在今年的兩會上，全國政協委員、民建會員、佳都科技集團董事長劉偉提交了六份提案。其中一份與公司的主要業務息息相關，那就是關于“如何規范人臉識別應用”。
北京青年報記者了解到，佳都科技的主要業務就是提供人臉識別、大數據技術與服務等。作為人工智能領域的“業內人士”，劉偉表示，疫情當下，人臉識別被廣泛使用，但其安全性卻屢屢引發關注和熱議。他認為，人臉數據的違規采集與數據泄露、非法交易與使用等問題，是人臉識別技術應用面臨的主要風險。一旦人臉數據被不法領域使用，極可能引發科技倫理、公共安全和法律等眾多方面的風險，危及公眾人身與財產安全。“人臉數據或將與電話號碼、身份證號一樣成為不法分子違法犯罪的新手段。”
因此，劉偉建議，應該加強人臉識別技術的監管，規范人臉識別應用，防范倫理與法律風險，以促進人工智能產業健康發展。“如果解決了活體識別和唯一性識別兩大難題，人臉識別的安全性就能夠得到大大提高。”
優勢
比人工身份識別準確性、可靠性更高
北青報：人臉識別主要應用的領域是什么？人臉識別的優勢是什么？
劉偉：人臉識別首先還是應用到法律需要強制實名身份認證的領域，比如入住酒店、機場安檢、海關身份查驗、銀行開戶、政務服務大廳業務辦理等，相比人工身份識別人臉識別技術的準確性和可靠性更高。
人臉識別的優勢明顯，比如可以為個人信息提供保障，特別是在需要實名身份認證的場景，人臉技術有著不可比擬的優勢和便利性。在人臉識別技術普及下，我們去哪里都可以刷臉，實現一臉走天下。
北青報：相對于其他個人信息來說，人臉信息的特別之處是什么？
劉偉：在生物特征識別領域，相比指紋、虹膜、掌紋，人臉識別的特別之處就是不需要人的配合即可完成。從數據收集環節來看，即使個人不配合還是有可能采集到清晰的人臉照片。人臉識別具有無意識性與非接觸性，并可能長時間大規模地積累數據而不被用戶察覺，具有很強的侵入性。
現象
容易造成濫用的可能性
北青報：我們都知道現在不僅購物支付、手機解鎖要用到人臉識別，就連進出小區，甚至是去公共衛生間取紙都要“刷臉”。那么這是否意味著人臉識別技術有被濫用的現象存在？什么樣的情況下其實完全沒必要使用人臉識別呢？
劉偉：在便民服務應用這一塊，大家的接受度還是比較高的，像手機解鎖、手機刷臉支付、人臉門禁，確實比較方便，但前提是必須做好隱私保護和信息安全。舉例來說，一個小型的雜貨店安裝一臺人臉識別攝像機就能夠采集顧客的人臉信息，可能因為安全措施不到位人臉的照片庫可能會被盜用、濫用。
對于一些手機App在注冊、認證、支付環節需要人臉實名認證，則會保存大量的具有隱私屬性的人臉照片(比如包含姓名、年齡等信息)，一旦被非法使用，確實容易造成濫用的可能性。我覺得像客流統計、普通安保、常規視頻監控、周界防護、越線告警等確實沒必要使用人臉識別，我們只要知道一個人的大體影像即可。
風險
或將成為不法分子違法犯罪的新手段
北青報：進一步說，目前針對人臉識別信息安全與隱私保護的問題，主要的風險點在哪里？
劉偉：從數據保管環節來看，一旦收集主體未能善加保護，也會導致大規模泄露的情況；即便其采取合理的保管措施，也仍然面臨被黑客侵入而泄露的危險。由于個人的生物學數據具有穩定不變性，一旦泄露，相應的風險及危害即不可逆轉，也無法彌補。
從數據使用環節來看，由于未作任何限定，隨著人臉識別技術應用場景的大肆擴張，濫用與歧視的現象必將不可避免。
伴隨著人臉識別技術的廣泛使用，海量人臉識別生物信息數據在各個場景被采集，在相關法律法規還未完善的情況下，一旦人臉數據被不法領域使用，極可能引發科技倫理、公共安全和法律等眾多方面的風險，危及公眾人身與財產安全，人臉數據或將成為不法分子違法犯罪的新手段。
具體表現在，為了滿足實名制要求，大多數應用在使用過程中要求用戶上傳身份證信息資料和照片，有些甚至要求用戶提交手持身份證的照片等。另外，不少網民喜歡在朋友圈曬各類生活信息，包括本人、好友以及家人的照片，以上均成為人臉數據違規采集與數據泄露的主要途徑。人臉識別生物信息具有唯一性、永久性與不可替換性，終身無法修改，一旦泄露即終身泄露，即便維權成功也難以恢復原狀。
建議
解決“活體”和“唯一性”識別 能提高人臉識別安全性
北青報：對于人臉識別可能被濫用，您怎么看？
劉偉：我個人建議加大立法力度，確實有效保護用戶隱私，從根本上杜絕人臉被濫用的可能性。嚴格安裝人臉識別設備的條件，設定采集的邊界，采集后的人臉照片要脫敏脫密處理方可使用。對于采集到的人臉照片盡可能本地化處理，僅保存特征向量值，系統比對僅反饋“是”或“否”這樣的結果，而不是一些隱私信息，要最大限度地保護使用者的隱私。
北青報：要想改變人臉識別被濫用的狀況，您認為應該從哪些方面來規范？人臉信息如果發生泄露，應該由誰來承擔責任？
劉偉：加大立法、加大隱私保護、加大信息數據安全。人臉識別的應用要做到有法可循，有據可依。如果真的發生大規模人臉泄露，建議遵循“誰受益、誰承擔”的原則，由受益者承擔責任，同時要發動群眾力量進行監督。
另外，應該從采集階段入手，誰能夠采集人臉、如何采集都應嚴格遵守國家標準和行業規范，妥善保存人臉照片，建議“非必要不采集、非必要不保存、非必要不共享”的三非原則。如果從源頭上能夠做到不保存人臉照片就能夠避免大規模的泄露。
北青報：從技術層面來講，您認為目前人臉識別存在的問題有哪些？應該如何解決？
劉偉：我們目前尚處于最底層的人臉識別技術領域，和歐美發達國家相比差距很大，現在應用比較廣泛的開源軟件框架都是美國或歐洲的。我建議加大基礎技術的研發力度，盡可能地擁抱開源、擁抱變化，融入世界技術的發展潮流。
從技術角度講，人臉識別還面臨著活體檢測和唯一性識別問題。早期的人臉識別主要是靜態圖像的識別，比如通過照片就能夠識別出一個人。前段時間就出現小學生用父母照片去快遞柜取快遞的現象，這就是活體檢測的問題。
唯一性的問題確實比較難以解決。比如說有100萬人同時乘坐地鐵，在不配合的情況下要實現人臉支付，就必須保證從這100萬人中準確匹配每一位乘客。目前我們就通過3D識別結合2D識別的復雜算法來實現，保證最大成功率的唯一性識別。但要做到100%唯一性識別還存在一定難度。
如果解決了活體識別和唯一性識別兩大難題，安全性就能夠得到大大提高。
