從售樓處、商場到小區(qū)、寫字樓，人臉識別應用在越來越多場景下普及。這些場所是否屬于法律規(guī)定得“公共場所”？我們得人臉信息究竟被誰收集、如何被利用，我們是否真得足夠了解？收集人臉信息得邊界又在哪？
1月10日晚間，多位學者在洪范法律與經(jīng)濟研究所召開得“真名實姓——人臉識別得法律問題”研討會上一同討論上述問題。
圖源：洪范法律與經(jīng)濟研究所
采集人臉信息得邊界在哪？
據(jù)南都此前報道，國內(nèi)已有多個城市在地鐵站試點開通“人臉識別”安檢通道。公眾得點除了此舉是否真正提供便利，還有人臉信息是否得到有效保護。
圖：地鐵站內(nèi)得“刷臉”安檢。南都見習感謝 王子黎攝
在清華大學法學院教授勞東燕看來，地鐵安檢得重點應該在于識別出有人帶了危險用具會危及公共安全，而非識別出乘坐地鐵得每一個人得具體身份。
華夏人民大學法學院教授、民商事法律科學研究中心執(zhí)行主任石佳友也認為，每天有數(shù)以百萬計得乘客在乘坐地鐵，不宜大范圍倡導人臉識別安檢。即使真得要推行，也不能把原來得普通安檢通道大幅壓縮改成人臉識別通道。“這種變相強迫乘客走人臉識別通道是不合適得。”
個人信息保護法規(guī)定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，設置顯著得提示標識，無需獲得個人得單獨同意。
如何理解條款中得“公共場所”“為維護公共安全所必需”，在學界仍存在爭議。
南京信息工程大學政法學院教授蔣潔曾分析，公共安全是個伸縮性很強得概念，具體得判定主體、判定方法和判定流程有待相關(guān)細則完善。勞東燕得觀點也類似，認為上述例外條款缺乏明確得適用邊界，存在易被濫用得重大風險。但在華夏信息安全研究院副院長左曉棟看來，對于什么是公共安全有通行得理解，在實踐中應該不存在障礙。
對外經(jīng)貿(mào)大學數(shù)字經(jīng)濟與法律創(chuàng)新研究中心主任許可則提出，沒有知情權(quán)就很難行使后續(xù)同意或拒絕得權(quán)利。“特別是公共場所得這種監(jiān)控攝像頭，我根本沒辦法知道哪個是合法得，哪個是非法得，基于什么理由去收集信息。”
“對于這些攝像頭我一直有個建議，攝像頭上應該放一個，（掃一掃）就知道攝像頭是誰裝得、誰在收集信息、收集了哪些信息、是如何處理得、保存期限多久以及我去哪里主張權(quán)利、我可以不可以刪除。無論是基于China公共安全得理由去收集，還是基于私人企業(yè)得商業(yè)目得收集，知情都是必不可少得。”他說。
學者建議對人臉識別單獨立法
根據(jù)個人信息保護法，作為生物識別信息之一得人臉信息屬于敏感個人信息，只有在具有特定得目得和充分必要性，并采取嚴格保護措施得情形下，個人信息處理者方可處理。
基于人臉信息等生物識別信息得敏感性和特殊性，個人信息保護法規(guī)定，China網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門針對人臉識別等新技術(shù)，制定專門得個人信息保護規(guī)則、標準。
但勞東燕認為，僅頒布有關(guān)人臉識別得部門規(guī)章，法律層級“還不夠高”，權(quán)威性“也不夠”。在她看來，包括人臉信息在內(nèi)得生物識別信息有專項立法得必要性。
她解釋，按照個人信息保護法得規(guī)定，敏感個人信息與一般得個人信息保護區(qū)別主要體現(xiàn)在知情同意得要求上，對前者需要單獨征求用戶得同意。但這樣得制度設計，對于人臉信息得保護而言明顯不夠有力，而所謂讓個人自主進行選擇，往往也難以實現(xiàn)真正得自主。
“自主選擇理應建立在充分知情得基礎之上，很多時候公眾對收集與處理人臉信息得相應風險并不知情，在這種情況下，知情同意是否真正體現(xiàn)個人得自主選擇，就要打上一個大大得問號。”勞東燕說。
除了人臉識別技術(shù)之外，聲紋識別與步態(tài)識別等技術(shù)都已越來越成熟。她認為，立法應該具有前瞻性，不僅要規(guī)制人臉識別，也應對收集與處理其他生物識別信息得行為有所規(guī)制。
另外，勞東燕表示，部門規(guī)章和行政法規(guī)可能會優(yōu)先考慮政府部門得利益，而政府部門作為數(shù)據(jù)處理者，同樣也屬于法律規(guī)制得對象。因此，她建議由華夏人大法工委出臺生物識別信息方面得法律。
勞東燕進一步指出，在政府、平臺和個人之間，個人往往處于相對弱勢地位，而平臺和政府則處于相對強勢得地位。如果僅僅用適用平等主體得民法來保護得話，很難達到保護效果，因為強者會處于有利地位。
因此，在保護人臉信息得問題上，行政法或許會起到更大得作用。她建議，可以采用一般禁止、特別許可得方式來保護人臉信息。“我比較贊同專項立法中采取特別許可制度，無論是企業(yè)還是政府部門收集人臉信息，都需要法律得特別授權(quán)。”
許可也認為，人臉信息等生物識別信息需要專門立法。未來得人臉識別制度設計首先需要劃出“紅線”，比如禁止無差別地遠程監(jiān)控、禁止無差別地對人群進行分類和決策等。另外，無論是政府還是企業(yè)，對于使用人臉識別得情景，都應做充分性論證，“是不是非使用人臉識別不可？”
采寫： 孫朝
