您的位置：首頁 >綜合 > 產(chǎn)經(jīng) >
陳兵等：人臉識(shí)別技術(shù)規(guī)范對(duì)個(gè)人信息保護(hù)起哪些作用？
中新經(jīng)緯8月14日電 題：人臉識(shí)別技術(shù)規(guī)范對(duì)個(gè)人信息保護(hù)起哪些作用？
作者 陳兵 南開大學(xué)競(jìng)爭(zhēng)法研究中心主任、法學(xué)院副院長(zhǎng)
(相關(guān)資料圖)
傅小鷗 南開大學(xué)競(jìng)爭(zhēng)法研究中心研究助理
近日，國(guó)家網(wǎng)信辦發(fā)布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定(試行)(征求意見稿)》(以下簡(jiǎn)稱《征求意見稿》)，向社會(huì)公開征求意見?！墩髑笠庖姼濉妨⒆阌凇叭四樧R(shí)別技術(shù)的具體應(yīng)用”的安全管理，從保障個(gè)人權(quán)利、強(qiáng)化使用者責(zé)任、科學(xué)設(shè)定監(jiān)管等層面對(duì)人臉識(shí)別技術(shù)使用、人臉信息的采集、使用、處理、儲(chǔ)存等全流程、全周期做出了詳細(xì)規(guī)定，為保護(hù)個(gè)人權(quán)益、維護(hù)公共利益指明了方向，具有十分重要的意義。
保障權(quán)利：夯實(shí)個(gè)人信息保護(hù)框架
《征求意見稿》從個(gè)人權(quán)利角度對(duì)人臉識(shí)別信息施以更具有針對(duì)性的保護(hù)措施，將相關(guān)信息活動(dòng)納入了法治化、規(guī)范化軌道。
第一，《征求意見稿》貫徹“非必要不使用”原則，對(duì)于人臉信息的采集進(jìn)行嚴(yán)格控制，最大限度地尊重了個(gè)人用戶的數(shù)據(jù)權(quán)利。明確規(guī)定，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。
第二，《征求意見稿》有助于推動(dòng)數(shù)據(jù)規(guī)則的構(gòu)建，完善用戶同意規(guī)則體系，將場(chǎng)景理論引入人臉識(shí)別信息保護(hù)的同意規(guī)則中。其要求保證信息主體知情權(quán)，使用人臉識(shí)別技術(shù)應(yīng)依法取得個(gè)人的單獨(dú)同意或書面同意，對(duì)不同應(yīng)用場(chǎng)所制定了專門治理規(guī)則，有助于保護(hù)個(gè)人信息權(quán)益及其他人身財(cái)產(chǎn)權(quán)益，維護(hù)社會(huì)秩序和公共安全。
第三，《征求意見稿》凸顯了信息身份保護(hù)的理念，充分保障公民對(duì)于人臉信息使用的人格權(quán)與數(shù)據(jù)用益權(quán)，改變了用戶在數(shù)據(jù)管理中的弱勢(shì)地位?！墩髑笠庖姼濉芬笤诖_保個(gè)人充分知情和主動(dòng)參與的情況下進(jìn)行人臉識(shí)別驗(yàn)證，明確提示驗(yàn)證目的，并規(guī)定未成年人收集要監(jiān)護(hù)人單獨(dú)同意，這些都進(jìn)一步保障了公眾的“數(shù)據(jù)人權(quán)”，助益各方準(zhǔn)確理解和把握人臉信息技術(shù)使用必須達(dá)到的合規(guī)水準(zhǔn)。
規(guī)范責(zé)任：強(qiáng)化使用者主體責(zé)任意識(shí)
《征求意見稿》重視人臉識(shí)別技術(shù)的安全應(yīng)用，強(qiáng)調(diào)人臉識(shí)別技術(shù)應(yīng)用中法律治理和倫理治理的統(tǒng)一。
首先，《征求意見稿》完善有效法律法規(guī)，強(qiáng)化有效制度設(shè)計(jì)，嚴(yán)格劃定了人臉識(shí)別技術(shù)應(yīng)用紅線。要求使用人臉識(shí)別技術(shù)須遵守法律法規(guī)，不得從事法律法規(guī)禁止的活動(dòng)。規(guī)定企業(yè)“不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制、誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份”，希望改變用戶在數(shù)據(jù)管理中的弱勢(shì)地位。在懲戒措施上通過法律手段進(jìn)一步調(diào)動(dòng)全社會(huì)的監(jiān)管資源，逐步形成社會(huì)共治格局，督促企業(yè)落實(shí)主體責(zé)任。
其次，在“涉及社會(huì)救助、不動(dòng)產(chǎn)處分等個(gè)人重大利益”的特定場(chǎng)景中，將人臉識(shí)別技術(shù)應(yīng)用從主位移至輔位，遵循“以人工審核為基礎(chǔ)，以人臉識(shí)別驗(yàn)證作為輔助”的規(guī)則，不斷提升人臉識(shí)別信息采集、處理與使用的透明度。
《征求意見稿》通過強(qiáng)制性和義務(wù)性規(guī)定，構(gòu)建“有所為、有所不為”的規(guī)則體系，強(qiáng)化企業(yè)和用戶之間的信任關(guān)系。不僅有利于對(duì)個(gè)人信息與隱私實(shí)行最大限度的保護(hù)，也切實(shí)促進(jìn)了用戶的信息披露意愿，有助于企業(yè)合規(guī)運(yùn)營(yíng)，行穩(wěn)致遠(yuǎn)。
科學(xué)監(jiān)管：筑牢數(shù)據(jù)信息安全屏障
為了更好地規(guī)范人臉識(shí)別技術(shù)應(yīng)用，須不斷強(qiáng)化與完善科學(xué)監(jiān)管，筑牢數(shù)據(jù)信息的安全防線。《征求意見稿》從事前加強(qiáng)個(gè)人信息保護(hù)影響評(píng)估，事中事后強(qiáng)化和完善監(jiān)督執(zhí)行，改進(jìn)安全策略等全周期監(jiān)管上，不斷調(diào)整人臉識(shí)別技術(shù)應(yīng)用的置信度閾值。
第一，《征求意見稿》與《個(gè)人信息保護(hù)法》要求“在處理敏感個(gè)人信息前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估”的規(guī)定相銜接，將個(gè)人信息保護(hù)影響評(píng)估作為使用人臉識(shí)別技術(shù)應(yīng)用的前置性條件。此外，新規(guī)亦規(guī)定了針對(duì)圖像采集設(shè)備、個(gè)人身份識(shí)別設(shè)備的安全性和潛在風(fēng)險(xiǎn)進(jìn)行年度檢測(cè)評(píng)估的義務(wù)。
第二，《征求意見稿》強(qiáng)調(diào)了信息備案的重要性，針對(duì)人臉識(shí)別技術(shù)的“線上使用者”“線下使用者”進(jìn)行分類規(guī)定，強(qiáng)化各方主體義務(wù)。信息備案的義務(wù)主體是“人臉識(shí)別使用者”，涉及范圍較大。備案內(nèi)容涉及人臉識(shí)別技術(shù)使用者及其個(gè)人信息保護(hù)負(fù)責(zé)人的基本情況、處理人臉信息的必要性說明等網(wǎng)信部門認(rèn)為需要提供的其他材料。
第三，《征求意見稿》在監(jiān)管層面針對(duì)面向社會(huì)公眾提供人臉識(shí)別技術(shù)服務(wù)者提出了嚴(yán)格規(guī)定，從技術(shù)安全等多個(gè)角度筑牢數(shù)據(jù)信息安全防線。人臉識(shí)別服務(wù)提供者是“技術(shù)服務(wù)商”，是給市場(chǎng)主體提供人臉識(shí)別技術(shù)部署或接口的主體。《征求意見稿》從優(yōu)選官方數(shù)據(jù)庫、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)以上保護(hù)要求、關(guān)鍵產(chǎn)品目錄等三個(gè)方面對(duì)人臉識(shí)別技術(shù)服務(wù)進(jìn)行了限定，要求相關(guān)技術(shù)系統(tǒng)需符合，并采取數(shù)據(jù)加密、安全審計(jì)、訪問控制、授權(quán)管理、入侵檢測(cè)和防御等措施保護(hù)人臉信息安全。(中新經(jīng)緯APP)
本文由中新經(jīng)緯研究院選編，因選編產(chǎn)生的作品中新經(jīng)緯版權(quán)所有，未經(jīng)書面授權(quán)，任何單位及個(gè)人不得轉(zhuǎn)載、摘編或以其它方式使用。選編內(nèi)容涉及的觀點(diǎn)僅代表原作者，不代表中新經(jīng)緯觀點(diǎn)。
責(zé)任編輯：孫慶陽 實(shí)習(xí)生 李雯
