朱巍

因為不滿動物園強(qiáng)制入園“刷臉”，浙江理工大學(xué)特聘副教授郭兵將杭州野生動物世界告上了法庭，理由是“保護(hù)隱私”。圍繞這起“人臉識別第一案”，人們展開了對人臉識別技術(shù)邊界的大討論。

如今，我們的臉成了鑰匙、公交卡、身份證……來自國金證券行業(yè)研報顯示：全球40%的人工智能企業(yè)都涉及計算機(jī)視覺。另有市場咨詢公司預(yù)測，2019年全球人臉識別市場的規(guī)模預(yù)計為32億美元，到2024年該市場規(guī)模將達(dá)到79億美元，復(fù)合年增長率高達(dá)16.6%。

但是，花海之下亦有荊棘。今年8月，人工智能換臉應(yīng)用“ZAO”因違規(guī)收集人臉信息引發(fā)風(fēng)險爭議;今年9月，曠視科技因為幾張演示教學(xué)監(jiān)控人臉識別應(yīng)用的PPT被罵上了微博熱搜。全球范圍內(nèi)，爭議同樣存在，亞馬遜的人臉識別門鈴專利因涉嫌侵犯隱私遭到強(qiáng)烈抗議，微軟則索性刪除了自己最大的人臉識別數(shù)據(jù)庫。

人臉識別本來是一種技術(shù)應(yīng)用，但因其個人身份信息的特殊性質(zhì)，法律關(guān)系上還是比較復(fù)雜。

第一，人臉識別的基本性質(zhì)為可識別的個人信息。人臉識別并非僅是對人臉特征的識別，而且將人臉信息與個人身份、金融、行為、位置、偏好等信息對接，屬于關(guān)聯(lián)身份、行為、信息之間的紐帶。按照網(wǎng)安法的規(guī)定，人臉識別信息屬于“直接可識別”到個人身份的信息。所以，人臉識別信息的性質(zhì)并非知識產(chǎn)權(quán)的大數(shù)據(jù)，而是被依法納入到隱私法范疇的個人敏感信息。

第二，人臉識別信息屬民事權(quán)利。個人信息屬于民事權(quán)利的一類，可以被納入到隱私權(quán)的大范疇。權(quán)利人自己當(dāng)然可以處分民事權(quán)利，但應(yīng)有一定的前提。首先，按照“一法一決定”相關(guān)規(guī)定，個人信息采集、使用和處分需要遵守“合法性、正當(dāng)性和必要性”的基本原則。其次，按照合同法和消法的規(guī)定，用戶應(yīng)充分知情，并保障自己的選擇權(quán)和退出權(quán)。再次，用戶應(yīng)享有刪除權(quán)、更正權(quán)、控制權(quán)和注銷權(quán)，這些基本權(quán)利是個人信息合理使用的前提。最后，信息采集者應(yīng)保障信息安全可控，既包括技術(shù)上的安全，也包括制度上的安全保障，還包括法律責(zé)任上的落實。

第三，人臉識別信息類別應(yīng)進(jìn)行有效區(qū)分。從個人信息主體、目的和行為上看，人臉識別類信息是有區(qū)別的。其一，基于網(wǎng)安法和國安法等相關(guān)規(guī)定，在偵查犯罪和國家安全問題上，相關(guān)機(jī)關(guān)是可以直接依法獲取人臉識別信息的。其二，按照《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》，孩子的個人信息授權(quán)需要監(jiān)護(hù)人同意，而且保護(hù)原則和適用情形有特殊類別保護(hù)。其三，商業(yè)型人臉識別應(yīng)用與公共利益應(yīng)用應(yīng)有區(qū)別，公共利益是隱私個體權(quán)利的抗辯事由之一，在一定程度上可以超越個體隱私權(quán)利以維護(hù)社會整體效率與安全，但基于商業(yè)利益的人臉識別應(yīng)用則不是一回事，必須以個體隱私權(quán)利為基礎(chǔ)。其四，人臉識別信息等身份信息，一般不應(yīng)允許搜集者以“共享”“開放平臺”等方式進(jìn)行處分，更不得有非經(jīng)用戶事先授權(quán)和再次授權(quán)就進(jìn)行轉(zhuǎn)讓使用的情況。

第四，人臉識別技術(shù)應(yīng)用是未來發(fā)展方向。目前人臉識別技術(shù)在法律性質(zhì)上，仍停留在身份信息識別的隱私權(quán)范疇。未來的5G技術(shù)普及之后，萬物互聯(lián)時代，人臉識別將通過大數(shù)據(jù)與云端，在可穿戴設(shè)備、物聯(lián)網(wǎng)的加持下，以算法為核心，成為未來人與物，人與信息、身份與行為、物與物之間溝通的中心點之一。未來的人臉識別將不局限于支付、身份、監(jiān)測等情況，將更廣泛使用于醫(yī)療、資質(zhì)、電商、體育、文化、家庭的各個方面。至于安全方面，也許區(qū)塊鏈技術(shù)將代替目前的這些信息采集平臺，去中心化會讓整個信息系統(tǒng)相互信任，不會產(chǎn)生因黑客攻擊造成的個人信息“不可逆性”損害，也不會產(chǎn)生大平臺搞的“數(shù)據(jù)壟斷”，或?qū)τ脩魯?shù)據(jù)的過度掠奪情況出現(xiàn)。未來的人臉識別會更加與AI相匹配，真正掌控這些個人信息的并非是哪個平臺或哪個人，而是以人工智能為代表的“類人形態(tài)”，屆時，人臉識別的隱私觀與倫理觀可能才會被真正顛覆。