建立全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫

怎樣才能不再為自己的“臉面”擔(dān)憂 易捷代表提出

建立全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫

“人臉識別第一案”寫入今年的最高人民法院工作報告中，再度引起人們關(guān)于“如何防止人臉識別技術(shù)被濫用”的熱議。

信息時代，在大算力和海量大數(shù)據(jù)的驅(qū)動下，人臉識別技術(shù)被廣泛應(yīng)用——據(jù)《前瞻產(chǎn)業(yè)研究院人臉識別行業(yè)分析報告》預(yù)測，2022年我國人臉識別應(yīng)用市場規(guī)模將達67億元左右。在此背景下，個人信息安全保護變得尤為突出和緊迫。人們在享受人臉識別技術(shù)應(yīng)用帶來方便的同時，怎樣才能不再為自己的“臉面”擔(dān)憂？

為了制止濫用人臉識別技術(shù)亂象，2021年7月，最高法出臺《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》，對人臉識別技術(shù)的應(yīng)用從法律層面進行規(guī)制；同年8月，十三屆全國人大常委會第三十次會議通過個人信息保護法，設(shè)專章對敏感個人信息的處理原則進行規(guī)范。

在全國人大代表、廣西宏智科技有限公司董事長易捷看來，這些都是法律層面的事前威懾和事后懲處，目前在技術(shù)、應(yīng)用管理和政府監(jiān)管層面仍然存在空白地帶。

“大量未經(jīng)個人同意或在非必要場景下收集的人臉信息數(shù)據(jù)被獲取、存儲、遷移，但監(jiān)管主體仍不明確，監(jiān)管措施捉襟見肘。”易捷接受《法治日報》記者采訪時說。

易捷分析稱，一方面是數(shù)據(jù)存儲隨意，一些分散的、未經(jīng)安全認證的存儲單位安全技術(shù)力量薄弱，數(shù)據(jù)安全得不到保證；另一方面是海量的無監(jiān)管人臉數(shù)據(jù)存在被買賣交易的風(fēng)險。

而對于目前人臉識別技術(shù)應(yīng)用極易出現(xiàn)法律糾紛的現(xiàn)象，易捷認為深層次原因是缺乏完善的區(qū)域標(biāo)準、行業(yè)標(biāo)準、國家標(biāo)準乃至國際標(biāo)準體系，難以清晰界定人臉識別技術(shù)應(yīng)用主體責(zé)任。

“在充分發(fā)揮人臉識別技術(shù)應(yīng)用帶來節(jié)約成本、提高效率等優(yōu)點的同時，如何加強人臉識別技術(shù)開發(fā)、信息采集、數(shù)據(jù)應(yīng)用等方面的技術(shù)和行政監(jiān)管，促進人臉識別技術(shù)應(yīng)用相關(guān)產(chǎn)業(yè)健康發(fā)展，是當(dāng)前需要正視的重點問題?！币捉輰τ浾哒f。

他建議，按照《網(wǎng)絡(luò)數(shù)據(jù)活動安全要求》《生物特征識別信息保護基本要求》等相關(guān)規(guī)范要求，建立全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫，并要求所有進行人臉識別的單位將采集數(shù)據(jù)存儲于第三方人臉信息數(shù)據(jù)庫。在具體操作上，可以結(jié)合第二代居民身份證信息更新和升級，將原有的舊技術(shù)下存儲和與居民身份證關(guān)聯(lián)的2D人臉信息更新為由新技術(shù)識別和存儲的3D人臉信息，由此建立與身份證件相互關(guān)聯(lián)的人臉信息數(shù)據(jù)庫。

在技術(shù)和管理層面，他建議第三方人臉信息數(shù)據(jù)庫只保留加密的個人特征數(shù)據(jù)，不可逆向復(fù)原人臉圖像。非特別申請（例如刑偵等），任何單位和個人不得訪問第三方人臉信息數(shù)據(jù)庫，防止對公民隱私信息的過度監(jiān)督；第三方人臉信息數(shù)據(jù)庫不對任何申請身份鑒別的一方輸出人臉特征數(shù)據(jù)，僅負責(zé)返回鑒別結(jié)果。

“此外，還需要明確人臉識別技術(shù)應(yīng)用的監(jiān)管責(zé)任主體，解決相關(guān)產(chǎn)業(yè)的行政監(jiān)管問題。”易捷告訴記者，比如針對人臉識別技術(shù)在日常生活中的應(yīng)用，明確相應(yīng)的監(jiān)管部門主體責(zé)任，并賦予行政管理權(quán)與處罰權(quán)，規(guī)范人臉識別數(shù)據(jù)采集與存儲。

他還提出，加快建立人臉識別技術(shù)的相關(guān)標(biāo)準，包括制定人臉識別儀器設(shè)備生產(chǎn)標(biāo)準和安全標(biāo)準、確立人臉識別技術(shù)應(yīng)用的區(qū)域標(biāo)準和行業(yè)標(biāo)準以及國家標(biāo)準體系，以解決技術(shù)研發(fā)的有序發(fā)展問題。

“還要探索建立基于區(qū)塊鏈技術(shù)的公私鑰體系，確立人臉識別數(shù)據(jù)統(tǒng)一化數(shù)字身份，實現(xiàn)有序流轉(zhuǎn)、可溯源和防篡改等可信安全保障?！币捉菡f。（記者文麗娟）

稿件編審：王桂元 編輯：新媒體中心

關(guān)鍵詞： 建立全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫 人臉信息 人臉識別