李開(kāi)復(fù)“口誤”道歉背后 公眾憂慮生物識(shí)別信息安全

每經(jīng)評(píng)論員謝婧 近日，李開(kāi)復(fù)在參加一場(chǎng)峰會(huì)時(shí)的一番言論引起了軒然大波，熱度甚至擠進(jìn)了微博熱搜。 李開(kāi)復(fù)宣稱：自己在早期曾幫助曠視科技公司找了包括美圖和螞蟻金服等合作伙伴，讓他們拿到了大量的人臉數(shù)據(jù)，并在隨后的摸索過(guò)程中找到了幾個(gè)有價(jià)值的商業(yè)化方向。 但該言論隨后遭到螞蟻集團(tuán)的否認(rèn)，螞蟻集團(tuán)通過(guò)微博回應(yīng)稱，在與曠視科技合作事宜上從未與李開(kāi)復(fù)有過(guò)接觸，也從未提供任何人臉數(shù)據(jù)給曠視科技。這被李開(kāi)復(fù)后來(lái)稱為原本是一場(chǎng)“口誤”的事件，卻觸動(dòng)了企業(yè)敏感的神經(jīng)，不僅作出光速回復(fù)，還不惜“打臉”李開(kāi)復(fù)。 實(shí)際上，隨著信息加速和技術(shù)手段的革新，類(lèi)似事件不斷沖擊著公眾的眼球。此前，媒體就曾報(bào)道過(guò)，有提供人臉檢測(cè)和人群分析服務(wù)的科技公司的人臉識(shí)別數(shù)據(jù)庫(kù)缺乏密碼保護(hù)，導(dǎo)致大規(guī)模的數(shù)據(jù)泄露。除此之外，更是出現(xiàn)了曾有小學(xué)生使用打印出的照片做了驗(yàn)證，結(jié)果成功開(kāi)啟快遞柜。 這些案例暴露出的生物識(shí)別技術(shù)問(wèn)題令人擔(dān)憂。要知道，這是個(gè)信息加速化的時(shí)代，個(gè)人生物識(shí)別信息受到廣泛應(yīng)用，在生活中大大提高了效率，減少了不便。比如，現(xiàn)在可以“刷臉支付”，進(jìn)小區(qū)可以“刷臉開(kāi)門(mén)”，登錄APP可以“指紋登錄”“聲音解鎖”等。 大量的生活場(chǎng)景開(kāi)始植入個(gè)人生物識(shí)別技術(shù)，這就不由得讓人們開(kāi)始思考，“人臉”識(shí)別等個(gè)人生物識(shí)別信息一旦發(fā)生泄漏、濫用該怎么辦？畢竟個(gè)人生物識(shí)別信息具有“唯一性”，而且生物識(shí)別信息一旦泄露則意味著終身泄露。 個(gè)人信息保護(hù)不力不僅會(huì)為用戶帶來(lái)巨大損失，還會(huì)讓企業(yè)面臨信任危機(jī)。筆者認(rèn)為保護(hù)個(gè)人生物識(shí)別信息刻不容緩！一方面，必須通過(guò)監(jiān)管引導(dǎo)，用法律手段規(guī)范市場(chǎng)，明確生物識(shí)別信息的收集、使用、存儲(chǔ)等相關(guān)權(quán)限。 好在今年3月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的GB/T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》（以下簡(jiǎn)稱為《規(guī)范》）國(guó)家標(biāo)準(zhǔn)正式發(fā)布。《規(guī)范》從個(gè)人信息的收集、存儲(chǔ)、使用、委托處理、共享、轉(zhuǎn)讓、公開(kāi)披露等關(guān)鍵環(huán)節(jié)，均進(jìn)行了技術(shù)規(guī)范，并在個(gè)人信息的基礎(chǔ)上細(xì)化了個(gè)人敏感信息，包括：個(gè)人生物識(shí)別信息、通信記錄和內(nèi)容、行蹤軌跡、健康生理信息、交易信息、14歲以下（含）兒童的個(gè)人信息等。 《規(guī)范》中提到，個(gè)人生物識(shí)別信息原則上不應(yīng)共享、轉(zhuǎn)讓。因業(yè)務(wù)需要，確需共享、轉(zhuǎn)讓的，應(yīng)單獨(dú)向個(gè)人信息主體告知目的、涉及的個(gè)人生物識(shí)別信息類(lèi)型、數(shù)據(jù)接收方的具體身份和數(shù)據(jù)安全能力等，并征得個(gè)人信息主體的明示同意。 此外，《規(guī)范》還明確了個(gè)人信息保護(hù)負(fù)責(zé)人的任職資格和職責(zé)，從個(gè)人信息處理者的角度，對(duì)于個(gè)人信息安全事件處理、組織的個(gè)人信息安全管理提出了要求?！兑?guī)范》將于今年10月1日起正式生效。這對(duì)個(gè)人信息保護(hù)將起到重要作用。 另一方面，對(duì)于企業(yè)來(lái)說(shuō)，應(yīng)采用最小化原則，不應(yīng)該過(guò)度采集、泛濫使用，不要從登錄到支付一條龍的指紋、虹膜、人臉都安排上。在收集個(gè)人信息過(guò)程中，應(yīng)做到恪守底線，同時(shí)加強(qiáng)生物識(shí)別安全技術(shù)，防范泄露和被攻擊風(fēng)險(xiǎn)。