刷臉身份、信息與行為

刷臉身份、信息與行為

社會身份制度人臉識別技術(shù)（通常被稱為“面部清潔”）已經(jīng)在越來越多的場景中得到應(yīng)用，不僅涉及公共服務(wù)場所和設(shè)施，還涉及個人服務(wù)行為。關(guān)于使用這一技術(shù)的法律、倫理與文化基礎(chǔ)，迄今尚未在我國本土語境下得到充分討論。本文將詳細(xì)討論刷臉在身份認(rèn)證與識別場景中的原理及其法律應(yīng)對。第一節(jié)從宏觀維度對比傳統(tǒng)網(wǎng)格社會和現(xiàn)代網(wǎng)絡(luò)社會中刷臉的不同功能，從而將刷臉定位為一種技術(shù)-法律制度過程，強調(diào)其是社會治理中身份制度的重要環(huán)節(jié)，而非簡單的技術(shù)應(yīng)用過程。第二節(jié)將討論身份認(rèn)證中的刷臉，認(rèn)為認(rèn)證的實現(xiàn)過程，從傳統(tǒng)物理空間中的分布式(人們親自持有各類證件到不同場景中的權(quán)威機構(gòu)進(jìn)行認(rèn)證),開始轉(zhuǎn)向虛擬空間中的數(shù)據(jù)集中化(數(shù)據(jù)庫中已經(jīng)儲存相關(guān)信息，只需要遠(yuǎn)程確認(rèn))。人臉作為新型身份標(biāo)識符，可能起到廣泛的表面上去身份化的效果，嵌套在實名身份認(rèn)證體系中的刷臉，實際上會促成社會中身份認(rèn)證權(quán)力在橫向與縱向上的集中，而這對于作為平臺的政府和企業(yè)具有不同的意義。第三節(jié)將討論行為識別和追蹤中的刷臉，以及人臉數(shù)據(jù)能否作為基礎(chǔ)身份信息加以使用的問題。刷臉事實上為數(shù)據(jù)主體在物理空間中開啟了默認(rèn)賬戶，這在事前和事后產(chǎn)生了不同的功能。人臉數(shù)據(jù)在不同領(lǐng)域具有不同的法律屬性，需要進(jìn)一步區(qū)分為公共安全進(jìn)行的追蹤和平臺企業(yè)對個人行為的服務(wù)追蹤，并提供不同的信息披露要求。第四節(jié)進(jìn)一步討論作為個人信息的面部數(shù)據(jù)在具體場景中的風(fēng)險，認(rèn)為表面上的去身份化仍然有可能在實質(zhì)上掩蓋并加強社會性身份歧視等不公平因素，而未經(jīng)授權(quán)的刷臉也會促成合并更多場景的個人畫像，從而為個體帶來不可預(yù)知的風(fēng)險。因此，有必要深入不同的具體場景辨識技術(shù)使用的特定社會規(guī)范，防止通過刷臉形成的數(shù)據(jù)主體異化。一、作為身份和法律制度的延伸(一)技術(shù)邏輯：作為一種新型的“人臉識別”盡管刷臉在當(dāng)下數(shù)字時代更多地是與技術(shù)相互關(guān)聯(lián)，但從社會性角度來看，人臉從來都是一種互相識別和驗證的通用身份標(biāo)識符。在傳統(tǒng)的熟人社會中，人們主要不是像其他動物那樣通過聲音和氣味互相識別同類，而是認(rèn)臉。隨著現(xiàn)代社會朝向陌生化和高度流動性轉(zhuǎn)變，人臉的社會性意義開始受到削弱，人臉代表的對穩(wěn)定小規(guī)模社群成員的認(rèn)證意義，也被國家和單位組織提供的大規(guī)模認(rèn)證職能所替代。新的國族和社會身份取代了傳統(tǒng)身份，并通過“證件”“證明”這類現(xiàn)代治理工具得以維系，最終通過法律加以確認(rèn)，國家和社會的認(rèn)證權(quán)力由此展開。刷臉也正是在這個意義上獲得了新的價值，其技術(shù)層面逐漸凸顯(帶有機器色彩的“人臉識別”說法更為普遍)。機器算法取代了人腦，替代其他社會成員對特定個體的社會身份進(jìn)行認(rèn)證與識別，人與人的關(guān)系愈加生疏，隱私和個人信息保護(hù)逐漸成為社會問題。通過快速登入賬戶與認(rèn)證，無處不在的刷臉能夠幫助在線交易和公共服務(wù)提升效率，成為一種極端的選擇/退出機制和默認(rèn)設(shè)置，而且還可能意味著(在成本允許的條件下)我們在每一個場景中的任何舉動都需要認(rèn)證身份、識別行為，并可被追蹤。機器認(rèn)臉的計算過程在邏輯上和人腦類似，即在比對面部數(shù)據(jù)的同時，訪問含有該個體姓名、生日、身份證號碼甚至犯罪記錄等的數(shù)據(jù)庫，將相關(guān)信息關(guān)聯(lián)在一起做出決策。人機交互倫理和社會規(guī)范逐漸成為數(shù)字時代無法回避的問題。大規(guī)模刷臉的背后，也反映了新型數(shù)字基礎(chǔ)設(shè)施的構(gòu)建。從法律治理和服務(wù)角度來看，在公共領(lǐng)域布置的公共視頻監(jiān)控終端，已成為智慧城市設(shè)施的重要組成部分，延伸到城市管理的諸多方面；從私人服務(wù)角度來看，以第三方支付為代表的刷臉應(yīng)用，將不同的單位和組織連在一起，提供統(tǒng)一的支付系統(tǒng)(連帶一般性的信息管理系統(tǒng))服務(wù)。人機社會規(guī)范、新型基礎(chǔ)設(shè)施與社會網(wǎng)絡(luò)機制(如聲譽評分、同儕合作、網(wǎng)絡(luò)記憶、表情識別等)共同運作，輔助作為正式制度的法律正常運行，幫助降低流動性社會的交易總成本，有效應(yīng)對社會失范現(xiàn)象，使得整個數(shù)字環(huán)境的可信程度大大增加，從而順利地將傳統(tǒng)的線下成員身份資格之間的了解和信任，轉(zhuǎn)變?yōu)榻?jīng)由機器自動執(zhí)行的線上信任，(二)刷臉與網(wǎng)格的融合從社會治理和法律治理的模式來看，上文提及的從傳統(tǒng)社會到現(xiàn)代流動性社會的轉(zhuǎn)型，也部分體現(xiàn)了從封閉網(wǎng)格(grid)到開放網(wǎng)絡(luò)(network)的變化。在網(wǎng)絡(luò)化社會中，不同網(wǎng)格被吸納進(jìn)同一個流動性更強的高維網(wǎng)絡(luò)之中，社會成員的身份變得多元，統(tǒng)一的跨越網(wǎng)格的數(shù)字身份認(rèn)證替代了獨立分散的驗證措施。新的在線社會強調(diào)通過信息技術(shù)和社交網(wǎng)絡(luò)的“連接”和“聯(lián)通”,由此形成了“點贊文化”等聲譽機制和社會機制。下表將網(wǎng)絡(luò)和網(wǎng)格中的刷臉及其特征進(jìn)行了對比，能夠進(jìn)一步凸顯不同場景技術(shù)-法律制度的治理意義：網(wǎng)絡(luò)社會中無處不在的攝像頭代表了“權(quán)力的眼睛”,可能會給社會主體帶來壓迫感，但問題不在于技術(shù)本身，而是由于大規(guī)模流動性導(dǎo)致穩(wěn)定的社會秩序和社會關(guān)系難以短期形成均衡，從而很難讓傳統(tǒng)熟人社會中的各種機制和不成文規(guī)范再次發(fā)生作用并降低風(fēng)險。因此，刷臉不過是嵌入當(dāng)代社會治理過程的技術(shù)-法律制度形態(tài)。它是為了應(yīng)對流動性而存在的，是總體安全和信任的一部分，而不單純是一種中立技術(shù)。只有深入理解這一技術(shù)-法律制度是如何在不同場景下得到內(nèi)化和使用，才能更好地評估其成本和收益。二、刷臉和認(rèn)證權(quán)的集中化(一)刷臉認(rèn)證使人與物理不動產(chǎn)分離人臉識別技術(shù)的提升，首先是基于早期互聯(lián)網(wǎng)時代數(shù)字化照片的流行，大量免費的在線人臉數(shù)據(jù)集，為人工智能機器學(xué)習(xí)能力的開發(fā)奠定了基礎(chǔ)；認(rèn)證制度是國家的核心法律制度之一，通過為公民創(chuàng)設(shè)唯一的權(quán)威身份、頒發(fā)身份證件，并通過這一證件對人口、稅收、公共服務(wù)等方面的統(tǒng)計調(diào)查，國家能夠?qū)崿F(xiàn)有效治理。傳統(tǒng)身份證件在認(rèn)證過程中的功能，包括：(1)對外展示特定身份信息，既可出示給第三人查驗，也能體現(xiàn)頒發(fā)者的不同權(quán)力等級和效力差別(例如國家頒發(fā)的身份證不能等同于校園卡);(2)對內(nèi)作為一種資質(zhì)證明，在不同領(lǐng)域行使特定權(quán)利義務(wù)的憑證，很可能是一串?dāng)?shù)字編號，甚至可以機讀。相應(yīng)地，通過刷臉進(jìn)行的身份認(rèn)證，能夠直接通過實時對比認(rèn)證對象和后臺數(shù)據(jù)庫基礎(chǔ)信息，無疑降低了認(rèn)證主體和被認(rèn)證對象的成本。對前者而言，省去了人力和傳統(tǒng)證件的對比查驗過程；對后者而言，免去了身份證件丟失補辦的麻煩。這意味著刷臉使證件的對外展示部分消失了，人臉從而成為一種替代各類證件的、能適用于各類不同場景的通用身份標(biāo)識符，從外部看不出不同的社會身份(無論是公共關(guān)系還是私人關(guān)系),但成員的資質(zhì)信息本身嵌入在背后的數(shù)據(jù)庫和計算過程當(dāng)中，從而實現(xiàn)了信息與物理載體的真正分離。從表面上看，此過程似乎是由數(shù)字系統(tǒng)取代了物理證件，即人(臉)+物理證件→人(臉)+數(shù)字系統(tǒng)，但實質(zhì)上是數(shù)字系統(tǒng)背后的數(shù)據(jù)庫比對過程替代了人和物理證件之間的匹配關(guān)系(持有身份證件、目測相貌比對),從而更加精準(zhǔn)。刷臉認(rèn)證的邏輯過程涉及兩類人臉數(shù)據(jù)，一類是基于在先法律關(guān)系所收集的人臉照片，另一類是實時生成的人臉數(shù)據(jù)文件。第一步是收集人像照片形成基礎(chǔ)人臉數(shù)據(jù)庫，這是由在先的特定法律關(guān)系決定的(由權(quán)威來證明你是誰，授予身份，是否做到知情同意),第二步是對已經(jīng)收集到的圖像進(jìn)行使用(也需要告知),先是對真實人臉的實時拍照生成新的人臉數(shù)據(jù)文件，再用這個數(shù)據(jù)文件與事先收集的照片進(jìn)行比對，即相當(dāng)于使用一個基礎(chǔ)人臉數(shù)據(jù)庫，能否聯(lián)通到更多數(shù)據(jù)庫獲取信息，還要看是否明確告知被認(rèn)證的個體。就通過信息系統(tǒng)的認(rèn)證而言，通用身份標(biāo)識符的出現(xiàn)，使得原來通過用戶名和密碼登錄賬戶和身份認(rèn)證這兩個行為合二為一，變得更為簡易。也就是說，刷臉事實上幫助用戶開啟登入了一個單獨賬戶，以人臉更加方便地取代了賬號信息，并開始積累行為數(shù)據(jù)。這意味著認(rèn)證基礎(chǔ)設(shè)施的升級，在一定程度上能降低傳統(tǒng)身份證在認(rèn)證過程中發(fā)生泄露的風(fēng)險。此類風(fēng)險在早期實名制的實踐中較為突出，當(dāng)時很多網(wǎng)站在登錄后要求用戶上傳身份證件照片或號碼而未采取加密措施，造成大量用戶身份證信息失竊并流轉(zhuǎn)于黑市，甚至可能被用來騙貸、虛假注冊公司，結(jié)果影響到個人社會信用。而如果賬號信息(現(xiàn)在是人臉)本身能夠承擔(dān)登入和認(rèn)證的雙重功能，那么避免使用基礎(chǔ)身份信息，就可以降低此類風(fēng)險。(二)刷臉技術(shù)嵌入下的身份認(rèn)證模式然而，如果刷臉技術(shù)取代不同的賬號信息，被相當(dāng)廣泛地在公共領(lǐng)域和私人領(lǐng)域當(dāng)中使用，那么有可能會造成如下后果：公共和私人用于認(rèn)證身份的基礎(chǔ)信息標(biāo)識符被混同。除非人臉數(shù)據(jù)文件因算法和技術(shù)水平不同而有差異，但就其表現(xiàn)在外的實際過程而言并沒有差別，進(jìn)而取消了一切票據(jù)和證書所代表的時空、法律和社會意義。在互聯(lián)網(wǎng)上，這一趨勢開始終結(jié)，很多網(wǎng)絡(luò)服務(wù)提供者沒有能力一一向用戶頒發(fā)帶有成員身份性質(zhì)的獨一無二的證書，虛擬身份的匿名性，無疑帶來了非法信息傳播、詐騙等諸多網(wǎng)絡(luò)犯罪問題，因此國家計劃推行統(tǒng)一的真實身份認(rèn)證，以便于識別追蹤，于是就產(chǎn)生了“集中認(rèn)證”思路。集中認(rèn)證的理念是，面對互聯(lián)網(wǎng)大規(guī)模服務(wù)去身份化的服務(wù)能力，為降低基礎(chǔ)身份信息混同的風(fēng)險，仍然需要使用某種超越各類傳統(tǒng)身份信息的統(tǒng)一標(biāo)識符，要么是線下二代身份證的映射(例如公安部第一研究所開發(fā)的二代身份證數(shù)字版CTID,甚至通過“一網(wǎng)通辦”平臺自建APP),要么重新創(chuàng)設(shè)賽博空間中的新基礎(chǔ)身份(例如公安部第三研究所開發(fā)的eID)。由此可見，認(rèn)證方式已經(jīng)出現(xiàn)了分散認(rèn)證(網(wǎng)格化)和集中認(rèn)證(網(wǎng)絡(luò)化)的明顯路徑區(qū)分，刷臉在這一背景下產(chǎn)生了截然不同的后果。對前者而言，任何物理空間以及設(shè)備都可能通過刷臉進(jìn)行用戶身份認(rèn)證，因此可能產(chǎn)生不同的人臉數(shù)據(jù)文件，分散在不同的認(rèn)證主體服務(wù)器上，監(jiān)管起來成本較高。正是刷臉技術(shù)的普及，將賽博空間中的控制/生產(chǎn)邏輯擴(kuò)展到物理空間中，完成了完美的空間分割與封閉。這對線下封閉組織的秩序管理和資源使用有一定的好處。對后者而言，依托于平臺的特定APP都可以集中使用手機硬件或平臺提供的人臉識別功能，平臺作為認(rèn)證代理人，既能夠降低監(jiān)管成本，也能降低中小APP的運營合規(guī)成本。類似地，大型平臺的第三方賬號登錄機制起到同樣的功能，將經(jīng)過認(rèn)證的本平臺服務(wù)賬號擴(kuò)展到更多第三方服務(wù)上，從而成為一種基礎(chǔ)設(shè)施服務(wù)。從這個意義上說，大型平臺企業(yè)有能力率先提供較為安全的人臉識別服務(wù)，既方便了用戶，又能夠通過延伸至更多APP而獲得流量，成為其競爭優(yōu)勢，此外還可以幫助降低監(jiān)管成本和創(chuàng)業(yè)成本。刷臉技術(shù)在嵌入上述兩種認(rèn)證思路的過程中變相推動了集中認(rèn)證。這主要是因為大量私人服務(wù)越來越多地使用刷臉幫助消費者登入賬戶，待技術(shù)成熟后，進(jìn)一步將其推廣至線下諸多場景乃至傳統(tǒng)組織。這反映了賽博空間覆蓋物理空間的另一條路徑，即表面上幫助單位和社會組織維持既有身份認(rèn)證體系，但通過技術(shù)系統(tǒng)滲透其中，不斷增強對其成員進(jìn)行的行為識別和追蹤，以技術(shù)便利換取(傳統(tǒng)組織無法處理的)行為數(shù)據(jù)。由此，刷臉客觀上促成了社會中認(rèn)證主體數(shù)量的減少和認(rèn)證權(quán)力的集中，人臉作為一種自然生物信息不會取代各類社會身份，但開發(fā)人臉識別技術(shù)的服務(wù)提供者試圖將這一自然身份逐漸凌駕于多元社會身份之上，成為激活各類社會身份與活動的口令和鑰匙。三、行為識別與面部數(shù)據(jù)的法律性質(zhì)(一)人臉識別身份的刑事法意涵當(dāng)下引發(fā)較多爭議的是通過刷臉進(jìn)行的行為識別，這不僅進(jìn)一步凸顯公共機關(guān)和私人服務(wù)提供者的差別，而且也有助于厘清人臉數(shù)據(jù)在網(wǎng)格/網(wǎng)絡(luò)不同語境下的法律性質(zhì)。本節(jié)將分別討論公共機關(guān)和私人服務(wù)中通過刷臉進(jìn)行行為識別的法律問題。如前所述，對特定個體進(jìn)行身份認(rèn)證后，刷臉事實上自動開啟了一個虛擬賬戶(取代手動賬戶登錄),同一個賬戶可以繼續(xù)用于積累數(shù)據(jù)和跟蹤，識別出特定賬戶使用者的行為，從而持續(xù)定位同一個人。鑒于刷臉的成本較低，它更容易被使用在不同場景中的明示接受服務(wù)活動。刷臉開啟賬戶的行為同時具有事后追蹤和事前預(yù)測兩種功能。從公共機關(guān)的角度來看，為確保公共安全需要，較早地使用身份證作為定位公民在公共場所活動(從酒店旅館入住到公共視頻監(jiān)控)的唯一標(biāo)識符，在應(yīng)用刷臉技術(shù)后，相關(guān)賬戶積累了認(rèn)證對象的相關(guān)活動，能夠起到事后追蹤、提供證據(jù)的功能。人臉數(shù)據(jù)的法律性質(zhì)在識別階段就成為一個問題，即在多大程度上被識別個體能夠“同意”其人臉數(shù)據(jù)可以對接不同數(shù)據(jù)庫中進(jìn)行比對，這需要根據(jù)不同法律設(shè)定的場景進(jìn)行辨別。例如，人臉數(shù)據(jù)文件是否是《居民身份證法》意義上的基礎(chǔ)身份信息，或是《網(wǎng)絡(luò)安全法》意義上的(敏感)個人信息。作為生物性的通用標(biāo)識符，人臉數(shù)據(jù)文件未必天然能夠成為基礎(chǔ)標(biāo)識符，而是需要國家的強制性認(rèn)可。因此，通過攝像頭的針對不特定人的刷臉行為，就可以被視為一種以人臉為媒介的大規(guī)模實時身份證信息查驗(包含了認(rèn)證與識別過程)。根據(jù)《居民身份證法》第15條的規(guī)定，在程序上核查實體身份證，需要查驗主體(如警察)表明身份和意圖，而通過公共攝像頭的無人身份查驗，只能以加強信息披露的方式增強合法性。例如，不能簡單地說明特定位置安裝的是公共安全攝像頭(這只是表明安裝主體和目的),還需要針對三種不同的功能分別標(biāo)識，并以可視化的圖像加以呈現(xiàn)：(1)單純的錄像和存儲；(2)通過人臉進(jìn)行認(rèn)證；(3)收集人臉數(shù)據(jù)文件和其他數(shù)據(jù)庫進(jìn)行比對分析。這一行為若涉及訪問犯罪數(shù)據(jù)庫或任何其他執(zhí)法數(shù)據(jù)庫，則可被解釋為一種在公共場所開展的基于公共安全的大規(guī)模執(zhí)法/偵察行為，需要公眾更加有效的認(rèn)知和配合，而非對個體肖像權(quán)的侵犯。公共機關(guān)的刷臉識別行為，會改變傳統(tǒng)技術(shù)裝置下的公私權(quán)力關(guān)系。首先，它進(jìn)一步延伸了自邊沁(JeremyBentham)、?？?MichelFoucault)以來的“全景敞視監(jiān)獄”的監(jiān)視邏輯，其次，人臉識別有能力無差別地適用于刑事違法行為和普通違法行為。原來因違法活動等級的差別而使得國家資源不得不投入到那些更重要的領(lǐng)域，而現(xiàn)在公共機關(guān)則可以無差別地監(jiān)控在逃嫌疑人、交通肇事和普通的行人闖紅燈行為，并自動分類實施處罰。如果從一般公共執(zhí)法行為上升到刑事偵查行為，那么需要更進(jìn)一步做好刑事程序合規(guī)，例如，(1)嚴(yán)格規(guī)范技術(shù)偵查措施事前審批程序；(2)特別是偵查過程中獲得的人臉數(shù)據(jù)文件需要單獨收集儲存，獲悉的秘密內(nèi)容應(yīng)當(dāng)保密，獲取的與案件無關(guān)的人臉數(shù)據(jù)應(yīng)當(dāng)及時銷毀；(3)明確被識別個體對技術(shù)偵查措施的事后知情權(quán)以及求償權(quán)等救濟(jì)性權(quán)利；(4)完善通過技術(shù)偵查取得證據(jù)的使用規(guī)定，等等。再次，刷臉背后的數(shù)據(jù)庫接入與分析，無疑能擴(kuò)大公共機關(guān)(特別是公安機關(guān))的執(zhí)法和取證能力，不僅可以迅速比對公共數(shù)據(jù)庫，而且還能夠?qū)⒈O(jiān)控攝像頭延伸設(shè)置在小區(qū)、商場、學(xué)校等組織，即它們擁有的錄像或服務(wù)器在某些情況下能夠連通至當(dāng)?shù)毓矙C關(guān)的監(jiān)控平臺，變成了公共空間(有爭議的)延伸。這更需要做好程序上的知情展示和民眾溝通參與。最后，由于人臉是個體表露在外的進(jìn)行社會交往的公開媒介，個體仍然有足夠多的選擇和能力避免被識別，例如對頭部和面部進(jìn)行全部或部分遮掩。(二)人臉數(shù)據(jù)文件的使用越來越多的私人服務(wù)提供者使用攝像頭和刷臉技術(shù)，這主要體現(xiàn)在支付領(lǐng)域和安全防護(hù)領(lǐng)域，也出現(xiàn)了不經(jīng)告知的違法偷拍直播。在私人主體使用刷臉的場合，應(yīng)當(dāng)執(zhí)行知情同意原則作為約束，明確展示說明攝像頭和終端的功能。這意味著在一些無法對攝像頭及其功能進(jìn)行展示披露的場合，刷臉將無法合理地被使用。和其他個人信息一樣，如果人臉數(shù)據(jù)不是該項提供的服務(wù)必須收集的話，那么用戶有權(quán)拒絕以刷臉方式開通一個賬戶并積累其活動數(shù)據(jù)。私人服務(wù)提供者基于默認(rèn)的用戶協(xié)議生成、獲取和使用人臉數(shù)據(jù)文件，并可能主張這一文件因為企業(yè)投入技術(shù)勞動而創(chuàng)設(shè)，有權(quán)排他性地使用這些作為生產(chǎn)資料的數(shù)據(jù)(例如訓(xùn)練人工智能)。只要使用過程能精確識別和還原到特定主體，對同一人的行為進(jìn)行追蹤，那么對人臉數(shù)據(jù)文件的使用就可被認(rèn)定為使用個人信息，從而需要遵守一系列個人信息保護(hù)規(guī)范，法律提供的可能救濟(jì)包括知情權(quán)和刪除權(quán)等。私人服務(wù)提供者(特別是平臺企業(yè))通過刷臉幫助用戶開啟新賬戶以后，產(chǎn)生的行為數(shù)據(jù)就會在事前對用戶未來的活動產(chǎn)生約束，這就回到了數(shù)字經(jīng)濟(jì)的生產(chǎn)過程。四、個人信息、侵犯風(fēng)險和法律反應(yīng)(一)人臉數(shù)據(jù)的采集和儲存公眾輿論和不少研究者往往會擔(dān)心，一旦刷臉技術(shù)普及，則作為生物信息的人臉數(shù)據(jù)文件會遭到大規(guī)模泄露，使得作為通用標(biāo)識符的身份信息被偽造和濫用，進(jìn)而帶來無法預(yù)估的損失。在數(shù)據(jù)采集環(huán)節(jié)，實際上只要滿足形式上的知情同意規(guī)范，說明采集的目的與用途，就很難完全阻止針對人臉或照片的數(shù)據(jù)采集。在數(shù)據(jù)存儲環(huán)節(jié)，討論者普遍認(rèn)為可能會發(fā)生人臉數(shù)據(jù)泄露風(fēng)險，考慮到人臉具有唯一性，一旦泄露，則會帶來難以彌補和想象的損失。除了極端情況下的人臉數(shù)據(jù)文件被偽造冒用，刷臉的真實風(fēng)險主要在于實質(zhì)性知情同意的落空。人臉一直會暴露在社會生活和工作過程中，一旦人臉成為單純的賬戶登入或支付口令，則就相當(dāng)于將用戶名和密碼完全暴露在外，很容易通過遠(yuǎn)程刷臉被非法使用，造成不知情情況下的人身財產(chǎn)損失。在一些情況下，甚至還會造成所屬單位和網(wǎng)格的相關(guān)潛在權(quán)益受損。因此，在人臉數(shù)據(jù)的采集和儲存環(huán)節(jié)可以進(jìn)行如下制度性規(guī)制：首先，需要認(rèn)識到，沒有哪一種單一的認(rèn)證方式是絕對安全的，雙重或多重因子認(rèn)證盡管成本較高，但卻是提升安全概率的必由之路。在需要確保信息安全的領(lǐng)域，應(yīng)當(dāng)強制要求多重因子登錄識別。其次，按照分類分級原則系統(tǒng)規(guī)劃不同場景中認(rèn)證的方式，防止基礎(chǔ)身份和次級身份混同。例如，刷臉可被用于公共服務(wù)或需要基礎(chǔ)身份認(rèn)證的重要場景，但要限制普通私人服務(wù)通過人臉或身份證進(jìn)行直接認(rèn)證(除非采用eID加密技術(shù))。再次，可以限制留存實時生成的人臉數(shù)據(jù)文件的時間，降低泄露概率。最后，強化對人臉識別軟硬件的專業(yè)認(rèn)證措施，采取類似網(wǎng)絡(luò)安全分級制度進(jìn)行分級管理。對于那些落入基礎(chǔ)設(shè)施領(lǐng)域的刷臉服務(wù)，需要加強諸如牌照管制一類的特殊監(jiān)管方式，這將有助于提升和統(tǒng)一技術(shù)標(biāo)準(zhǔn)與安全標(biāo)準(zhǔn)，使刷臉變成稀缺性資源，從而避免向社會更大范圍的服務(wù)提供者提供，激勵后者轉(zhuǎn)向開發(fā)其他安全的身份認(rèn)證手段。在數(shù)據(jù)分析環(huán)節(jié)，由于人臉的公開性和社會性，其作為自然屬性的面部信息能夠在一定程度上被賦予社會意義，即不可避免地與膚色、表情、五官等因素放在一起，展示出某種統(tǒng)計意義上的社會評價(性別、階級、膚色，甚至同性戀和成人視頻演員等),由此只要擁有足夠大的樣本，就能夠通過分析給特定主體貼上標(biāo)簽，進(jìn)行精準(zhǔn)差別對待(歧視)。目前出現(xiàn)的數(shù)字歧視行為表明，表面上的去身份化的刷臉服務(wù)，可能會在技術(shù)平等的意識形態(tài)下掩蓋黑箱中持續(xù)的身份歧視，人臉識別只不過為服務(wù)商或認(rèn)證主體提供了更加廣泛和低成本的登入服務(wù)而已，發(fā)生的變化，只是客觀上用統(tǒng)一的賬戶體系取代多元化賬戶體系。在中國語境下，在多大程度上能夠產(chǎn)生社會性歧視行為尚有待觀察，當(dāng)下可能更值得關(guān)注的是消費者歧視問題(例如大數(shù)據(jù)殺熟)。(二)場景化界面設(shè)計場景理論作為數(shù)字隱私保護(hù)的新型路徑已得到了諸多討論，甚至也可以擴(kuò)展到對一般性技術(shù)(例如算法)進(jìn)行規(guī)制的討論。本文將推進(jìn)這一理論的積極意義，即探索如何具體地發(fā)現(xiàn)和界定場景，從而理解某種特定技術(shù)在嵌入既有制度環(huán)境之后應(yīng)如何應(yīng)用的問題。單純的個人信息保護(hù)與算法規(guī)制研究的慣常思路是，將算法與個人信息看成是基本上在真空中就可以運行無誤的制度，處于核心地位；即使進(jìn)入具體場景展開討論，也只是自上而下地闡釋基本原則和規(guī)則，進(jìn)而消解了場景的特殊性和自主性。前文的討論已經(jīng)充分表明，刷臉技術(shù)是逐步嵌套進(jìn)公共和私人的不同場景中得到應(yīng)用的，不可能也沒有必要凌駕于既有行為目標(biāo)和規(guī)范之上，只有首先理解認(rèn)證/識別中身份權(quán)力機制的演變，才能更好地界定場景，進(jìn)而在問題集合中尋求個人信息/隱私問題的適當(dāng)定位和解決方案。具體而言，第一步是要看到數(shù)字身份在社會轉(zhuǎn)型中的重要意義，將其放置于網(wǎng)絡(luò)/網(wǎng)格模式二分中進(jìn)行討論，這決定了不同場景中政策目標(biāo)和實施效果的本質(zhì)差異。第二步是將認(rèn)證/識別設(shè)定為劃分更為具體的場景的標(biāo)準(zhǔn)，鑒別出達(dá)成共識的某種法律關(guān)系，進(jìn)而區(qū)分出公共機關(guān)與私人服務(wù)提供者的不同制度性約束，包括該行業(yè)/環(huán)境的使用目的與慣例等，理解技術(shù)如何進(jìn)入既有制度設(shè)計，并成為制度的一部分。最后一步則是，在需要強化個體權(quán)利時，進(jìn)一步討論具體個人信息保護(hù)與算法監(jiān)管的規(guī)則細(xì)節(jié)，根據(jù)成本-收益分析評估風(fēng)險，形成解決方案和政策建議。按照上述這一方法論思路，還可以稍作延伸，討論刷臉在上文未涉及的其他熱點領(lǐng)域的應(yīng)用及其法律問題。它們都超出了單純個人信息和算法的范疇，而是需要回溯至該場景的基本法律關(guān)系和原則共識。例如：其一，教育與情感計算。在諸如學(xué)校課堂的教育領(lǐng)域，攝像頭和人工智能可以幫助教師記錄和分析學(xué)生的表現(xiàn)，潛在地提升考試分?jǐn)?shù)，但這會把教育和學(xué)習(xí)過程完全變成像富士康工廠那樣的機械生產(chǎn)流程，成為分?jǐn)?shù)教育的一個縮影。其二，雇主監(jiān)視。雇主會通過刷臉加強對雇員的監(jiān)視，特別是在遠(yuǎn)程辦公或靈活用工的情況下。這可能會造成勞動者在工作場所中進(jìn)一步喪失隱私，強化了雇主對勞動過程的控制權(quán)力。在開放的靈活用工平臺上，平臺所有者通過刷臉對平臺上數(shù)字勞動者加強控制力，其行為可以被解釋為人身/經(jīng)濟(jì)從屬性的一種司法標(biāo)準(zhǔn)，從而為數(shù)字勞動者爭取權(quán)益。其三，社會規(guī)范。違法行為(例如闖紅燈)監(jiān)控往往通過頭像展示和嵌入社會信用的方式加以約束。參與問題的解決/模式選擇刷臉是賽博空間不斷擴(kuò)展的必然階段，但很可能只是伴隨新技術(shù)開發(fā)的生物信息認(rèn)證的諸階段之一。有必要超越討論單純的刷臉行為本身，而是深入刷臉嵌套和應(yīng)用的具體場景，為未來其他生物信息的應(yīng)用提供問題意識和理論框架。