10月21日,備受矚目的《個人信息保護法(草案)》(以下簡稱“草案”)在中國人大網(wǎng)公布,開始向社會征求意見。對于公共場所中的圖像采集、個人身份識別設(shè)備問題,草案第二十七條作出了進一步規(guī)范。
該條款規(guī)定,“在公共場所安裝圖像采集、個人身份識別設(shè)備,應(yīng)當為維護公共安全所必需,遵守國家有關(guān)規(guī)定,并設(shè)置顯著的提示標識。所收集的個人圖像、個人身份特征信息只能用于維護公共安全的目的,不得公開或者向他人提供;取得個人單獨同意或者法律、行政法規(guī)另有規(guī)定的除外?!?/strong>
雖然草案中并沒有明確提到“人臉識別”,但“圖像采集、個人身份識別設(shè)備”顯然包括了人臉識別。據(jù)媒體報道,全國人大常委會對草案進行分組審議時,便有多位委員專門提到人臉識別問題。
中國社會科學院法學研究所研究員周漢華表示,草案第二十七條回應(yīng)了公眾關(guān)注的生物信息采集問題,尤其是人臉識別。“把維護公共安全作為前提條件,應(yīng)該說對于可能發(fā)生的(人臉識別)濫用現(xiàn)象能夠產(chǎn)生遏制效應(yīng)。”
不過,他強調(diào),“公共安全”和公共利益一樣,是一個“伸縮性”很強的概念,小區(qū)和商場可能都認為自己跟公共安全有關(guān)?!霸鯓邮沟霉舶踩嬲鋵嵍涣饔谛问?,就需要社會各界的共同對話。”
全國人大常委會委員呂薇向媒體表示,應(yīng)該進一步明確“誰可以安裝圖像采集和個人身份識別設(shè)備,需要什么樣的批準程序,由誰來批準”等問題。同時,要注意防范信息過度收集。
全國人大常委會委員江小涓在分組審議時提到,多數(shù)沒有需求的人可能會認為人臉識別侵犯了隱私,但是極少數(shù)需要幫助的人又會覺得人臉識別非常必要,這中間就有平衡的問題。草案規(guī)定了“為維護公共安全所必需”,但未明確究竟什么是“維護公共安全所必需”,希望明確誰來決定“必需”情形。
全國人大常委會委員王超英也談到,要平衡好個人信息保護和公共安全的關(guān)系。草案雖然有規(guī)定,但是還很不夠?!霸趺丛诜缮弦?guī)定做到收集個人信息最小化,并且應(yīng)當符合比例原則,就是在什么情況下應(yīng)當收集什么信息。這些信息怎么保存、保管,一旦泄露法律責任當然有了,這些責任誰去追究、怎么追究?這些還要再研究?!?/p>
近年來,不少企業(yè)在開發(fā)圖像采集、個人身份識別設(shè)備的非公共安全用途,如智慧零售中的VIP客戶識別、客流量統(tǒng)計;智慧教育中的識別師生上課狀態(tài),等等。還有企業(yè)研發(fā)了人臉識別廁紙機,防止公眾過度取紙造成浪費。
南都記者注意到,對于公共場所中的非公共安全應(yīng)用,草案并未“一刀切”式地禁止,而是規(guī)定“取得個人單獨同意或者法律、行政法規(guī)另有規(guī)定的除外”。談到草案對行業(yè)發(fā)展的影響,多位業(yè)內(nèi)人士表示樂觀。
首聯(lián)智能“人臉識別廁紙機”品牌創(chuàng)始人雷振山告訴南都記者,目前行業(yè)內(nèi)的一些做法,已能滿足草案第二十七條的要求。以其人臉識別廁紙機為例,每臺機器上都有明顯的提示,意味著已經(jīng)取得用戶的“個人單獨同意”。此外他認為,廁紙機“可在設(shè)定時間內(nèi)自動刪除已存儲的人臉信息文件”,因此不算“收集”用戶的個人信息。
“大型企業(yè)和機構(gòu)部署圖像采集、個人身份識別設(shè)備時,其實基本上都會先征得用戶同意。目前公眾對商場、小區(qū)等公共場所的身份識別應(yīng)用存有疑慮,主要還是因為運營者的告知工作做得不夠,信息透明度不夠,公眾不知道自己的個人數(shù)據(jù)給了誰、會被怎樣使用。隨著個人信息保護法等法律法規(guī)和國家標準的出臺,相關(guān)應(yīng)用會有進一步規(guī)范。當然,這需要各界的共同努力?!痹茝目萍枷嚓P(guān)負責人表示。