guī)，要承擔(dān)社會責(zé)任、履行個人信息保護(hù)義務(wù)。同時，該規(guī)定還明確了使用人臉識別技術(shù)的具體條件（包括具有特定的目的和充分的必要性），并采取嚴(yán)格的保護(hù)措施等。另外，針對酒店客房、公共浴室、衛(wèi)生間等存在侵害他人隱私風(fēng)險的場所，該規(guī)定也明確要求相關(guān)單位不得安裝圖像采集、個人身份識別設(shè)備。

除國家層面的法律法規(guī)以外，地方政府相繼發(fā)布了對應(yīng)的政策文件，加強(qiáng)了對人臉識別技術(shù)的管理和規(guī)范。例如，部分省市政府制定了關(guān)于人臉識別技術(shù)應(yīng)用的地方性政府規(guī)章，明確了使用人臉識別技術(shù)的具體要求和限制。同時，一些行業(yè)協(xié)會和標(biāo)準(zhǔn)化機(jī)構(gòu)也積極參與到人臉識別技術(shù)的標(biāo)準(zhǔn)化工作中，合力推動相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范的實施。總體來看，我國針對人臉識別技術(shù)方面的法律法規(guī)較少，已有的一些規(guī)定也僅散見于效力層級不高的文件或無法律效力的行業(yè)文件。

（二）國外法律規(guī)制現(xiàn)狀

在歐美等發(fā)達(dá)國家，人臉識別技術(shù)的法律規(guī)制相對成熟。關(guān)于人臉識別技術(shù)的使用，美國各州在立法上存在較大差異，一些州已經(jīng)制定了嚴(yán)格的法律法規(guī)來規(guī)范人臉識別技術(shù)的應(yīng)用，而另一些州則相對較為寬松。因此，在人臉識別技術(shù)使用的法律規(guī)制方面，美國呈現(xiàn)出多元化與分散化的特點。在歐洲，由于人們高度重視對數(shù)據(jù)和隱私的安全保護(hù)，人臉識別技術(shù)的應(yīng)用相對較為謹(jǐn)慎。

歐盟《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡稱GDPR）為成員國構(gòu)建了較為周密的個人數(shù)據(jù)保護(hù)框架，對人臉識別技術(shù)的應(yīng)用也提出了相應(yīng)的要求。根據(jù)GDPR的規(guī)定，使用人臉識別技術(shù)處理個人數(shù)據(jù)必須征得個人的明確同意，并遵循數(shù)據(jù)最小化、目的限制等原則。此外，一些歐洲國家還制定了專門的法律法規(guī)來規(guī)范人臉識別技術(shù)的應(yīng)用，如德國的《聯(lián)邦數(shù)據(jù)保護(hù)法》等。

在國際層面，一些國際組織和機(jī)構(gòu)對人臉識別技術(shù)的法律規(guī)制問題給予了較多關(guān)注。例如，聯(lián)合國教科文組織、國際電信聯(lián)盟等組織都曾對人臉識別技術(shù)的法律規(guī)制問題進(jìn)行研究和討論。

四、人臉識別技術(shù)應(yīng)用風(fēng)險的法律規(guī)制

（一）完善法律法規(guī)體系

為了更好地規(guī)范人臉識別技術(shù)的應(yīng)用并促進(jìn)其良性發(fā)展，需要加快構(gòu)建更完善的法律法規(guī)體系。首先，必須明確人臉識別技術(shù)的定義、應(yīng)用范圍、使用條件等基本概念和原則。其次，相關(guān)部門應(yīng)規(guī)定利用人臉識別技術(shù)處理個人信息的具體要求和限制。最后，相關(guān)部門可以加大對違法行為的打擊力度，增加相關(guān)單位、個人的違法成本。因此，相關(guān)部門可以制定專門的人臉識別技術(shù)應(yīng)用管理法律法規(guī)，明確使用人臉識別技術(shù)的具體條件和限制。同時，也可以在現(xiàn)有的法律法規(guī)中添加相關(guān)章節(jié)或條款，以便進(jìn)一步規(guī)范人臉識別技術(shù)的應(yīng)用。

（二）加大監(jiān)管與執(zhí)法力度

構(gòu)建全面的監(jiān)管機(jī)制是規(guī)范人臉識別技術(shù)應(yīng)用的重要保障，行政機(jī)關(guān)應(yīng)加強(qiáng)對人臉識別技術(shù)應(yīng)用的日常監(jiān)管，同時加大執(zhí)法力度，及時打擊并嚴(yán)厲懲處違法違規(guī)行為。如，可以設(shè)立人臉識別技術(shù)監(jiān)管機(jī)cb4545abff593b680d0f07163b575748cc9f8111eb4e459472683e58ecdf6efb構(gòu)或部門，使其負(fù)責(zé)具體的監(jiān)管工作;加強(qiáng)跨部門合作，構(gòu)建信息共享機(jī)制，從而提高監(jiān)管質(zhì)量與效率。此外，必須鼓勵公眾參與監(jiān)督，形成全社會共治的良好氛圍。通過加大監(jiān)管和執(zhí)法力度，可以有效遏制人臉識別技術(shù)的濫用和侵權(quán)行為出現(xiàn)。

（三）提高技術(shù)安全水平

為提高人臉識別技術(shù)安全水平，可加強(qiáng)技術(shù)研發(fā)和創(chuàng)新。政府與企業(yè)應(yīng)加大對人臉識別技術(shù)研發(fā)的投入力度，采用加密傳輸、匿名化處理等技術(shù)手段保護(hù)個人數(shù)據(jù)安全，同時推動技術(shù)創(chuàng)新。如，可以借助先進(jìn)的加密算法和傳輸協(xié)議，保護(hù)人臉信息的傳輸過程;采用匿名化處理技術(shù)，保護(hù)人臉信息的存儲和使用過程;建立健全的數(shù)據(jù)備份和恢復(fù)機(jī)制，保障整體的數(shù)據(jù)安全。同時，政府可以發(fā)布相應(yīng)的政策性文件，積極督促并帶動各方技術(shù)安全水平穩(wěn)步提高。通過提高技術(shù)安全水平，能夠在一定程度上降低人臉識別技術(shù)應(yīng)用中的數(shù)據(jù)安全風(fēng)險。

（四）加大普法宣傳教育力度

加大對人臉識別技術(shù)的宣傳教育力度，是提高公眾對數(shù)據(jù)安全和增強(qiáng)公眾隱私保護(hù)意識的有效途徑。政府及社會各界可以開展線下宣傳教育活動和線上欄目普及相關(guān)知識，提高公眾對人臉識別技術(shù)的認(rèn)知與理解。具體來說，可以通過報刊、電視、廣播、網(wǎng)絡(luò)平臺等媒體渠道，開展普法宣傳教育活動，也可以在社區(qū)街道辦、學(xué)校等場所開展相關(guān)講座、培訓(xùn)等活動普及專業(yè)法律知識，從而提高全民的防范意識。

結(jié)語

當(dāng)前，人臉識別技術(shù)已在多個領(lǐng)域展現(xiàn)出巨大潛力。不過，隨著技術(shù)的廣泛應(yīng)用，數(shù)據(jù)安全、隱私保護(hù)等法律問題日益凸顯。因此，構(gòu)建有效且合理的法律規(guī)制體系顯得尤為重要，這對于保障公眾隱私權(quán)和數(shù)據(jù)安全，既具有重要的理論意義，也具有一定的實踐價值。針對人臉識別技術(shù)的應(yīng)用風(fēng)險進(jìn)行法律規(guī)制研究，本文通過分析國內(nèi)外法律規(guī)制現(xiàn)狀以及人臉識別技術(shù)應(yīng)用中存在的法律風(fēng)險，提出完善法律法規(guī)體系、加大監(jiān)管與執(zhí)法力度、提高技術(shù)安全水平、加大普法宣傳教育力度等對策，旨在促進(jìn)人臉識別技術(shù)良性發(fā)展。