新闻中心

地址:南京市雨花台区凤集大道15号南京软件谷创业创新城A07-3栋一楼
电话:18913825466
手机:18913825466
联系人:黄经理

当前位置: 首页>> 新闻中心

新闻中心

防止人脸识别滥用个人信息梯度保护系统

发布时间:2020-01-11 09:02:00

根据个人信息保护的体系和实践,构建人脸识别技术的应用场景有四种模式。相应地,个人信息的保护也逐步加强。

近日,从人工智能视频监控走进课堂,“造”应用变脸到“首例人脸识别”,人脸识别技术带来的安全隐患备受舆论关注。然而,最近公布的调查报告进一步证实了公众的“面子焦虑”。

据记者调查,目前有一些卖家在网上私自出售人脸数据,有的卖家表示8元就能买到3万张人脸照片,有的卖家表示可以为人脸照片提供“更多渠道”。其他卖家表示,他们出售的照片大多来自朋友圈,未经对方同意。

人脸识别本质上是一种算法。它是一种身份识别技术,能够捕捉人脸的几何特征,并将其与存储的图像进行比较。

目前,法律体系中对个人信息的保护采取分级保护模式,区分一般个人信息和敏感个人信息,对人脸、指纹、基因等可识别性强的个人生物信息提供第一级别的保护。

然而,由于人脸识别技术带来的偏见和隐私问题,一些国家和地区明确限制甚至禁止其使用。目前,正如上述调查所提到的,人脸识别技术在我国的应用也有泛滥的趋势,人们对通过立法明确规定的要求很高。

目前,我们应该区分两个层次对人脸识别技术的关注。

首个层次是主要层次,即在什么样的场景下才允许使用人脸识别技术。这一层次对应着个人信息收集的“必要和有限”原则;

第二个层次是对人脸信息和图像处理涉及到的人脸识别技术进行采集和存储后,即如何实现准确、无歧视、数据安全,并达到人脸识别技术初步应用的目的。

首个层次在逻辑上应该是优先的。人们对人脸识别技术的应用往往有不同的容忍度,因为二级关注度无法满足。

然而,解决二级问题不需要禁止或限制人脸识别技术的应用,而是可以通过技术本身的改进和系统的优化来解决。当然,由于技术上的困难无法解决,也可能导致禁止或限制其应用。

就目前的讨论而言,区分前后  层次更直接相关。

人脸识别技术的应用场景分为四种模式

根据个人信息保护的体系和实践,构建人脸识别技术的应用场景有四种模式。

首先是,人脸识别技术的应用不需要通知或同意。这种模式的主要场景应限于执法,如对犯罪嫌疑人的侦破、反恐等;

第二种模式是人脸识别技术的应用需要知情,但不需要征得同意。根据实践中的不同情况,这里的通知可以体现为公告的形式。主要应用场景应限于机场、车站、体育场馆等人口密集场所,本场景下的应用目的应限于维护公共安全的需要;

第三种模式必须事先通知并同意。此场景中的应用主要在商业领域。通过使用人脸识别技术进行统计和打卡,也可以将其大致分为这种情况。在这种场景中,信息主体通过人脸识别图像获得了一些经济效益,如方便;

第四种模式是,即使事先知情同意,也应该加以限制甚至禁止。这里的应用场景是公园、图书馆和其他公共服务机构。人脸识别是基于方便和高效的需要,但在多大程度上允许人脸识别则应根据具体情况进行分析。

在这四种模式背后,实际上是基于技术应用目的的权衡。也就是说,人脸识别技术的潜在好处、潜在风险和隐私价值。

在前四种模式中,利益平衡应遵循严格、必要和有限的原则。例如,在前一种和第二种情况下,公共机构将脸部识别技术应用于特定的场所和链接,以达到特定的公共安全目的,但是如果将其扩展到不加区分地适用于所有公共场所,则会引起个人自由空间收缩的束缚感和焦虑感;

在第三种情况下,它是信息主体的便利性和效率与个人信息的自我控制和安全性之间的权衡。在这种情况下,即使采用了披露和明确同意的原则,如果信息主体对其信息的处理甚至交易方式不清楚,也会给个人一种被剥夺了对自身生命控制权的感觉。因此,人脸识别技术也应该在后续的存储和处理环节中保证透明度和信息安全。

在第四种情况下,人脸识别是一种更具攻击性的技术(比指纹采集更弱),无需考虑主要的安全问题。因此,有关部门应调查是否还有其他不那么激进的替代方法。如何在高效方便的前提下考虑人脸技术在该场景中的应用将是很大的挑战。

总的来说,这四种模式在人脸识别技术的可容许性的调节中逐渐得到加强。相应地,个人信息的保护也在逐步增加。通过区分不同场景,平衡不同场景的利益,建立了个人信息梯度保护体系。