近日，#面具可代替人臉解鎖手#沖上熱搜，微博閱讀量超過(guò)2億。視頻中，科研人員人臉識(shí)別解鎖手機(jī)為例，使用3D打印的面具代替人臉進(jìn)行了識(shí)別測(cè)試，通過(guò)幾次比對(duì)，成功解鎖手機(jī)。同時(shí)，專家表示，這款面具的制作成本并不高。

其實(shí)現(xiàn)在手機(jī)很多還是采用2D面部識(shí)別技術(shù)，解鎖手機(jī)只需要采集6個(gè)或8個(gè)特征點(diǎn)，相比人臉支付和人臉門禁，需要采集幾十個(gè)特征點(diǎn)而言，安全性會(huì)低很多。這也說(shuō)明，從技術(shù)層面來(lái)看，人臉識(shí)別技術(shù)還不成熟；從應(yīng)用層面而言，頻繁的人臉數(shù)據(jù)泄露事件也說(shuō)明人臉識(shí)別應(yīng)用還是不成熟。即使如此，在《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告（2020）》報(bào)告中，超九成的人用過(guò)人臉識(shí)別。

面對(duì)“都在用”的人臉識(shí)別，該如何應(yīng)對(duì)它的“不成熟”，成為了問(wèn)題的關(guān)鍵！

雖說(shuō)“臉”是自己的，個(gè)人有“處置權(quán)”，而一旦泄露，就是永久泄露，個(gè)人對(duì)自己的人臉信息保護(hù)意識(shí)要更強(qiáng)烈。在人臉信息被針對(duì)性采集的時(shí)候，我們有權(quán)詢問(wèn)采集原因、用途、存儲(chǔ)方式、是否有合法依據(jù)、采集方如何保障人臉信息、是否可以撤回等問(wèn)題。在無(wú)法確保人臉信息的安全性時(shí)，可以拒絕采集。若遇到強(qiáng)行采臉行為，采集方已經(jīng)違法，我們可以向當(dāng)?shù)鼐W(wǎng)信辦和消費(fèi)者權(quán)益保護(hù)協(xié)會(huì)投訴，甚至直接告上法庭。

對(duì)于企業(yè)而言

首先是必要性，并務(wù)必要遵守最小必要和單獨(dú)征求同意原則。比如在進(jìn)入辦公樓宇時(shí)，運(yùn)營(yíng)商強(qiáng)制要求采集人臉信息很可能就是過(guò)當(dāng)?shù)模驗(yàn)槭謾C(jī)二維碼、紙質(zhì)二維碼、證件、卡片均可以作為通行憑證。對(duì)于人臉數(shù)據(jù)的商業(yè)化，企業(yè)更要異常謹(jǐn)慎，終端的詐騙案件都有可能回溯過(guò)來(lái)導(dǎo)致人臉數(shù)據(jù)搜集方和加工方承擔(dān)衍生責(zé)任。2018年業(yè)界比較知名的數(shù)據(jù)堂事件（累計(jì)傳輸數(shù)據(jù)4000G的百億條公民個(gè)人信息被侵犯）就是一個(gè)很好的警醒。

在人臉數(shù)據(jù)保護(hù)方面，企業(yè)應(yīng)該做到：Ａ．完善相關(guān)制度，尤其對(duì)敏感接觸數(shù)據(jù)的人員，需要做背景核查；Ｂ．讓用戶人臉?lè)?wù)時(shí)，需要公示隱私保護(hù)協(xié)議，盡量賦予用戶選擇權(quán)、修改權(quán)和刪除權(quán)，避免過(guò)度、不明確的免責(zé)條款；Ｃ．涉及到與數(shù)據(jù)公司合作，需要謹(jǐn)慎核查。D．采集人臉時(shí)，必須征集主體同意，不得強(qiáng)行采臉。

對(duì)于國(guó)家機(jī)構(gòu)而言

國(guó)家應(yīng)加快立法，將在司法實(shí)踐中行之有效的處理意見上升為法律，盡快完善公民生物信息保護(hù)的法律體系。在執(zhí)法方面建議加大對(duì)侵害公民個(gè)人信息的行政處罰力度，提高侵犯?jìng)€(gè)人信息的違法成本，更嚴(yán)重者，拉入企業(yè)信用黑名單。谷歌、臉書等企業(yè)不當(dāng)處理用戶數(shù)據(jù)的處罰力度以億元計(jì)算。若政府是人臉信息采集方，政府遵從合理必要的原則，并有明確的法律依據(jù)，并限制公權(quán)力的過(guò)度擴(kuò)張，為企業(yè)做好榜樣。

在智能門禁領(lǐng)域，為了不影響用戶對(duì)人臉識(shí)別的便捷性體驗(yàn)，同時(shí)規(guī)范化人臉識(shí)別技術(shù)的應(yīng)用，我們一般采用融合門禁的方式（集成刷卡、NFC、二維碼、人臉），提供用戶豐富的選擇。據(jù)通行數(shù)據(jù)統(tǒng)計(jì)，二維碼門禁仍然是主流。

fqj