來源：電腦報(bào)
刷臉看房、刷臉取廁紙、刷臉付款、刷臉進(jìn)門 ....... 如今，人臉識(shí)別技術(shù)的普及范圍上至高成本的房地產(chǎn)、汽車行業(yè)，下至奶茶店、日化店這類日常所逛的零售門店里。
圖源新華視點(diǎn)
前陣子的 315 晚會(huì)上，央視對(duì) " 偷臉之風(fēng) " 落下一記重拳：蘇州萬店掌公司、悠絡(luò)客電子科技股份有限公司、廣州雅量科技有限公司、瑞為信息技術(shù)（深圳）有限公司等因?yàn)樯碳姨峁┤四樧R(shí)別攝像頭而被點(diǎn)名，人臉識(shí)別技術(shù)的灰色地帶正式被暴露在公眾面前。
這些被采集的人臉還會(huì)被 " 偷運(yùn) " 到供應(yīng)商的后臺(tái)，一旦這些數(shù)據(jù)被泄露，可能會(huì)造成財(cái)產(chǎn)損失，乃至生命安全。這也意味著 AI 技術(shù)在大眾范圍實(shí)現(xiàn)其價(jià)值的同時(shí)，也不可避免地帶來兩個(gè)問題：1、人臉采集是否侵犯公民權(quán)益？2、廠家怎么可以隨意獲取終端客戶平臺(tái)的人臉信息？
不經(jīng)意間，你的人臉信息已被多次采集
人臉識(shí)別背后，捆綁的是數(shù)以億計(jì)的個(gè)人隱私被泄露，而隱私泄露的危機(jī)已經(jīng)蟄伏在我們的日常生活中。2020 年年底，北京第三中級(jí)人民法院在通報(bào)涉公民個(gè)人信息犯罪案件審理情況時(shí)指出，酒店、快遞公司、外賣平臺(tái)等企業(yè)成為個(gè)人信息泄露的重災(zāi)區(qū)，數(shù)量呈現(xiàn)爆炸式增長(zhǎng)態(tài)勢(shì)，非法購買方式最多。
圖源新華社
據(jù)中國(guó)消費(fèi)者報(bào)，濫用人臉識(shí)別現(xiàn)象在 315 晚會(huì)被點(diǎn)名后，江蘇省某名創(chuàng)優(yōu)品店通過利用膠帶包裹攝像頭躲避執(zhí)法人員檢查，執(zhí)法人員在對(duì)店長(zhǎng)所使用的 " 名創(chuàng)巡店 " 手機(jī) APP 進(jìn)行檢查時(shí)發(fā)現(xiàn)，該 app 人臉識(shí)別功能居然還在正常使用。它能夠識(shí)別進(jìn)店顧客的性別、年齡段等信息，并且自動(dòng)將顧客識(shí)別并打上 " 新顧客第一次到店 "、" 熟客 "、" 第 x 次到店 "、" 會(huì)員 " 等標(biāo)簽。
圖源 " 張家港市場(chǎng)監(jiān)管 " 微信公眾號(hào)
資料顯示，僅 2017 年中國(guó)就有 3.52 億人因個(gè)人隱私數(shù)據(jù)泄露遭受攻擊，經(jīng)濟(jì)損失達(dá)到 4500 億人民幣。也有不少網(wǎng)友表示，曾因個(gè)人信息泄露遭到網(wǎng)絡(luò)詐騙、敲詐勒索、暴力追債、滋擾型 " 軟暴力 " 等惡性事件。隨著信息技術(shù)的發(fā)展，已經(jīng)有越來越多類型的個(gè)人信息，通過不同的信息傳輸形式，被不同的應(yīng)用軟件收集。
被偷走的隱私去哪兒了
《經(jīng)濟(jì)參考報(bào)》記者報(bào)道，通過業(yè)內(nèi)人士登錄 Telegram、暗網(wǎng)，上億條各類別的個(gè)人精準(zhǔn)信息映入眼簾，正在被公開售賣。
暗網(wǎng)上，身份證正反照、手持半身照也被打包售賣。從發(fā)帖者給出的附件截圖顯示，可以看到相關(guān)照片不僅有當(dāng)事人身份證正反面，同時(shí)還有當(dāng)事人單人照以及手持身份證照四張照片。而這樣的照片共有 1500 套，數(shù)據(jù)包售價(jià)為 20 美元。
圖源經(jīng)濟(jì)參考報(bào)
早在 2019 年，深圳市龍崗警方就破獲了一起人臉識(shí)別認(rèn)證黑產(chǎn)案件。據(jù)報(bào)道，該黑產(chǎn)團(tuán)伙在黑市購買 " 姓名 + 身份證號(hào) + 頭像照片 " 的資料，然后通過對(duì)照片進(jìn)行調(diào)色、3D 建模、渲染，讓照片活化，此時(shí)，照片便可以做出張嘴、搖頭、眨眼等驗(yàn)證指定動(dòng)作。團(tuán)伙把事先做好的視頻保存在經(jīng)過特殊處理的手機(jī)上，驗(yàn)證時(shí)，手打開事先準(zhǔn)備好的視頻，該團(tuán)伙便能順利通過認(rèn)證，注冊(cè)該網(wǎng)站的會(huì)員。
工具可將人臉照片修改為執(zhí)行 " 眨眨眼、張張嘴、點(diǎn)點(diǎn)頭 " 等操作的人臉驗(yàn)證視頻。匹配了身份信息的照片，經(jīng)過 " 照片活化 " 后，能實(shí)名注冊(cè)市面上大多數(shù)軟件，加上驗(yàn)證碼破解方式，不法分子在辦理網(wǎng)貸、精準(zhǔn)詐騙等方面幾乎毫無障礙。
" 偷臉 " 亂象當(dāng)休矣
4 月 23 日，《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)（以下簡(jiǎn)稱 " 國(guó)標(biāo) "）的征求意見稿的面向社會(huì)公開征求意見。此次擬出臺(tái)的國(guó)標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過度存儲(chǔ)、使用等問題，對(duì)于《個(gè)人信息保護(hù)法》草案中人臉識(shí)別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。
國(guó)標(biāo)要求，收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意。不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。同時(shí)，應(yīng)提供除人臉識(shí)別外的其他身份識(shí)別方式供用戶選擇，不應(yīng)因用戶不同意收集人臉識(shí)別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。此外，還對(duì)進(jìn)行人臉識(shí)別的開發(fā)商提出了技術(shù)資質(zhì)門檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個(gè)人信息保護(hù)能力，以防范人臉識(shí)別被 " 活照片 " 等非法破解。
國(guó)標(biāo)要求，不得強(qiáng)制刷臉，在完成驗(yàn)證或辨識(shí)后應(yīng)立即刪除。即使數(shù)據(jù)主體授權(quán)了人臉識(shí)別，依據(jù)國(guó)標(biāo)規(guī)定，仍能在明示停止使用功能、服務(wù)，或撤回授權(quán)等情況下，要求數(shù)據(jù)控制者刪除人臉識(shí)別數(shù)據(jù)或進(jìn)行匿名化處理。人臉識(shí)別數(shù)據(jù)原則上不應(yīng)共享、轉(zhuǎn)讓，若因業(yè)務(wù)確需如此，則應(yīng)按照相關(guān)規(guī)定開展安全評(píng)估，并單獨(dú)告知數(shù)據(jù)主體共享或轉(zhuǎn)讓的目的、接收方身份、接收方數(shù)據(jù)安全能力、數(shù)據(jù)類別、可能產(chǎn)生的影響等相關(guān)信息，征得數(shù)據(jù)主體的書面授權(quán)。
國(guó)標(biāo)要求，不應(yīng)使用人臉識(shí)別方式對(duì)不滿十四周歲的未成年人進(jìn)行身份識(shí)別。國(guó)標(biāo)中還特別提到了 " 原則上不應(yīng)使用人臉識(shí)別方式對(duì)不滿十四周歲的未成年人進(jìn)行身份識(shí)別 "。此前，為防止未成年人沉迷游戲，應(yīng)部分政協(xié)委員、人大代表及家長(zhǎng)的呼吁，游戲廠商擬引入人臉識(shí)別驗(yàn)證，然而隨著未成年人個(gè)人信息保護(hù)日趨重要，這些舉措的實(shí)施也將變得困難。對(duì)此，浙江大學(xué)光華法學(xué)院互聯(lián)網(wǎng)法律研究中心主任高艷東曾建議企業(yè)進(jìn)行更多創(chuàng)新，從心理成熟度方向出發(fā)，在游戲準(zhǔn)入階段設(shè)計(jì)相應(yīng) " 測(cè)試 "，" 在區(qū)別是否心智成熟的同時(shí)，加強(qiáng)未成年人的成就感與自我約束 "。
目前，《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)（以下簡(jiǎn)稱 " 國(guó)標(biāo) "）的征求意見稿的面向社會(huì)公開征求意見，你有哪些好的建議呢？
