南方日?qǐng)?bào)：警惕我們的臉被壞人拿去“刷”

　　隨著生物醫(yī)學(xué)研究進(jìn)步，人體的指紋、虹膜、面容、DNA等個(gè)人生物信息的獲取、采集、存儲(chǔ)和應(yīng)用越發(fā)便利和普及。不少平臺(tái)通過(guò)收集個(gè)人生物信息作為用戶登錄密鑰，如人臉識(shí)別、指紋識(shí)別等，甚至連支付也進(jìn)入了“刷臉”時(shí)代。這雖然給人們帶來(lái)了不少便利，但也帶來(lái)了個(gè)人生物信息安全的疑問(wèn)，“刷臉”技術(shù)是否成熟？安全是否有保障？隱私是否會(huì)被泄露呢？

　　一般認(rèn)為，個(gè)人信息主要包括身份證號(hào)、手機(jī)號(hào)、賬號(hào)密碼、購(gòu)物信息等常規(guī)數(shù)據(jù)，但很少人意識(shí)到，人臉、聲紋、虹膜、指紋甚至步態(tài)也是一種隱私。而隨著攝像頭越來(lái)越普及，生物特征識(shí)別技術(shù)被廣泛應(yīng)用，這已經(jīng)是不得不引起重視的現(xiàn)象了。相比常規(guī)數(shù)據(jù)，個(gè)人生物信息安全有極大的不可控性。一方面，許多生物信息可以遠(yuǎn)距離起作用，這意味著只要有攝像頭，我們就可能不自覺(jué)交出個(gè)人信息，可能被不法分子未經(jīng)許可地濫用；另一方面，它是個(gè)人生理特性的唯一對(duì)應(yīng)，手機(jī)被騷擾了可以換，密碼不安全可以改，但生物信息泄露了就無(wú)從修正，終生存在風(fēng)險(xiǎn)。這提醒我們，保護(hù)生物信息要有前瞻性，避免出現(xiàn)問(wèn)題陷入被動(dòng)。

　　首先要看到，目前我國(guó)對(duì)個(gè)人生物信息還沒(méi)有明確定義，屬于立法空白。雖然在民法總則、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法等法律規(guī)定中，我們隱約可見有關(guān)部門的重視，但遠(yuǎn)未形成完整體系。相比之下，許多國(guó)家和地區(qū)早已將其作為具有人格權(quán)屬性的私權(quán)，如歐盟出臺(tái)的《一般數(shù)據(jù)保護(hù)條例》，將其定義為特別類型的個(gè)人信息，除了個(gè)人基因識(shí)別數(shù)據(jù)、生物數(shù)據(jù)，還包括個(gè)人種族和民族起源、政治觀點(diǎn)、宗教哲學(xué)信仰、是否工會(huì)組織成員，以及涉及健康和性取向的數(shù)據(jù)等。我們大可不必生搬硬套，但從隱私保護(hù)的角度來(lái)講，明確個(gè)人生物信息的私權(quán)屬性，構(gòu)建和完善符合中國(guó)實(shí)際的個(gè)人生物信息保護(hù)制度，已經(jīng)迫在眉睫。

　　其次，要明確個(gè)人生物信息的保護(hù)邊界，既能使技術(shù)得以發(fā)展，又能使信息得到保護(hù)。有關(guān)這一點(diǎn)，要注意個(gè)人生物信息保護(hù)情況不同、措施不同，在商業(yè)應(yīng)用領(lǐng)域，應(yīng)當(dāng)對(duì)有關(guān)個(gè)人生物信息的技術(shù)研發(fā)問(wèn)題予以規(guī)制，對(duì)個(gè)人生物信息應(yīng)用的具體場(chǎng)景作出明確性限制，防止生物信息技術(shù)與個(gè)人生物信息結(jié)合產(chǎn)生具有一定社會(huì)危害性的行為。在刑事偵查、治安管理、人口治理、醫(yī)療衛(wèi)生等非商業(yè)應(yīng)用領(lǐng)域，要明確政府可以適當(dāng)使用，但也要說(shuō)明在個(gè)人信息處理行為中的權(quán)利以及義務(wù)范圍，避免個(gè)人信息的過(guò)度使用。此外，還要出臺(tái)一些行業(yè)性標(biāo)準(zhǔn)、推薦性規(guī)范，在確保政府采用、隱私保護(hù)的前提下，推動(dòng)該技術(shù)持續(xù)有效發(fā)展。

　　“祈禱我的臉不要被壞人們利用。”今天，在人們連個(gè)人信息泄露都無(wú)法避免的情況下，新業(yè)態(tài)新問(wèn)題的出現(xiàn)，又對(duì)我們提出了新的考驗(yàn)。互聯(lián)網(wǎng)時(shí)代，個(gè)人隱私是我們最樸素的訴求，個(gè)人生物信息極具敏感性，存在特殊風(fēng)險(xiǎn)，保護(hù)層級(jí)上應(yīng)高于“一般隱私”，需要特殊關(guān)注和保護(hù)。在目前的情況下，考慮到個(gè)人信息保護(hù)法正在制定過(guò)程中，應(yīng)該參考《一般數(shù)據(jù)保護(hù)條例》，將“特別類型的個(gè)人信息”嵌入其中。長(zhǎng)遠(yuǎn)來(lái)看，應(yīng)該對(duì)個(gè)人生物信息權(quán)進(jìn)行單獨(dú)的立法規(guī)劃和研究，對(duì)信息收集和使用情形作出進(jìn)一步規(guī)定，真正保護(hù)好人們的隱私權(quán)。