每經(jīng)編輯 王鑫

購物時“刷臉”支付、用手機時“刷臉”解鎖，進小區(qū)時“刷臉”開門……如今，越來越多的事情可以“刷臉”，用人臉識別技術來解決。那么“刷臉”時代，我們的人臉信息安全嗎？

據(jù)央視新聞，近日發(fā)布的一份報告顯示，有九成以上的受訪者都使用過人臉識別，不過有六成受訪者認為人臉識別技術有濫用趨勢，還有三成受訪者表示，已經(jīng)因為人臉信息泄露、濫用而遭受到隱私或財產(chǎn)損失。

嫌疑人“AI換臉”騙過人臉識別實施犯罪

在警方今年破獲的兩起盜用公民個人信息案中，值得注意的是，犯罪嫌疑人都是利用“AI換臉技術”非法獲取公民照片進行一定預處理，而后再通過“照片活化”軟件生成動態(tài)視頻，騙過了人臉核驗機制，得以實施犯罪的。

2元就能買上千張照片 人臉信息是如何泄露的？

經(jīng)調(diào)查發(fā)現(xiàn)，在某些網(wǎng)絡交易平臺上，只要花2元錢就能買到上千張人臉照片，而5000多張人臉照片標價還不到10元。商家的素材庫里，全都是真人生活照、自拍照等充滿個人隱私內(nèi)容的照片。當記者詢問客服，這些圖片是否涉及版權時，客服矢口否認，但卻提供不了任何可以證明照片版權的材料。

這些包含個人信息的人臉照片如果落入不法分子手中，照片主人除了有可能遭遇精準詐騙，蒙受財產(chǎn)損失之外，甚至還有可能因自己的人臉信息被用于洗錢、涉黑等違法犯罪活動，而卷入刑事訴訟。

在專家看來，當下人臉識別技術的風險點，更多集中在存儲環(huán)節(jié)。由于人臉識別應用五花八門，也沒有統(tǒng)一的行業(yè)標準，大量的人臉數(shù)據(jù)都被存儲在各應用運營方，或是技術提供方的中心化數(shù)據(jù)庫中。數(shù)據(jù)是否脫敏、安全是否到位、哪些用于算法訓練、哪些會被合作方分享，外界一概不知。而且，一旦服務器被入侵，高度敏感的人臉數(shù)據(jù)就會面臨泄露風險。

法律待完善

據(jù)中國證券網(wǎng)，基于對人臉信息被濫用的擔憂，人們自然會對半強制式搜集人臉信息的行為產(chǎn)生較大的抵觸情緒。

“出入小區(qū)門禁，如果進出只有刷臉一種方式，除此之外不能進出的話，這種強制性的要求是非常不恰當?shù)?，也是違反相關規(guī)定的。”新古律師事務所主任律師王懷濤表示。

不過，對人體生物信息采集、儲存、管理等方面，目前在法律層面我國還在進一步完善中。王懷濤介紹，最新的《信息安全技術 個人信息安全規(guī)范》（2020年版）是國家市場監(jiān)督管理總局、國家標準化管理委員會近期發(fā)布實施的，不屬于法律，屬于效力層級較低的非規(guī)范性文件。

“其中，規(guī)定在收集人臉等生物信息前，應單獨向信息主體告知收集、使用的目的、方式和范圍以及存儲時間等規(guī)則，并征得個人信息主體的同意。”王懷濤介紹。

11月1日，《信息安全技術 遠程人臉識別系統(tǒng)技術要求》將正式實施，將為人臉識別數(shù)據(jù)保護提供具體規(guī)范。

人臉信息也屬于個人的數(shù)據(jù)信息，并與個人其他身份信息強關聯(lián)。在當前數(shù)據(jù)成為重要的商業(yè)資源和生產(chǎn)要素的背景下，數(shù)據(jù)標準與數(shù)據(jù)安全正在被提上日程。

10月25日，在第二屆外灘金融峰會上，十三屆全國政協(xié)經(jīng)濟委員會主任尚福林作主題演講時就表示，信息技術匯集了大量敏感數(shù)據(jù)，涉及身份、財產(chǎn)、賬戶等各個領域，必須做好數(shù)據(jù)治理和數(shù)據(jù)安全保護，防范信息過度收集、濫用和泄露等社會問題。

來源：每日經(jīng)濟新聞綜合央視新聞、中國證券網(wǎng)

封面圖片來源：攝圖網(wǎng)