关于人脸识别的法律问题

63
发表时间:2019-10-09 17:01作者:kdacctv来源:网络转载

在当今社会,人脸识别技术的产业化正处于突飞猛进的状态,从公司出勤、出入控制到酒店、银行真名验证甚至手机解锁,都可以看到付款。虽然人脸识别技术的广泛应用给人们带来了方便,但往往无法同时获得便捷性与安全性,对该项技术持反对和担忧的声音也甚嚣尘上。


在2019年5月,美国旧金山市对人脸识别技术发布了禁令,禁止该技术在政府机关和执法机关中使用,从而成为全球首个对人脸识别技术发出禁令的城市。不仅是旧金山,越来越多的国家和城市都对人脸识别技术持反对的态度。欧盟委员会的高级官员透露,他们正在计划一项关于人脸识别数据使用的立法。面对正在迅速发展的中国市场,我国法律对人脸识别又是如何规定的呢?


【何为人脸识别】


人脸识别,是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流,并自动在图像中检测和跟踪人脸,进而对检测到的人脸进行脸部识别的一系列相关技术,通常也叫做“人像识别”、“面部识别”。

具体来说,在识别的过程中通过提取人脸的某些特征,也称人脸表征。比如鼻子的高度,眼睛之间的距离等等,然后将这些特征与数据库中的人脸图像进行比对。设定一个阙值,当相似度达到这个标准时,从而可以判决被识别者与数据库的图像是否为同一人。


【人脸特征是否属于个人信息】


《中华人民共和国网络安全法》第四十四条规定:“ 任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。 ”


那么问题来了,什么是个人信息,人脸识别技术提取的特征是否属于个人信息?


《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事法律若问题的解释》五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。从该解释“其他信息结合识别特定自然人身份”这句话不难理解,只要信息单独使用或结合使用只要能识别自然人身份就属于个人信息。公民个人信息不仅仅包括姓名,性别,出生日期等与个人身份直接联系的信息,也包括其他可以识别自然人身份的间接信息。人脸数据因包含人体特征具有识别性,因此属于“个人信息”。


《信息安全技术个人信息安全规范》对个人信息的解释为“个人信息(personal information)以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。注 1:个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系。” 其中,特别强调个人生物识别信息属于“个人信息”。


而生物识别信息不仅属于个人信息还属于个人敏感信息(personal sensitive information),个人敏感信息一旦泄露、非法提供或滥用,可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇。


我国的这一规定是与2016年通过的《欧盟通用数据保护条例》相一致的,对于欧盟数据保护法而言,关于某个可被识别的任何信息都是该主体的个人数据,“某一数据成为个人数据,不要求通过一项数据就可以识别主体,只要这样数据与某个可识别的自然人以某种意义的方式存在关联,就可以了。”


因此,无论是国外还是国内,在人脸识别过程中收集个人信息都有明确的法律要求,建议我国企业、银行、住宅物业等部门在收集、使用和保存人脸识别过程中收集、使用和保存个人信息的过程中,严格遵守法律规定;人脸识别技术不仅要充满信心,要以开放、包容的态度看待不完善之处,而且要保持理性。在追求技术发展的过程中,要在尊重法律和保护个人信息之间保持平衡。


关注我们: