有风险。最近,广东东莞一些地方的公共厕所安装了一种 “人脸识别供纸机”。据悉,人脸识别供纸机是一台仅需“刷脸”即可限时限量取纸的设备。使用时,正面对准设备识别区域,机器下方就会自动吐出厕纸。
据了解,该样机可在设定时间内自动删除存储路径下存储的人脸信息文件。网络安全专家提醒,这种识别信息在本机没存储并不代表在系统内没存储,一旦数据库泄露或被盗用,就有暴露行踪的风险。 同时,如果不同来源的不同信息横向叠加,还可以展现出完整的个人隐私。
扩展资料
法律划边界,监管需加强
人脸识别涉及身份信息采集识别与个人隐私保护等话题,离不开法律的保驾护航。近年来,在法律层面,中国针对生物特征信息采集和储存做了具体规定,为人脸等生物特征信息的搜集使用划定了边界。
例如,网络安全法规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。
正在征求意见的个人信息保护法草案则明确提出,在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的,不得公开或者向他人提供。
即将于明年1月1日起施行的民法典在“人格权编”中提出,处理人脸在内的个人信息,应当遵循合法、正当、必要原则。
而在人脸生物识别信息的存储方面,最新版的《信息安全技术个人信息安全规范》明确了个人生物特征信息属于敏感信息,要求个人生物识别信息与个人身份信息分开存储;原则上不应存储原始个人生物识别信息,可采取的措施包括但不限于仅存储摘要信息等。