你以为识别的只是一张脸

殊不知上半身全照进去了

互联网社死——

随时随地都可以发生

这两天

#人脸识别一定要穿上衣服#

的词条火上热搜！

不穿衣服人脸识别

被看光光？

网友质疑平台侵权

近日，教育博主 @法小岛 发微博提醒，大家使用App人脸识别功能时，一定要穿衣服！因为“摄像头采集的不仅仅是被识别者人脸部分”。

该博主表示，有从事后台审核的朋友告诉他，工作中在进行人脸识别审核时，经常会看到很多人在洗澡、和另一半拥抱、没穿衣服等各种“奇奇怪怪”场景。

▲ @ 法小岛

纵观这条微博的留言，其中两条高赞评论均对@法小岛 的说法表示赞同，并称自己是风控体系的，看到人们上传的人脸照包括所处场景。

▲ @ 法小岛 微博下的评论

而在该热搜词条中，热搜话题主持人还放了一张用户看到的图片和人脸识别后台所显示图片的对比图，更加清晰详尽地展示了人脸识别后台的“真相”。

▲ 人脸识别前后端对比图

知道真相后，网友纷纷表示：感觉无比尴尬。不少网友称，自己好几次没穿衣服时识别了；还有人表示，自己在蹲厕所时进行人脸识别。而“谢谢 想换个星球了”的评论，则得到了1.1万的点赞。

▲ 热搜下的“社死”评论

同时，部分网友对此发出质疑，认为平台方应提醒用户“人脸识别系统后台人工审核时，可以看到摄像头全景”。

除了感到“社死”外，有相当数量的网友认为这是一件“严肃的事情”，“这都属于侵权了，我们消费者的知情权呢？”不少网友“感觉隐私被侵犯到”，甚至有网友提出解决方案，建议“在识别的下方用字提醒一下人们”。

▲ 热搜下的网友讨论

总之，网友中

“与其和朋友吐槽

后台审核画面‘辣眼睛’

不如早些提醒用户注意隐私”的呼声

占据了大多数！

光明时评：人脸识别只能识别人脸

在人们看来，人脸识别当然是识别人脸。

图像上显示的是人脸，但后台能够看见更多画面，的确有“说话不算数”之嫌。

进一步说来，如此人脸识别的App在法律上也有越权或者侵权的意味。

人脸识别的应用需要公民肖像做支撑，因此，肖像权是最为可能受到侵害的权利。

人脸识别只能采集公民主动提供人脸的图像信息，一旦采集范围扩大，将人脸周围的图像信息，将公民所处的环境、正在从事的行为等信息进行采集，将侵犯公民不愿暴露的隐私。

此外，如果图像采集者对此信息不当使用，造成了公民社会评价降低，同样可能侵害公民的名誉权。

如此进行人脸识别，不仅侵犯公民的人格权利，更是直接侵犯公民对自身个人信息的知情权。

公民在使用APP的人脸识别功能时，同意了将作为个人生物识别信息的面部信息提供给信息处理者。

与此同时，公民也应当对于其所提供的信息享有知情权，其应当知晓信息使用的目的、所提供的信息范围等。

此次话题之所以引发热议，就是大多数App用户在使用人脸识别功能时，仅以为提供了面部信息，这也是基于“人脸识别”这个概念的基本认知，可以说是常识性。

但人脸识别行业内认知却截然相反，认为“摄像头拍到全入镜是常识。”还声称“用户应具风险意识”，这是难以令人接受的。

2019年，国务院四部门联合发布了《App违法违规收集使用个人信息行为认定方法》，其中第三条明确列明了被认定为“未经用户同意收集使用个人信息”的情形。

其中“实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围”就是典型的违规行为。

而人脸识别超范围采集公民的图像信息，显然超出了公民所能认识到提供的信息范围，更不可能符合“自愿同意”原则。

而对于这样违规收集个人信息的网络运营者、网络产品或者服务提供者，根据《网络安全法》的规定，被主管部门责任改正是前提，根据情节的严重与否，有可能被处以警告、没收违法所得、停业整顿、吊销营业执照等处罚。

此外，如果侵犯公民个人信息的行为社会危害性较大的话，不排除触犯《刑法》构成犯罪的可能。

我国刑法第二百五十三条之一规定了侵犯公民个人信息罪，即“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。”该罪覆盖的主体范围就包括各种APP、网络平台等相关信息收集、处理者。

事实上，在此事件曝光后，人们更加担忧在大数据、人工智能时代的信息权益风险。

这样的风险显然不能仅依靠用户的风险意识来解决，而是应该依靠信息处理者的行业规范、职业道德，个人信息脱敏、加密、隐名化等技术加持，以及公权部门、社会等多维度监管才行。

不久前，欧盟数据保护委员会（EDPB）和欧盟数据保护监督局（EDPS）针对欧盟今年4月发布的人工智能法规草案发表联合意见，进一步呼吁在公共场所禁止使用人工智能自动识别包括人脸识别在内的个人生物特征。

随着对个人生物信息保护的认识不断提高，人脸识别等生物信息识别技术必须加强规范与安全规制。

信息处理者必须尊重每一个用户，敬畏法律和权利，谨慎使用手中的技术权力，这才是相关企业规避信息风险，维护用户利益，促进企业长远发展需要树立的基础理念。