“刷臉”時代，安全不容小覷

　　刷臉解鎖、刷臉支付、刷臉進小區(qū)……當前人臉識別技術(shù)已被廣泛應(yīng)用于各種工作和生活場景，給人們生活帶來諸多便利的同時，也極大提升了社會運行效率。然而，當“刷臉”成為生活常態(tài)，一些“強制刷臉”“無感抓拍”等不當使用亂象以及人臉識別數(shù)據(jù)濫用等安全風(fēng)險也日益凸顯，應(yīng)當引起重視和警惕。

　　——人臉識別數(shù)據(jù)被“強制”收集。日常生活中，部分場景強制要求人臉識別作為唯一驗證方式，被“刷臉”或強制“刷臉”認證情況屢見不鮮。個別商家、機構(gòu)違反個人信息必要原則，過度收集人臉識別數(shù)據(jù)，甚至通過強迫、捆綁方式收集人臉識別數(shù)據(jù)，明顯超出正常使用需要，導(dǎo)致個人信息存在違法違規(guī)收集風(fēng)險。

　　——人臉圖像被不當存儲和傳輸。人臉圖像包含豐富的信息，尤其是高精度圖像可能包含虹膜、唇紋等相關(guān)信息。因此，非必要存儲、傳輸人臉圖像有較高安全風(fēng)險。特別是如將人臉識別數(shù)據(jù)與個人身份等敏感個人信息關(guān)聯(lián)存儲，還可以關(guān)聯(lián)個人行為和交往規(guī)律，重構(gòu)特定目標的“關(guān)系網(wǎng)”，進而帶來更大的安全風(fēng)險。

　　——人臉識別數(shù)據(jù)被非法使用。隨著人臉識別技術(shù)的廣泛應(yīng)用，部分個人信息處理者所持人臉信息呈指數(shù)式增長，因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”等問題時有發(fā)生。例如一些不法分子通過竊取人臉信息，冒充用戶身份進行賬戶注冊、實名認證、刷臉支付以及網(wǎng)絡(luò)貸款，導(dǎo)致受騙者財產(chǎn)損失；甚至還有一些不法分子將非法獲取的人臉信息用于洗錢、涉黑等違法犯罪活動，導(dǎo)致用戶被無辜卷入，給個人財產(chǎn)安全、公共安全甚至國家安全帶來損失。

　　國家安全機關(guān)提示

　　人臉信息暗藏身份密碼，非法使用觸碰的是法律紅線。人臉信息安全關(guān)系數(shù)據(jù)安全和廣大人民群眾切身利益，要構(gòu)建全方位安全保障體系。

　　——強化法治規(guī)范。我國《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)相繼出臺，為我國網(wǎng)絡(luò)數(shù)據(jù)安全，以及包括人臉識別技術(shù)應(yīng)用在內(nèi)的網(wǎng)絡(luò)應(yīng)用提供了制度保障?！度四樧R別技術(shù)應(yīng)用安全管理辦法》作為上述法律、行政法規(guī)的關(guān)鍵配套制度，明確了人臉識別技術(shù)的應(yīng)用邊界、使用規(guī)則，是對上位法中關(guān)于個人信息處理原則的具體細化落實，增強了法律法規(guī)的可操作性和執(zhí)行力，有利于保障新技術(shù)合規(guī)應(yīng)用，提升個人信息保護水平。

　　——強化技術(shù)防范。建立嚴格的訪問控制機制，定期對人臉識別系統(tǒng)進行安防檢查，采用防火墻、入侵測試系統(tǒng)、入侵防御系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備，保護人臉識別系統(tǒng)免受網(wǎng)絡(luò)攻擊。數(shù)據(jù)采集要遵循最小必要原則，僅采集實現(xiàn)特定目的所必需的人臉數(shù)據(jù)，避免過度采集，采用先進的加密算法對采集到的人臉數(shù)據(jù)進行加密存儲，且對不再需要的人臉數(shù)據(jù)及時清理和刪除，降低數(shù)據(jù)泄露風(fēng)險。

　　——強化自我防范。個人應(yīng)提高對人臉識別技術(shù)安全風(fēng)險的防范意識，謹記“非必要不提供”原則，除了必要人臉認證之外，在授權(quán)使用面部識別前應(yīng)確保其用途、范圍以及信息保護措施，核準正規(guī)網(wǎng)絡(luò)平臺和軟件，減少個人人臉信息泄露風(fēng)險。如發(fā)現(xiàn)個人人臉信息被非法使用，應(yīng)尋求法律幫助，維護自身合法權(quán)益。

　　來源：國家安全部微信公眾號