“刷脸”正变得无处不在，无疑给人们带来了诸多便利，但在各类数据没有牢固的“保险”的情况下，人们更接近于在信息世界“裸奔”。“人脸数据泄露和滥用最大的问题在于造成的危害是不可逆的，与密码不同，人脸信息不可重置。”一场关于人脸数据的“争夺战”正在打响，一边是不少移动互联网应用程序（App）在人脸数据等领域疯狂“攻城略地”，不少App甚至采用“霸王”条款，比如不进行人脸识别就不能寄快递、投简历、上厕所，甚至还有个别企业安装摄像头“偷”人脸数据……另一边是公众对人脸信息等个人信息保护的强烈呼吁以及监管部门不断重拳出击。
4月23日，《信息安全技术人脸识别数据安全要求》国家标准的征求意见稿开始面向社会公开征求意见，提出刷脸必须征得明示同意，并不得用于预测个人 经济状况。并且，今年5月1日，《常见类型移动互联网应用程序必要个人信息范围规定》也将正式实施。其中明确了App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。工信部信息通信经济专家委员会委员、联合国世界丝路论坛数字经济研究院院长、浙江大学教授王春晖表示，对个人必要信息的范围进行划线，填补了人脸识别应用领域的空白。这一次，不断伸向“人脸”的“黑手”能否被斩断？
不“刷脸”就不能买票、寄快递
“必须要我的人脸信息才能登录吗？”3月28日，来自北京的孙斌（化名）通过身份证号等信息登录了一直在使用的某航空公司官方购票App购买机票，却显示账号存在风险，需进行身份验证。孙斌通过App提供的“银联验证”进行验证，却被告知“暂时不支持此验证方式”。孙斌说，“这唯一的方式也是形同虚设。”与孙斌的遭遇如出一辙，高茗茗（化名）也被强制要求“刷脸”。她用快递柜寄件时却被告知：根据快递条例要求，寄件需要验证本人身份，唯一的验证方法也是人脸识别。下单前，她已在官方微信公众号上通过了实名认证。
北京观韬中茂律师事务所合伙人王渝伟表示，寄送快递达不到采集人脸信息的必要性，这里要求人脸识别是假借了身份查验的由头。人脸信息并非不能应用于寄送快递的身份查验，问题在于不应该是唯一手段，应给予消费者选择权。
当前，小区安防和智慧零售是人脸识别安全风险发生的重灾区。在王渝伟看来，人脸识别的安全风险主要是应用太过泛滥。“最让人担心的是不知道这些信息泄露到了哪里，甚至有可能是境外。”
通过一张脸掌握一个人的消费习惯
“人脸信息的背后是一个人的住址、喜好以及消费习惯等信息，掌握了这张‘脸’，就掌握了一个人的各种习惯。”王春晖表示，很多App不断在人脸识别领域布局，是为了方便对用户有针对性地“画像”，从而精准定位和营销，实现更大的商业价值。
与人脸识别相关的风险问题越来越凸显，比如个人信息泄露、滥用等。一些企业因管理不到位、应用方式不规范以及安全保障技术不过关等因素导致人脸信息、行踪轨迹等个人敏感信息泄露。人脸等个人信息采集、售卖甚至已经形成了一条成熟的黑色产业链。近期，在部分社交平台和网站上，不少卖家将人脸识别视频明码标价，100元一套，其中包括身份证正反面照片、以及手持身份证照片和点头、摇头张嘴等诸多视频。并且，卖家还打包票称所售验证视频，能通过大多数App平台验证流程。
其中，不乏通过技术伪造的人脸识别视频。王春晖观察到，人脸识别技术在不断发展，相关的“伪造技术”也在不断迭代。甚至有人用身份证照片就可以进行模拟人脸识别需要的张嘴、眨眼等动作，甚至可以骗过许多技术等级不高的人脸识别平台。
监管逐渐进入“深水区”
人脸数据十分特殊而敏感，监管刻不容缓。王渝伟表示，“人脸数据泄露和滥用最大的问题在于造成的危害是不可逆的，与密码不同，人脸信息不可重置。”
事实上，监管方面也一直在发力。比如，近期发布的《常见类型移动互联网应用程序必要个人信息范围规定》明确了39种常见类型App的必要个人信息范围。“现在监管迈出了一大步，逐渐进入了‘深水区’。”王渝伟表示，这里对每类App可以采集的个人信息作了详细规定，行业的标尺更为明确，监管的效率也将更高，这也意味着对人脸信息安全的保护能力可能将会提高一大截。
与此同时，一些地区也开始出台相关规定，明确物业不得强制业主进行人脸识别。当前，人脸数据被泄漏、滥用后，老百姓维权的难度依然很大。今年4月，备受关注的“人脸识别第一案”迎来了终审判决。被告杭州野生动物世界被判删除原告郭兵办理指纹年卡时提交的包括照片在内的面部特征信息和指纹识别信息，并于判决生效之日起十日内履行完毕。当事人郭兵在接受央视采访时表示，诉讼收益小，百姓维权动力不足，以及违法成本低，处罚力度不够是人脸识别滥用仍频发的原因。
当前，我国人脸识别技术走在世界前列。面对出现的新问题，对人脸数据安全的保护再严厉都不为过，但监管也不能“一刀切”，亦要给予行业一定发展空间。如何既管得住、又管得好仍然是监管部门面临的一道考题。
本文信息来源为 中国青年报
