人脸信息安全亟须全链条严密保护

       随着AI智能技术的发展，人脸识别被广泛应用于各种场景，给人们生活带来诸多便利。不过，高科技往往是一把双刃剑，刷脸在方便“李逵”的同时，也给“李鬼”带来可乘之机。专业人士指出，只要有一张人脸高清照片，就能重建仿真人脸模型，并可以模拟真人“眨眨眼、抬抬头、张张嘴”，从而顺利骗过人脸识别系统。

       今年初，浙江省衢州市中级人民法院判决一起侵犯公民个人信息的案件，四名被告人用购买的公民个人身份信息注册支付宝账号，将公民头像照片制作成3D头像，通过支付宝人脸识别认证，获取支付宝邀请注册新用户的红包奖励。这还只是“小儿科”的把戏，如果人脸信息和其他身份信息相匹配，可能会被不法分子用以盗取网络社交平台账号，窃取金融账户内财产，或者用于精准诈骗、敲诈勒索等违法犯罪活动，令人担忧。

       保障人脸信息安全，除了事后打击,事前防范也很重要。在依法严惩利用人脸信息进行违法犯罪的同时，更应强化全链条监管，筑牢信息安全防火墙，切断人脸信息非法采集、销售的渠道。

       首先，提高公众防范意识。不久前,国内“人脸识别第一案”开庭，因不愿意使用人脸识别，浙江理工大学特聘副教授郭兵将杭州野生动物世界诉至法院，引发社会关注。对于像郭兵这样从事法律工作的人士来说，对人脸信息安全比较重视,但不少普通市民往往缺乏这方面的防范意识。一些人平时很随意地就将自己的照片发到网上，还有的老年人在不法分子发放洗衣粉、香皂的诱惑下，就答应对方拿身份证拍照的要求。对此，有关部门必须加大宣传力度，提高公众的隐私保护意识，从源头上避免人脸信息泄露。

       其次，厘清人脸识别边界。近年来，从刷脸付款、刷脸就餐到刷脸就医、刷脸寄快递，人脸识别遍地开花，大有“万物皆可刷脸”之势。然而,与人脸使用安全相关的标准制定却相对滞后。究竟哪些主体、在哪些范围内有权利采集人脸信息，信息如何做到规范存储，泄露需要承担怎样的责任，这一系列内容亟待说明。《中华人民共和国民法典》界定了个人信息的范围，将身份证件号码、生物识别信息等一并纳入其中，并规定“自然人的个人信息受法律保护”。在这一背景下，人脸识别技术的标准制定也应加快步伐，厘清合理采集和使用规则，给刷脸画出清晰的红线。

       此外，加强网络平台监管。电商平台是倒卖人脸信息的主要渠道。眼下，在一些电商平台键入关键词，就能找到专门出售人脸数据和“照片活化”工具的店铺。根据《中华人民共和国电子商务法》，电子商务平台经营者发现平台内销售或者提供法律、行政法规禁止交易的商品或者服务，应当依法采取必要的处置措施，并向有关主管部门报告。各电商平台应认真履行监督义务，运用大数据技术进行监控，及时发现和下架不合规商品，斩断出卖人脸信息的利益链条。█张淳艺