2元钱就能买上千张涉隐私人脸照 刷脸支付还安全吗?

记者调查发现，在某些网络交易平台上，只要花2元钱就能买到上千张人脸照片，而5000多张人脸照片标价还不到10元。浏览商家的素材库，里面全都是真人生活照、自拍照等充满个人隐私内容的照片。当记者询问客服，这些图片是否涉及版权时，客服矢口否认，但却提供不了任何可以证明照片版权的材料。可以想象，这些包含个人信息的人脸照片如果落入不法分子手中，那么照片主人除了有可能遭遇精准诈骗，蒙受财产损失之外，甚至还有可能因自己的人脸信息被用于洗钱、涉黑等违法犯罪活动，而卷入刑事诉讼。对此倒卖人脸信息的违法行为，相关部门也在不断加大打击力度。

减少信息泄露，需要人脸识别技术不断升级，而技术升级如何实现呢?这就要说到海量人脸信息的另一个用处了。

专家表示，人脸识别技术的发展，不仅需要不断优化算法，更需要海量的人脸数据用于训练和测试。而在用户授权的情况下，绝大多数的人脸数据，都被技术提供方用来进行系统锤炼了。且用于锤炼系统的人脸数据都是已经被脱敏处理过的大数据，不再带有个人信息，直接或间接都无法识别对应到自然人的身上。

除了技术的不断提升，破除人脸识别领域的风险，相关法律法规的出台更加必不可少。

针对人脸信息被滥用、盗用、随意采集的现象，法律专家朱巍指出，《网络安全法》明确将个人生物识别信息纳入个人信息范围，我国《民法典》规定，收集、处理自然人个人信息的，应当遵循合法、正当、必要原则，征得该自然人或其监护人同意。且被采用者同意后还有权撤回。

中国科协“源新闻”专家库成员 中国政法大学传播法研究中心副主任 朱巍：从2012年12月28日，全国人大常委会通过了关于加强网络信息保护决定开始，就提到了一个重要的原则，就是合法性，正当性和必要性原则，这是个人信息采集和使用处理的一个最基本的叫九字原则。同时还有告知，比如说我去了一个场所，别人采集我的信息我完全不知道，不知情这不行。必须要事先告知，而且要征求个人的同意，包括使用目的、采集方式、保存的期限等等。第二个，如果我开始同意，我也允许他处理我的个人信息，但是我事后后悔了，这个在个人信息保护法草案中叫撤回同意，我撤回了。这个权力是交到被搜集的，我们个人手中的，既可以同意、可以授权，当然也可以拒绝、可以撤回。

目前，《中华人民共和国个人信息保护法(草案)》正在面向社会公开征求意见。

草案提出，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供;取得个人单独同意或者法律、行政法规另有规定的除外。

有专业数据显示，到2022年，全球人脸识别市场规模将达75.95亿美元，约合508亿人民币。而在我国，截至今年10月14日，人脸识别相关企业已经突破1万家，预计到2024年市场规模将突破100亿元。如今人脸识别已在金融、教育、交通、政务、医疗等领域得到了深化应用，相信随着技术水平的不断提高以及相关行业规范、法律法规的健全，人脸识别会不仅更便捷，而且更安全。