人臉識別濫用現(xiàn)象調查:近半測評APP人臉識別未單獨征求用戶意見

王春蕊2021-01-26
打印本文
核心提示:1月21日,朝陽區(qū)某小區(qū)居民正刷臉進樓道。新京報記者 李凱祥 攝備受關注的國內“人臉識別第一案”不久前進行了二審,再次使“刷臉”話題進入了公眾視野。從這個“人臉識別

人臉識別濫用現(xiàn)象調查:近半測評APP人臉識別未單獨征求用戶意見


  1月21日,朝陽區(qū)某小區(qū)居民正刷臉進樓道。新京報記者 李凱祥 攝

  備受關注的國內“人臉識別第一案”不久前進行了二審,再次使“刷臉”話題進入了公眾視野。從這個“人臉識別第一案”,到濟南看房者戴頭盔進入售樓處,這些事件反映出人臉識別在使用中出現(xiàn)了很大爭議,同時,人們已對這項改變生活的技術產(chǎn)生了警惕。

  近日,新京智庫對78款熱門APP進行了測評。測評發(fā)現(xiàn),有67款APP支持人臉識別。在支持人臉識別功能的APP中,46.27%的APP沒有明確的人臉識別使用協(xié)議,在人臉識別功能中沒有征得用戶同意。此外,新京智庫通過調查發(fā)現(xiàn),在商場、景區(qū)、小區(qū)、辦公樓以及政務機構不同程度存在人臉識別技術濫用的現(xiàn)象。

  線上

  實測67款熱門APP 九成將人臉信息與一般信息混淆

  新京智庫調查發(fā)現(xiàn),目前常用的APP中,大多具備“人臉識別”功能,多用于刷臉登錄、身份認證;某些社交類APP在刷臉認證時,還能判斷該使用者是否具有直播從業(yè)資格;而金融類APP則進一步提供刷臉支付、刷臉轉賬等功能。

  新京智庫根據(jù)七麥數(shù)據(jù)的iphone設備應用榜的APP下載量,選取了金融類、生活類、社交類、出行旅游類、電商類、辦公類、政務辦事類前10大熱門APP,并根據(jù)《2019移動政務服務發(fā)展報告》選取了8個地方政務APP,共78款APP作為評測對象。該評測僅針對APP自身功能,對于調用第三方功能而使用到相關人臉識別技術,不視為該APP本身功能。

  新京智庫梳理發(fā)現(xiàn),在這78款APP中,有11款APP不支持人臉識別功能,并且隱私條款中也沒提到人臉識別相關信息。

  隨后,新京智庫對支持人臉識別的67款APP,就人臉識別用途、使用方式、隱私政策、數(shù)據(jù)保存方式等方面進行測試。

 近半APP人臉識別前未單獨征求用戶同意

  對于驗證方式的選擇,96%的APP除了支持人臉認證之外,用戶也可選擇密碼、指紋等其他驗證方式。

  如果用戶開通了人臉識別,97%的APP支持關閉“人臉識別”功能,僅有3%的APP不支持用戶關閉“人臉識別”,用戶必須通過“人臉識別”進行身份驗證。

  在人臉識別的使用規(guī)范方面,這67款APP使用之前都出現(xiàn)《隱私政策》,并需要用戶點擊“同意”,代表已閱讀并同意《隱私政策》內的全部內容。

  這些隱私政策往往已經(jīng)包含允許采集用戶人臉信息等生物識別信息,因此,此后再開通人臉識別功能時,部分APP未再征得用戶同意,未設置讓用戶再次勾選相關協(xié)議內容,而是直接默認用戶同意。

  測試發(fā)現(xiàn),在67款APP中,有31款APP均如此操作,即沒有二次取得用戶“同意”。用戶直接“點擊”一下,就可以開通人臉識別功能。

  另外,有31款APP在開通人臉識別時,雖然有明確的人臉識別相關條款,用戶可以點擊查看協(xié)議,但并沒有清晰地強調“同意”環(huán)節(jié),讓用戶勾選,而是弱化、模糊了需要用戶同意、授權的過程。

  在測試的67款APP中,僅有5款APP在用戶點擊開通人臉識別時,既出現(xiàn)《用戶授權協(xié)議》、《使用協(xié)議》等條款,又會明確二次征求用戶是否“同意”獲取人臉等相關信息。

 95.52%APP將人臉信息與一般信息相混淆

  同時,值得注意的是,在隱私政策里,雖然包含采集人臉識別等信息,但評測中95.52%的APP并未在形式上加以突出,讓用戶清晰意識到人臉信息等生物識別信息被采集,而是將“人臉信息”與姓名等一般個人信息相混淆。

  比如,在中國建設銀行APP《隱私政策》的信息收集內容中,提到“我行會收集您的個人基本資料、身份信息、財產(chǎn)信息、通信信息、生物識別信息、手機號碼、簽名信息,以幫助您完成電子銀行注冊,如果您拒絕提供這些信息,您可能無法開通電子銀行或無法正常使用我行的服務?!笨梢?,該銀行將生物識別信息與個人其他一般信息都并列在一起強制收集。

  在數(shù)據(jù)儲存與保護方面,僅有2款APP對人臉生物信息有特殊保護,而其他65款APP都把人臉信息保護歸結到個人信息保護里。

  比如,中國建設銀行APP在《隱私政策》中提到,“我行會采取一切合理可行的措施,保護您的個人信息。”條款里并沒有提到有哪些個人信息,更沒有對人臉敏感信息采取特殊保護措施。

  對于大家都非常關心的提供人臉識別技術的第三方企業(yè)信息,評測的67款APP《隱私政策》中,都沒有明確指出支持人臉識別技術的第三方技術企業(yè)具體信息,包括名稱和資質。

  最后,在允許用戶刪除個人信息方面,評測的67款APP中,發(fā)現(xiàn)有56款APP并沒有提及用戶如何刪除個人信息的途徑,有6款提及“有特殊情況可以請求刪除信息”,有5款提及“賬戶注銷時個人信息將被刪除”。

 現(xiàn)象1

  線下 景區(qū)以電子化升級為由推行“刷臉”

  日前,新京智庫就人臉識別的濫用問題做了一次問卷調查。調查發(fā)現(xiàn),針對“哪些地方不應該使用人臉識別”選項,超過80%的受訪者選擇了“公共消費場所”,占比最大。

  然而,在商業(yè)消費場所,使用“人臉識別”似乎在成為趨勢。

  近日,網(wǎng)友提供線索稱,襄陽市從2021年起,擁有旅游年票的用戶要“刷臉”進景區(qū),旅游年票將改為電子年票。

  景區(qū)為什么要采用“刷臉”入園方式,所收集的個人信息如何保存?就此問題,新京報記者致電辦理襄陽旅游年票的漢江智新科技有限公司。

  據(jù)該公司工作人員解釋,襄陽景區(qū)采用“刷臉”的入園方式,一是為了推廣襄陽旅游電子化。景區(qū)系統(tǒng)升級后,從之前的憑實體卡入園升級為“刷臉”入園方式;二是之前實體卡的使用比對不是很方便,人臉識別可以快速進行比對。

  對于游客是否可以拒絕使用人臉識別方式入園,對方回復稱,“現(xiàn)在是過渡期,在景區(qū)窗口可買到實體卡,但后續(xù)實體卡會全部取消,只能刷臉入園。而且現(xiàn)在線上購買年票,只能購買電子卡,必須錄入相關個人信息?!?

  對于年票用戶的信息如何保存和管理,該工作人員介紹,用戶信息是單獨保存在專屬電腦里,公司有3個員工負責用戶信息的錄入和管理。

  據(jù)報道,早在2018年,北京古北水鎮(zhèn)、西安的秦始皇兵馬俑、陜西華山等國內65家知名景區(qū)就已經(jīng)開啟了AI“刷臉游”的旅游項目,游客可在購票的時候用刷臉買票入園。

  相比這些公開的人臉識別功能,還有些人臉識別被隱藏在商業(yè)場所暗處,后者可能更令人擔憂。

  不久前引起網(wǎng)絡熱議的“購房者戴頭盔到售樓處看房”事件,就是因為不少售樓處安裝了攝像頭,售樓人員通過人臉識別技術“殺熟”,導致對購房者實行價格歧視。

  在這些人臉識別技術廣泛使用的背后,是國內相關企業(yè)數(shù)量的大幅增長。

  截至2020年10月,據(jù)企查查數(shù)據(jù)統(tǒng)計,全國共有10443家企業(yè)的名稱、產(chǎn)品、品牌、經(jīng)營范圍涵蓋“人臉識別”。

  而經(jīng)過新冠疫情的考驗,“不摘口罩識別”成為不少設備供應商標榜的亮點。這也意味著今后消費者被無感“盜取”人臉信息的概率越來越高。

人臉識別濫用現(xiàn)象調查:近半測評APP人臉識別未單獨征求用戶意見

  現(xiàn)象2

  “人臉識別”被當作智慧物業(yè)“標配”

  近年來,在一些城市,人臉識別門禁正在成為所謂“智慧物業(yè)”的標配。

  北京金蟬南里小區(qū)一工作人員向新京報記者介紹,安裝人臉識別主要是響應智慧物業(yè)管理要求,對門禁系統(tǒng)升級;同時也是為了讓小區(qū)更安全。因為普通門禁卡很容易復刻,而通過人臉識別,可以有效防止外來人員進入小區(qū)。

  不過,該工作人員表示,“現(xiàn)在門禁卡還可以使用,通過人臉識別和門禁卡都可進入小區(qū)?!蓖瑫r,工作人員也表示,使用人臉識別的門禁,物業(yè)人員、門口保安并沒有減少,還增加了一些買設備成本。

  可見,一些小區(qū)雖然安裝了人臉識別系統(tǒng),但是進入方式并未發(fā)生根本轉變,其對改變物業(yè)管理工作的效率、成本,似乎也沒有產(chǎn)生明顯影響。

  對于人臉識別門禁,不少居民表示,比較擔心個人信息的安全,擔憂自己的信息被泄露。

  “我寧可多花幾秒鐘刷卡,也不想增加人臉信息泄露的風險?!北本┙鹣s南里小區(qū)一居民對新京報記者說。

  在國內大中城市,居民小區(qū)里增設人臉識別系統(tǒng)正在成為新潮流。

  2020年以來,蘭州市一些小區(qū)開始安裝人臉識別門禁系統(tǒng)。據(jù)當?shù)孛襟w報道,截至目前,已布建智能門禁、車禁、人臉抓拍等前端感知設備1961套,覆蓋小區(qū)居民16.89萬人。

  但并不是所有的城市都支持人臉識別進小區(qū)。

  2020年12月初,《天津市社會信用條例》表決通過,在全國首次公開禁止采集人臉識別信息。之后,居委會請居民自行決定是否繼續(xù)使用人臉識別進出小區(qū)。截至2020年12月24日,在文化村小區(qū)600余戶居民中,有近50戶提出不再使用人臉識別門禁系統(tǒng)。

  2020年12月,《杭州市物業(yè)管理條例(修訂草案)》提出“禁止強制業(yè)主通過指紋、人臉識別等生物信息方式進入小區(qū)”,也使得人臉識別進小區(qū)問題受到更廣泛的關注。

  在新京智庫開展的人臉識別濫用問題問卷調查中,68.64%的受訪者認為小區(qū)門禁不應該使用人臉識別。

 現(xiàn)象3

  “刷臉政務”需警惕系統(tǒng)漏洞

  近年來,各地不斷推動政務數(shù)字化建設。這本是便民之舉。但現(xiàn)實中,使用人臉識別技術的必要性和安全保障成為突出問題。新京智庫開展的人臉識別濫用問題問卷調查顯示,28.81%的受訪者認為,在政府辦事(如政務APP)中被強制使用人臉識別。

  日前,網(wǎng)友向新京智庫提供線索稱,南通市如皋行政服務大廳有一臺“人臉識別”取號機。

  新京報記者就此電話采訪該行政服務大廳,該大廳工作人員回復稱,采用“人臉識別”技術,“主要為了方便大家取號。”

  用“人臉識別”取號,是否意味著只能取刷臉者本人的號?對此,該工作人員表示,“并不是,如果他人拿著你的身份證,代辦也是可以的”。

  由此,網(wǎng)友對辦事“刷臉取號”的必要性提出質疑。

  據(jù)報道,到2019年,超過170個城市已開通“刷臉”辦理個稅、查詢公積金、認證養(yǎng)老金領取資格、交通違章在線繳罰等服務。其中長三角區(qū)域進展最快。

  “刷臉政務”服務的確給市民帶來了方便,但也有個別地方線上服務系統(tǒng)不完善,在運作環(huán)節(jié)存在漏洞,給公眾帶來財產(chǎn)損失的風險。

  2020年12月,媒體報道廣西南寧一些業(yè)主委托一家房產(chǎn)中介公司工作人員賣房時,疑似遭遇了詐騙。他們都是使用“邕e登”APP進行不動產(chǎn)轉移登記的,“邕e登”APP是南寧市推出的線上業(yè)務辦理平臺。

  千龍智庫輿情系統(tǒng)監(jiān)測數(shù)據(jù)顯示,“廣西南寧業(yè)主刷臉房子被過戶”事件的新聞傳播熱度較高,進入2020年“人臉識別”熱度事件的前10名。

  這一案例充分暴露出,一些政務服務機構使用人臉識別技術時,在規(guī)范和保障方面仍然不夠完善,甚至存在重大安全漏洞風險,需要引起警惕。

  針對目前人臉識別技術濫用現(xiàn)象,北京大學法學院教授薛軍對新京智庫表示,我們一定要發(fā)展出適應高科技時代的新社會規(guī)制體系。利用技術準則、安全評估準則或者技術規(guī)范等,有效規(guī)制人臉識別技術的使用。

(編輯:鳴嫡 )



人臉識別濫用現(xiàn)象調查:近半測評APP人臉識別未單獨征求用戶意見



 

免責聲明:

1、本網(wǎng)內容凡注明"來源:315記者攝影家網(wǎng)"的所有文字、圖片和音視頻資料,版權均屬315記者攝影家網(wǎng)所有,轉載、下載須通知本網(wǎng)授權,不得商用,在轉載時必須注明"稿件來源:315記者攝影家網(wǎng)",違者本網(wǎng)將依法追究責任。
2、本文系本網(wǎng)編輯轉載,轉載出于研究學習之目的,為北京正念正心國學文化研究院藝術學研究、宗教學研究、教育學研究、文學研究、新聞學與傳播學研究、考古學研究的研究員研究學習,并不代表本網(wǎng)贊同其觀點和對其真實性負責。
3、如涉及作品、圖片等內容、版權和其它問題,請作者看到后一周內來電或來函聯(lián)系刪除。