吴涛

上厕所不刷脸不给纸

近日，东莞某公厕取厕纸竟然需要人脸识别，媒体报道后，虽然设备终止使用，并改用常规方式免费提供纸巾，但还是引发网友热议。

“好害怕哪天去厕所都要人脸识别，通不过不让上厕所。”“如果赶上拉肚子，会不会刷脸的时间就‘一泻千里’？”“十步一刷脸，如厕也艰难。”不少人感叹。

其实，取厕纸人脸识别早已不是新鲜事，2017年，在北京天坛公园的公厕里出现了6台“人脸识别厕纸机”，“刷脸”才能取出60厘米至70厘米的厕纸。

部分城市甚至把它当黑科技宣传，2020年5月，南京某媒体报道《公厕用上黑科技刷脸3秒取厕纸》，“周边居民大都认为人脸识别取纸机好玩且便利。”报道如是说。

刷脸取厕纸只是人脸识别应用的冰山一角，在现实中，贷款、取款、顺风车、倒垃圾、在线课堂，甚至注册个APP有时都需要人脸识别。“我已经麻木了，要么你别用，要么就人脸识别，你选。”消费者窦先生无奈表示。

据APP专项治理工作组等组织发布的《人脸识别应用公众调研报告（2020）》显示，有九成以上的受访者使用过人脸识别，六成认为人脸识别技术有滥用趋势。

有人可能说：“不就是刷个脸吗？又伤不了你一根毫毛。”可是人脸信息一旦遭泄露，可能对你造成重大损失，已有活生生的例子出现。《人脸识别应用公众调研报告（2020）》就指出，有三成受访者表示已因人脸信息泄露、滥用而遭受隐私或财产损失。

据央视报道，2020年9月，广西南宁市好几位市民在和置业顾问韦远鹏完成刷脸认证后，房子当天就被过户出去，而且立刻被买家抵押给第三方。售房者说，仅仅被韦远鹏一个人骗的受害者已经超过10人，受骗总额超1000万元。

搜索多家社交平台的评论区或贴吧，可以发现，“照片骗过人脸识别门禁”的案例屡见不鲜，“兄弟萌，救救救。我的信息貌似被盗用，名下突然多出5张电话卡。”类似求助帖子也经常出现，即便是iPhone，也曾被曝人脸识别被骗过的案例。

不仅仅是黑灰产，还有用人脸识别大数据杀熟的。有房企用人脸识别判断购房者是“自然到访售楼部客户”还是“渠道客户”，以确定促销佣金如何发放，最后逼得客户“戴头盔看房”，相关话题冲上微博热搜。

你天天用各种高级护肤品保养的“脸”，在网上却很廉价，甚至几毛钱就能买到一个人的人脸信息。此前多家媒体报道，在闲鱼、转转等二手电商平台上，就有人脸信息售卖，5毛钱一份；还有照片活化工具包，可以模仿人“眨眨眼”“张张嘴”——目前使用普遍的人脸识别安全认证措施之一。

“最小必要”原则

人脸识别是一种加密技术，隐患风险在于存储安全，因为不少应用将人脸信息和个人隐私信息，如姓名、身份证号、电话、住址等信息绑定在一起。

“目前人脸数据一般存储于人脸识别应用的运营方或技术提供方的数据库中。无论是在本地服务器还是在云端，一旦服务器遭到入侵，人脸数据就面临着泄露风险。”

调查发现，人脸识别的机器很便宜，多家电商平台上显示，便宜的几百元就能买一台，种类多种多样，有人脸识别门禁、人脸识别考勤、人脸识别测温、人脸识别开锁等。值得注意的是，这些机器大部分都自带存储，部分甚至支持内存扩展和云存储等。

据了解，目前一张高清图片（1920* 1080）约占用空间几百KB，即便按1MB计算，以常见的扩展64GB内存为例，也能存储高清照片超6万张。

至于盗刷的隐患，“人脸识别分等级，金融级别原则上是最高级别（具体精准率要看不同的金融机构定制）。一些行业出现人脸识别盗刷，可能是精准率不够造成的，毕竟不是每个行业都要用金融级别人脸识别，成本也是其中一个方面。”业内人士说。

目前看，什么应用场景该刷脸，什么场景不该用，精准率要达到多少，谁也说不好。取厕纸需要人脸识别的一个初衷就是有市民“薅羊毛”，据了解，部分公厕刚放上去的厕纸可能很快就被人拿走了。那该不该用人脸识别呢？

有消费者认为，判定该不该人脸识别，关键在于看它是否有必要收集人脸信息，“你说我就看个视频听个音乐，需要人脸识别干吗？”

“如果为了安全便捷，比如公共场合无差别测温，可以人脸识别，进而方便快速发现体温异常用户，不和消费者隐私信息绑定。如果收集用户人脸信息并将该信息和用户隐私信息绑定则不妥。”还有消费者表示。

现实中，不少人脸识别都和个人隐私信息绑定，例如小区人脸识别，几乎都和业主姓名、住址等信息绑定在一起。“要么用，要么别进小区”是消费者面临的尴尬处境。

未来，刷脸应用或不能任性了。国家工信部发布的《APP用户权益保护测评规范》10项标准和《APP收集使用个人信息最小必要评估规范》8项系列标准显示，规定按“最小必要”等原则，规范个人信息收集，其中就包括人脸信息。工信部还会推动将团体标准提升为行业标准、国家标准。

2020年12月初，国家网信办也出台相关细则并征求意见，拟规定，网络直播、短视频、新闻资讯、运动健身、浏览器、电子图书、拍摄美化等APP，无须个人信息就能使用。

中国信通院互联网法律研究中心研究员杨婕表示，个人信息保護是一项综合性、系统性、全方位的工程，需要政府、社会组织、企业、公民等多元主体之间齐抓共管、协同治理、良性互动。