從售樓處、商場到小區、寫字樓，人臉識別應用在越來越多場景下普及。這些場所是否屬于法律規定得“公共場所”？我們得人臉信息究竟被誰收集、如何被利用，我們是否真得足夠了解？收集人臉信息得邊界又在哪？
1月10日晚間，多位學者在洪范法律與經濟研究所召開得“真名實姓——人臉識別得法律問題”研討會上一同討論上述問題。
圖源：洪范法律與經濟研究所
采集人臉信息得邊界在哪？
據南都此前報道，國內已有多個城市在地鐵站試點開通“人臉識別”安檢通道。公眾得點除了此舉是否真正提供便利，還有人臉信息是否得到有效保護。
圖：地鐵站內得“刷臉”安檢。南都見習感謝 王子黎攝
在清華大學法學院教授勞東燕看來，地鐵安檢得重點應該在于識別出有人帶了危險用具會危及公共安全，而非識別出乘坐地鐵得每一個人得具體身份。
華夏人民大學法學院教授、民商事法律科學研究中心執行主任石佳友也認為，每天有數以百萬計得乘客在乘坐地鐵，不宜大范圍倡導人臉識別安檢。即使真得要推行，也不能把原來得普通安檢通道大幅壓縮改成人臉識別通道。“這種變相強迫乘客走人臉識別通道是不合適得。”
個人信息保護法規定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，設置顯著得提示標識，無需獲得個人得單獨同意。
如何理解條款中得“公共場所”“為維護公共安全所必需”，在學界仍存在爭議。
南京信息工程大學政法學院教授蔣潔曾分析，公共安全是個伸縮性很強得概念，具體得判定主體、判定方法和判定流程有待相關細則完善。勞東燕得觀點也類似，認為上述例外條款缺乏明確得適用邊界，存在易被濫用得重大風險。但在華夏信息安全研究院副院長左曉棟看來，對于什么是公共安全有通行得理解，在實踐中應該不存在障礙。
對外經貿大學數字經濟與法律創新研究中心主任許可則提出，沒有知情權就很難行使后續同意或拒絕得權利。“特別是公共場所得這種監控攝像頭，我根本沒辦法知道哪個是合法得，哪個是非法得，基于什么理由去收集信息。”
“對于這些攝像頭我一直有個建議，攝像頭上應該放一個，（掃一掃）就知道攝像頭是誰裝得、誰在收集信息、收集了哪些信息、是如何處理得、保存期限多久以及我去哪里主張權利、我可以不可以刪除。無論是基于China公共安全得理由去收集，還是基于私人企業得商業目得收集，知情都是必不可少得。”他說。
學者建議對人臉識別單獨立法
根據個人信息保護法，作為生物識別信息之一得人臉信息屬于敏感個人信息，只有在具有特定得目得和充分必要性，并采取嚴格保護措施得情形下，個人信息處理者方可處理。
基于人臉信息等生物識別信息得敏感性和特殊性，個人信息保護法規定，China網信部門統籌協調有關部門針對人臉識別等新技術，制定專門得個人信息保護規則、標準。
但勞東燕認為，僅頒布有關人臉識別得部門規章，法律層級“還不夠高”，權威性“也不夠”。在她看來，包括人臉信息在內得生物識別信息有專項立法得必要性。
她解釋，按照個人信息保護法得規定，敏感個人信息與一般得個人信息保護區別主要體現在知情同意得要求上，對前者需要單獨征求用戶得同意。但這樣得制度設計，對于人臉信息得保護而言明顯不夠有力，而所謂讓個人自主進行選擇，往往也難以實現真正得自主。
“自主選擇理應建立在充分知情得基礎之上，很多時候公眾對收集與處理人臉信息得相應風險并不知情，在這種情況下，知情同意是否真正體現個人得自主選擇，就要打上一個大大得問號。”勞東燕說。
除了人臉識別技術之外，聲紋識別與步態識別等技術都已越來越成熟。她認為，立法應該具有前瞻性，不僅要規制人臉識別，也應對收集與處理其他生物識別信息得行為有所規制。
另外，勞東燕表示，部門規章和行政法規可能會優先考慮政府部門得利益，而政府部門作為數據處理者，同樣也屬于法律規制得對象。因此，她建議由華夏人大法工委出臺生物識別信息方面得法律。
勞東燕進一步指出，在政府、平臺和個人之間，個人往往處于相對弱勢地位，而平臺和政府則處于相對強勢得地位。如果僅僅用適用平等主體得民法來保護得話，很難達到保護效果，因為強者會處于有利地位。
因此，在保護人臉信息得問題上，行政法或許會起到更大得作用。她建議，可以采用一般禁止、特別許可得方式來保護人臉信息。“我比較贊同專項立法中采取特別許可制度，無論是企業還是政府部門收集人臉信息，都需要法律得特別授權。”
許可也認為，人臉信息等生物識別信息需要專門立法。未來得人臉識別制度設計首先需要劃出“紅線”，比如禁止無差別地遠程監控、禁止無差別地對人群進行分類和決策等。另外，無論是政府還是企業，對于使用人臉識別得情景，都應做充分性論證，“是不是非使用人臉識別不可？”
采寫： 孫朝
