“刷脸”无忧，合法有道！“网安大讲堂”有“法”宝！

网信佛山 2024-12-25 19:30

12月20日上午，由中共佛山市委网信办主办、佛山市网信协会承办、佛山市新的社会阶层人士联合会协办的2024年最后一期“网安大讲堂”在线上开讲，吸引了近3000人次观看讲堂直播。本期以“‘刷脸’时代的安全边界”为主题，邀请了佛山大学·法学院讲师黄韵进行培训分享。她从“人脸识别第一案”谈起，主要讲解了人脸识别技术存在的风险、如何安全合法使用以及相关数据流动与保护原则。

▼全市五区各级单位纷纷前来打卡学

双刃性：高市场规模与高滥用风险

在数字化浪潮席卷全球的今天，“人脸识别”技术作为一项革命性的生物识别技术，已经深入我们的日常生活。 “人脸识别是以人面部特征作为识别个体身份的一种个体生物特征识别方法。其通过分析提取用户人脸图像数字特征产生样本特征序列，并将该样本特征与已存储的模板特征序列进行比对，用以识别用户身份。”课上，黄韵介绍了人脸识别的概念。她说，从手机解锁、支付验证到门禁管理、公共安全保障，人脸识别技术被广泛应用于许多领域，其中安防应用占54%，金融应用占16%。据介绍，中国人工智能产业发展联盟安全治理委员会发布的《人脸识别产业法律治理研究报告(2024年)》呈现，2024年中国人脸识别市场规模预计突破100亿元，年均保持23%增速。

图源黄韵课件

人脸识别技术以其独特的生物识别特性，在提升生活便捷性的同时，也面临着数据泄露、身份冒用、隐私侵犯等多重风险。课上，黄韵结合现实案例也指出了人脸识别技术的法律风险，包括滥用引发的违宪风险、民事侵权风险、刑事犯罪风险等。比如2023年12月，广东广州互联网法院公布了一起买卖公民个人信息案件。涉案人员利用人工智能将人脸照片生成视频，伪造人脸识别认证，从而非法牟利。经法院审理认定，涉案四人非法处理个人信息2000余条，违法所得10万余元，构成侵害公民个人信息罪，被判处有期徒刑1年2个月至1年不等，并各处罚金。

图源黄韵课件

人脸识别第一案：重视个人信息保护

“2019年10月17日，郭某无意间翻到了一条杭州野生动物世界发来的短信，提示说，未来必须要采取人脸识别的方式入园，否则其会员年卡将不能正常使用。”在确认短信内容属实后，郭某起诉。

2020年11月20日，浙江省杭州市富阳区人民法院作出一审判决，判令动物园删除郭某照片及面部特征信息。双方均不服一审判决，均提起上诉。

2021年4月9日，浙江省杭州市中级人民法院出具了（2020）浙01民终10940号民事判决书，除维持一审部分判决之外，还要求动物园删除郭某的指纹识别信息。

案例审判发展线

“如何厘清人脸识别应用合法使用的边界？”“如何运用法律保护人脸识别应用中的个人信息？”黄韵通过“人脸识别第一案”向大家抛出了这样的问题。

图源黄韵课件

合法使用边界：特定目的+充分必要性+严格保护措施

黄韵指出人脸识别的方式分别包括人脸验证（1:1比对）和人脸辨别（1:N对比）两种方式。人脸验证是将采集的人脸识别数据与存储的特定自然人的人脸识别数据进行1：1比对，以确认特定自然人是否为其所声明的身份。而人脸辨别是将采集的人脸识别数据与已存储的指定范围内的人脸识别数据进行1：N比对，以识别特定自然人。她还分别分析了本地和远程人脸识别两种技术方式。她说人脸识别技术因为有与个人关系的密切性、识别操作的自主性、风险管理的复杂性等特点，对个人信息保护提出了高要求。对此，她也详细讲解了我国针对“人脸识别”立法进程，并强调“仅在具备特定目的及充分必要性并采取严格保护措施后，方可使用人脸识别”的规范性要求。

图源黄韵课件

那么，如何安全合法使用人脸识别技术？黄韵不仅介绍了处理个人信息的合规要素，更详细介绍了针对“收集”“使用”“存储、删除”阶段的法律依据和要求。

图源黄韵课件

收集

1.告知-同意

（1）增强告知，额外增加必要性及对个人权益的影响；

（2）单独同意，如无其他合法性基础，则需取得单独同意；

（3）持续告知，通过文字、图标持续提示；

（4）人脸识别方式告知：本地识别或远程识别。

2.个人信息保护影响评估

《个人信息保护法》第56条要求合法、正当、必要性，权益影响及安全风险，保护措施是否合法、有效并与风险程度相适应。此外，还应考虑：

（1）是否符合伦理道德、公序良俗；

（2）是否限于实现目的所必需的准度、精度及距离要求；

（3）人脸识别信息泄露的风险。

使用

1. 未经书面同意，不得利用人脸识别技术用于数据数据的评估或预测，包括但不限于工作表现、经济状况、健康状况、偏好、兴趣、消费行为和活动轨迹等；

2. 人脸识别数据应确保，可更新、不可逆、不可识别；

3. 在本地识别和远程识别均适用时，优先本地识别；

4. 委托处理需告知并取得单独同意（好难落实）；

5. 及时清除人脸识别过程数据。

存储、删除

1.除非单独同意或书面同意，否则不得存储人脸识别信息；

2.确需存储人脸识别数据的，应当：

（1）物理/逻辑隔离，分别存储人脸识别信息与身份信息；

（2）使用加密存储、密码技术、假名标识符；

（3）本地识别的，数据不出设备，可被用户删除；

（4）储存能实现目的，最小必要的人脸识别信息；

（5）不存储人脸样本（原图）。

随着人工智能技术的飞速发展，新型风险和新类型侵权案件不断，不断挑战个人信息在流动与保护的举措，该如何应对这种挑战？黄韵从《人脸识别技术应用安全管理规定（试行）（征求意见稿）》切入，分享了应用、技术、信息三个层面的相关原则。

网安大讲堂

为强化网络安全、数据安全保障体系建设，维护国家政权安全、制度安全、意识形态安全，中共佛山市委网信办守正创新加强网上正面宣传引导，携手佛山市网信协会推出精心打造的品牌项目——“网安大讲堂”。希望通过更加灵活、多样的形式，探讨当前网络安全领域热点和难点问题，为党政机关、企事业单位的网络安全建设出谋划策，护航市委“515”高质量发展战略目标，稳步推进网络强省、数字佛山建设。

接下来，"网安大讲堂"将围绕隐私保护、防范实战安全运维、网络攻击的危害与防范等方面陆续推出系列课程。

往期回顾