11月20日下午,中國人臉識別第一案在杭州法院作出一審判決,此次距離2019年11 月 1 日立案的時間整整過去了一年多。判決結(jié)果為:野生動物世界賠償郭兵合同利益損失及交通費共計1038元,刪除郭兵辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息。駁回郭兵提出的確認野生動物世界店堂告示、短信通知中相關(guān)內(nèi)容無效等其他訴訟請求?;蛟S在很多人看來,這不過是一起違約案件,但此事牽涉的隱私問題決定了人臉識別技術(shù)應(yīng)用的方向與權(quán)界。因此,案件意義遠超一般違約訴訟。
1
事情經(jīng)過
2019年4月27日,浙江理工大學特聘副教授郭兵花費1360元,購買了杭州野生動物世界的年卡。該卡有效期為一年,不限次數(shù),入園時要同時驗證卡和指紋。2019年10月17日,園區(qū)向他發(fā)來短信,稱“年卡系統(tǒng)已升級為人臉識別入園,原指紋識別已取消,即日起,未注冊人臉識別的用戶將無法正常入園。
6月份的一次開庭,圖片來自新華網(wǎng)
郭兵認為,面部特征屬于個人敏感信息,一旦泄露、非法提供或者濫用,極易危害消費者人身和財產(chǎn)安全。杭州野生動物世界在未經(jīng)其同意的情況下,通過升級年卡系統(tǒng),強制收集他的個人生物識別信息,嚴重違反了《消費者權(quán)益保護法》等法律的相關(guān)規(guī)定。
《消費者權(quán)益保護法》第29條,“經(jīng)營者收集、使用消費者個人信息,應(yīng)當遵循合法、正當、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)消費者同意?!?/FONT>
2019年10月28日,郭兵將杭州野生動物世界起訴至法院,請求對方退還1360元的卡費,并承擔本案訴訟費。
根據(jù)上述《受理案件通知書》顯示,2019年11月1日,杭州市富陽區(qū)法院已受理此案。案子在2020年6月開庭,按正常流程,法院本應(yīng)在9月給出判決。但承辦人告訴郭兵,法院認為屬于“疑難復雜案件”,案子的審限到期前經(jīng)法院院長批準又延了6個月。
2020年11月20日,此案落錘,郭兵勝訴。
在案件受理的這一年,關(guān)于隱私保護也發(fā)生了一件大事情。2020年10月13日上午,《個人信息保護法(草案)》提交全國人大常委會審議。草案確立了以“告知—同意”為核心的個人信息處理一系列規(guī)則,要求處理個人信息應(yīng)當在事先充分告知的前提下取得個人同意,并且個人有權(quán)撤回同意;重要事項發(fā)生變更的應(yīng)當重新取得個人同意;不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)。
草案還設(shè)專節(jié)對處理敏感個人信息作出更嚴格的限制,只有在具有特定的目的和充分的必要性的情形下,方可處理敏感個人信息,并且應(yīng)當取得個人的單獨同意或者書面同意。
如果將此保護法套在“人臉識別第一案”中,那么動物園在采集與使用人臉信息時,應(yīng)當充分告知消費者其目的與用途,在消費者同意后才能使用。即使消費者不同意采集或者使用人臉信息,動物園也不能以此為理由拒絕提供入園服務(wù)。
2
個人信息保護現(xiàn)狀
實際上,關(guān)于個人敏感信息的例子早已在我們生活中普遍存在,如辦理各種業(yè)務(wù)需要的身份證登記、手機軟件收集個人信息權(quán)限授予等等。
由此出現(xiàn)的問題也屢見不鮮。而之所以現(xiàn)在指紋、人臉、虹膜識別等越來越受到公眾關(guān)注,無非是這些不同于電話號碼、身份證信息,一旦泄露,可能就永遠沒有辦法更改,會給用戶帶來巨大的風險。
2018年底,中消協(xié)曾發(fā)布過一份“App個人信息泄露情況調(diào)查報告”,調(diào)查結(jié)果顯示,遇到過個人信息泄露情況的人數(shù)占比為85.2%,其中約86.5%的受訪者曾收到推銷電話或短信的騷擾,約75.0%的受訪者接到詐騙電話,約63.4%的受訪者收到垃圾郵件,此外,部分受訪者曾收到違法信息如非法鏈接等,更有甚者出現(xiàn)個人賬戶密碼被盜的問題。
另外,中國互聯(lián)網(wǎng)巨頭公司的創(chuàng)始人,李彥宏在2018年,中國發(fā)展高層論壇年會上,稱中國人愿意用隱私交換便利性。背后之意則是中國人的隱私保護意思薄弱。
薄弱體現(xiàn)在人臉識別技術(shù)毫無忌憚的應(yīng)用在各種公共場合。
例如,便利支付加上身份認證,人臉識別應(yīng)用場景在不斷拓展。具體表現(xiàn)為在屏幕上點餐,選擇刷臉支付,人臉比對后,輸入手機號碼后四位就完成付款。曾有媒體調(diào)查,在上海一家商場的肯德基餐廳,使用自助點餐機點餐的顧客中,選擇“刷臉支付”的消費者占到兩至三成。
除了大商場、大超市,部分便利店和街邊小店里,刷臉支付設(shè)備也得到廣泛應(yīng)用。一些公共服務(wù)機構(gòu)還利用人臉識別技術(shù)來打擊“黃?!?。某些醫(yī)院推出“人臉識別+身份綁定”系統(tǒng),強化早高峰時段熱門專家(特需)現(xiàn)場號源的管理。通過人臉識別系統(tǒng)綁定掛號人的身份,使得號販子失去了現(xiàn)場“投機掛號”的操作空間。
不可否認,在人工智能成為新基建的背景下,人臉識別技術(shù)有其先進性和高效率。但任何先進技術(shù)的應(yīng)用,都有其邊界。而現(xiàn)在的情況是:上班刷臉打卡,工作時刷臉打開手機、筆記本電腦,午飯時刷臉支付,出差住酒店也得刷臉登記,甚至上公廁取廁紙都要刷臉。
更有甚者,在校園中,智能課堂行為分析系統(tǒng),孩子在校園生活中是否有微笑、向老師問好、主動撿垃圾、列隊整齊等良好行為,或者快速奔跑、摔跤、打架、擁擠等危險動作,都可能被人工智能檢測到。
另外,AI還可以通過采集學生坐姿、舉手、站立、打哈欠等課堂行為,就可以進行學習狀態(tài)、課堂有效性、學習興趣等相關(guān)性研究。
因此,也有很多學生認為“人臉識別”侵犯了自己的個人隱私。
專家也認為,AI應(yīng)該成為課堂教學的助手,成為學生學習知識的助手,而不是琢磨學生肢體語言和行為習慣的工具。
3
解決隱私問題,技術(shù)先行
首先,我們要正視一個現(xiàn)實:今天的互聯(lián)網(wǎng)服務(wù),已經(jīng)深深植根于用戶數(shù)據(jù),并且創(chuàng)造了巨大價值。如果一定要對用戶數(shù)據(jù)使用層層設(shè)防,無異于在倡導大家不用電器一樣荒唐。
隱私問題如同大禹治水,宜疏不宜堵,主要靠技術(shù)而非法規(guī)解決。針對數(shù)據(jù)安全與用戶隱私,學術(shù)界此前也取得了許多成就。
之前AI科技評論和第四范式副總裁、主任科學家涂威威的一次對話中,他曾經(jīng)表示:“同態(tài)加密、差分隱私、自動多方機器學習技術(shù)、聯(lián)邦學習等等技術(shù),在社會重視隱私保護意識之前,每年都會有論文產(chǎn)出,每年都會迭代從而適應(yīng)越來越復雜的數(shù)據(jù)環(huán)境?!?/FONT>
微眾銀行的楊強領(lǐng)銜研究的聯(lián)邦學習技術(shù),號稱既能夠保護各方數(shù)據(jù)安全,又可以基于用戶數(shù)據(jù)進行建模的方案。
關(guān)于聯(lián)邦學習如何解決用戶隱私和數(shù)據(jù)孤島,楊強曾講過這么一個故事:
假如你養(yǎng)了一只小羊,想給它吃各種不同營養(yǎng)成分的草料,你需要去各地收集草料再運送回來喂它。但是有一天,各地不再允許將草料向外運輸了,你該怎么辦?
在此情況下,聯(lián)邦學習提供了新的思路:讓羊群在各地移動,而草不出本地。
也就是機器學習模型以分布式的方式構(gòu)建,而不需要數(shù)據(jù)在本地區(qū)域之外移動,這種“數(shù)據(jù)不動,模型動”的優(yōu)勢在于,對于每只羊的所有者而言,并不知道羊吃到肚子里的草到底是什么樣,也就實現(xiàn)了在隱私保護和數(shù)據(jù)安全的前提下,機器學習模型不斷完善。
除了聯(lián)邦學習,螞蟻金服也在用技術(shù)致力解決數(shù)據(jù)孤島很隱私的問題。在其《共享學習:螞蟻金服數(shù)據(jù)孤島解決方案》一文中,螞蟻金服發(fā)明了共享機器學習(Shared Machine Learning)的技術(shù)。試圖借用硬件的優(yōu)勢解決這一棘手的問題。
顯然,技術(shù)解決隱私的方案,會逐漸成為業(yè)界的顯學,而用戶的隱私保護問題,最終會被不斷進擊的技術(shù)所解決。
一些擁有海量數(shù)據(jù)的大公司,也越來越重視隱私保護,例如騰訊2019年5月提出“科技向善”作為新的愿景和使命,所著眼的也正是探索在社會問題下,人與AI的相處之道。
(轉(zhuǎn)載)