1月21日,，朝陽區(qū)某小區(qū)居民正刷臉進(jìn)樓道。新京報(bào)記者 李凱祥 攝

  備受關(guān)注的國內(nèi)“人臉識(shí)別第一案”不久前進(jìn)行了二審,，再次使“刷臉”話題進(jìn)入了公眾視野,。從這個(gè)“人臉識(shí)別第一案”，到濟(jì)南看房者戴頭盔進(jìn)入售樓處,，這些事件反映出人臉識(shí)別在使用中出現(xiàn)了很大爭(zhēng)議,，同時(shí)，人們已對(duì)這項(xiàng)改變生活的技術(shù)產(chǎn)生了警惕,。

  近日,，新京智庫對(duì)78款熱門APP進(jìn)行了測(cè)評(píng),。測(cè)評(píng)發(fā)現(xiàn)，有67款A(yù)PP支持人臉識(shí)別,。在支持人臉識(shí)別功能的APP中,，46.27%的APP沒有明確的人臉識(shí)別使用協(xié)議，在人臉識(shí)別功能中沒有征得用戶同意,。此外,，新京智庫通過調(diào)查發(fā)現(xiàn)，在商場(chǎng),、景區(qū),、小區(qū)、辦公樓以及政務(wù)機(jī)構(gòu)不同程度存在人臉識(shí)別技術(shù)濫用的現(xiàn)象,。

  線上

  實(shí)測(cè)67款熱門APP 九成將人臉信息與一般信息混淆

  新京智庫調(diào)查發(fā)現(xiàn),，目前常用的APP中，大多具備“人臉識(shí)別”功能,，多用于刷臉登錄,、身份認(rèn)證；某些社交類APP在刷臉認(rèn)證時(shí),，還能判斷該使用者是否具有直播從業(yè)資格,；而金融類APP則進(jìn)一步提供刷臉支付、刷臉轉(zhuǎn)賬等功能,。

  新京智庫根據(jù)七麥數(shù)據(jù)的iphone設(shè)備應(yīng)用榜的APP下載量,，選取了金融類、生活類,、社交類,、出行旅游類、電商類,、辦公類,、政務(wù)辦事類前10大熱門APP，并根據(jù)《2019移動(dòng)政務(wù)服務(wù)發(fā)展報(bào)告》選取了8個(gè)地方政務(wù)APP,，共78款A(yù)PP作為評(píng)測(cè)對(duì)象,。該評(píng)測(cè)僅針對(duì)APP自身功能，對(duì)于調(diào)用第三方功能而使用到相關(guān)人臉識(shí)別技術(shù),，不視為該APP本身功能,。

  新京智庫梳理發(fā)現(xiàn)，在這78款A(yù)PP中,，有11款A(yù)PP不支持人臉識(shí)別功能,，并且隱私條款中也沒提到人臉識(shí)別相關(guān)信息。

  隨后,，新京智庫對(duì)支持人臉識(shí)別的67款A(yù)PP,，就人臉識(shí)別用途,、使用方式、隱私政策,、數(shù)據(jù)保存方式等方面進(jìn)行測(cè)試,。

  近半APP人臉識(shí)別前未單獨(dú)征求用戶同意

  對(duì)于驗(yàn)證方式的選擇，96%的APP除了支持人臉認(rèn)證之外,，用戶也可選擇密碼,、指紋等其他驗(yàn)證方式。

  如果用戶開通了人臉識(shí)別,，97%的APP支持關(guān)閉“人臉識(shí)別”功能，僅有3%的APP不支持用戶關(guān)閉“人臉識(shí)別”,，用戶必須通過“人臉識(shí)別”進(jìn)行身份驗(yàn)證,。

  在人臉識(shí)別的使用規(guī)范方面，這67款A(yù)PP使用之前都出現(xiàn)《隱私政策》,，并需要用戶點(diǎn)擊“同意”,，代表已閱讀并同意《隱私政策》內(nèi)的全部內(nèi)容。

  這些隱私政策往往已經(jīng)包含允許采集用戶人臉信息等生物識(shí)別信息,，因此,，此后再開通人臉識(shí)別功能時(shí)，部分APP未再征得用戶同意,，未設(shè)置讓用戶再次勾選相關(guān)協(xié)議內(nèi)容,，而是直接默認(rèn)用戶同意。

  測(cè)試發(fā)現(xiàn),，在67款A(yù)PP中,，有31款A(yù)PP均如此操作，即沒有二次取得用戶“同意”,。用戶直接“點(diǎn)擊”一下,，就可以開通人臉識(shí)別功能。

  另外,，有31款A(yù)PP在開通人臉識(shí)別時(shí),，雖然有明確的人臉識(shí)別相關(guān)條款，用戶可以點(diǎn)擊查看協(xié)議,，但并沒有清晰地強(qiáng)調(diào)“同意”環(huán)節(jié),，讓用戶勾選，而是弱化,、模糊了需要用戶同意,、授權(quán)的過程。

  在測(cè)試的67款A(yù)PP中,，僅有5款A(yù)PP在用戶點(diǎn)擊開通人臉識(shí)別時(shí),，既出現(xiàn)《用戶授權(quán)協(xié)議》,、《使用協(xié)議》等條款，又會(huì)明確二次征求用戶是否“同意”獲取人臉等相關(guān)信息。

  95.52%APP將人臉信息與一般信息相混淆

  同時(shí),，值得注意的是,，在隱私政策里，雖然包含采集人臉識(shí)別等信息,，但評(píng)測(cè)中95.52%的APP并未在形式上加以突出，讓用戶清晰意識(shí)到人臉信息等生物識(shí)別信息被采集,，而是將“人臉信息”與姓名等一般個(gè)人信息相混淆,。

  比如，在中國建設(shè)銀行APP《隱私政策》的信息收集內(nèi)容中,，提到“我行會(huì)收集您的個(gè)人基本資料,、身份信息、財(cái)產(chǎn)信息,、通信信息,、生物識(shí)別信息、手機(jī)號(hào)碼,、簽名信息,，以幫助您完成電子銀行注冊(cè)，如果您拒絕提供這些信息,，您可能無法開通電子銀行或無法正常使用我行的服務(wù),。”可見,，該銀行將生物識(shí)別信息與個(gè)人其他一般信息都并列在一起強(qiáng)制收集,。

  在數(shù)據(jù)儲(chǔ)存與保護(hù)方面，僅有2款A(yù)PP對(duì)人臉生物信息有特殊保護(hù),，而其他65款A(yù)PP都把人臉信息保護(hù)歸結(jié)到個(gè)人信息保護(hù)里,。

  比如，中國建設(shè)銀行APP在《隱私政策》中提到,，“我行會(huì)采取一切合理可行的措施,，保護(hù)您的個(gè)人信息?！睏l款里并沒有提到有哪些個(gè)人信息,，更沒有對(duì)人臉敏感信息采取特殊保護(hù)措施。

  對(duì)于大家都非常關(guān)心的提供人臉識(shí)別技術(shù)的第三方企業(yè)信息,，評(píng)測(cè)的67款A(yù)PP《隱私政策》中,，都沒有明確指出支持人臉識(shí)別技術(shù)的第三方技術(shù)企業(yè)具體信息，包括名稱和資質(zhì),。

  最后,，在允許用戶刪除個(gè)人信息方面,，評(píng)測(cè)的67款A(yù)PP中，發(fā)現(xiàn)有56款A(yù)PP并沒有提及用戶如何刪除個(gè)人信息的途徑,，有6款提及“有特殊情況可以請(qǐng)求刪除信息”,，有5款提及“賬戶注銷時(shí)個(gè)人信息將被刪除”。

  現(xiàn)象1

  線下 景區(qū)以電子化升級(jí)為由推行“刷臉”

  日前,，新京智庫就人臉識(shí)別的濫用問題做了一次問卷調(diào)查,。調(diào)查發(fā)現(xiàn)，針對(duì)“哪些地方不應(yīng)該使用人臉識(shí)別”選項(xiàng),，超過80%的受訪者選擇了“公共消費(fèi)場(chǎng)所”,，占比最大。

  然而,，在商業(yè)消費(fèi)場(chǎng)所,，使用“人臉識(shí)別”似乎在成為趨勢(shì)。

  近日,，網(wǎng)友提供線索稱，襄陽市從2021年起,，擁有旅游年票的用戶要“刷臉”進(jìn)景區(qū),，旅游年票將改為電子年票。

  景區(qū)為什么要采用“刷臉”入園方式,，所收集的個(gè)人信息如何保存,？就此問題，新京報(bào)記者致電辦理襄陽旅游年票的漢江智新科技有限公司,。

  據(jù)該公司工作人員解釋,，襄陽景區(qū)采用“刷臉”的入園方式，一是為了推廣襄陽旅游電子化,。景區(qū)系統(tǒng)升級(jí)后,，從之前的憑實(shí)體卡入園升級(jí)為“刷臉”入園方式；二是之前實(shí)體卡的使用比對(duì)不是很方便,，人臉識(shí)別可以快速進(jìn)行比對(duì),。

  對(duì)于游客是否可以拒絕使用人臉識(shí)別方式入園，對(duì)方回復(fù)稱,，“現(xiàn)在是過渡期,，在景區(qū)窗口可買到實(shí)體卡，但后續(xù)實(shí)體卡會(huì)全部取消,，只能刷臉入園,。而且現(xiàn)在線上購買年票，只能購買電子卡,，必須錄入相關(guān)個(gè)人信息,?！?

  對(duì)于年票用戶的信息如何保存和管理，該工作人員介紹,，用戶信息是單獨(dú)保存在專屬電腦里,，公司有3個(gè)員工負(fù)責(zé)用戶信息的錄入和管理。

  據(jù)報(bào)道,，早在2018年,，北京古北水鎮(zhèn)、西安的秦始皇兵馬俑,、陜西華山等國內(nèi)65家知名景區(qū)就已經(jīng)開啟了AI“刷臉游”的旅游項(xiàng)目,，游客可在購票的時(shí)候用刷臉買票入園。

  相比這些公開的人臉識(shí)別功能,，還有些人臉識(shí)別被隱藏在商業(yè)場(chǎng)所暗處,，后者可能更令人擔(dān)憂。

  不久前引起網(wǎng)絡(luò)熱議的“購房者戴頭盔到售樓處看房”事件,，就是因?yàn)椴簧偈蹣翘幇惭b了攝像頭,，售樓人員通過人臉識(shí)別技術(shù)“殺熟”，導(dǎo)致對(duì)購房者實(shí)行價(jià)格歧視,。

  在這些人臉識(shí)別技術(shù)廣泛使用的背后,，是國內(nèi)相關(guān)企業(yè)數(shù)量的大幅增長。

  截至2020年10月,，據(jù)企查查數(shù)據(jù)統(tǒng)計(jì),，全國共有10443家企業(yè)的名稱、產(chǎn)品,、品牌,、經(jīng)營范圍涵蓋“人臉識(shí)別”。

  而經(jīng)過新冠疫情的考驗(yàn),，“不摘口罩識(shí)別”成為不少設(shè)備供應(yīng)商標(biāo)榜的亮點(diǎn),。這也意味著今后消費(fèi)者被無感“盜取”人臉信息的概率越來越高。

  現(xiàn)象2

  “人臉識(shí)別”被當(dāng)作智慧物業(yè)“標(biāo)配”

  近年來,，在一些城市,，人臉識(shí)別門禁正在成為所謂“智慧物業(yè)”的標(biāo)配。

  北京金蟬南里小區(qū)一工作人員向新京報(bào)記者介紹,，安裝人臉識(shí)別主要是響應(yīng)智慧物業(yè)管理要求,，對(duì)門禁系統(tǒng)升級(jí)；同時(shí)也是為了讓小區(qū)更安全,。因?yàn)槠胀ㄩT禁卡很容易復(fù)刻,，而通過人臉識(shí)別，可以有效防止外來人員進(jìn)入小區(qū)。

  不過,，該工作人員表示,，“現(xiàn)在門禁卡還可以使用，通過人臉識(shí)別和門禁卡都可進(jìn)入小區(qū),?！蓖瑫r(shí)，工作人員也表示,，使用人臉識(shí)別的門禁,，物業(yè)人員、門口保安并沒有減少,，還增加了一些買設(shè)備成本,。

  可見，一些小區(qū)雖然安裝了人臉識(shí)別系統(tǒng),，但是進(jìn)入方式并未發(fā)生根本轉(zhuǎn)變,，其對(duì)改變物業(yè)管理工作的效率、成本,，似乎也沒有產(chǎn)生明顯影響,。

  對(duì)于人臉識(shí)別門禁，不少居民表示,，比較擔(dān)心個(gè)人信息的安全,，擔(dān)憂自己的信息被泄露。

  “我寧可多花幾秒鐘刷卡,，也不想增加人臉信息泄露的風(fēng)險(xiǎn),?！北本┙鹣s南里小區(qū)一居民對(duì)新京報(bào)記者說,。

  在國內(nèi)大中城市，居民小區(qū)里增設(shè)人臉識(shí)別系統(tǒng)正在成為新潮流,。

  2020年以來,，蘭州市一些小區(qū)開始安裝人臉識(shí)別門禁系統(tǒng)。據(jù)當(dāng)?shù)孛襟w報(bào)道,，截至目前,，已布建智能門禁、車禁,、人臉抓拍等前端感知設(shè)備1961套,，覆蓋小區(qū)居民16.89萬人。

  但并不是所有的城市都支持人臉識(shí)別進(jìn)小區(qū),。

  2020年12月初,，《天津市社會(huì)信用條例》表決通過，在全國首次公開禁止采集人臉識(shí)別信息。之后,，居委會(huì)請(qǐng)居民自行決定是否繼續(xù)使用人臉識(shí)別進(jìn)出小區(qū),。截至2020年12月24日，在文化村小區(qū)600余戶居民中,，有近50戶提出不再使用人臉識(shí)別門禁系統(tǒng),。

  2020年12月，《杭州市物業(yè)管理?xiàng)l例（修訂草案）》提出“禁止強(qiáng)制業(yè)主通過指紋,、人臉識(shí)別等生物信息方式進(jìn)入小區(qū)”,，也使得人臉識(shí)別進(jìn)小區(qū)問題受到更廣泛的關(guān)注。

  在新京智庫開展的人臉識(shí)別濫用問題問卷調(diào)查中,68.64%的受訪者認(rèn)為小區(qū)門禁不應(yīng)該使用人臉識(shí)別,。

  現(xiàn)象3

  “刷臉政務(wù)”需警惕系統(tǒng)漏洞

  近年來,，各地不斷推動(dòng)政務(wù)數(shù)字化建設(shè)。這本是便民之舉,。但現(xiàn)實(shí)中,，使用人臉識(shí)別技術(shù)的必要性和安全保障成為突出問題。新京智庫開展的人臉識(shí)別濫用問題問卷調(diào)查顯示,28.81%的受訪者認(rèn)為,，在政府辦事（如政務(wù)APP）中被強(qiáng)制使用人臉識(shí)別,。

  日前，網(wǎng)友向新京智庫提供線索稱,，南通市如皋行政服務(wù)大廳有一臺(tái)“人臉識(shí)別”取號(hào)機(jī),。

  新京報(bào)記者就此電話采訪該行政服務(wù)大廳，該大廳工作人員回復(fù)稱,，采用“人臉識(shí)別”技術(shù),，“主要為了方便大家取號(hào)?！?

  用“人臉識(shí)別”取號(hào),，是否意味著只能取刷臉者本人的號(hào)？對(duì)此,，該工作人員表示,，“并不是，如果他人拿著你的身份證,，代辦也是可以的”,。

  由此，網(wǎng)友對(duì)辦事“刷臉取號(hào)”的必要性提出質(zhì)疑,。

  據(jù)報(bào)道,，到2019年，超過170個(gè)城市已開通“刷臉”辦理個(gè)稅,、查詢公積金,、認(rèn)證養(yǎng)老金領(lǐng)取資格、交通違章在線繳罰等服務(wù)。其中長三角區(qū)域進(jìn)展最快,。

  “刷臉政務(wù)”服務(wù)的確給市民帶來了方便,，但也有個(gè)別地方線上服務(wù)系統(tǒng)不完善，在運(yùn)作環(huán)節(jié)存在漏洞,，給公眾帶來財(cái)產(chǎn)損失的風(fēng)險(xiǎn),。

  2020年12月，媒體報(bào)道廣西南寧一些業(yè)主委托一家房產(chǎn)中介公司工作人員賣房時(shí),，疑似遭遇了詐騙,。他們都是使用“邕e登”APP進(jìn)行不動(dòng)產(chǎn)轉(zhuǎn)移登記的，“邕e登”APP是南寧市推出的線上業(yè)務(wù)辦理平臺(tái),。

  千龍智庫輿情系統(tǒng)監(jiān)測(cè)數(shù)據(jù)顯示,，“廣西南寧業(yè)主刷臉房子被過戶”事件的新聞傳播熱度較高，進(jìn)入2020年“人臉識(shí)別”熱度事件的前10名,。

  這一案例充分暴露出,，一些政務(wù)服務(wù)機(jī)構(gòu)使用人臉識(shí)別技術(shù)時(shí)，在規(guī)范和保障方面仍然不夠完善,，甚至存在重大安全漏洞風(fēng)險(xiǎn),，需要引起警惕。

  針對(duì)目前人臉識(shí)別技術(shù)濫用現(xiàn)象,，北京大學(xué)法學(xué)院教授薛軍對(duì)新京智庫表示,，我們一定要發(fā)展出適應(yīng)高科技時(shí)代的新社會(huì)規(guī)制體系。利用技術(shù)準(zhǔn)則,、安全評(píng)估準(zhǔn)則或者技術(shù)規(guī)范等,，有效規(guī)制人臉識(shí)別技術(shù)的使用。

（編輯：鳴嫡 ）