你出入的小區(qū)、商場、辦公樓是不是得靠“刷臉”才能通行?人臉數(shù)據(jù)究竟掌握在誰的手中?人臉信息能不能加密、會不會被改動?……近年來，隨著大數(shù)據(jù)、人工智能等互聯(lián)網技術的廣泛應用，人臉識別技術在助力社會治理、疫情防控等的同時，也引發(fā)了公眾對隱私保護和個人信息安全的憂慮。
從質疑“去動物園看個動物，憑什么要刷我的臉”的國內“人臉識別第一案”到“廣西南寧業(yè)主線上業(yè)務辦理平臺刷臉導致房子被過戶”事件，從AI“換臉”軟件的出現(xiàn)到黑灰產業(yè)平臺上人臉照片被低價買賣……這些強制“刷臉”被迫“丟臉”事件的發(fā)生，暴露出人臉識別技術、個人信息保護方面面臨的窘境。
人臉識別時代，誰來保護我們的“臉”?今年的全國政協(xié)十三屆四次會議首場新聞發(fā)布會上，大會新聞發(fā)言人郭衛(wèi)民就這個問題，介紹了目前數(shù)據(jù)管理方面的“中國經驗”。未來，如何采取系列措施加快構建個人信息安全的“防火墻”，代表委員們各抒己見、建言獻策。
立法：織牢信息保護“法網”
“針對個人信息違法收集、處理和販賣的行為，國家正在制定的個人信息保護法有助于在全社會構建統(tǒng)一的規(guī)則?！标P注信息安全領域的搜狗公司CEO王小川委員表示，個人信息保護法是個人信息保護和治理走向“深水區(qū)”的關鍵。
目前，個人信息保護法草案已提請全國人大常委會審議。中華全國律師協(xié)會副會長遲日大委員表示，草案從個人信息的全生命周期、個人信息主體權利以及個人信息保護和合規(guī)義務等方面，繼承或創(chuàng)新已有個人信息保護法規(guī)的有關內容，積極回應社會關切。中國人民大學法學院教授湯維建委員指出，未來草案應進一步厘清立法定位，與民法典、網絡安全法、數(shù)據(jù)安全法相配套，統(tǒng)籌協(xié)調，使有關個人信息保護的法律形成一個有機整體。
此外，國家陸續(xù)出臺了多個規(guī)范性文件。如《網絡音視頻信息服務管理規(guī)定》，其中明確了“利用基于深度學習、虛擬現(xiàn)實等的虛假圖像、音視頻生成技術制作、發(fā)布、傳播謠言的，應當及時采取相應的辟謠措施”等針對換臉技術的新規(guī)定。
技術：構建“算法向善”標準
“法律明確了個人信息保護的最低標準，我們還要基于互聯(lián)網產業(yè)實踐逐步建立個人信息保護的行業(yè)自治和行業(yè)標準?！敝袊茖W院大學教授馬一德代表指出，針對信息保護，在技術層面應構建“算法向善”的行業(yè)標準。
在采訪中，代表委員們認為，如何有效規(guī)范相關機構、互聯(lián)網企業(yè)等依法依規(guī)采集、儲存和使用個人信息對于保護個人信息安全十分重要。
在微觀層面上，遲日大委員認為要用具體的規(guī)則設計和技術手段解決App“注冊協(xié)議”“隱私協(xié)議”中存在的長篇大論、晦澀難懂、過度索取權限等問題。
在宏觀層面上，中國科學院近代物理研究所研究員蔡曉紅委員認為，面向安防、金融、支付等重點市場需求，促進人臉識別核心技術創(chuàng)新發(fā)展，加強人臉識別企業(yè)與網絡安全企業(yè)技術合作研發(fā)，推動基于人工智能技術的新型自主網絡安全系統(tǒng)研究，培育人臉識別健康發(fā)展新業(yè)態(tài)是未來該行業(yè)面臨的主要課題。
監(jiān)管：線上線下共同發(fā)力
我們在見證人工智能改變社會結構的同時，也要看到這種“公共關涉”技術是一種社會機制，需要建立更為完善的監(jiān)管體系。
“在個人信息保護過程中，對這些拒不接受整治的App要堅決下架。同時，作為監(jiān)管方面，我們也要提高技術裝備能力，首先要能檢測出這些信息保護的漏洞，使群眾在這方面放心使用?！?月1日，國新辦就工業(yè)和信息化發(fā)展情況舉行的發(fā)布會上，工業(yè)和信息化部部長肖亞慶介紹，近兩年來，工信部聯(lián)合相關部門對App開展了如手機上的麥克風、通信地址易引發(fā)信息泄露等問題的專項整治。
在App治理的同時，浙江省商務廳副廳長王堅委員提出了“為用戶開發(fā)實時推送人臉數(shù)據(jù)使用信息變更的App、在線受理人臉數(shù)據(jù)使用異常、盜用申訴的手機端維權窗口”等線上監(jiān)管方式。
王小川委員強調，除了線上App權限的信息保護外，治理線下信息泄露也是未來需要關注的重點。他在長期觀察中發(fā)現(xiàn)，涉及個人敏感信息泄露的案例，幾乎都是線下違法販售。對此，蔡曉紅委員建議，應規(guī)范企業(yè)采集、傳輸、存儲、使用個人影像數(shù)據(jù)等行為，針對非法采集、泄露及濫用人臉信息等行為，要加大處罰力度，落實安全主體責任和監(jiān)管責任。通過“重拳治亂”的方式加大對侵犯公民個人信息、危害數(shù)據(jù)安全行為的打擊力度。
（轉載）
