498科技訊：購(gòu)物看一下攝像頭就能完成支付，住酒店刷臉后才能登記，上公廁用廁紙也得刷個(gè)臉才能取。不知何時(shí)開(kāi)始，人臉識(shí)別技術(shù)開(kāi)始逐漸在我們的生活中不斷普及，但也引來(lái)不少爭(zhēng)議。有些地方甚至半強(qiáng)制推行，加劇了人們對(duì)隱私泄露的擔(dān)憂。

     想了解刷臉支付，或者支付通道的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點(diǎn)擊留言，498科技免費(fèi)為大家提供咨詢和解答。

　　最近北京某小區(qū)物業(yè)在未征求住戶意見(jiàn)的情況下安裝了人臉識(shí)別門禁引起了在網(wǎng)上引起了熱議，清華大學(xué)法學(xué)院教授勞東燕表示，她曾反對(duì)小區(qū)安裝人臉識(shí)別設(shè)施，認(rèn)為未經(jīng)同意收集人臉數(shù)據(jù)，違反法律規(guī)定。

　　類似的問(wèn)題并不在少數(shù)。今年8月，中央網(wǎng)信辦等部門表示，針對(duì)面部特征等生物特征信息收集使用不規(guī)范等重點(diǎn)問(wèn)題，App專項(xiàng)治理工作組將開(kāi)展專題研究和深度檢測(cè)。

　　國(guó)慶前夕，App專項(xiàng)治理工作組配合2020年國(guó)家網(wǎng)絡(luò)安全宣傳周特別節(jié)目對(duì)部分App應(yīng)用人臉識(shí)別技術(shù)過(guò)程中的典型問(wèn)題進(jìn)行曝光和分析。

　　其中，涉及的問(wèn)題具體包括：

　　1、某刷臉解鎖手機(jī)App存在“反復(fù)明文傳輸人臉圖片”“未提供注銷賬號(hào)等渠道支持用戶刪除人臉信息”“使用照片即可通過(guò)刷臉核驗(yàn)”等現(xiàn)象和問(wèn)題。

　　問(wèn)題1：人臉信息明文傳輸，且每次刷臉解鎖均會(huì)反復(fù)上傳。

　　問(wèn)題2：人臉識(shí)別可靠性差，錄入人臉信息后，使用翻拍照片即可輕易破解。

　　問(wèn)題3：隱私政策中對(duì)收集人臉信息等敏感的個(gè)人生物識(shí)別信息收集使用規(guī)則未做任何說(shuō)明，用戶無(wú)法通過(guò)注銷機(jī)制刪除上傳的人臉信息。

　　近期，小區(qū)強(qiáng)制安裝人臉識(shí)別的話題被大家所密切關(guān)注，很多人表示了對(duì)人臉數(shù)據(jù)是否能被安全存儲(chǔ)、使用方面的擔(dān)憂，App專項(xiàng)治理工作組在對(duì)部分使用了人臉識(shí)別的智慧社區(qū)App進(jìn)行檢測(cè)后發(fā)現(xiàn)：

　　2、某智慧社區(qū)App存在“人臉等圖片明文傳輸且可被互聯(lián)網(wǎng)公開(kāi)訪問(wèn)”“人臉等個(gè)人信息可被互聯(lián)網(wǎng)公開(kāi)渠道批量下載”等現(xiàn)象和問(wèn)題。

　　問(wèn)題1：用戶為開(kāi)通刷臉開(kāi)門輸入的小區(qū)、房間、身份證、人臉等個(gè)人信息明文上傳，且能被明文訪問(wèn)。

　　問(wèn)題2：數(shù)據(jù)傳輸接口缺乏安全措施，可以從互聯(lián)網(wǎng)批量下載用戶人臉等信息。

　　除以上典型案例，檢測(cè)評(píng)估過(guò)程中還發(fā)現(xiàn)，某些App在使用人臉識(shí)別技術(shù)時(shí)，還存在以下問(wèn)題：

　　3、某粉絲追星社區(qū)App存在“強(qiáng)制要求用戶使用人臉識(shí)別”“傳輸身份證等圖片且可被互聯(lián)網(wǎng)公開(kāi)訪問(wèn)”“未提供注銷賬號(hào)等渠道支持用戶刪除人臉信息”等現(xiàn)象和問(wèn)題。

　　問(wèn)題1：強(qiáng)制收集人臉信息和身份證照片，打開(kāi)App后，需要強(qiáng)制進(jìn)行實(shí)名認(rèn)證和人臉識(shí)別，否則無(wú)法正常使用。

　　問(wèn)題2：實(shí)名認(rèn)證過(guò)程，身份證照片(含人臉)被傳輸?shù)蕉鄠€(gè)不同的服務(wù)器中，且身份證照片(含人臉)上傳服務(wù)器后，可被互聯(lián)網(wǎng)直接訪問(wèn)。

　　問(wèn)題3：在App隱私政策里面，未說(shuō)明收集人臉信息、身份證照片等信息的規(guī)則，無(wú)法撤回被收集的人臉信息，無(wú)法進(jìn)行賬戶注銷。

　　App專項(xiàng)治理工作組認(rèn)為，近年來(lái)，涉及個(gè)人信息保護(hù)的規(guī)則細(xì)化、執(zhí)法監(jiān)管、治理倡議等方面動(dòng)作頻繁，不斷加強(qiáng)個(gè)人信息保護(hù)已經(jīng)成為了有關(guān)部門高度重視并持續(xù)開(kāi)展的重點(diǎn)工作。

　　人臉信息作為其個(gè)人信息中最為敏感的一類“個(gè)人生物識(shí)別信息”，更是應(yīng)該成為重點(diǎn)關(guān)注和保護(hù)的對(duì)象，進(jìn)一步以立法立規(guī)、制定標(biāo)準(zhǔn)等方式對(duì)人臉識(shí)別技術(shù)應(yīng)用安全加以引導(dǎo)，將是切實(shí)保障公民合法權(quán)益的明智之舉。

　　目前，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)新修訂發(fā)布的GB/T 35273-2020《個(gè)人信息安全規(guī)范》中，對(duì)人臉信息等生物識(shí)別信息保護(hù)提出“增強(qiáng)型”要求。《生物特征識(shí)別信息保護(hù)要求》、《人臉識(shí)別數(shù)據(jù)安全要求》等已經(jīng)在信安標(biāo)委重點(diǎn)制定的標(biāo)準(zhǔn)之列。

　　在這個(gè)數(shù)字時(shí)代，人臉識(shí)別技術(shù)應(yīng)用的邊界在哪里?安全風(fēng)險(xiǎn)具體有哪些?監(jiān)管趨向如何?

　　11月3日，由北京金融科技產(chǎn)業(yè)聯(lián)盟、移動(dòng)支付網(wǎng)聯(lián)合主辦的“2020第五屆中國(guó)金融科技安全大會(huì)”將在深圳舉行。App專項(xiàng)治理工作組專家何延哲將以《App使用人臉識(shí)別技術(shù)的合規(guī)關(guān)注點(diǎn)》為題進(jìn)行分享。

　　何延哲，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院信安中心測(cè)評(píng)實(shí)驗(yàn)室副主任，長(zhǎng)期從事個(gè)人信息保護(hù)、數(shù)據(jù)安全、云計(jì)算等方面國(guó)家標(biāo)準(zhǔn)等的研制、試點(diǎn)和相關(guān)檢測(cè)評(píng)估工作，是《個(gè)人信息安全規(guī)范》《個(gè)人信息安全影響評(píng)估》《個(gè)人信息告知同意指南》等國(guó)家標(biāo)準(zhǔn)主要編制人。2019年起，在中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局聯(lián)合指導(dǎo)的App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組擔(dān)任技術(shù)專家。