10月21日,備受矚目的《個(gè)人信息保護(hù)法(草案)》(以下簡稱“草案”)在中國人大網(wǎng)公布,開始向社會(huì)征求意見。對(duì)于公共場(chǎng)所中的圖像采集、個(gè)人身份識(shí)別設(shè)備問題,草案第二十七條作出了進(jìn)一步規(guī)范。
該條款規(guī)定,“在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,遵守國家有關(guān)規(guī)定,并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、個(gè)人身份特征信息只能用于維護(hù)公共安全的目的,不得公開或者向他人提供;取得個(gè)人單獨(dú)同意或者法律、行政法規(guī)另有規(guī)定的除外?!?/strong>
雖然草案中并沒有明確提到“人臉識(shí)別”,但“圖像采集、個(gè)人身份識(shí)別設(shè)備”顯然包括了人臉識(shí)別。據(jù)媒體報(bào)道,全國人大常委會(huì)對(duì)草案進(jìn)行分組審議時(shí),便有多位委員專門提到人臉識(shí)別問題。
中國社會(huì)科學(xué)院法學(xué)研究所研究員周漢華表示,草案第二十七條回應(yīng)了公眾關(guān)注的生物信息采集問題,尤其是人臉識(shí)別。“把維護(hù)公共安全作為前提條件,應(yīng)該說對(duì)于可能發(fā)生的(人臉識(shí)別)濫用現(xiàn)象能夠產(chǎn)生遏制效應(yīng)?!?/p>
不過,他強(qiáng)調(diào),“公共安全”和公共利益一樣,是一個(gè)“伸縮性”很強(qiáng)的概念,小區(qū)和商場(chǎng)可能都認(rèn)為自己跟公共安全有關(guān)?!霸鯓邮沟霉舶踩嬲鋵?shí)而不流于形式,就需要社會(huì)各界的共同對(duì)話。”
全國人大常委會(huì)委員呂薇向媒體表示,應(yīng)該進(jìn)一步明確“誰可以安裝圖像采集和個(gè)人身份識(shí)別設(shè)備,需要什么樣的批準(zhǔn)程序,由誰來批準(zhǔn)”等問題。同時(shí),要注意防范信息過度收集。
全國人大常委會(huì)委員江小涓在分組審議時(shí)提到,多數(shù)沒有需求的人可能會(huì)認(rèn)為人臉識(shí)別侵犯了隱私,但是極少數(shù)需要幫助的人又會(huì)覺得人臉識(shí)別非常必要,這中間就有平衡的問題。草案規(guī)定了“為維護(hù)公共安全所必需”,但未明確究竟什么是“維護(hù)公共安全所必需”,希望明確誰來決定“必需”情形。
全國人大常委會(huì)委員王超英也談到,要平衡好個(gè)人信息保護(hù)和公共安全的關(guān)系。草案雖然有規(guī)定,但是還很不夠。“怎么在法律上規(guī)定做到收集個(gè)人信息最小化,并且應(yīng)當(dāng)符合比例原則,就是在什么情況下應(yīng)當(dāng)收集什么信息。這些信息怎么保存、保管,一旦泄露法律責(zé)任當(dāng)然有了,這些責(zé)任誰去追究、怎么追究?這些還要再研究?!?/p>
近年來,不少企業(yè)在開發(fā)圖像采集、個(gè)人身份識(shí)別設(shè)備的非公共安全用途,如智慧零售中的VIP客戶識(shí)別、客流量統(tǒng)計(jì);智慧教育中的識(shí)別師生上課狀態(tài),等等。還有企業(yè)研發(fā)了人臉識(shí)別廁紙機(jī),防止公眾過度取紙?jiān)斐衫速M(fèi)。
南都記者注意到,對(duì)于公共場(chǎng)所中的非公共安全應(yīng)用,草案并未“一刀切”式地禁止,而是規(guī)定“取得個(gè)人單獨(dú)同意或者法律、行政法規(guī)另有規(guī)定的除外”。談到草案對(duì)行業(yè)發(fā)展的影響,多位業(yè)內(nèi)人士表示樂觀。
首聯(lián)智能“人臉識(shí)別廁紙機(jī)”品牌創(chuàng)始人雷振山告訴南都記者,目前行業(yè)內(nèi)的一些做法,已能滿足草案第二十七條的要求。以其人臉識(shí)別廁紙機(jī)為例,每臺(tái)機(jī)器上都有明顯的提示,意味著已經(jīng)取得用戶的“個(gè)人單獨(dú)同意”。此外他認(rèn)為,廁紙機(jī)“可在設(shè)定時(shí)間內(nèi)自動(dòng)刪除已存儲(chǔ)的人臉信息文件”,因此不算“收集”用戶的個(gè)人信息。
“大型企業(yè)和機(jī)構(gòu)部署圖像采集、個(gè)人身份識(shí)別設(shè)備時(shí),其實(shí)基本上都會(huì)先征得用戶同意。目前公眾對(duì)商場(chǎng)、小區(qū)等公共場(chǎng)所的身份識(shí)別應(yīng)用存有疑慮,主要還是因?yàn)檫\(yùn)營者的告知工作做得不夠,信息透明度不夠,公眾不知道自己的個(gè)人數(shù)據(jù)給了誰、會(huì)被怎樣使用。隨著個(gè)人信息保護(hù)法等法律法規(guī)和國家標(biāo)準(zhǔn)的出臺(tái),相關(guān)應(yīng)用會(huì)有進(jìn)一步規(guī)范。當(dāng)然,這需要各界的共同努力?!痹茝目萍枷嚓P(guān)負(fù)責(zé)人表示。