今年十月浙江理工大学教授起诉杭州野生动物园的“中国人脸识别第一案”以及近日《杭州市物业管理条例(修订草案)》被提请至杭州市第十三届人大常委会审议，草案拟规定，物业服务人不得强制业主通过指纹、人脸识别等生物信息方式使用共用设施设备的新闻又再次引起人们对人脸识别技术的关注，今天小编从以下几个角度再给大家介绍、回顾一下人脸信息，人脸识别技术以及该技术投入使用的社会风险和较为典型的人脸识别相关案件，同时在文末也会附上实务经验中总结的合规启示，供参考，预计阅读20分钟。
1
人脸信息是什么？
人脸照片/影像从性质上并非当然构成个人敏感信息，仅当其中的面部图像(facial image)在具体的业务场景中被用来识别或确认特定自然人时才会构成个人数据下的“生物识别数据”，从而被归纳为敏感信息，需要采取更加严格的技术和安全保障措施。
首先需要澄清一个概念，“人脸照片”或者“人脸影像”并不直接等同于“个人敏感信息”，仅当在具体的业务场景中包含人脸图像的照片或影像经由特定技术处理后能使其具有可识别个人身份的属性时，才会被认定为“个人敏感信息”。
以我国和欧盟现行的法律法规为例，《信息安全技术 个人信息安全规范》(“《规范》”)中将面部识别特征与个人基因、指纹、声纹、掌纹、耳廓、虹膜等一并构成个人敏感信息下的“个人生物识别信息”，《个人信息保护(草案)》中表述为“ 敏感个人信息是一旦泄露或者非法使用,可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息,包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等”；欧盟的《通用数据保护条例》(“GDPR”)也强调“生物识别数据”是指经由特定技术处理，获取的有关自然人身体、生理或行为特征的个人数据，并且该个人数据能够识别或确认特定自然人。
2
人脸识别技术是什么？
简单来说，就是从人脸照片或人脸影像中提取生物识别特征，比如眉毛高度、嘴角等等，再通过特征的对比输出结果，用来在商业场所、公共、私人领域等回答“我是谁？”，“你是不是你？”，“他是个什么样的人？”的问题。
人脸识别技术(Face Recognition technology )是一种依据人的面部特征(如统计或几何特征等)，自动进行身份识别的一种生物识别技术，又称为面像识别、人像识别、相貌识别、面孔识别、面部识别等。通常我们所说的人脸识别是基于光学人脸图像的身份识别与验证的简称，各种设备利用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸图像进行一系列的相关应用操作。技术上包括图像采集、特征定位、身份的确认和查找等等。
3
社会风险有哪些？
个人隐私侵犯的风险，种族、民族歧视的风险，技术滥用的风险。
首先就是个人隐私侵犯风险，人脸信息不仅仅是自然人的肖像、名誉等人格利益的体现，更是代表着门禁的钥匙、银行卡支付的密码；而这项技术的迭代升级建立在对通过数据库所形成的深度学习训练集合进行关联比对才能完成身份验证这一基础功能上，而数据库所存储的各类信息往往直接关涉到自然人的年龄、健康状况、情绪波动等个人私密信息，潜在的网络安全，信息安全威胁直接影响到用户个人隐私保护。
其次是民族，种族和社会群体的歧视风险， 目前市面上的众多设备都支持对肤色、“大胡子”等特征的识别，当与公共场所的管理系统或国家的公安系统连接后，部分民族、种族或者低收入群体可能会被标签从而列入“治安管理”的关注对象。
另外则是技术滥用风险。国内物业公司追捧的进入小区刷脸，人脸识别垃圾桶等新闻屡见不鲜；而在国外，人脸识别监控往往被视为“公权力滥用”的征兆，领导人的选举活动，警察的治安管理滥用公权力也常见报端。
4典型案例简介
5
合规启示
数据保护影响评估 目的限制原则 同意的获取
1. 对于人脸识别等生物特征数据的使用应持谨慎态度。根据数据最小化原则，处理的个人数据应该是充分的、相关的，并且与处理它们的目的相关，而不能过于全面的收集、处理数据。只有在用其他方法无法以令人满意的方 式实现处理目的时，才可以考虑使用此类敏感数据，否则将存在较大的合规风险;
2. 同意作为合法性基础存在较大风险。首先，同意作为合法性基础之一，只有在其他合 法性基础不适用的情况下才得以适用。其次， 同意需要符合自愿、自由要求。双方地位不平等将导致同意因欠缺自愿要素而失去效力。尤其在雇佣关系中，需谨慎应用同意;
3. 新技术投入使用时，应当重视风险评估合规工作。形式主义的风险评估无法被监管部门认可，风险评估必须包含对处理目的必要性 及相称性的评估和说明、对数据主体权利和自由存在的风险的评估等内容。
希望通过以上内容的介绍，大家对于目前中国市场上随处可见的人脸识别技术有一定的了解，小编也会持续关注。
扫一扫
3632
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
