為規(guī)范人臉識(shí)別技術(shù)應(yīng)用,國(guó)家網(wǎng)信辦8日發(fā)布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定(試行)(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《征求意見(jiàn)稿》),提出只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,方可使用人臉識(shí)別技術(shù)處理人臉信息。使用人臉識(shí)別技術(shù)處理人臉信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書(shū)面同意。
伴隨數(shù)字化的快速深入,人臉識(shí)別成為高頻常見(jiàn)應(yīng)用,在顯著提升便利度的同時(shí),也引發(fā)來(lái)源多樣、程度深刻的潛在安全風(fēng)險(xiǎn)。
“《征求意見(jiàn)稿》旨在提升人臉識(shí)別技術(shù)的規(guī)范應(yīng)用與合規(guī)水平,進(jìn)而保護(hù)個(gè)人信息權(quán)益及其他人身和財(cái)產(chǎn)權(quán)益,維護(hù)社會(huì)秩序和公共安全?!敝袊?guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括對(duì)科技日?qǐng)?bào)記者表示,其內(nèi)容蘊(yùn)含三項(xiàng)核心關(guān)切:強(qiáng)調(diào)人臉識(shí)別技術(shù)應(yīng)用中的法律治理和倫理治理的多重統(tǒng)一、重在實(shí)現(xiàn)與各項(xiàng)上位法規(guī)范的體系銜接和制度配套、突出人臉識(shí)別技術(shù)應(yīng)用中的目的性和必要性要求,拉開(kāi)了我國(guó)人臉識(shí)別系統(tǒng)治理的帷幕。
相關(guān)部門(mén)協(xié)同 力求實(shí)現(xiàn)全流程監(jiān)督管理
《征求意見(jiàn)稿》指出,在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,遵守國(guó)家有關(guān)規(guī)定,設(shè)置顯著提示標(biāo)識(shí)。在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的建設(shè)、使用、運(yùn)行維護(hù)單位,對(duì)獲取的個(gè)人圖像、身份識(shí)別信息負(fù)有保密義務(wù),不得非法泄露或者對(duì)外提供。
同時(shí),組織機(jī)構(gòu)為實(shí)施內(nèi)部管理安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的,應(yīng)當(dāng)根據(jù)實(shí)際需求合理確定圖像信息采集區(qū)域,采取嚴(yán)格保護(hù)措施,防止個(gè)人信息泄露、篡改、丟失或者被非法獲取、非法利用。
“從人臉識(shí)別設(shè)備的安裝到圖像的采集,從數(shù)據(jù)的處理、存儲(chǔ)到數(shù)據(jù)的提供、刪除,從技術(shù)應(yīng)用的準(zhǔn)度、精度到置信度閾值,從技術(shù)使用者到產(chǎn)品或服務(wù)提供者的責(zé)任義務(wù),《征求意見(jiàn)稿》突出對(duì)人臉識(shí)別技術(shù)應(yīng)用的全要素監(jiān)管、全流程規(guī)范?!眳巧蚶ū硎荆@會(huì)提高相關(guān)業(yè)務(wù)的合規(guī)成本,也會(huì)密切相關(guān)部門(mén)的聯(lián)動(dòng)監(jiān)管、協(xié)同監(jiān)管。
據(jù)悉,網(wǎng)信部門(mén)將會(huì)同電信主管部門(mén)、公安機(jī)關(guān)、市場(chǎng)監(jiān)管等有關(guān)部門(mén)依據(jù)職責(zé),加強(qiáng)對(duì)人臉識(shí)別技術(shù)使用的監(jiān)督檢查,及時(shí)發(fā)現(xiàn)安全隱患并督促限期整改。
治理關(guān)口前移 明確重點(diǎn)場(chǎng)景治理規(guī)則
近年來(lái),杭州野生動(dòng)物世界強(qiáng)制消費(fèi)者“刷臉”入園、知名衛(wèi)浴品牌被曝抓拍消費(fèi)者人臉信息、售樓處普遍安裝人臉識(shí)別設(shè)備等新聞引發(fā)熱議。
針對(duì)人臉識(shí)別技術(shù)重點(diǎn)應(yīng)用場(chǎng)景,《征求意見(jiàn)稿》制定了專(zhuān)門(mén)治理規(guī)則,包括不得在旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場(chǎng)景安裝圖像采集、個(gè)人身份識(shí)別設(shè)備;不得將使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份作為出入物業(yè)管理區(qū)域的唯一方式等?!跋嚓P(guān)規(guī)定及時(shí)回應(yīng)了公眾關(guān)切,也為焦點(diǎn)場(chǎng)景的合規(guī)操作提供了直接、明確的規(guī)則?!眳巧蚶ㄕf(shuō)。
《征求意見(jiàn)稿》要求,人臉識(shí)別技術(shù)使用者處理人臉信息,應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估,并對(duì)處理情況進(jìn)行記錄。在公共場(chǎng)所使用人臉識(shí)別技術(shù),或者存儲(chǔ)超過(guò)1萬(wàn)人人臉信息的人臉識(shí)別技術(shù)使用者,應(yīng)當(dāng)在30個(gè)工作日內(nèi)向所屬地市級(jí)以上網(wǎng)信部門(mén)備案。在吳沈括看來(lái),這反映了監(jiān)管機(jī)關(guān)前移治理關(guān)口、最大限度降低安全風(fēng)險(xiǎn)水平的綜合治理思路。
同時(shí),他建議“進(jìn)一步細(xì)化制度機(jī)制設(shè)計(jì)”,如針對(duì)重點(diǎn)場(chǎng)景中的人臉識(shí)別算法運(yùn)用,引入或明確專(zhuān)門(mén)的合規(guī)要求;就人臉識(shí)別應(yīng)用場(chǎng)景中的“匿名化處理”,進(jìn)一步明確其實(shí)現(xiàn)途徑和實(shí)現(xiàn)程度等。