人脸识别技术的监管该何去何从
发布时间:2019-09-05 8:00
文章来源|CNBC
如今,对于许多智能手机用户来说,面部识别几乎是很常见的事情。你只需要拿出你的iPhone或安卓手机,把它举到你面前就可以解锁了。
但这背后的技术近来变得越来越有争议,企业高管和监管机构都呼吁进行监管。微软首席执行官萨蒂亚·纳德拉今年年初表示,有必要为这项技术进行监管,“使这个市场不至于触碰到底线”。
虽然人们更愿意用苹果的面部识别注册自己的肖像,但事实证明,在街上被一台人工智能摄像头监视的想法要令人不安得多。科技公司高管和专家表示,这就是自愿身份验证和非自愿监视之间的区别。
8月初,伦敦国王十字车站(King 's Cross)使用的面部识别技术遭到了强烈反对,引起了英国数据保护监管机构的注意。事实证明,房地产开发商银特(Argent)早就在人们不知情的情况下,在太空中部署了这款软件。
一些人呼吁禁止所谓的实时人脸识别,即配备有这种技术的监控摄像头对公共场所的人进行扫描。独立研究人员斯蒂芬妮·黑尔说,人脸识别系统最大的问题之一是涉及到生物特征数据——换句话说,就是关于人体的信息。她认为是否要完全禁止这项技术还是值得讨论的。
“它就像您的DNA,”黑尔告诉CNBC。“它们属于同一类别的,都拥有强大的数据信息。你能用面部识别来实时识别某人,这使得它成为一种监视技术。”
监控问题已经成为监管机构关注的一个关键问题。英国信息专员伊丽莎白•德纳姆(Elizabeth Denham)表示,她将对该软件在伦敦的使用情况展开调查,并补充称,她“对执法部门和私营部门在公共场所越来越多地使用面部识别技术深感担忧”。隐私监管机构也在调查警方使用面部识别的情况。
英国警方的试验
英国一些警察部队已经对这项技术进行了试验,英国内政部也正在推广这项技术。
伦敦警察厅(Metropolitan Police)上个月结束了本打算用来识别罪犯的试点项目。埃塞克斯大学的研究人员发现伦敦警察厅的试验存在“重大缺陷”,并补充说,警方实时人脸识别技术的部署“如果在法庭上受到质疑,可能会被认定为非法”。
另一方面,南威尔士警方已经开发了一款应用程序,可以让警方通过嫌疑人数据库对一个人进行快照,以找到潜在的匹配对象。但自由运动组织向法院起诉了该组织。
英国民间维权机构“老大哥观察”的隐私活动人士希望英国议会介入。他们认为,国家的立法者应该直接禁止这种技术用于监控,而不是引入某些指导方针进行监管。法律的实施可能需要数年时间,即便如此,不同地区的政策也会有所不同。
“我们不是要求议会进行监管,而是要求议会立即停止,”“老大哥观察”(BigBrother Watch)总监西尔基•卡洛(SilkieCarlo)对CNBC表示。“如果有人认为,在一个尊重权利的民主国家,实时人脸识别用于公共监控是可行的,那么他们必须提出一个相当有力的论点。”
一些各地的警察部队反对这项计划。生物识别软件制造商Veridium的首席营收官杰森•托雷(Jason Tooley)表示:“这不是一件好事。”他们担心的是立法者是否采取了过于严厉的措施。
“在创新技术方面,我们希望警察能够创新,提供更好的服务,”托雷告诉CNBC。“我们必须努力避免的是,创新被压制或停止。”
欧盟(EU)去年推出的数据隐私改革——《基本数据保护条例》(General data Protection Regulation)已经涵盖了生物特征数据。这些规定要求企业在使用个人信息时必须获得消费者的明确同意。在瑞典,依据GDPR条例,一个地方当局由于对高中生进行面部识别试点而被罚款。最近还有报道称,欧盟将收紧有关使用面部识别的法律,作为人工智能监管改革的一部分。
欧盟委员会(European Commission)副首席发言人娜塔莎•波特(Natasha Bertaud)上周拒绝就该报道置评,但她提到了一组专家为欧盟执行机构就其人工智能监管提供了建议。该组织曾建议欧盟考虑对情绪跟踪和面部识别等生物识别技术进行新的监管。
科技公司顺着公众舆论的“风向”
那么,在围绕人脸识别展开的监管辩论中,微软(Microsoft)和亚马逊(Amazon)等科技公司处于什么位置呢?网络安全公司Darktrace全球威胁分析主管迈克•贝克(Mike Beck)表示,科技巨头“声称自己站在隐私一边”,但最终“搭上了舆论的顺风车”。
亚马逊的计算机视觉平台Rekognition在过去一直被美国警方使用,现在感到非常危险。他们在股东会上如坐针毡,因为年初,股东们向科技巨头施压,要求停止销售面部识别软件给执法机关。
但与微软一样,许多企业也表示,希望至少能制定指导方针,确保该技术得到合乎道德的使用。亚马逊云业务AWS全球公共政策副总裁迈克尔·庞克(MichaelPunke)今年早些时候在一篇博客文章中表示:“新技术不应该因为其潜在的滥用而被禁止或谴责。”
微软多次呼吁政府监管人脸识别,该公司总裁布拉德·史密斯(Brad Smith)此前曾表示,2019年应该是监管之年。与此同时,谷歌表示,在“解决重要的技术和政策问题”之前,不会出售这项技术。
贝克说,禁止实时人脸识别“不是解决问题的办法”。他补充说,监管机构需要解决如何收集和处理生物数据的问题。“监管只是部分答案,”他说。“在收集数据时保护数据的安全,与监管这项技术的应用同样重要。”
与此同时,身份认证公司GBG的战略主管格斯·汤姆林森说,一个清晰的监管框架可以帮助消费者了解这项技术的好处——亚马逊提到的好处之一是,reko已被用来防止人口贩卖和寻找失踪儿童。汤姆林森在接受CNBC采访时表示,政策制定者应该确保实时人脸识别只用于“真正合法利益的目的”。
而9月3日,针对运用人脸识别和AI换脸技术的“ZAO”App用户隐私协议不规范,存在数据泄露风险等网络数据安全问题,中国工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈,要求其严格按照国家法律法规以及相关主管部门要求,组织开展自查整改,依法依规收集使用用户个人信息,规范协议条款,强化网络数据和用户个人信息安全保护。同时,要进一步加强新技术新业务安全评估,切实采取有效措施,积极防范自有业务平台被利用实施电信网络诈骗等风险隐患。