原標題:獨家調(diào)查丨5000多張人臉照片10元兜售 被用在了哪兒?
五千多張人臉照片 網(wǎng)上10元被售
隨著人工智能和大數(shù)據(jù)的發(fā)展,人臉信息成為越來越重要的個人信息。它既可以用于刷臉支付,也可以用作安防準入等場景,但無論哪種場景,人臉都是直接關(guān)系到每個人財產(chǎn)甚至人身安全的關(guān)鍵信息。不過,記者調(diào)查發(fā)現(xiàn),就是這樣對于每個人如此關(guān)鍵的數(shù)據(jù)信息,卻在網(wǎng)上被公開兜售,而且價格低廉。
記者在互聯(lián)網(wǎng)平臺“轉(zhuǎn)轉(zhuǎn)”上以關(guān)鍵詞“人臉數(shù)據(jù)集”搜索相關(guān)信息,迅速彈出了一件名為“人臉相關(guān)算法訓練數(shù)據(jù)集”的商品,標價10元。記者打開商品介紹后看到,這個數(shù)據(jù)集包含五千多張人臉照片。很多還是一個人不同表情的臉部照片。
照片沒有經(jīng)過所有者授權(quán) 被非法交易
記者通過平臺的聊天功能和銷售者取得了聯(lián)系。當記者詢問銷售者是否經(jīng)過照片所有者的授權(quán)時,銷售者表示,“經(jīng)過授權(quán)的肯定不是這個價了”。就這樣,沒有經(jīng)過照片所有人授權(quán)的人臉照片在互聯(lián)網(wǎng)平臺被公開兜售。
中國人民大學法學院副院長 楊東:非法交易的話對我們個人的隱私數(shù)據(jù)的侵犯是非常嚴重的。而且沒有經(jīng)過我們的允許,它會跟其它的一些個人的一些數(shù)據(jù)信息進行整合以后,非常精準地能夠?qū)θ水嬒?,從而從事非法的各種交易。
一份照片要價五毛至四毛不等
記者在百度一個名為“快眼”的貼吧,也發(fā)現(xiàn)有銷售者在兜售人臉數(shù)據(jù)。記者聯(lián)系到這位qq網(wǎng)名為“泯滅”的銷售者,他告訴記者,不帶身份證的大頭照五毛錢一張,高清;還有一種是姓名、身份證照片、銀行卡和手機號都有的,號稱“四要素”,四塊錢一份。記者了解到,這些數(shù)據(jù)可能被用于申請信用貸款,甚至注冊公司,給泄露信息的用戶帶來巨大損失。
多款APP無協(xié)議采集人臉數(shù)據(jù)信息
不僅僅是非法兜售,記者在調(diào)查中還發(fā)現(xiàn),多款App還存在著隨意收集人臉數(shù)據(jù)信息的情況。
一款名為“人臉打分”的App,需要用戶上傳照片后,方能對用戶的外表進行評價。但記者發(fā)現(xiàn),這款App卻沒有任何協(xié)議來確保用戶上傳的人臉照片不被濫用。而這款名為“證件照隨拍”的App同樣如此。就這樣,在沒有任何使用協(xié)議的情況下,多款此種類型的App在隨意采集用戶的人臉數(shù)據(jù)信息。
中國政法大學傳播法研究中心副主任 朱?。阂粋€App用戶在使用的時候,按照我們國家關(guān)于App的這種規(guī)定必須得有網(wǎng)民協(xié)議,這個網(wǎng)民協(xié)議包括搜集個人信息范圍、內(nèi)容、使用的方式,以及刪除的方式都必須做出具體的規(guī)定,這個顯然是沒有的。而且最重要一點,用戶沒有辦法控制使用用途。
部分App過度索取人臉數(shù)據(jù)信息權(quán)利
記者還發(fā)現(xiàn),有的App對于用戶的人臉數(shù)據(jù)信息采集過程中存在過度索取權(quán)利的問題。這款名為“顏值排行”的App在使用條款里就明確要求:“用戶在任何時間段在App發(fā)表的任何內(nèi)容,包括自拍的著作財產(chǎn)權(quán),用戶許可App開發(fā)者在全世界范圍內(nèi)免費地、長期性地、不可撤銷地、可分許可地和非首批地使用的權(quán)利?!笔褂玫臋?quán)利也包括多個方面,包括但不限于復制權(quán)、發(fā)行權(quán)、出租權(quán)、展覽權(quán)等。
中國政法大學傳播法研究中心副主任 朱?。壕筒还苣惆涯氵@個圖像、頭像人臉識別的內(nèi)容,用作什么內(nèi)容你都不得干預,就相當于免費給它使用一樣,而且不得撤回。所以這個是一個違反法律的規(guī)定,不管是按照消費者權(quán)益保護法還是按照網(wǎng)絡(luò)安全法甚至按照合同法的規(guī)定,都已經(jīng)嚴重違法了。
危害個人信息安全 多家企業(yè)被約談
在App中加入過度索取人臉數(shù)據(jù)信息權(quán)利的條款,本身已經(jīng)觸犯了法律。除此之外,還有另一個問題,就是這些采集人臉數(shù)據(jù)信息的App是否能夠保證他們采集的人臉數(shù)據(jù)不被泄露呢?
以今年8月一款火爆網(wǎng)絡(luò)的軟件“ZAO”為例,這款App就因為用戶隱私協(xié)議不規(guī)范、存在數(shù)據(jù)泄露風險等網(wǎng)絡(luò)數(shù)據(jù)安全問題——比如人臉照片上傳后不能撤銷、默認授權(quán)“ZAO”及其關(guān)聯(lián)公司有永久使用權(quán)等問題——被工信部約談。而除了這家公司,工信部還曾以“存在用戶個人信息收集使用規(guī)則、使用目的告知不充分的情況”約談其它多家互聯(lián)網(wǎng)企業(yè)。
人臉識別第一案:誰有權(quán)收集人臉信息
其實,隨著人臉信息應(yīng)用越來越多,人們對于它的安全意識也在逐漸提升。在浙江杭州,浙江理工大學副教授郭兵就由于不愿使用人臉識別,將杭州野生動物世界告上了法庭。這起國內(nèi)消費者起訴商家“人臉識別使用”領(lǐng)域“第一案”,案件的焦點就集中在:究竟誰有權(quán)收集我們的人臉信息。
入園需“刷臉” 消費者退費未果訴園方
在杭州野生動物世界,持年票進入者需通過“刷臉”認證,方可入園。浙江理工大學副教授郭兵今年4月在這里錄入指紋,辦理年卡。但到了10月17日,郭兵收到動物園短信通知,年卡系統(tǒng)升級為人臉識別,原指紋識別取消,未注冊人臉識別的用戶在10月17日之后將無法入園,需盡快攜年卡到動物園辦理升級業(yè)務(wù)。
浙江理工大學副教授 郭兵:除了征得消費者的同意之外,我認為還應(yīng)當告知消費者使用的目的和風險,讓消費者真正的知情。
動物園解釋說,入園方式的變更主要為了方便消費者快速入園,人臉識別效率更高。
杭州野生動物世界品牌管理經(jīng)理 袁曉琴:我們使用人臉的時候,可能兩三秒就已經(jīng)進去了。但是使用指紋的話,可能有時候它識別不是很靈敏,手指很干燥,或者手指受傷,那肯定是識別不進去的。會有這樣那樣的情況出現(xiàn)。
但郭兵認為,他的面部特征等個人生物識別信息屬于個人敏感信息,一旦泄露,容易被濫用,危害到了人身和財產(chǎn)安全。他向動物園提出退還年卡的費用,但雙方協(xié)商未果。2019年10月28日,郭兵向杭州市富陽區(qū)人民法院提起了訴訟。目前,杭州市富陽區(qū)人民法院已決定正式受理此案。
人臉信息 怎樣保護好又使用好?
在當下的信息社會背景下,怎樣既促進人臉識別產(chǎn)業(yè)長遠健康發(fā)展,又確保消費者的人臉信息等個人信息不被非法采集使用甚至交易?
多位專家表示,每一個消費者都亟需提高個人信息安全意識,這是確保自身個人信息安全的第一步。
中國人民大學法學院副院長 楊東:我們每一個用戶和消費者都應(yīng)該提高我們保護個人隱私,個人數(shù)據(jù)信息的自覺意識和安全維護意識,我們接受任何服務(wù)的時候都要也認識到一個必要的原則,不能無限制的被商家對方采集我們的數(shù)據(jù)和信息。
專家們看來,互聯(lián)網(wǎng)企業(yè)也要加強自律,建立起個人信息合規(guī)合法使用的行業(yè)標準。
中國社會科學院科學技術(shù)和社會研究中心主任 段偉文:企業(yè)應(yīng)該有一種責任意識和擔當,要從企業(yè)責任出發(fā),主動地通過行業(yè)的協(xié)會,或者是企業(yè)自身產(chǎn)品生產(chǎn)過程中,他們要制訂相應(yīng)的倫理的一些規(guī)約,或者是運用這些產(chǎn)品的準則或者是標準。
在法學專家看來,則要把人臉信息使用的種種行為都納入法律的監(jiān)管范圍內(nèi),尤其是要把處理人臉信息等個人信息的算法納入到法律的監(jiān)管范圍。
中國政法大學傳播法研究中心副主任 朱巍:算法控制著這些數(shù)據(jù),控制著個人信息如何使用,控制這些流動,控制它的這種商業(yè)范圍都是算法在控制。所以我覺得下一步監(jiān)管要把立法執(zhí)法和算法結(jié)合起來。