人脸识别:划定边界和设定标准是目前的当务之急

济南一名男子戴头盔进入营业部，湖北一名94岁男子被家人抬进银行激活社保卡的消息都在网上流传开来。他们背后的真正原因是人脸识别。带头盔去营业部不是摆姿势，而是保护个人隐私——面子数据。同样，一名94岁的老人被抬进银行，因为他需要面部识别技术来激活社保卡。

不知道什么时候开始的。人脸识别这种高技术，其实已经在生活中的每一件“小事”中产生了。流行网络以上典型事件之间，进入社区需要人脸识别，登录APP需要人脸识别，等等。而支持这些人脸识别的理由是“安全”。我想说，这些花里胡哨的人脸识别真的安全吗？

人脸识别正在取代什么

要想搞清楚人脸识别为什么流行，就必须知道它在取代什么过时的技术。在识别和比较领域，人脸识别是政府公共服务中最广泛的领域，它正在广泛取代以前的人工比较方法。在这一领域，人脸识别技术极大地提高了政府公共服务的效率，如高速铁路车站和机场在出行过程中广泛使用的人脸识别技术。所以人脸识别以绝对优势取代了过时的技术手段。

另一个更大更广阔的市场是与普通消费者相关的商业消费领域，比如手机终端刷脸解锁，无人超市刷脸支付，这些都是非常受欢迎的人脸识别商业成功案例。售楼部的男性，94岁的老人，而这些新进小区的案例，可以说是以上案例发展出来的新案例。可以说这是人脸识别最大的市场。因为它正在取代各种旧技术，在手机解锁领域，它正在取代密码解锁和指纹解锁，在支付领域，它正在取代第三方支付账户，在进入社区的场景中，它正在取代传统的准入卡技术。虽然看起来人脸识别凭借自身的技术优势已经一个个打败了原有的传统技术。但是合法吗？人脸识别本身够安全吗？

市面上人脸识别的技术可靠性平均已经超过90%，但其难度不是可靠性，而是场景本身。在业务场景中，提供人脸识别技术的供应商技术能力各不相同，其中大量供应商没有从底层开发人脸识别技术的能力，只是在上游购买相应的SDK包，然后对技术进行打包打包。由于本身没有技术能力，自然用户数据的安全保护无法讨论，所以这些供应商拥有大量数据是一个巨大的风险和漏洞。这只是这些“网络名人”事件所反映的人脸识别的冰山一角。

更大的风险是人脸识别是否有一定的范围，应该基于什么样的标准

只要有场景，有足够规模的市场，就可以在商业模式下实现，已经具备了人脸识别新场景的所有条件。这个链接显然忽略了一个最大的问题，是侵犯了用户隐私还是非法采集了用户面部的数据。是否需要征得被征集人的同意？其实这些才是最关键最核心的问题。

销售部门用无数的摄像头采集用户数据，不是为了服务买家，而是通过摄像头采集的人脸数据来划分渠道利益，在买家不知情的情况下依然在采集。这合法吗？近两年来，你对个人隐私数据的监管越来越严格。人脸数据和电子商务数据、支付数据一样，也是用户的个人隐私数据。那么在采集的时候，需要得到被采集者的同意吗？

同样的，社区服务在进入社区之前也是被迫面对认同的。权利之上有技术吗？所有者是否必须交换自己的私人数据才能获得社区访问权？

在我看来，人脸识别远不是一个场景就能搞定的事情，划定界限，制定标准势在必行。