劉偉：人臉識別應(yīng)用要做到有法可循、有據(jù)可依

在今年的兩會上，全國政協(xié)委員、民建會員、佳都科技集團董事長劉偉提交了六份提案。其中一份與公司的主要業(yè)務(wù)息息相關(guān)，那就是關(guān)于“如何規(guī)范人臉識別應(yīng)用”。

北京青年報記者了解到，佳都科技的主要業(yè)務(wù)就是提供人臉識別、大數(shù)據(jù)技術(shù)與服務(wù)等。作為人工智能領(lǐng)域的“業(yè)內(nèi)人士”，劉偉表示，疫情當下，人臉識別被廣泛使用，但其安全性卻屢屢引發(fā)關(guān)注和熱議。他認為，人臉數(shù)據(jù)的違規(guī)采集與數(shù)據(jù)泄露、非法與使用等問題，是人臉識別技術(shù)應(yīng)用面臨的主要風險。一旦人臉數(shù)據(jù)被不法領(lǐng)域使用，極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風險，危及公眾人身與財產(chǎn)安全。“人臉數(shù)據(jù)或?qū)⑴c電話號碼、身份證號一樣成為不法分子違法犯罪的新手段。”

因此，劉偉建議，應(yīng)該加強人臉識別技術(shù)的監(jiān)管，規(guī)范人臉識別應(yīng)用，防范倫理與法律風險，以促進人工智能產(chǎn)業(yè)健康發(fā)展。“如果解決了活體識別和性識別兩大難題，人臉識別的安全性就能夠得到大大提高。”

優(yōu)勢：比人工身份識別準確性、可靠性更高

北青報：人臉識別主要應(yīng)用的領(lǐng)域是什么？人臉識別的優(yōu)勢是什么？

劉偉：人臉識別還是應(yīng)用到法律需要強制實名身份認證的領(lǐng)域，比如入住酒店、機場安檢、海關(guān)身份查驗、銀行開戶、政務(wù)服務(wù)大廳業(yè)務(wù)辦理等，相比人工身份識別人臉識別技術(shù)的準確性和可靠性更高。

人臉識別的優(yōu)勢明顯，比如可以為個人信息提供保障，特別是在需要實名身份認證的場景，人臉技術(shù)有著不可比擬的優(yōu)勢和便利性。在人臉識別技術(shù)普及下，我們?nèi)ツ睦锒伎梢运⒛?，實現(xiàn)一臉走天下。

北青報：相對于其他個人信息來說，人臉信息的特別之處是什么？

劉偉：在生物特征識別領(lǐng)域，相比指紋、虹膜、掌紋，人臉識別的特別之處就是不需要人的配合即可完成。從數(shù)據(jù)收集環(huán)節(jié)來看，即使個人不配合還是有可能采集到清晰的人臉照片。人臉識別具有無意識性與非接觸性，并可能長時間大規(guī)模地積累數(shù)據(jù)而不被用戶察覺，具有很強的侵入性。

現(xiàn)象：容易造成濫用的可能性

北青報：我們都知道現(xiàn)在不僅購物支付、手機解鎖要用到人臉識別，就連進出小區(qū)，甚是去公共衛(wèi)生間取紙都要“刷臉”。那么這是否意味著人臉識別技術(shù)有被濫用的現(xiàn)象存在？什么樣的情況下其實完全沒必要使用人臉識別呢？

劉偉：在便民服務(wù)應(yīng)用這一塊，大家的接受度還是比較高的，像手機解鎖、手機刷臉支付、人臉門禁，確實比較方便，但前提是必須做好隱私保護和信息安全。舉例來說，一個小型的雜貨店安裝一臺人臉識別攝像機就能夠采集顧客的人臉信息，可能因為安全措施不到位人臉的照片庫可能會被盜用、濫用。

對于一些手機App在注冊、認證、支付環(huán)節(jié)需要人臉實名認證，則會保存大量的具有隱私屬性的人臉照片(比如包含姓名、年齡等信息)，一旦被非法使用，確實容易造成濫用的可能性。我覺得像客流統(tǒng)計、普通安保、常規(guī)視頻監(jiān)控、周界防護、越線告警等確實沒必要使用人臉識別，我們只要知道一個人的大體影像即可。

風險：或?qū)⒊蔀椴环ǚ肿舆`法犯罪的新手段

北青報：進一步說，目前針對人臉識別信息安全與隱私保護的問題，主要的風險點在哪里？

劉偉：從數(shù)據(jù)保管環(huán)節(jié)來看，一旦收集主體未能善加保護，也會導致大規(guī)模泄露的情況；即便其采取合理的保管措施，也仍然面臨被黑客侵入而泄露的危險。由于個人的生物學數(shù)據(jù)具有穩(wěn)定不變性，一旦泄露，相應(yīng)的風險及危害即不可逆轉(zhuǎn)，也無法彌補。

從數(shù)據(jù)使用環(huán)節(jié)來看，由于未作任何限定，隨著人臉識別技術(shù)應(yīng)用場景的大肆擴張，濫用與歧視的現(xiàn)象必將不可避免。

伴隨著人臉識別技術(shù)的廣泛使用，海量人臉識別生物信息數(shù)據(jù)在各個場景被采集，在相關(guān)法律法規(guī)還未完善的情況下，一旦人臉數(shù)據(jù)被不法領(lǐng)域使用，極可能引發(fā)科技倫理、公共安全和法律等眾多方面的風險，危及公眾人身與財產(chǎn)安全，人臉數(shù)據(jù)或?qū)⒊蔀椴环ǚ肿舆`法犯罪的新手段。

具體表現(xiàn)在，為了滿足實名制要求，大多數(shù)應(yīng)用在使用過程中要求用戶上傳身份證信息資料和照片，有些甚要求用戶提交手持身份證的照片等。另外，不少網(wǎng)民喜歡在朋友圈曬各類生活信息，包括本人、好友以及家人的照片，以上均成為人臉數(shù)據(jù)違規(guī)采集與數(shù)據(jù)泄露的主要途徑。人臉識別生物信息具有性、性與不可替換性，終身無法修改，一旦泄露即終身泄露，即便維權(quán)成功也難以恢復原狀。

建議：解決“活體”和“性”識別能提高人臉識別安全性

北青報：對于人臉識別可能被濫用，您怎么看？

劉偉：我個人建議加大立法力度，確實有效保護用戶隱私，從根本上杜絕人臉被濫用的可能性。嚴格安裝人臉識別設(shè)備的條件，設(shè)定采集的邊界，采集后的人臉照片要脫密處理方可使用。對于采集到的人臉照片盡可能本地化處理，僅保存特征向量值，系統(tǒng)比對僅反饋“是”或“否”這樣的結(jié)果，而不是一些隱私信息，要限度地保護使用者的隱私。

北青報：要想改變?nèi)四樧R別被濫用的狀況，您認為應(yīng)該從哪些方面來規(guī)范？人臉信息如果發(fā)生泄露，應(yīng)該由誰來承擔責任？

劉偉：加大立法、加大隱私保護、加大信息數(shù)據(jù)安全。人臉識別的應(yīng)用要做到有法可循，有據(jù)可依。如果真的發(fā)生大規(guī)模人臉泄露，建議遵循“誰受益、誰承擔”的原則，由受益者承擔責任，同時要發(fā)動群眾力量進行監(jiān)督。

另外，應(yīng)該從采集階段入手，誰能夠采集人臉、如何采集都應(yīng)嚴格遵守標準和行業(yè)規(guī)范，妥善保存人臉照片，建議“非必要不采集、非必要不保存、非必要不共享”的三非原則。如果從源頭上能夠做到不保存人臉照片就能夠避免大規(guī)模的泄露。

北青報：從技術(shù)層面來講，您認為目前人臉識別存在的問題有哪些？應(yīng)該如何解決？

劉偉：我們目前尚處于層的人臉識別技術(shù)領(lǐng)域，和歐美發(fā)達相比差距很大，現(xiàn)在應(yīng)用比較廣泛的開源軟件框架都是美國或歐洲的。我建議加大基礎(chǔ)技術(shù)的研發(fā)力度，盡可能地擁抱開源、擁抱變化，融入世界技術(shù)的發(fā)展潮流。

從技術(shù)角度講，人臉識別還面臨著活體檢測和性識別問題。早期的人臉識別主要是靜態(tài)圖像的識別，比如通過照片就能夠識別出一個人。前段時間就出現(xiàn)小學生用父母照片去快遞柜取快遞的現(xiàn)象，這就是活體檢測的問題。

性的問題確實比較難以解決。比如說有100萬人同時乘坐地鐵，在不配合的情況下要實現(xiàn)人臉支付，就必須保證從這100萬人中準確匹配每一位乘客。目前我們就通過3D識別結(jié)合2D識別的復雜算法來實現(xiàn)，保證成功率的性識別。但要做到100%性識別還存在一定難度。

如果解決了活體識別和性識別兩大難題，安全性就能夠得到大大提高。