當(dāng)前對于人臉識別等此類個人信息的權(quán)利歸屬與保護(hù)并沒有權(quán)威解釋和系統(tǒng)的政策法律規(guī)范，商業(yè)機(jī)構(gòu)各行其是，共性問題成為“公地悲劇”，在人性道德陷阱下隱患重重。

作為人類歷史上最具效率的經(jīng)濟(jì)組織方式，市場經(jīng)濟(jì)較之以往游牧經(jīng)濟(jì)、農(nóng)耕經(jīng)濟(jì)更能釋放生產(chǎn)力的秘訣就在于“物化”乃至“金融化”。曾幾何時，物化的對象還主要集中于自然資源和人的勞動，進(jìn)入數(shù)字時代，人本身包括社會關(guān)系、行為方式乃至生物特征等都成了物化的對象。數(shù)據(jù)作為新經(jīng)濟(jì)的“原油”，在驅(qū)動歷史洪流滾滾向前的同時，卻也在信息安全、隱私保護(hù)方面留下一地雞毛。

伴隨著數(shù)字經(jīng)濟(jì)對傳統(tǒng)社會關(guān)系滲透改造的加強(qiáng)，對個人信息的關(guān)注也西風(fēng)東漸，在中國引起強(qiáng)烈關(guān)注。從媒體對特斯拉“隱私門”的廣泛報道到3·15晚會對多家知名商店違法安裝人臉識別設(shè)備的曝光;從全國人大法工委提出“個人信息保護(hù)法草案應(yīng)對人臉識別信息處理作出專門規(guī)定”，到全國“兩會”期間委員聯(lián)合提案建議建立人臉識別的網(wǎng)絡(luò)及信息安全監(jiān)管體系，無不說明了這一點(diǎn)。

在種種爭論、焦慮乃至恐慌中，成為眾矢之的的莫過于人臉識別。本來，在種種安全技術(shù)中，人臉識別因為在成本、技術(shù)、門檻以及體驗上的綜合優(yōu)勢，不但力壓數(shù)字密碼、電子證書等傳統(tǒng)技術(shù)，就連系出同門的指紋、聲紋等也自嘆不如，成為名副其實的“希望之星”。只是春風(fēng)得意不過數(shù)年便遭逢信息安全大潮的“水逆”，展望未來，人臉識別還有多少含“金”量?

技術(shù)與應(yīng)用瓶頸

在那個“大眾創(chuàng)業(yè)”、“萬眾創(chuàng)新”的鍍金時代，一句俏皮話曾經(jīng)火遍大江南北——站在風(fēng)口上豬都能飛。很明顯，經(jīng)歷了泥沙俱下的時間洗禮，有著硬核實力和真實應(yīng)用的人臉識別并不是那只會飛的豬。

按照行業(yè)一般看法，人臉識別可以簡單概括為機(jī)器對靜態(tài)或視頻中的人臉圖像進(jìn)行特征提取、分類識別，以達(dá)到身份鑒別的目的，其功能歸納起來主要是身份驗證和監(jiān)控。

隨著技術(shù)本身的快速進(jìn)步、市場應(yīng)用需求的日益凸顯，以及各路資本的競相熱捧，人臉識別的應(yīng)用不斷升溫，在政府機(jī)構(gòu)的公共應(yīng)用和非政府機(jī)構(gòu)的商業(yè)應(yīng)用與慈善應(yīng)用的場景和功能與日俱增。

然而在互聯(lián)網(wǎng)經(jīng)濟(jì)退潮之后，人臉識別雖不至于在“裸泳”，但卻也暴露出曾掩映在高速發(fā)展光環(huán)下的種種先天缺陷：

首先，人臉識別主打的無感識別正在走向自己的反面，核心在于人是“被”識別而非主動識別，這還不僅僅是信息安全、隱私保護(hù)、人格尊嚴(yán)等的問題，即使在技術(shù)層面也暴露出人臉識別的一大短板：一方面，人臉識別固然在驗證是否本人方面功效卓著(雖然也會受到自然條件如光線等的影響，以及識別率的調(diào)節(jié));但另一方面，被動的人臉識別在行為意愿與否的驗證上卻需要進(jìn)化以及其他技術(shù)的支持。

其次，人臉識別的安全認(rèn)證對象是人臉，而作為人體主要生物特征且寄托社會關(guān)系和情感因素的人臉，卻很難甚至不能更換。一者，人臉不可避免地持續(xù)暴露在外，增加了被破解、被利用的機(jī)率;二者，更改密碼等安全要素、各類密碼不能混同等本是基本的安全常識，但人臉卻不能滿足這些策略;三者，人臉是自然生成，具有隨機(jī)性，識別也主要是靠一個個元素試錯性的積累，這從根本上無法避免“撞臉”的可能。

最后，物化及反物化的撕裂已經(jīng)并將如影隨形地持續(xù)影響人臉識別應(yīng)用。表面上看，人臉識別是將自然生物特征密碼化，是從工具到工具，實質(zhì)上看，由于人臉的社會屬性，人臉識別卻是將人格權(quán)利工具化，是從人到物。特別是在被互聯(lián)網(wǎng)刺激整合的民粹主義思潮影響下，張揚(yáng)個性、反對物化的號召到處引起共鳴，再考慮到哲學(xué)社會科學(xué)以及法律領(lǐng)域?qū)π畔?quán)利歸屬并沒有權(quán)威解釋、規(guī)范而莫衷一是，人臉識別的合規(guī)壓力顯然具有長期性和深刻性。

除了技術(shù)層面的先天缺陷外，人臉識別在應(yīng)用層面也遇到重重挑戰(zhàn)：

挑戰(zhàn)首先來自業(yè)界自身。從發(fā)展歷程看來，人臉識別作為前沿的安全技術(shù)，其向傳統(tǒng)行業(yè)的普及始終與作為主要推動力量的互聯(lián)網(wǎng)相進(jìn)退?，F(xiàn)在，互聯(lián)網(wǎng)越來越成為一種通用技術(shù)、一種基礎(chǔ)設(shè)施，人們對其應(yīng)用的需求已經(jīng)從此前的便捷高效，跨越到安全、合規(guī)領(lǐng)域。

尤為重要的是，一方面，業(yè)界對人臉識別還缺乏整合，商業(yè)機(jī)構(gòu)各行其是，行業(yè)沒有統(tǒng)一聲音，共性問題成為“公地悲劇”，在人性道德陷阱下由于資金缺乏而破題艱難;另一方面，一些曾經(jīng)失意的競爭對手卻卷土重來，比如電子證書解決了便攜問題，指紋識別優(yōu)化了安全功能，它們或者自身進(jìn)化、或者強(qiáng)強(qiáng)聯(lián)合，已然成為頗具規(guī)模的替代方案。

另外，人臉識別對網(wǎng)絡(luò)渠道的路徑依賴正逐漸成為其應(yīng)用上的最大掣肘。

以金融領(lǐng)域為例，一者，行業(yè)已經(jīng)過了渠道線上化而進(jìn)入經(jīng)營線上化的時代，這就要求人臉識別不能還只作為登錄、支付等掌上銀行交易環(huán)節(jié)的驗證工具，而是向中后臺應(yīng)用延伸，需要支持金融機(jī)構(gòu)風(fēng)控、信貸等更深層次的核心要求，但現(xiàn)實卻是人臉識別的應(yīng)用縱深并不夠，并不能直接、獨(dú)立提升經(jīng)營管理效率。

再者，人臉識別及與其相關(guān)的人工智能等在一定程度上也可以稱為“勞動密集型”產(chǎn)業(yè)，需要大規(guī)模的人工通過經(jīng)驗主義的方式對AI進(jìn)行個案輔導(dǎo)以提升識別等能力。但現(xiàn)在由于成本控制的考量，人工還只停留于一般勞動者的簡單勞動。

然而行業(yè)解決方案需要的卻是基于專家經(jīng)驗的技術(shù)應(yīng)用，人臉識別與場景的深度結(jié)合不但要有天才的方案設(shè)計，更需要腳踏實地的專家經(jīng)驗的輔導(dǎo)與喂養(yǎng)，而這至少在短時間內(nèi)會使企業(yè)遭遇成本上升和業(yè)務(wù)增長的“兩難”，甚至成為部分初創(chuàng)企業(yè)的“滑鐵盧”。

三大合規(guī)隱患

如果說人臉識別的發(fā)展瓶頸主要在于技術(shù)，其風(fēng)險桎梏則主要來自法律。如前所述，在“互聯(lián)網(wǎng)+”的大背景下，科技與商業(yè)的融合愈發(fā)緊密，利用科技手段竊取和非法使用群眾個人信息的新聞也屢見不鮮;同樣，科技進(jìn)步也推動了普通民眾法律知識水平與思想觀念的進(jìn)步，從西方到東方，個人信息保護(hù)已成為社會共識。

在上述情況影響下，對人臉識別的法律規(guī)范已然在進(jìn)行，但其風(fēng)險主要來自三個方面，一是法律、政策乃至發(fā)展規(guī)劃對人臉識別的“層層加碼”。人臉識別技術(shù)所收集的生物信息在中國是屬于法律規(guī)定的個人信息的范疇，應(yīng)該受到個人信息保護(hù)的法律、法規(guī)等規(guī)范性法律文件的約束。另外，由于人臉識別及其相關(guān)人工智能在技術(shù)發(fā)展上的重要性，從中央到地方，從金融到產(chǎn)業(yè)，各類規(guī)劃對其發(fā)展進(jìn)行鼓勵的同時也按各自思路施加引導(dǎo)(見文末附圖)。立法領(lǐng)域和層級的復(fù)雜性在一定程度上增加了執(zhí)法司法的不確定性，進(jìn)而增加了行業(yè)企業(yè)的合規(guī)成本。

二是確權(quán)這一基礎(chǔ)的法律理論問題并沒有真正解決，基本法律框架還處在發(fā)育過程中，未來甚至不排除有根本性的轉(zhuǎn)變。一者，信息權(quán)利在個人和企業(yè)間的歸屬及為何如此歸屬的問題還沒有很好的詮釋，信息權(quán)利橫跨人格權(quán)和財產(chǎn)權(quán)兩大法域，既不利于權(quán)利的針對性保護(hù)，也為其“物化”預(yù)留了法律空間。

二者，保護(hù)框架還在利益平衡和絕對保護(hù)兩者之間搖擺，前者關(guān)注個人和企業(yè)之間的利益平衡，強(qiáng)調(diào)服務(wù)提供與信息讓渡的公平交易，將信息保護(hù)更多歸為商業(yè)領(lǐng)域，后者則直接將信息保護(hù)視作基本人權(quán)，強(qiáng)調(diào)其構(gòu)成人之所以為人的基本要素而絕對保護(hù)，對技術(shù)發(fā)展則進(jìn)行規(guī)范甚至約束。

三者，規(guī)范體系仍在持續(xù)增加，并且由于其縱向、橫向的廣泛跨度，專業(yè)性也日趨縝密。比如，除文末附圖中收集整理的中國關(guān)于個人信息保護(hù)的相關(guān)法律法規(guī)外，正在征求意見的《數(shù)據(jù)安全管理辦法》、《個人信息出境安全評估辦法》也是專門針對個人數(shù)據(jù)管理的專門性法規(guī)。

此外，中國還出臺了與人臉識別技術(shù)或識別生物特征信息的相關(guān)國家標(biāo)準(zhǔn)規(guī)定，比如《信息安全技術(shù)個人信息安全規(guī)范》《信息技術(shù)生物特征識別應(yīng)用程序接口》系列標(biāo)準(zhǔn)、《公共安全人臉識別應(yīng)用圖像技術(shù)要求》等。

即便如此，中國針對人臉識別所涉及個人信息和數(shù)據(jù)安全等方面的規(guī)范體系也還并不健全，比如中國重點(diǎn)限制企業(yè)采集信息，但對公權(quán)力和域外收集個人信息還少有限制，中國規(guī)定正當(dāng)性采集信息為原則，但未明確具體細(xì)節(jié)等，同時現(xiàn)有政策法律規(guī)定零散、操作性也有待加強(qiáng)。以上種種的疊加，自然而然隱藏著較大的風(fēng)險隱患。

企業(yè)風(fēng)控桎梏

除了法律規(guī)范逐漸細(xì)致、確權(quán)問題尚未解決、權(quán)利意識日益高漲等合規(guī)問題外，隨著人臉識別在深度(越來越多地介入企業(yè)經(jīng)營機(jī)制縱深)、廣度(應(yīng)用場景、作用發(fā)揮越來越多)兩端的擴(kuò)展，企業(yè)逐漸走向原來并不熟悉的高風(fēng)險領(lǐng)域。并且由于這些領(lǐng)域技術(shù)應(yīng)用的交叉性，此間也沒有成功經(jīng)驗可循，包括業(yè)務(wù)發(fā)展以及法律規(guī)范、權(quán)利保護(hù)等都需要持續(xù)摸索，持續(xù)面臨不確定性的挑戰(zhàn)。也可以說，人臉識別的風(fēng)險現(xiàn)在集中表現(xiàn)為，即使是企業(yè)自身(更遑論其他)也并不具備相應(yīng)的風(fēng)險管控能力，擇其要者具體如下：

首先是技術(shù)應(yīng)用風(fēng)險。按照行業(yè)通說，人臉識別作為收集生物信息技術(shù)手段，需滿足真實性、保密性及實用性等要求。但因現(xiàn)在人臉識別技術(shù)還處于發(fā)展過程之中，實際應(yīng)用未臻完美，其識別精準(zhǔn)度受算法、光照甚至姿態(tài)等因素的影響，尤其是部分企業(yè)在動態(tài)識別領(lǐng)域關(guān)鍵技術(shù)的缺失，使得其在實際應(yīng)用中的效果會較理想大打折扣。

在信息安全方面，如今互聯(lián)網(wǎng)公司掌握公民大量的信息，一旦黑客利用技術(shù)入侵乃至盜取相關(guān)企業(yè)儲存的用戶信息，極易造成安全隱患。根據(jù)《南方都市報》人工智能倫理課題組和App專項治理工作組發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告(2020)》顯示，有九成以上的受訪者使用過人臉識別，其中六成受訪者認(rèn)為人臉識別技術(shù)有濫用趨勢，另有三成受訪者表示，已經(jīng)因為人臉信息泄露、濫用而遭受到隱私或財產(chǎn)損失。并且由于人臉信息在生物性和社會性上的唯一性，使得其不像其他信息。人臉信息一旦丟失就無法進(jìn)行掛失，無異于將自己的“密碼”公之于眾。

有鑒于此，如何防止和堵塞黑客盜取公民信息的技術(shù)漏洞，應(yīng)是互聯(lián)網(wǎng)企業(yè)提升安全防范技術(shù)的重中之重。

在技術(shù)運(yùn)行方面，人臉識別受外界因素影響較大，具有使用不穩(wěn)定、復(fù)雜性不夠的特點(diǎn)，可能會造成識別錯誤、識別混同等情形。另外，由于地區(qū)之間資源不平衡、信息流通不暢等問題，也容易導(dǎo)致識別信息混亂。

同時，由于采集來的大量生物信息集中儲存在企業(yè)相關(guān)系統(tǒng)內(nèi)，且數(shù)據(jù)量呈指數(shù)倍極快增長，如果同時運(yùn)行或輸出各種不同的數(shù)據(jù)，系統(tǒng)程序多次頻繁運(yùn)行，有可能造成輸出數(shù)據(jù)錯位和內(nèi)部信息錯亂，為信息數(shù)據(jù)儲存和運(yùn)行帶來安全風(fēng)險。相關(guān)企業(yè)當(dāng)前的數(shù)據(jù)儲存技術(shù)和架構(gòu)能否承擔(dān)龐大的需求還需要實踐的檢驗。而信息權(quán)利不同其他，若其數(shù)據(jù)管理系統(tǒng)缺乏相應(yīng)的安全機(jī)制，即使亡羊補(bǔ)牢也為時晚矣。

其次是規(guī)范紕漏風(fēng)險。即使是有了各種各樣的法律規(guī)范，但由于人臉識別及相關(guān)技術(shù)的復(fù)雜性和應(yīng)用的廣泛性，不同領(lǐng)域也都在不同程度上存在法律制度、監(jiān)管政策制定瑕疵和落后實際需要的風(fēng)險。

如小區(qū)、校園等公共場所公民信息被隨意收集，或消費(fèi)者以自身信息作為接受服務(wù)的對價，這些現(xiàn)象的出現(xiàn)主要是因為中國對于信息收集并沒有針對具體場景應(yīng)用設(shè)置相應(yīng)的、細(xì)致的門檻要求，部分企業(yè)在利潤驅(qū)動下鋌而走險，以“打擦邊球”的方式來肆意收集公民信息。

在強(qiáng)制采集方面，曾經(jīng)風(fēng)靡一時的“面相測試”、“掌紋算命”、網(wǎng)上基因檢測以及ZAO軟件都是未經(jīng)用戶同意以欺騙手段或強(qiáng)制采集用戶生物信息。而在此前中國消費(fèi)者協(xié)會公布的對于涉及采集個人信息的App抽查測評也顯示中國存在大量App等程序不正當(dāng)、不適度收集用戶信息的情況。因為缺乏市場有效約束和違法成本相對較低，部分領(lǐng)域企業(yè)強(qiáng)制采集用戶信息甚至成為常態(tài)。相當(dāng)多的軟件要求用戶不同意信息采集則被禁止享有App服務(wù)，即“不授權(quán)無服務(wù)”，即使屢遭治理，仍有部分企業(yè)依然我行我素，憑借專業(yè)及信息優(yōu)勢欺瞞監(jiān)管和公眾，過量采集相關(guān)信息。

在信息濫用方面，正如不少專家所指出的，目前人臉識別所面臨的最重要問題還不是如何保護(hù)，而是治理濫用。濫用人臉識別技術(shù)之所以引起恐慌，是因為其綜合了無感性、被動性、唯一性以及關(guān)聯(lián)性等特性，原本的威脅也因未知而具有了“乘數(shù)效應(yīng)”。

如前所述，人臉識別技術(shù)可以在肢體非接觸的情形下，在人臉檢測、核驗人臉屬性、身份驗證等環(huán)節(jié)遠(yuǎn)程識別出自然人而無需物理性接觸，這也曾是人臉識別信息區(qū)別于虹膜信息、指紋信息的最大“優(yōu)勢”。當(dāng)然也是憑借該特征，為大規(guī)模隱秘監(jiān)控、多人同時識別以及避免物理性殘余干擾提供了技術(shù)上的可能。

最后是保護(hù)不足風(fēng)險。即使公眾的權(quán)利保護(hù)意識較之先前有了較大提高，但與人臉識別技術(shù)及風(fēng)險相比，其認(rèn)識程度仍顯不足。由于人臉識別技術(shù)具有前述的非接觸性等特點(diǎn)，從而使其讀取或收集個人信息更具隱蔽性，甚至是在被收集人不知情的情況下就可以進(jìn)行信息采集，悄然無息之間，人臉識別就會侵犯公民隱私、自由甚至人身安全。

在知情權(quán)方面，作為法律規(guī)定公民所享有的保護(hù)其個人信息的基本權(quán)利，知情權(quán)的存在決定了任何應(yīng)用訪問個人信息必須獲得用戶許可。如中國《網(wǎng)絡(luò)安全法》第四十四條就規(guī)定：“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。”但是由于專業(yè)性壁壘和信息不對稱，民眾往往對于在無感的情況下個人信息不合理或過度采集缺乏保護(hù)意識。所以，如何保護(hù)公民信息采集時的知情權(quán)，以及企業(yè)乃至政府使用個人信息時如何合法授權(quán)，應(yīng)是業(yè)界思考的重要問題。

在隱私權(quán)方面，當(dāng)下，人臉識別探頭幾乎遍布公共場所每一角落，其對外宣傳的目的當(dāng)然是諸如維護(hù)治安，保護(hù)居民等等。然而用戶的信息卻被各類企業(yè)大量采集，如若收集的公民信息使用不當(dāng)就會侵犯公民的隱私權(quán)。事實上，在崇尚效率的今天，大多數(shù)民眾并不排斥人臉識別帶來的便捷實用，但是隱私泄露這一高懸的“達(dá)摩克利斯之劍”也讓大家心生恐懼。生物信息會不會被過度地采集?一些企業(yè)有沒有合理使用信息的自律性、自覺性?一旦這些信息被盜取，普通民眾的隱私將無所遁形。

當(dāng)然，除了上述風(fēng)險外，法律領(lǐng)域部分專家還對人臉識別持更加批判的態(tài)度，認(rèn)為其還可能引發(fā)諸如成為“透明人”、行為“被操控”甚至權(quán)利無法救濟(jì)等問題，這在業(yè)界看來則有些“匪夷所思”。然而上述聲音也并非孤例，相反，如果行業(yè)不未雨綢繆，這些“過慮”的觀點(diǎn)會持續(xù)發(fā)酵，直至成為社會共識，最終對人臉識別發(fā)展造成重大影響。

未來規(guī)范之路

隨著技術(shù)及應(yīng)用的發(fā)展，人們對于人臉識別“兩面性”的認(rèn)識逐漸加深，在規(guī)范與發(fā)展這組“兩面性”上，首先，規(guī)范的目的是通過調(diào)整和規(guī)范公共機(jī)構(gòu)與公眾的活動，實現(xiàn)既定的公共政策目標(biāo)，在此之下需要平衡數(shù)據(jù)產(chǎn)業(yè)發(fā)展與個人信息保護(hù)之間的矛盾，實現(xiàn)規(guī)范技術(shù)應(yīng)用和促進(jìn)技術(shù)發(fā)展的目標(biāo)。

在技術(shù)屬性和社會屬性這組“兩面性”上，最為關(guān)鍵的還是作為技術(shù)的人臉識別需要充分認(rèn)識到其社會成本和外部性，并予以有效約束和補(bǔ)償(當(dāng)然最好是自律和自償，否則將面臨嚴(yán)峻的外部規(guī)范)，目標(biāo)則是從根本上緩釋、控制乃至解決人格權(quán)利的“物化”問題，真正回到服務(wù)消費(fèi)者的初心，將其作為主體而非對象，服務(wù)而非消費(fèi)。

在法律規(guī)范領(lǐng)域，除了按照社會共識加強(qiáng)對收集與使用數(shù)據(jù)方面的合規(guī)約束，明確個人數(shù)據(jù)和信息保護(hù)的責(zé)任歸屬，根據(jù)類型與場景進(jìn)行不同程度的保護(hù)，以及重點(diǎn)打擊對個人數(shù)據(jù)的濫用等外，關(guān)鍵還在于形成體現(xiàn)數(shù)字時代精神，寓發(fā)展于規(guī)范，架構(gòu)內(nèi)容合理的多重規(guī)范體系。這體現(xiàn)了國家治理能力和社會治理體系現(xiàn)代化的規(guī)范體系既要綜合運(yùn)用直接治理和間接調(diào)控等多種手段，也要吸納各方基于專業(yè)性的積極參與。

在具體落實方面，政府應(yīng)當(dāng)加強(qiáng)對“人臉識別技術(shù)”應(yīng)用的監(jiān)管，剛?cè)岵?jì)，促成與相關(guān)行業(yè)之間的公私良性互動、共同合作規(guī)制。行業(yè)組織、專業(yè)機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)安全管理，著重保障用戶的隱私和數(shù)據(jù)的安全，加緊推動自律規(guī)范、行標(biāo)團(tuán)標(biāo)等“軟法”的形成，既為法律實施提供保障，也為規(guī)范完善打造基礎(chǔ)。

相關(guān)企業(yè)在使用人臉的過程中，應(yīng)當(dāng)重視隱私合規(guī)要求，依法盡到告知義務(wù)，同時高度重視人臉數(shù)據(jù)的使用和存儲安全，進(jìn)行充分的技術(shù)投入和管理措施用于保護(hù)人臉識別的安全性，避免因自身防護(hù)不當(dāng)導(dǎo)致的用戶敏感信息泄露和賬戶資金損失，及其產(chǎn)生的法律、輿情風(fēng)險。

展望未來，人臉識別的技術(shù)發(fā)展與社會公眾的權(quán)利保護(hù)并不沖突，破題關(guān)鍵在于企業(yè)要勇于沖出(現(xiàn)在也不得不沖出)低水平、低成本運(yùn)營的“舒適區(qū)”，使技術(shù)深度融入產(chǎn)業(yè)鏈、創(chuàng)新鏈，更具有“高級感”。