498科技訊：購物看一下攝像頭就能完成支付，住酒店刷臉后才能登記，上公廁用廁紙也得刷個臉才能取。不知何時開始，人臉識別技術(shù)開始逐漸在我們的生活中不斷普及，但也引來不少爭議。有些地方甚至半強(qiáng)制推行，加劇了人們對隱私泄露的擔(dān)憂。

     想了解刷臉支付，或者支付通道的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點擊留言，498科技免費為大家提供咨詢和解答。

　　最近北京某小區(qū)物業(yè)在未征求住戶意見的情況下安裝了人臉識別門禁引起了在網(wǎng)上引起了熱議，清華大學(xué)法學(xué)院教授勞東燕表示，她曾反對小區(qū)安裝人臉識別設(shè)施，認(rèn)為未經(jīng)同意收集人臉數(shù)據(jù)，違反法律規(guī)定。

　　類似的問題并不在少數(shù)。今年8月，中央網(wǎng)信辦等部門表示，針對面部特征等生物特征信息收集使用不規(guī)范等重點問題，App專項治理工作組將開展專題研究和深度檢測。

　　國慶前夕，App專項治理工作組配合2020年國家網(wǎng)絡(luò)安全宣傳周特別節(jié)目對部分App應(yīng)用人臉識別技術(shù)過程中的典型問題進(jìn)行曝光和分析。

　　其中，涉及的問題具體包括：

　　1、某刷臉解鎖手機(jī)App存在“反復(fù)明文傳輸人臉圖片”“未提供注銷賬號等渠道支持用戶刪除人臉信息”“使用照片即可通過刷臉核驗”等現(xiàn)象和問題。

　　問題1：人臉信息明文傳輸，且每次刷臉解鎖均會反復(fù)上傳。

　　問題2：人臉識別可靠性差，錄入人臉信息后，使用翻拍照片即可輕易破解。

　　問題3：隱私政策中對收集人臉信息等敏感的個人生物識別信息收集使用規(guī)則未做任何說明，用戶無法通過注銷機(jī)制刪除上傳的人臉信息。

　　近期，小區(qū)強(qiáng)制安裝人臉識別的話題被大家所密切關(guān)注，很多人表示了對人臉數(shù)據(jù)是否能被安全存儲、使用方面的擔(dān)憂，App專項治理工作組在對部分使用了人臉識別的智慧社區(qū)App進(jìn)行檢測后發(fā)現(xiàn)：

　　2、某智慧社區(qū)App存在“人臉等圖片明文傳輸且可被互聯(lián)網(wǎng)公開訪問”“人臉等個人信息可被互聯(lián)網(wǎng)公開渠道批量下載”等現(xiàn)象和問題。

　　問題1：用戶為開通刷臉開門輸入的小區(qū)、房間、身份證、人臉等個人信息明文上傳，且能被明文訪問。

　　問題2：數(shù)據(jù)傳輸接口缺乏安全措施，可以從互聯(lián)網(wǎng)批量下載用戶人臉等信息。

　　除以上典型案例，檢測評估過程中還發(fā)現(xiàn)，某些App在使用人臉識別技術(shù)時，還存在以下問題：

　　3、某粉絲追星社區(qū)App存在“強(qiáng)制要求用戶使用人臉識別”“傳輸身份證等圖片且可被互聯(lián)網(wǎng)公開訪問”“未提供注銷賬號等渠道支持用戶刪除人臉信息”等現(xiàn)象和問題。

　　問題1：強(qiáng)制收集人臉信息和身份證照片，打開App后，需要強(qiáng)制進(jìn)行實名認(rèn)證和人臉識別，否則無法正常使用。

　　問題2：實名認(rèn)證過程，身份證照片(含人臉)被傳輸?shù)蕉鄠€不同的服務(wù)器中，且身份證照片(含人臉)上傳服務(wù)器后，可被互聯(lián)網(wǎng)直接訪問。

　　問題3：在App隱私政策里面，未說明收集人臉信息、身份證照片等信息的規(guī)則，無法撤回被收集的人臉信息，無法進(jìn)行賬戶注銷。

　　App專項治理工作組認(rèn)為，近年來，涉及個人信息保護(hù)的規(guī)則細(xì)化、執(zhí)法監(jiān)管、治理倡議等方面動作頻繁，不斷加強(qiáng)個人信息保護(hù)已經(jīng)成為了有關(guān)部門高度重視并持續(xù)開展的重點工作。

　　人臉信息作為其個人信息中最為敏感的一類“個人生物識別信息”，更是應(yīng)該成為重點關(guān)注和保護(hù)的對象，進(jìn)一步以立法立規(guī)、制定標(biāo)準(zhǔn)等方式對人臉識別技術(shù)應(yīng)用安全加以引導(dǎo)，將是切實保障公民合法權(quán)益的明智之舉。

　　目前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(TC260)新修訂發(fā)布的GB/T 35273-2020《個人信息安全規(guī)范》中，對人臉信息等生物識別信息保護(hù)提出“增強(qiáng)型”要求?！渡锾卣髯R別信息保護(hù)要求》、《人臉識別數(shù)據(jù)安全要求》等已經(jīng)在信安標(biāo)委重點制定的標(biāo)準(zhǔn)之列。

　　在這個數(shù)字時代，人臉識別技術(shù)應(yīng)用的邊界在哪里?安全風(fēng)險具體有哪些?監(jiān)管趨向如何?

　　11月3日，由北京金融科技產(chǎn)業(yè)聯(lián)盟、移動支付網(wǎng)聯(lián)合主辦的“2020第五屆中國金融科技安全大會”將在深圳舉行。App專項治理工作組專家何延哲將以《App使用人臉識別技術(shù)的合規(guī)關(guān)注點》為題進(jìn)行分享。

　　何延哲，中國電子技術(shù)標(biāo)準(zhǔn)化研究院信安中心測評實驗室副主任，長期從事個人信息保護(hù)、數(shù)據(jù)安全、云計算等方面國家標(biāo)準(zhǔn)等的研制、試點和相關(guān)檢測評估工作，是《個人信息安全規(guī)范》《個人信息安全影響評估》《個人信息告知同意指南》等國家標(biāo)準(zhǔn)主要編制人。2019年起，在中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局聯(lián)合指導(dǎo)的App違法違規(guī)收集使用個人信息專項治理工作組擔(dān)任技術(shù)專家。