以下內(nèi)容整理自清華大學《數(shù)智安全與標準化》課程大作業(yè)期末報告同學的匯報內(nèi)容。

第一部分：人臉識別技術(shù)概述

人臉識別的發(fā)展階段，主要分為三個階段：

(資料圖片)

起步階段（1950s-1980s），這一階段的人臉識別只是作為一般性的模式識別問題來研究，所采用的技術(shù)方案也是基于人臉幾何結(jié)構(gòu)特征的方法。

高潮階段（1991-1997），隨著光學成像技術(shù)的發(fā)展和計算機性能的進一步提升，人臉識別技術(shù)在理論與應(yīng)用上均取得了突破式的發(fā)展。這一階段提出了很多人臉識別的經(jīng)典算法，也出現(xiàn)了很多商業(yè)運作的人臉識別系統(tǒng)，比如FaceIt系統(tǒng)。

完善階段（1998-現(xiàn)在），這一階段的研究熱點主要在光照、姿態(tài)等問題。

對于人臉識別的應(yīng)用領(lǐng)域，有以下五個主要的領(lǐng)域：安防刑偵、金融支付、交通出行、門禁考勤和泛娛樂領(lǐng)域。

人臉識別發(fā)展趨勢：

從技術(shù)層面看，目前主要有二維和三維兩種技術(shù)，隨著設(shè)備技術(shù)發(fā)展，獲取大量三維人臉數(shù)據(jù)變得更加容易，三維人臉識別技術(shù)將成為未來技術(shù)的主流。

從運用形式看，隨著大數(shù)據(jù)不斷發(fā)展，可存儲的數(shù)據(jù)規(guī)模也不斷增長，可以更好地為人臉識別提供載體，人臉識別與大數(shù)據(jù)技術(shù)的深度融合是不可避免的一個趨勢。

從運用領(lǐng)域來看，隨著技術(shù)成熟和法律規(guī)范化，人臉識別技術(shù)將在生活各方面得到爆炸式增長。

第二部分：人臉識別的風險與挑戰(zhàn)

人臉識別應(yīng)用過程中產(chǎn)生的風險可以分為技術(shù)風險和法律風險兩類。

技術(shù)風險，指惡意攻擊或人臉識別系統(tǒng)技術(shù)不完善所帶來的風險。

法律風險，指人臉識別技術(shù)在應(yīng)用過程中可能出現(xiàn)的侵犯財產(chǎn)權(quán)利和人身權(quán)利的風險。

一、人臉識別的技術(shù)風險分析

人臉識別過程中的技術(shù)缺陷：比如使用2D圖片、短視頻，臉部模具向人臉識別系統(tǒng)提交虛假證據(jù)以通過身份認證，通過篡改驗證流程通訊信息，劫持訪問對象與修改軟件進程的方式，實現(xiàn)虛假的人臉信息的通過等。

數(shù)據(jù)保護系統(tǒng)的技術(shù)缺陷：比如數(shù)據(jù)系統(tǒng)不完備，導(dǎo)致數(shù)據(jù)泄露等風險。

2020年，楊某在非法購買他人人臉照片和賬號信息的基礎(chǔ)上，使用技術(shù)手段通過某購物平臺的人臉識別認證，進行了大量的商品倒賣，獲利大概十一萬余人民幣。

二、人臉識別的法律風險分析

當前，對于人臉識別法律風險的研究，主要集中隱私權(quán)侵犯與數(shù)據(jù)濫用和法律缺失導(dǎo)致權(quán)責認定困難兩個方面。

首先，隱私權(quán)侵犯層面上，公眾人臉信息數(shù)據(jù)被人臉識別公司的濫用，引發(fā)了隱私問題。此外，法律層面上，對于侵權(quán)責任者的鑒定，以及權(quán)責的認定依然不夠明確，導(dǎo)致人臉識別相關(guān)案件中的審理與權(quán)責保護依然存在問題。

2020年11月，我國一則帶頭盔看房事件中，售樓處的人臉識別系統(tǒng)利用人臉識別來區(qū)分客戶來源，從而給予差異性的優(yōu)惠政策。由于立法上存在滯后性，導(dǎo)致相關(guān)的公務(wù)管理部門執(zhí)法是無法可依，在一定程度上助推了售樓公司的不合理行為。

第三部分：境外法律規(guī)制現(xiàn)狀

當今，針對人臉識別相關(guān)風險主要源于法律法規(guī)不完善，以及公眾法律意識淡漠兩方面。應(yīng)對方案主要在于法律規(guī)制手段的提出，“他山之時，可以攻玉”。

歐盟于2018年出臺GDPR，明確了面部圖像屬于生物特征數(shù)據(jù)，隨后出臺《關(guān)于人臉識別的指南》，逐步形成了自上而下的規(guī)制體系。

美國則遵循著有點局面的方式，各州分別出臺相應(yīng)法案，重點放在限制人臉識別在政府層面的使用，以防止公權(quán)力的濫用。

第四部分：應(yīng)對方案構(gòu)建

通過對境外對人臉識別技術(shù)風險法律規(guī)制手段的總結(jié)，我們得到啟示：嚴格敏感個人信息的收集與處理，區(qū)分不同領(lǐng)域的應(yīng)用，并建立人臉識別全流程監(jiān)管框架。

回到我國法律保護現(xiàn)狀來看，當前我國立法上雖然有一些對于個人信息的條文，但相對分散，未形成完整法理體系，缺乏統(tǒng)一性與可執(zhí)行性。

就人臉識別及個人信息的標準規(guī)范而言，雖然規(guī)定相對明確，但缺乏強制性，難以起到有效的約束作用。

在執(zhí)法方面，個人信息保護職能的機構(gòu)尚需明確，當前仍為多頭治理局面。

在司法層面，“人臉識別第一案”則啟示我們，企業(yè)與公眾的法律意識仍需提升。

在政府層面，首先要吸收國外法律法規(guī)及我國現(xiàn)行標準中科學條目，完善法治體系，做到有法可依。其次，要加大監(jiān)管力度，嚴懲非法使用人臉識別技術(shù)的企業(yè)與機構(gòu)。

在企業(yè)層面，要履行最小化義務(wù)及告知義務(wù)原則。遵守法律法規(guī)，完善管理制度，協(xié)助法治體系完善。社會公眾則應(yīng)增強自我保護意識，積極維權(quán)，主動對企業(yè)與機構(gòu)進行監(jiān)督。

這是我們組的參考文獻，謝謝各位！

編輯整理：陳龍

關(guān)鍵詞： 法律風險 個人信息 技術(shù)風險