人脸和指纹都在裸奔 个人生物信息期待立法保护(2)

曾辽原同时指出，“一旦带有唯一性的生物特征数据被他人盗取利用，会造成个人信息安全、生命财产安全等相关问题，而且会导致大量深层信息被挖掘、曝光，给公民造成物质和精神上的极大损害。”

2018年11月28日，中国消费者协会曾发布《100款App个人信息收集与隐私政策测评报告》。报告显示10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）100款App中，多达91款App列出的权限涉嫌“越界”，即存在过度收集用户个人信息的问题。其中，10款App对可识别生物信息的收集未能向用户明确重点告知，涉嫌过度收集个人生物识别信息。比如美图秀秀就遭到“点名”。作为一款以修图为主的App，美图秀秀不聚焦主业，却涉嫌过度收集可识别生物信息等。不少用户表示：我只想安安静静地美个颜，你却偷偷惦记我的生物信息，还能不能愉快地玩了？对此，中消协表示，个人财产信息、个人生物识别信息属于个人敏感信息。个人敏感信息一旦泄露，将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力，造成个人信息扩散范围和用途的不可控，可能对个人信息主体人身和财产带来重大风险。因此，中消协建议，有关部门综合考虑当前App隐私保护方面的严峻形势，加强隐私保护立法，落实具体措施，提高立法立规水平，为消费者个人信息安全提供更好的法律和制度保护。

而在今年2月份，中国就发生了一起广受争议的隐私安全事件——一家专注安防领域的人工智能企业被曝发生大规模数据泄露事件，超过250万人的数据可被获取，有680万条数据疑似泄露，包括身份证信息、人脸识别图像及图像拍摄地点等。据悉，该企业主要研发“人脸识别技术”，与不少部门机构都有人工智能的安防合作。

“目前，个人生物信息的安全问题是不可控的。”曾辽原表示，人脸和其他生物特征数据间的一个巨大区别是，它们可以远距离起作用，这意味着我们在网上自拍或在街上走路时，都有可能不自觉交出了自己的个人生物信息。可以说，随着摄像头越来越普及，我们将真正进入“弱隐私”时代。如今，人脸、声纹、虹膜、指纹，甚至是步态都已经成为重要的个人身份信息，随着生物特征识别技术在生活中的广泛使用，极有可能成为个人隐私的泄露方式。

中国法学会网络与信息法学研究会副秘书长周辉此前在接受媒体采访时建议，人们应提高风险防范认知水平，了解“人脸识别”类应用可能存在的风险。对于应用方，应当增加风险提示说明。另外，监管部门也应加强消费者教育，对应用方依法加强管理。如果应用方存在非法利用采集到的相关信息，可依据网络安全法第64条等有关规定进行处罚。

个人生物信息被滥用

据了解，当前个人生物信息保护的相关法律法规，散见于民法总则、网络安全法、消费者权益保护法以及最高法、最高检和国务院颁布的相关司法解释和规定中，远未形成完整体系。伊彤代表称，我国行政机关和特定行业针对个人生物信息也有一些规定，如公安机关对犯罪分子、刑事被告人的相关生物信息有保密义务，安保服务、征信行业对个人生物信息收集也有所规定，但这类规定的涵盖范围比较有限。