金沙澳门官网dkk:人脸和指纹都在裸奔 个人生物

作者: 生命科学  发布:2019-10-14

个人生物信息被滥用

除了这些使用场景,人脸识别技术还在“互联网+政务”领域被广泛应用。有媒体报道,在湖北武汉,一台“刷脸”缴费机在武汉市公安局出入境窗口上线,办事群众只需扫描出入境回执单,完成“刷脸”,输入手机号确认,就能完成办证缴费;在宁夏回族自治区,退休老年人通过手机客户端输入身份证号等信息,进行“刷脸”认证,即可完成社保待遇资格认证;在浙江,省直住房公积金中心与合作银行进行数据联网,缴存客户无需再到银行开具流水证明或现场排队办理,只需轻点鼠标、刷脸认证便可完成还贷提取网上申请……

除了这些使用场景,人脸识别技术还在“互联网+政务”领域被广泛应用。有媒体报道,在湖北武汉,一台“刷脸”缴费机在武汉市公安局出入境窗口上线,办事群众只需扫描出入境回执单,完成“刷脸”,输入手机号确认,就能完成办证缴费;在宁夏回族自治区,退休老年人通过手机客户端输入身份证号等信息,进行“刷脸”认证,即可完成社保待遇资格认证;在浙江,省直住房公积金中心与合作银行进行数据联网,缴存客户无需再到银行开具流水证明或现场排队办理,只需轻点鼠标、刷脸认证便可完成还贷提取网上申请……

近日,记者在购物时看到,不少商店超市都开始试行“刷脸识别支付”的付款方式,于是现场体验了一把。按照流程,将购买的物品放在自助付款设备上,待屏幕显示已购买的商品信息,即可点击“刷脸支付”,记者将脸对准摄像头进行“人脸识别”后,再输入手机号码,几秒钟后即成功支付。记者经观察发现,虽然选择“刷脸支付”不用排队等候,但选择该付款方式的顾客并不多。

中国法学会网络与信息法学研究会副秘书长周辉此前在接受媒体采访时建议,人们应提高风险防范认知水平,了解“人脸识别”类应用可能存在的风险。对于应用方,应当增加风险提示说明。另外,监管部门也应加强消费者教育,对应用方依法加强管理。如果应用方存在非法利用采集到的相关信息,可依据网络安全法第64条等有关规定进行处罚。

吴沈括还表示,对于个人信息的非商业应用行为,鉴于信息适用主体为政府相关机构,相对一般的网络服务提供者来说,公民提供给政府机构的个人生物信息的真实性以及准确性更高,因此,建议对该类机构应当予以更为严格的规范,应当明确规范相关机构在个人信息处理行为中的权利以及义务范围,避免个人信息的过度使用。同时,相关部门对于个人DNA生物信息的使用应当进行严格的审核,考量使用目的是否具有必要性以及适当性。此外对于存储的时长等问题应当向个人信息主体作出必要的说明,以确保个人信息主体对其信息所享有的一般权利。

期待立法发力

据了解,当前个人生物信息保护的相关法律法规,散见于民法总则、网络安全法、消费者权益保护法以及最高法、最高检和国务院颁布的相关司法解释和规定中,远未形成完整体系。伊彤代表称,我国行政机关和特定行业针对个人生物信息也有一些规定,如公安机关对犯罪分子、刑事被告人的相关生物信息有保密义务,安保服务、征信行业对个人生物信息收集也有所规定,但这类规定的涵盖范围比较有限。

“在个人生物信息被滥用环节中,我国立法大部分都是空白的,或是缺乏一些可操作性的条款。”而刘德良告诉记者,他正在起草一个专家建议稿,重点关注个人生物信息滥用的防治问题,即可以把个人信息分为几种类型,需要将那些滥用的个人信息厘清,针对每一个滥用的种类,分别从民事立法如侵权责任法,以及行政、刑事立法对它进行规制。他指出,“我们未来的立法,如果不从这个方面去努力,仍然试图按照传统的思路去保密、防止泄露,那么我们的问题永远得不到真正的解决。”

“为避免法律滞后对科技发展的不利影响,建议对个人生物信息权进行相关立法规划和研究,并注意与隐私权保护的区别与衔接,构建和完善符合中国实际的个人生物信息保护制度。”伊彤代表建议,政府应在法律、法规中明确公权力与个人生物信息权的边界,并加强商业应用领域的市场管理、规制及法律救济。“希望相关部门能重视,提前作出部署,以免产生问题后陷入被动。”

那么,“刷脸”技术是否成熟、安全是否有保障呢、隐私是否会被泄露呢?

个人生物信息被滥用

“个人生物信息直接采集于人体、且是个人生理特性的直接体现并唯一对应……”今年两会期间,全国人大代表、北京科学学研究中心副主任伊彤提交了一份《关于开展公民个人生物信息保护立法的建议》,伊彤认为,个人生物信息与我们平时设定的密码不同,如果密码泄露,我们可以随即换一个密码;而个人生物信息一旦泄露,就是终身泄露,会将用户个人信息安全置于更大的不确定性中,进而引发一系列风险。

对于此类“刷脸”操作模式带来的便利,不少用户给出“好评”称:“太厉害了,以后出门带张脸就行,门锁都靠脸部识别,吃饭都不用再带手机了”“刷脸比扫二维码方便多了,未来是人脸识别的时代,一脸走遍天下!”

据悉,“刷脸支付”的模式采用了人工智能、生物识别、大数据风控技术,使用户凭借“一张脸”就能轻松、高效、便利地完成支付。从2018年以来,“刷脸”支付在全国多地落地应用,有“刷脸”功能的自助收银机已在零售、餐饮、医疗等大型商业中得到广泛运用。

金沙澳门官网dkk 1

“大数据相关技术的发展以及云计算和人工智能技术的广泛应用,使得生物信息泄露方式多样化,监管技术难度会更高。”吴沈括指出,立法如何规定生物信息的使用范围或标准,既能使技术得以发展,又能使信息得到保护,这个重要问题亟待解决。

“刷脸”的风险,你知道多少?

曾辽原同时指出,“一旦带有唯一性的生物特征数据被他人盗取利用,会造成个人信息安全、生命财产安全等相关问题,而且会导致大量深层信息被挖掘、曝光,给公民造成物质和精神上的极大损害。”

但也不少用户表示担忧。一位网友称:“人脸和指纹都在裸奔,只有密码在你的脑里。”另一位网友评论道:“当我们走到大街上,我的脸就已经被记录到数据库中了。”也有网友表示:“祈祷我的脸不要被坏人们利用。”

而在今年2月份,中国就发生了一起广受争议的隐私安全事件——一家专注安防领域的人工智能企业被曝发生大规模数据泄露事件,超过250万人的数据可被获取,有680万条数据疑似泄露,包括身份证信息、人脸识别图像及图像拍摄地点等。据悉,该企业主要研发“人脸识别技术”,与不少部门机构都有人工智能的安防合作。

目前,规范人脸识别技术都在强调个人生物信息的保密、防止泄露等问题。而北京师范大学法学院教授、亚太网络法律研究中心主任研究员刘德良则持不同观点,他认为目前个人生物信息所面临的问题并不是需要保护,而是信息被滥用的问题。“未来立法重点应放在包括个人生物信息在内的各种身份信息被利用时,该如何严管相关机构。”

吴沈括还表示,对于个人信息的非商业应用行为,鉴于信息适用主体为政府相关机构,相对一般的网络服务提供者来说,公民提供给政府机构的个人生物信息的真实性以及准确性更高,因此,建议对该类机构应当予以更为严格的规范,应当明确规范相关机构在个人信息处理行为中的权利以及义务范围,避免个人信息的过度使用。同时,相关部门对于个人DNA生物信息的使用应当进行严格的审核,考量使用目的是否具有必要性以及适当性。此外对于存储的时长等问题应当向个人信息主体作出必要的说明,以确保个人信息主体对其信息所享有的一般权利。

吴沈括建议,立法要考虑商业领域应用与非商业领域应用两方面。他表示,一方面对于商业领域应用而言,应当对有关个人生物信息的技术研发问题予以规制,更为重要的是,应当对个人生物信息应用的具体场景作出明确性限制,防止生物信息技术与个人生物信息结合产生具有一定社会危害性的行为。另一方面对于非商业领域应用而言,最主要是加强对个人生物信息的安全保护问题,“加强个人生物信息的保护措施与技术手段,强化信息收集主体的义务更为重要。”吴沈括说道。

金沙澳门官网dkk,“目前,个人生物信息的安全问题是不可控的。”曾辽原表示,人脸和其他生物特征数据间的一个巨大区别是,它们可以远距离起作用,这意味着我们在网上自拍或在街上走路时,都有可能不自觉交出了自己的个人生物信息。可以说,随着摄像头越来越普及,我们将真正进入“弱隐私”时代。如今,人脸、声纹、虹膜、指纹,甚至是步态都已经成为重要的个人身份信息,随着生物特征识别技术在生活中的广泛使用,极有可能成为个人隐私的泄露方式。

伴随着生物医学研究的进步,人体的指纹、虹膜、面容、DNA等个人生物信息的获取、采集、存储和应用越发便利和普及。不少平台通过收集个人生物信息作为用户登录密钥,如人脸识别、指纹识别等,甚至连支付也进入了“刷脸”时代。

吴沈括建议,立法要考虑商业领域应用与非商业领域应用两方面。他表示,一方面对于商业领域应用而言,应当对有关个人生物信息的技术研发问题予以规制,更为重要的是,应当对个人生物信息应用的具体场景作出明确性限制,防止生物信息技术与个人生物信息结合产生具有一定社会危害性的行为。另一方面对于非商业领域应用而言,最主要是加强对个人生物信息的安全保护问题,“加强个人生物信息的保护措施与技术手段,强化信息收集主体的义务更为重要。”吴沈括说道。

在伊彤代表看来,目前我国个人生物信息的法律保护面临着以下三个问题,一是个人生物信息权作为具有人格权属性的私权,尚未明确纳入私法保护范围;二是针对个人生物信息在刑事侦查、治安管理、人口治理、医疗卫生等领域的非商业应用,以及政府和相关机构的责权利,特别是个人生物信息权保护边界等急需明确;三是针对个人生物信息商业应用和相关产业侵权风险及不正当竞争,目前缺乏相应的特殊规制,法律救济、行政处罚也无法律依据。

在伊彤代表看来,目前我国个人生物信息的法律保护面临着以下三个问题,一是个人生物信息权作为具有人格权属性的私权,尚未明确纳入私法保护范围;二是针对个人生物信息在刑事侦查、治安管理、人口治理、医疗卫生等领域的非商业应用,以及政府和相关机构的责权利,特别是个人生物信息权保护边界等急需明确;三是针对个人生物信息商业应用和相关产业侵权风险及不正当竞争,目前缺乏相应的特殊规制,法律救济、行政处罚也无法律依据。

在个人生物信息保护方面,立法该如何发力呢?“首先,应要求相关企业必须担负起社会责任,进一步规范行业标准,自觉维护所采集、储存的公民隐私数据安全。”曾辽原表示。同时他进一步指出,政府也应该有所作为,建立准入制度、评估制度等。“以人脸识别为例,政府相关部门应尽快设定人脸识别技术的各类标准和公民隐私的保护标准,并加强商业应用领域的市场管理、规制及法律救济,从而推动人脸识别技术规范性地进入各行各业。”

人脸和指纹都在裸奔 个人生物信息期待立法保护

那么,“刷脸”技术是否成熟、安全是否有保障呢、隐私是否会被泄露呢?

“我国目前的刑事法律主要以‘侵犯公民个人信息罪’为切入点,对向他人提供、出售以及非法获取个人信息的行为予以处罚。”北京师范大学刑事法律科学研究院副教授、中国互联网协会研究中心副秘书长吴沈括介绍说,一些民事类以及行政类规定,则对一般事业性单位以及网络服务提供者作出了义务性规定,要求其对公民个人信息收集、使用等活动遵循合法、正当等一般原则。

期待立法发力

本文由金沙澳门官网dkk发布于生命科学,转载请注明出处:金沙澳门官网dkk:人脸和指纹都在裸奔 个人生物

关键词:

上一篇:又一颗星星被冠以中国科学家名字
下一篇:没有了