吳晨/文 我的一個朋友上個月去深圳出差，在一家辦公樓被要求先登記人臉信息，然后才能刷臉上樓。他猶豫了一下，最終還是選擇“合規(guī)”。但事后，他越想越怕，感嘆如果下次再遇到要求刷臉上樓的“霸王”辦公樓，自己應(yīng)該堅持原則，即使生意做不成，也不能冒自己的生物信息被濫用和盜用的風(fēng)險。

“刷臉”似乎日益成為安檢便利化的手段，在機(jī)場和火車站，通過“人臉識別”刷臉驗證身份證件通關(guān)常態(tài)化，讓越來越多行業(yè)大踏步跟進(jìn)。辦公室大樓和小區(qū)物業(yè)就是兩個應(yīng)用場景。和機(jī)場和火車站不同，在這兩個應(yīng)用場景中要實現(xiàn)刷臉安檢，首先需要一個注冊登記和驗證的過程，這就讓很多人很糾結(jié)，擔(dān)心隱私被侵犯，也擔(dān)心一旦個人生物數(shù)據(jù)被盜用，會帶來一系列難以預(yù)估的損失。

清華大學(xué)法學(xué)教授勞東燕也曾經(jīng)專門發(fā)文表示反對小區(qū)“刷臉”，因為她居住的小區(qū)想要推行人臉識別系統(tǒng)，要求業(yè)主錄入人臉信息，用于門禁升級。

10月26日，《杭州市物業(yè)管理條例（修訂草案）》提請杭州市十三屆人大常委會第三十次會議審議，代表了關(guān)于“隱私和數(shù)據(jù)安全，相對于便利性”什么更重要的討論，進(jìn)入到地方立法的視野之中。這一草案希望禁止強(qiáng)制業(yè)主通過指紋、人臉識別等生物信息方式進(jìn)入小區(qū)。

杭州市在地方性法規(guī)層面，嚴(yán)肅探討人臉識別的適用范圍，的確是一大進(jìn)步。希望從這一條例開始，在更高立法層級上增加對人臉識別以及其他個人隱私生物信息的采集和應(yīng)用的討論，強(qiáng)化規(guī)范與合規(guī)。

首先，需要規(guī)范誰可以搜集人臉和指紋等其他個人生物信息。搜集人臉信息，需要明確采集的目的、存儲的方式、網(wǎng)絡(luò)安全和數(shù)字安全的保障。同事，還要及允許個人有不參與（opt out）的選項，并且如果個人選擇“不參與”，必須提供其他可替代方式來驗證身份。

其次，即使允許搜集人臉信息，也需要公開透明規(guī)范人臉信息使用的場景，防止人臉被濫用。因為，在監(jiān)管并不完善和存在許多漏洞，甚至灰色交易市場的情況下，即使合法采集的人臉數(shù)據(jù)也可能被濫用。

第三，需要對人臉識別高科技企業(yè)尋找更多應(yīng)用場景的利益驅(qū)動做出有效的制衡。中國在人工智能領(lǐng)域的飛速發(fā)展，一部分原因就是所采集的大數(shù)據(jù)數(shù)量遠(yuǎn)遠(yuǎn)高于歐美。人臉識別是人工智能找到廣泛的真實應(yīng)用場景為數(shù)不多的可以被成功商業(yè)化的領(lǐng)域。但恰恰因此，我們更需要對這樣“高歌猛進(jìn)”的商業(yè)化提高警惕。無論是辦公樓還是小區(qū)物業(yè)，都沒有獨自開發(fā)人臉識別系統(tǒng)的能力，其背后推手是高科技公司全面鋪開人臉識別應(yīng)用的推廣。如果僅僅禁止辦公樓和物業(yè)小區(qū)，而不讓系統(tǒng)提供商作為主體參與到規(guī)則制定的博弈過程中，那立法只會演變成一種貓捉老鼠的游戲。

最后，還需要提醒的是，高科技給我們的便利，的確方便了許多人。但是在人臉識別問題上，需要有更清醒的認(rèn)知。有專家就提出一個非常重要的問題：我們每個人的人臉到底是賬戶，還是密碼？這其實是所有人臉識別應(yīng)用場景中最值得問的問題。區(qū)別賬戶和密碼，其實很簡單。賬戶通常不變，而密碼可以隨意改變，而且為了保密起見，需要經(jīng)常更換。每個人只有一張臉，除非花大價錢去韓國整容，臉是不會變的。如果把不變的人臉作為驗證很多服務(wù)的密碼，這一做法本身就增加了風(fēng)險。

（作者系《經(jīng)濟(jì)學(xué)人·商論》執(zhí)行總編輯）