前不久，江蘇平女士在中國質量萬里行消費平臺發(fā)來投訴，她在大麥網(wǎng)幫閨蜜購買了一張10月3日國潮音樂節(jié)的票，買票時進場規(guī)則是刷身份證入場。平女士原本是想閨蜜當天去看演出，但之后當她登陸大麥網(wǎng)時發(fā)現(xiàn)進場規(guī)則改為了刷身份證和人臉識別進場，這就意味著人票證合一必須她本人進場。大麥網(wǎng)臨時“人臉識別”的入場規(guī)則，讓平女士退不了票，閨蜜也錯過了音樂演出。

　　現(xiàn)今，人臉識別的應用越來越廣泛。“人臉解鎖”、“刷臉支付”、“刷臉進出”等行為，很多人覺得在日常生活中已經(jīng)變得非常普遍了，新技術應用帶來多便利性的同時，另一方面，人臉信息被濫用、被盜用風險也在加大。

　　“湖北廣水一名94歲的老奶奶行動不便，為了激活社保卡，被人抬到銀行進行人臉識別。”“被售樓處人臉識別拍到，買房多花30萬?有人被迫戴頭盔看房。”“杭州這小區(qū)裝了人臉識別系統(tǒng)，有人反對：信息泄露了怎么辦?”

　　人臉識別技術該不該“滲透”到所有領域?像激活社保卡是不是非要啟用人臉識別?售樓處人臉識別系統(tǒng)的“無感抓拍”真的能把顧客分類，并與購房優(yōu)惠掛鉤?

　　清華大學法學院勞東燕教授認為，所謂“無感”的個人信息收集和處理行為均不合法，同時，人臉識別將看房者區(qū)分為不同類型，給予不同的優(yōu)惠力度，還有“價格和服務歧視”的嫌疑。且不說人臉信息到底怎么用，首先，搜集就是不合法的。人臉數(shù)據(jù)肯定是個人信息，這種收集行為，作為企業(yè)肯定是要征求消費者同意才可以。而且征求同意的前提就是要告知，不僅要告知要收集，而且要告知收集來了以后用來干什么，包括使用目的等都要進行告知。這些房產(chǎn)企業(yè)都是‘無感抓取’，所有人都不知道。在不知道的情況下直接抓取人臉信息，實際上就是非法獲取個人信息。”

　　眾所周知，面部識別系統(tǒng)是能夠從數(shù)字圖像或來自視頻源的視頻幀識別或驗證人的技術。面部識別系統(tǒng)有多種方法可以工作，但一般來說，它們通過將給定圖像中的選定面部特征與數(shù)據(jù)庫中的面部進行比較來工作。它還被描述為基于應用的生物識別的人工智能的程序，該程序可以通過人的面部紋理和形狀分析模式來唯一地識別人。

　　目前在全球范圍內(nèi)，從事人臉識別系統(tǒng)的企業(yè)很多，國外知名的有Aurora、IDEMI，EnterFace，Artec Group和Herta A等;國內(nèi)這些年也涌現(xiàn)了很多實力派，如云從科技，大華股份，浙大網(wǎng)新科技，海康威視和曠視科技等。

　　目前，人臉識別存在的安全隱患，一是人臉識別未經(jīng)用戶許可擅自采集用戶人臉數(shù)據(jù)，并用作商業(yè)用途;二是人臉數(shù)據(jù)被采集后，通常有很長的生態(tài)鏈，商家不僅擁有了用戶的人臉數(shù)據(jù)，還擁有了用戶的消費習慣、財務狀況等其他信息，這些信息一旦泄露，將對用戶的隱私造成巨大的損害。

　　比如我們用于支付交易的人臉識別流程，包括眨眼、張嘴、搖頭、點頭等一系列驗證方式，實際上已經(jīng)被一些惡意人士破解，甚至用于借貸、套現(xiàn)等不法行為，而當事人卻對此一無所知。

　　業(yè)內(nèi)專業(yè)人員透露，人臉識別的信息存儲仍基于計算機可識別的語言，即數(shù)字或特定代碼，而隨著這些數(shù)據(jù)價值的提高，面臨黑客攻擊的風險也會越來越高。“所有帶有動態(tài)人臉識別的APP，都有‘活體檢測’功能，當該功能做得不夠嚴謹時，則會出現(xiàn)系統(tǒng)無法區(qū)分真實和偽造數(shù)據(jù)的漏洞。”

　　此前網(wǎng)上公開報道，一些網(wǎng)絡黑產(chǎn)從業(yè)者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡工具及教程，“人臉數(shù)據(jù)0.5元一份、修改軟件35元一套”。

　　如何避免人臉識別技術被濫用?如何保護個人信息安全?這一連串的問題都在考驗著社會里的每一個人。

　　2019年，前瞻產(chǎn)業(yè)研究院數(shù)據(jù)顯示，2019年人臉識別市場規(guī)模達34.5億元;未來5年人臉識別市場規(guī)模，還將保持20%以上的增長速度;預計2024年，市場規(guī)模將達100億元左右。

　　智研咨詢發(fā)布的《2019-2025中國人臉識別行業(yè)報告》也顯示，2015-2020年間全球人臉識別市場增長166.6%，在包括指紋識別的眾多生物識別技術中增幅居于首位，預計到2021年中國人臉識別市場規(guī)模將突破50億元。

　　業(yè)內(nèi)人士分析，當前的情況是，技術跑在監(jiān)管前面。人臉識別行業(yè)監(jiān)管不到位，針對采集人臉信息的公司沒有規(guī)范的管理辦法，比如哪些公司可以采集、什么用途、保存多久、誰可以看、要不要加密、什么樣的清晰度，這些應該有一些法律規(guī)范，目前行業(yè)比較混亂。另外，從人臉信息的采集、儲存、傳播到再利用，中間哪些環(huán)節(jié)該為信息泄露負責?而泄露后的人臉數(shù)據(jù)，究竟會被什么樣的人使用，用于怎樣的場合，是否可能導致財產(chǎn)的損失與其他人身權益的侵犯，更沒有一個清晰的法律界定。

　　但可以確定的是，人臉數(shù)據(jù)的泄露，所帶來的潛在的安全風險，遠比手機號與賬戶信息的泄露更為嚴重。也因此，世界各國都在思考，如何對其設置更為合理和科學的監(jiān)管規(guī)則來保護個人隱私與數(shù)據(jù)安全。

　　今年10月1日，《信息安全技術個人信息安全規(guī)范》正式實施，在收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。此外，10月21日開始向社會征求意見的《中華人民共和國個人信息保護法(草案)》第27條也規(guī)定，在公共場所安裝圖像采集、個人身份識別設備，應當設置顯著的提示標識。

　　近日，受到輿論廣泛關注的“人臉識別第一案”在浙江省杭州市富陽區(qū)人民法院一審宣判。

　　杭州野生動物世界因強制刷臉入園，最終被判決賠償郭某合同利益損失及交通費共計1038元，刪除其辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息。針對這一判決，有法律專家表示，這是迄今就“人臉識別”作出司法回應并試圖厘清“刷臉”法律邊界的最新努力。雖然消費者勝訴，但信息保護仍任重而道遠。