APP人臉識別信息應用研究

摘 要：大數據時代，用戶的人臉識別信息被廣泛收集使用。探析當前APP收集使用人臉識別信息的現狀至關重要。該文對110款APP的人臉識別信息文本進行分析，描繪我國APP收集使用人臉識別信息的現狀。研究發現，目前APP在人臉識別信息處理上廣泛存在著“告知—同意”流于形式、合規程度較差以及內容表述參差不齊3個方面的問題，反映出人臉識別信息的保護存在缺失。

關鍵詞：APP;人臉識別;文本分析;保護現狀;隱私政策

中圖分類號：TP311 文獻標志碼：A 文章編號：2095-2945（2024）34-0107-04

Abstract： In the era of big data， users' facial recognition information is widely collected and used. It is crucial to analyze the current situation of APP collecting and using facial recognition information. This paper analyzes the text of 110 APPs' facial recognition information and depicts the current situation of APPs collecting and using facial recognition information in China. The study found that there are three major problems in the handling of facial recognition information by APPs at present， namely， the "informed-consent" formality is lacking， compliance degree is poor， and the content expression is uneven. These problems reflect the lack of protection of facial recognition information.

Keywords： APP; facial recognition; text analysis; protection status; privacy policy

當前我國在架移動APP數量達258萬款，人臉識別市場規模也持續擴張，從2016年的127億元增長至2021年的326億元，年均復合增長率為20.7%。為更好地滿足用戶對產品的需求，移動應用APP希望多維度地收集和使用用戶的人臉識別信息，對人臉識別信息的保護力度不足，產生了一系列的安全風險。對此，我國積極應對APP中人臉識別信息保護的新情況、新問題。工業和信息化部自2020年開展APP侵害用戶權益整治行動以來，已公開發布27批次通報，對違法違規行為保持高壓震懾;2021年11月1日起實施的《中華人民共和國個人信息保護法》第28條將人臉識別信息納入敏感個人信息的范疇進行特殊保護;2023年8月3日，國家互聯網信息辦公室起草了《個人信息保護合規審計管理辦法（征求意見稿）》，第十三條指出個人信息處理者對敏感個人信息審計時應當重點審查的事項;8月8日緊接著起草了《人臉識別技術應用安全管理規定（試行）（征求意見稿）》，對人臉識別技術應用和人臉識別信息的處理作出明確規制。人臉識別信息一旦泄露或被非法使用將會對信息主體造成不可逆的損害;不僅侵害用戶的隱私，還會造成人身、財產安全的損失，重要性不言而喻。

1 概念界定與相關研究回顧

人臉識別，可以簡單歸納為通過深度學習算法對臉部信息的特征提取和分類識別，從而進行身份識別的一種生物識別技術。該技術可用于識別照片、視頻或實時人物，其工作流程主要包括5個步驟，即圖像采集、人臉檢測、特征提取、數據庫比對和身份識別。人臉識別信息即運用該技術所收集到的信息[1]。整體而言，人臉識別信息具有唯一性、程序識別性、可復制性、損害不可逆性及信息關聯性等特征[2]。

當前國內外有大量學者對人臉識別信息的利用進行深入挖掘。HUSEYNOV S等[3]將人臉數據納入消費者選擇模型。還有大量學者制作基于人臉識別信息的設備和系統，例如KOS M等[4]研發了用于人臉數據采集的設備和系統，BRINGER J[5]提出使用加密的人臉識別信息來進行身份驗證。

而對于人臉識別信息的保護，不同國家有不同的法律規制和保護模式。美國是人臉識別及其立法的先行者。從美國有限的既有立法或立法草案、建議來看，其對人臉識別的法律規制因該項技術的使用主體的不同而不同，體現出差異化的規制路徑。具體言之，對于政府部門使用人臉識別的法律規制，有別于對于非政府機構使用人臉識別的法律規制，二者是分別立法、分別規制的，規制的具體方法和價值取向截然不同。與美國對政府部門和商業部門使用人臉識別技術分別進行立法不同，歐盟《通用數據保護條例》是對公私部門一體適用的。這就意味著，無論是政府部門還是非政府部門，只要使用人臉識別技術，就必須遵守相同的規范[6] 。

2 研究設計

2.1 研究方法

本研究采用文本分析的方法對移動應用程序隱私政策中提及的人臉識別信息進行交叉研究。首先，根據語言學的知識，語言是認知的重要反映，文本內容可以有效反映出撰寫者的認知、信念、闡釋及預期。因此，本文均衡選取具有代表性的移動應用程序的隱私政策文本作為數據來源，通過對這些文本材料進行深入分析挖掘，探析各大企業對用戶人臉識別信息保護的認知、行為和相關做法。此外，本文在研究語料上分析隱私政策文本的形式特征與內容特征，在研究邏輯上運用描述性的文本分析方法，可以更有效挖掘出隱私政策文本的隱含知識，利用觀察值推理難以直接得出的結論[7]。

2.2 數據收集與處理

本文借鑒Carrascal[8]對移動應用程序的分類方法，結合市場應用商店的分類實踐，均衡選取11種常用類別中下載量排名前列的110款APP隱私政策內容作為樣本進行文本分析。這些APP類型與人們的日常交互非常密切，涵蓋社交通信、實用工具、影音游戲、電商購物、旅游出行、拍攝美化、美食外賣、教育就業、新聞閱讀、支付金融以及醫療健康，覆蓋了人們日常生活的方方面面，其比重遠大于其他類型的APP[9]，具有代表性。本樣本相較于其他APP而言，用戶下載及使用頻率更高、用戶覆蓋面更廣，收集和調取用戶個人信息的頻率更多，理應更注重用戶的人臉識別信息保護。

3 結果分析

3.1 總體概述

目前，我國常用APP在隱私政策設置上實現了全覆蓋，同時所有隱私政策主動獲取用戶的同意，均符合“告知—同意”的敏感個人信息處理規則。110款APP中，有104款APP的隱私政策涉及人臉識別信息，占比達到94.55%，說明各大APP在制定隱私政策時重視對人臉識別信息部分的撰寫。此外，在隱私政策中有314個句子提到了人臉識別信息，平均占比0.94%，有2個領域的占比超過1.5%，但7個領域的占比低于1%，人臉識別信息提及情況的行業差異突出（表1）。部分APP對敏感個人信息進行了特別告知并顯著標識，在隱私政策中對人臉識別信息的提及保護特別到位。但與此同時也存在少量APP既未明確公開人臉識別信息的收集使用規則，也未明確表示收集使用人臉識別信息的目的、方式、范圍及如何存儲與保護等等。

3.2 人臉識別信息行業交叉分析

由于不同領域APP業務內容的差異和行業獨特優勢，在人臉識別信息的保護上有各自的法規約束和監管要求，處理的重點也有所差異。在各類別APP占比方面，影音游戲的人臉識別信息出現次數占隱私政策的1.75%，位列第一;拍攝美化、支付金融也很注重人臉識別信息，占比分別達到了1.54%和1.40%;社交通信、實用工具、旅游出行的人臉識別信息占比均為1.00%左右;教育就業占比約為0.83%，對人臉識別信息的重視程度屬于中間水平。而電商購物、新聞閱讀、美食外賣和醫療健康的人臉識別信息占比較小，均低于0.7%，重視程度有待加強。醫療健康類APP中，對人臉識別信息保護的重視程度不夠，5個APP沒有涉及人臉識別信息;在美食外賣類中，也有1個APP沒有涉及到人臉識別信息，只涉及到其他敏感數據。

在支付金融領域，人臉識別信息被提及的次數最多且涵蓋了7種類型的人臉識別信息，可側面印證支付金融領域對敏感個人信息和人臉識別信息的重視。依據金融行業《商業銀行互聯網貸款管理暫行辦法》（中國銀行保險監督管理委員會令（2020年第9號））第十八條以及JR/T 0171—2020《個人金融信息保護技術規范》第4.2條的監管要求，支付金融類APP在部分業務場景下需要對用戶進行必要的身份核驗，而人臉識別技術作為最高效快捷的用戶身份核驗工具被廣泛使用。基于此，支付金融領域對人臉識別信息的治理情況較其他領域更規范，處理的步驟更為嚴格。

在影音游戲領域，人臉識別信息提及率最高，其中大部分表述為“面部識別特征”。早在2019年國家網信辦就指導了“抖音”“快手”等短視頻平臺上線“青少年防沉迷系統”，旨在規范未成年用戶的使用時段、在線時長、服務功能以及瀏覽內容等一系列上網行為[10]。2021年8月國家新聞出版署印發了《關于進一步嚴格管理 切實防止未成年人沉迷網絡游戲的通知》，將未成年人游戲時長時段控制在周五至周日和法定節假日每日20時至21時的1小時中，同時再次強調實名注冊和登錄問題。游戲的實名注冊及登錄常常涉及身份核驗功能，在游戲過程中需要通過開啟攝像頭來確認玩家是否為未成年人身份，如騰訊旗下的游戲均會標注“為了進一步提高實名認證的精準度，最大限度防止未成年人冒用他人身份信息，我們可能在部分游戲或針對部分用戶啟用人臉識別驗證身份”。這些業務場景與人臉識別的采集處理息息相關緊密相連，為此人臉識別信息出現次數較多。

而拍攝美化類APP業務內容主要以圖像美化為主，這一特性決定了其人臉信息收集的頻繁性。為獲取用戶的信賴，該類APP會特別向用戶說明其人臉識別信息不會被非法利用：“不會將這些信息回傳至服務器，不會進行任何形式的存儲，也不會將這些信息用于除此以外的任何其他目的，更不會將其提供給任何第三方”。

社交通信、實用工具、旅游出行、教育就業這4個領域，在隱私政策中對人臉識別信息亦較為重視。而電商購物、新聞閱讀、美食外賣和醫療健康排名較后的4個領域對人臉識別信息的保護方法有待加強。

4 人臉識別信息保護面臨的主要問題

本研究旨在探究我國常用APP隱私政策的人臉識別信息內容，判斷其是否符合現有的一系列法規政策，窺探企業對人臉識別信息的保護程度。經上述研究發現，《中華人民共和國個人信息保護法》出臺以后，大部分APP的隱私政策都對人臉識別信息有特別的規制，相較以往在覆蓋率、規范性及整體表述上均有長足改進。然而，有關敏感個人信息之一的人臉識別信息在微觀層面上的保護仍有很大改進空間，存在著以下幾個問題。

4.1 對人臉識別信息的“告知—同意”流于形式

雖然樣本中的110款APP的隱私政策實現了“告知—同意”的全覆蓋，94.55%的APP隱私政策涉對應人臉識別信息的相關處理規范。然而，部分APP形式化嚴重，并沒有真正為用戶提供選擇。用戶在注冊和使用相關APP前，必須同意其隱私政策的條款，才可以進行下一步操作[11-12]。此外，“一次性同意”的模式存在于所有隱私政策樣本中，即把用戶協議、隱私政策與敏感信息和人臉識別信息的收集使用等功能整體捆綁，或要求用戶一次性同意打開多個權限等來達到其一鍵同意的目的，未采用彈窗等明顯方式“單獨”告知，導致部分用戶在不知情的情況下被動地同意自身人臉信息被APP收集使用。

4.2 部分APP人臉識別信息保護合規程度較差

當前，龍頭APP為規避監管風險，在隱私政策中努力做到人臉識別信息保護的合規透明，謹慎落實人臉識別信息處理的原則。但仍有部分APP對人臉識別信息的表述未能落實人臉信息收集的公開透明、目的限制原則、最小必要原則等等[13-14]。樣本中的多數APP人臉識別信息收集缺乏透明度。例如，將處理目的虛置，套用行話潦草帶過;不標注用戶人臉信息的存儲期限;無提及具體的保護框架等等。在一些需要公開的合規點上陳述不夠詳細透明，存在明顯不足，難以對人臉識別信息處理活動予以有效指引，難以有效規制APP對于人臉識別信息的處理行為，更難以保障用戶的人臉識別信息安全[15]。

4.3 部分APP對人臉識別信息的表述水平有待提升

當前部分APP在隱私政策中會對人臉識別信息專門提及，描述詳盡用詞嚴謹，重視程度高。如百度，會在數據處理與使用的合規點上完整表述“當您使用直播功能”“本地處理您的面部信息”“處理僅用于本功能”“除非另行有明確說明并征得您的同意”“不會回傳、儲存或共享您的任何面部特征值信息”，清晰齊全。但仍有部分APP人臉識別信息表述地難以閱讀，如文字過小過密、顏色過淡、模糊不清;文本表述繁雜冗長，用詞晦澀難懂，含義模糊不清，專業術語較多用戶理解起來難度較大[16]?！暗鹊取薄翱赡堋钡炔淮_定詞語仍常出現。此外，不同樣本的告知詳細程度存在較大差異，部分樣本僅在形式層面對部分事項予以提及，機械性套用模板表述，并非貼合政策法規的實質要求，未達到《中華人民共和國個人信息保護法》頒布的預期。表述形式方面也有所欠缺，部分樣本對人臉識別信息的告知表述與普通個人信息并無二致，未特別強調，有待優化更新。

5 結論

在人臉識別信息被廣泛收集與使用的今天，各大APP應兼顧社會效益，不可只偏重分析帶來的商業利益而罔顧對用戶人臉識別信息的權益保護。本研究以APP隱私政策作為抓手，采用文本分析的方法對移動應用程序隱私政策中提及的人臉識別信息進行探究，描繪了我國APP中人臉識別信息的治理現狀，并在此基礎上進行分析，指出我國在人臉識別信息保護上面臨的主要問題。

本研究存在以下局限：本文研究對象為11個生活領域的110款常見APP，這些APP知名度高、用戶量大，其隱私政策和個人信息保護水平在我國都屬于較高水平，為此本研究結果僅可以代表人們常用APP對人臉識別信息收集使用情況。

參考文獻：

[1] KAUR P， KRISHAN K， SHARMA S K， et al. Facial recognition algorithms： Aliterature review[J]. Medicine， Science and the Law， 2020， 60（2）：131-139.

[2] 張琪，肖冬梅.我國生物識別信息界定的司法適用困境與出路[J].圖書館論壇，2022，42（7）：43-54.

[3] HUSEYNOV S， KASSAS B， SEGOVIA M S， et al. Incorporating biometric data in models of consumer choice[J]. Applied Economics， 2019， 51（14）： 1514-1531.

[4] KOS M， KRAMBERGER I. A wearable device and system for movement and biometric data acquisition for sports applications[J]. IEEE Access，2017（5）： 6411-6420.

[5] BRINGER J， CHABANNE H， KINDARJI B. Identification with encrypted biometric data[J]. Security and Communication Networks， 2011， 4（5）： 548-562.

[6] 任容.人臉識別技術應用的法律規制研究[J].網絡安全技術與應用，2022（12）：90-92.

[7] 黃萃，呂立遠.文本分析方法在公共管理與公共政策研究中的應用[J].公共管理評論，2020，2（4）：156-175.

[8] CARRASCAL J P， CHURCH K. An in-situ study of mobile app & mobile search interactions[C]//Proceedings of the 33rd Annual ACM Conference on Human Factors in Computing Systems. 2015： 2739-2748.

[9] 陳靜，陳紅麗.APP交互視角下用戶日常搜索行為路徑研究[J].情報科學，2023，41（8）：95-103，120.

[10] 國家網信辦組織網絡短視頻平臺試點青少年防沉迷工作[EB/OL].http：//www.cac.gov.cn/2019-03/28/c_1124293349.htm.

[11] 寧宣鳳，吳涵.個人信息安全規范實務探討：金杜律師事務所、金杜研究院文集[C].上海：上海法學研究集刊，2020.

[12] 呂炳斌.個人信息保護的“同意”困境及其出路[J].法商研究，2021（2）：87-101.

[13] 李延舜.我國移動應用軟件隱私政策的合規審查及完善：基于49例隱私政策的文本考察[J].法商研究，2019（5）：26-39.

[14] 田麗，畢昆.網絡平臺治理中的生物識別信息保護[J].信息安全與通信保密，2021（7）：28-36.

[15] 陳飛，毛猛志，李有星.金融APP個人生物識別信息處理協議合規性研究[J].征信，2023，41（3）：19-26.

[16] 袁紅，張蘇嬌.“互聯網+政務服務”環境下政務APP隱私政策的內容分析[J].現代情報，2022，42（3）：121-132.

第一作者簡介：王紫雲（2000-），女，碩士研究生。研究方向為知識圖譜。