網售“人臉數據”敲響安全警鐘
練洪洋
超過17萬條人臉數據樣本，居然可以在網上買到？有媒體記者在一家網絡商城中發現，有商家公開兜售“人臉數據”，數量約17萬條。在商家發布的商品信息中可以看到，這些“人臉數據”涵蓋2000人的肖像，每個人約有50到100張照片。除了人臉位置的信息外，還有人臉的106處關鍵點。
自從進入互聯網時代，個人信息采集、保護與數據泄露、買賣就形成兩條戰線，一明一暗、明爭暗斗，從未止息。人臉識別應用“小荷才露尖尖角”，人臉數據買賣“早有蜻蜓立上頭”，昭示著斗爭形勢相當嚴峻。
與個人姓名、性別、年齡、電話、住址等基礎數據或用戶使用互聯網所產生的常規信息相比，人臉數據更加精準，因為它具有唯一性且不可修改。因此，若人臉數據泄露，被不法分子利用，其后果可能比傳統數據泄露要嚴重得多。有些后果，現在可以預見。譬如個人隱私堪憂，正如一位權威人士所言，“如果不加以規范和監管，人臉識別技術會徹底改變人們的生活方式并讓人們毫無隱私可言”。有些則難以意料——隨著人臉識別應用場景不斷拓展，人臉數據與個人其他數據不斷捆綁，風險也在不斷升級。
別以為這是危言聳聽，現實已拉響警報。上月底，一款聲稱“僅需一張照片，出演天下好戲”的AI換臉軟件一夜爆紅，連微信朋友圈也迅速被各種AI換臉視頻“攻陷”?；鸨?，人們不免擔心：AI換臉視頻好玩，會不會有新風險？比如，居心叵測者利用換臉視頻進行詐騙。變聲技術尚能被人用來詐騙，遑論“變臉”。
新技術投入新應用，新應用帶來新便利。人臉識別技術在深度學習和大數據驅動下，獲得了革命性突破，在各個領域廣泛應用，給公眾帶來極大的便利。因此，哪怕人臉識別應用存在一定的風險，也不能因噎廢食、一禁了之，而是要興利除弊、揚長避短，確保其沿著人們期望的路徑演進。
無規矩不成方圓，保護人臉數據安全，必須有法可依。人臉數據雖是個人信息，但屬于“新品種”，現行法律法規的保障難免存在不充分現象，因此必須完善人臉識別相關法律法規。公民層面，確立人臉數據控制權、刪除權、遺忘權等信息基本權利，建立健全個人對信息權利的訴訟及救濟機制；企業層面，規范企業對個人人臉數據采集、傳輸、存儲及使用的權利和義務，落實安全主體責任，促進人臉數據流通及交易市場法治化。
人臉數據的采集、傳輸、存儲、使用等環節越多，泄露的風險點越多，保護人臉數據安全，使用要有所節制。人臉識別雖好，也別“貪杯”，時下一些領域已出現濫用傾向。一哄而上，導致各類機構都掌握著海量的人臉數據，而有些機構安全意識薄弱、安全投入不足、安防技術落后，數據庫容易受到黑客或病毒攻擊，從而對人臉數據保護造成極大考驗。鑒于此，可以考慮由權威部門與互聯網大企業合作共建人臉數據庫，有條件開放給有需要的機構使用。此舉可以避免人臉數據在采集、傳輸、存儲、使用過程中企業各自為政的現象，從而降低泄露風險。
制度能否落地，管理是關鍵，保護人臉數據安全，建立常態化管理機制很有必要。常態化管理要學會平衡術，既要規范企業采集、傳輸、存儲、使用人臉數據等行為，對于違反相關制度的企業進行處罰，又要兼顧發展問題，避免不當監管措施抑制人臉識別技術創新和市場發展。
“出門帶臉就行”很炫酷，但要讓人臉識別行穩致遠，必須用心答好安全這張考卷。
