天津立法禁止采集人脸识别信息 我国人脸识别市场规模增长率达30.7%

昨日，《天津市社会信用条例》表决通过，自2021年1月1日起施行。其中，《条例》第十六条规定，市场信用信息提供单位采集自然人信息的，应当经本人同意并约定用途，法律、行政法规另有规定的除外。市场信用信息提供单位不得采集自然人的宗教信仰、血型、疾病和病史、生物识别信息以及法律、行政法规规定禁止采集的其他个人信息。

据此，企事业单位、行业协会、商会等被禁止采集人脸、指纹、声音等生物识别信息。

今年10月，个人信息保护正式立法，旨在规范平台擅自收集用户数据等行为。提请全国人大常委会会议审议的个人信息保护法草案规定，处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意;重要事项发生变更的应当重新取得个人同意;不得以个人不同意为由拒绝提供产品或者服务。通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项。

今年1月，中国支付清算协会还制定了《人脸识别线下支付行业自律公约(试行)》。

在公约中，中国支付清算协会表示，会员单位应建立人脸信息全生命周期安全管理机制。在采集环节，要坚持“用户授权、最小够用”，明确告知用户信息使用目的、方式和范围，并获得用户授权，避免与需求无关的特征采集。在存储环节，将原始人脸信息加密存储，并与银行账号或支付账号、身份证号等用户个人隐私进行安全隔离。在使用环节，收单机构、商户等中间环节不得归集或截留原始人脸信息，实现端到端的个人隐私保护。

根据中研普华《2020-2025年版人脸识别产业政府战略管理与区域发展战略研究咨询报告》分析：

据此前央视公布的数据显示，2010-2018年，我国人脸识别行业市场规模年均复合增长率达30.7%，预计到2024年市场规模将突破100亿元。

近年来，金融支付成为人脸识别技术的“主战场”。同时，在安检安防、政务服务、教育医疗等诸多场景，人脸识别技术都有用武之地——高铁告别纸质车票后，刷脸进站极大提升了效率;明星演唱会上，人脸识别协助抓获逃犯，立下奇功;一号难求的大医院，人脸识别将号贩子拒之门外;疫情防控期间，人脸识别助力人群动态管理，成为防疫抗疫的利器。

在全球范围内，人脸识别的市场前景同样广阔。有数据显示，到2022年，全球人脸识别市场规模将达75.95亿美元。而在中国，人脸识别的相关企业已突破1万家。作为新兴的身份认证手段，便捷高效的人脸识别应用范围越来越广。

据专家介绍，人脸识别是生物识别技术的一种，即利用人体的生理特征，通过计算机进行个人身份鉴定。如果说同为生物识别的指纹识别需要主动“画押”，人脸识别则可以在悄无声息中完成。一旦人脸及其相关信息“落入贼手”，民众的合法权益极易遭受侵害。

今年7月，有不法分子在电商平台贩卖人脸信息。以五毛钱一份的低价打包出售后，被盗的人脸信息被用于虚假注册、电信网络诈骗等违法犯罪活动。近年来，杭州、深圳等地警方破获的盗用公民个人信息案中，犯罪嫌疑人均使用了“AI换脸技术”。在非法获取公民照片后，通过“照片活化”的方式生成动态视频，成功骗过人脸核验机制，进而为犯罪团伙提供黑产服务。

中国电子技术标准化研究院信安中心测评实验室副主任何延哲说，目前网络黑市中售卖的人脸信息，很多并非单纯的“人脸照片”，而是包含了身份证号、银行卡号、手机号等公民个人身份信息。如果人脸信息同其他身份信息或行踪信息相匹配，就有可能被不法分子用于从事犯罪活动。

人脸信息泄漏的隐患主要在存储环节。专家介绍，目前人脸数据一般存储于人脸识别应用的运营方或技术提供方的数据库中。无论是在本地服务器还是在云端，一些企业缺乏有效的安防措施。一旦服务器遭到入侵，人脸数据就面临着泄露风险。

事实上，对人脸识别的争议已在全球多国出现，处于风口浪尖的科技巨头首当其冲。此前，IBM主动放弃人脸识别业务，宣布将不再提供、开发或研究任何人脸识别和人脸分析软件;微软则在去年删除了其最大的公开人脸识别数据库。

人脸识别涉及身份信息采集识别与个人隐私保护等话题，离不开法律的保驾护航。近年来，在法律层面，中国针对生物特征信息采集和储存做了具体规定，为人脸等生物特征信息的搜集使用划定了边界。

例如，网络安全法规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

正在征求意见的个人信息保护法草案则明确提出，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供。

即将于明年1月1日起施行的民法典在“人格权编”中提出，处理人脸在内的个人信息，应当遵循合法、正当、必要原则。

而在人脸生物识别信息的存储方面，最新版的《信息安全技术个人信息安全规范》明确了个人生物特征信息属于敏感信息，要求个人生物识别信息与个人身份信息分开存储;原则上不应存储原始个人生物识别信息，可采取的措施包括但不限于仅存储摘要信息等。

想了解更详实的人脸识别行业分析请点击中研普华出版的《2020-2025年版人脸识别产业政府战略管理与区域发展战略研究咨询报告》