数禾科技守护人脸安全，怎样让刷脸这件事既便利又安全

本篇文章1892字，读完约5分钟

近日，人民法院报首次微博连麦直播，聚焦人脸识别话题“我脸由我不由天”，一起解读人脸识别典型案例，为消费者支招如何守护人脸安全。直播时长约40分钟，开播后一小时内累计观看次数达56.4万次，直播话题登上微博要闻榜，互动反响热烈。

今年7月，最高法出台《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（下称《规定》），针对实践中反映的突出问题，对人脸识别技术的应用从法律层面进行规制。包括11月1日所正式出台的《个人信息保护法》，也有大量的篇幅对敏感个人信息的处理原则进行规范。

作为较早在金融科技领域深耕的探索者，数禾科技提醒广大老百姓们，随着保护公民个人信息的法律网正在逐渐织密，我们需要知道的是，现在的人脸识别技术到处应用哪些行为会被认定侵害人格权益呢？如何规范人脸识别应用？APP强制采集人脸信息的“捆绑条款”是否侵犯用户权益？如何保护好个人人脸信息？

你的脸可能正在被随处“偷走”

从AI“换脸”技术到人脸识别支付，人脸信息运用的领域越来越广泛，但因人脸信息泄露导致个人财产损失和隐私权、名誉权被侵害问题屡见不鲜。

尤其在宾馆、商场、银行、体育场馆、娱乐场所等场所，滥用人脸识别技术处理人脸信息的问题较为突出。今年央视的3.15晚会中就曝光了多家知名品牌的线下商店安装人脸识别摄像头，在顾客不知情的情况下，采集顾客人脸信息，用于精准营销。

数禾科技提醒大家，根据立法规定，在特定经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术；未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全，致使人脸信息泄露、篡改、丢失；违反法律、行政法规的规定或者双方的约定，向他人提供人脸信息等，这些都已经被列入侵害自然人人格权益的行为。

同时，对于金融科技公司来讲，这也是一件好事，意味着行业通过立法等形式进行规范和整治，也将推动我国人脸识别技术产业化发展，进一步规范和明确人脸识别技术体系和应用场景。

此外，数禾科技指出，未来人脸信息应用的场景将越来越广泛，故法律只是做兜底条款规定，信息处理者使用人脸识别技术处理人脸信息，虽未落入上面列举的具体情形，但若违反合法、正当、必要原则，仍然会被认定为侵害自然人的人格权益，作为从业人员要时刻有合法合规的警戒线。

数禾科技提示：请保护好自己的“脸”

数据显示，《2019年中国刷脸支付技术应用社会价值专题研究报告》指出，2019年刷脸支付用户将达到1.18亿人，到2022年有望突破7亿人，或取代扫码成为主流支付方式。

不过，令人震惊的是，前不久，清华大学人工智能研究院设立的人工智能企业瑞莱智慧 RealAI 打造了一副眼镜，研究人员通过对抗样本攻击，破解了 19 款安卓手机的人脸识别解锁系统。这次测试共选取了20 款手机，其中1款是国外的，另外19款都是我们国产的智能手机，都是来自排名前五的国产手机品牌，每一品牌下选取了 3－4 款不同价位的手机型号，覆盖低端机到旗舰机。然而结果却让人大跌眼镜，19款国产智能手机，全部成功解锁。从被破解的程度上看，攻击这些手机的难度几乎没有任何区别，不管是低端机，还是售价4000以上的高端手机，全都是秒级解锁！

如果可以毫不费力的解锁手机，就意味着能打开各种软件、随意更改密码、甚至可以支配手机里的虚拟货币。那么，下一步是不是就可以随意开户、转账？想一想这是多么可怕的事，手机丢了不可怕，可怕的是万一捡到手机的人能利用面部识别技术解开你的手机，那么一切的隐私都将消失，彻彻底底变得透明。规制人脸识别技术应用带来的风险、严格保护人脸识别信息已经刻不容缓。

为了应对人脸识别窃取、滥用和误用三大难题，不断筑高消费者个人信息安全防护墙，数禾科技做出了自己的努力。据了解，目前数禾科技旗下消费信贷平台还呗，基于保护用户个人财产安全的初心，依托大数据技术和人工智能策略，通过人脸识别认证的方式确保借款操作人即用户本人，有效提高反诈骗能力，保护用户个人财产安全。同时，还呗也是在坚持必要和最少原则，并在用户知情且授权的基础下进行。

此外，在信息安全方面，所有的用户资料，都在数据加密后传送给具备金融资质的第三方合作机构系统保存；资料、交易和合作机构系统通讯除HTTPS和限定IP外，又对应用层做了SSL加密，防范通讯中资料外泄的风险。重重加密保护，为客户的安全保驾护航。

数禾科技表示，对于人脸识别，不能抱“鸵鸟”心态、不能因噎废食，要进一步规范、谨慎应对。今后要积极推动区块链与5G、物联网、人工智能等新技术融合发展，从源头上保护人脸数据等个人隐私数据信息安全。