人民政協(xié)網(wǎng)北京3月6日電（記者 崔呂萍 實習生 孫紹翔 陳姝延 班子晨）
網(wǎng)友：人臉識別的唯一性是否有保障？會不會出現(xiàn)“換臉”就能代替別人刷臉成功的情況？
江浩然：“換臉”就能代替別人刷臉成功的幾率是極小的，但目前的識別技術(shù)也不大可能提供100%的保障。我們回顧人臉識別剛出現(xiàn)時，可能拍張高清照片打印出來就有幾率破解，但近年來人臉識別技術(shù)已經(jīng)有相當?shù)某墒於群捅容^高的準確率，通過紅外檢測或3D結(jié)構(gòu)光等方式，保障性還是比較高的。有些軟件會要求你眨一下眼，點一下頭，進行綜合性比對，出于更高級別安全性考慮，一般會還會有步態(tài)識別或者通過密碼或者身份證、銀行卡等其他介質(zhì)進行多重認證。
在支付應(yīng)用領(lǐng)域，人臉識別是一種效率較高，推廣性較好的技術(shù)。比如醫(yī)保電子憑證全渠道用戶量已突破5億，覆蓋全國近40%參保人。醫(yī)保電子憑證支付功能在200多個城市，超過10萬家定點醫(yī)療機構(gòu)、22萬家藥店應(yīng)用，通過人臉識別技術(shù)，還讓部分醫(yī)藥機構(gòu)有效地遏制了盜刷、套刷、刷人情卡等違規(guī)亂象。
一般情況下，人臉識別的安全性能還是有保障的，我認為，在整個人臉識別行業(yè)，我們更加需要關(guān)注的是如何規(guī)范人臉信息的采集和使用，有效的保障公民個人信息的安全，從而促進行業(yè)的進一步發(fā)展。
網(wǎng)友：近兩年來，包括人臉生物識別信息已在支付轉(zhuǎn)賬、實名登記等場景中廣泛應(yīng)用，人臉識別產(chǎn)業(yè)現(xiàn)在的發(fā)展狀況如何？在技術(shù)、場景和規(guī)劃方面都有哪些進展？
江浩然：有數(shù)據(jù)顯示，2019年成為刷臉支付的“元年”，預(yù)計2022年突破7.6億人，屆時將取代掃碼支付成為主要支付方式。如果說在疫情之前，很多人對于刷臉支付本身的技術(shù)、安全等方面存在質(zhì)疑，但疫情過后，我們不難發(fā)現(xiàn)，如今的刷臉支付已變得更加強大，疫情加速了刷臉支付的進化。在產(chǎn)品層面，許多硬件服務(wù)商推出了刷臉測溫的功能，并且更加注重對二維碼支付功能支持的凸顯；在算法方面，支付寶以及微信支付升級了算法，支持可戴口罩進行刷臉支付；在場景拓展方面，社保醫(yī)療、校園團餐等領(lǐng)域不斷擴展。
現(xiàn)在整個人臉識別支付生態(tài)在逐漸豐滿：一方面已經(jīng)步入刷臉支付生態(tài)的設(shè)備廠商、SAAS商在此期間加快產(chǎn)品研發(fā)速度；另一方面，設(shè)備商、攝像頭商、算法企業(yè)、主板供應(yīng)商等新的角色不斷參與。可以說，現(xiàn)在人臉識別技術(shù)已進入了一個“冷靜期”，從技術(shù)研發(fā)到場景應(yīng)用更加務(wù)實，刷臉支付產(chǎn)品逐漸成熟，業(yè)態(tài)逐漸豐滿，產(chǎn)品的應(yīng)用場景也越來越廣泛。如今，不論是出行、購物、還是看病就醫(yī)，越來越多的地方用到了刷臉，好像你要是不會刷臉支付，就“out”了一樣。
在規(guī)劃方面，我認為國家的頂層設(shè)計已經(jīng)做好了充足的準備。2019年8月，人民銀行印發(fā)了《金融科技發(fā)展規(guī)劃（2019-2021）》，其中提到人臉識別線下支付安全應(yīng)用，要借助密碼識別、隱私計算、數(shù)據(jù)標簽、模式識別等技術(shù)，利用專用口令、“無感”活體檢測等實現(xiàn)交易驗證，突破1:N人臉辨識支付應(yīng)用性能瓶頸，由持牌金融機構(gòu)構(gòu)建以人臉特征為路由標識的轉(zhuǎn)接清算模式，實現(xiàn)支付工具安全與便捷的統(tǒng)一。從央行所公布的文件我認為在未來一段時間內(nèi)，人臉識別技術(shù)應(yīng)用將進一步得到推廣，但同時對于刷臉的安全性和便捷性提出了更高的要求。
網(wǎng)友：還存在哪些比人臉識別更為精準的生物識別技術(shù)？怎樣才能有效保護民眾的數(shù)據(jù)隱私？
江浩然：比人臉識別更加精準的技術(shù)，一些我們在電影當中看到的“高科技”也在現(xiàn)實場景中得到了應(yīng)用，現(xiàn)在來看指靜脈，掌靜脈，虹膜技術(shù)比較成熟，這些生物識別隱蔽性比較強，被盜取的難度更高。
我覺得有效保護民眾的數(shù)據(jù)隱私要從三方面做起：第一，加快對數(shù)據(jù)采集和數(shù)據(jù)使用方面的立法工作，明確數(shù)據(jù)采集和使用的流程、標準和權(quán)限。我認為在采集和使用過程中，絕對不可以和使用者玩“文字游戲”，我被采集的數(shù)據(jù)信息，究竟都有哪些？都具體用于哪些方面？而不是用一個“等”字就可以替代的。第二，是要加快對公民數(shù)據(jù)產(chǎn)權(quán)的確權(quán)工作。在不同場景下，我的個人信息究竟價值幾何，管理方、使用方的權(quán)責都有哪些？這些也是保護個人數(shù)據(jù)隱私需要明確的事情。第三，應(yīng)加大對數(shù)據(jù)隱私的宣傳工作，提高公民的防范意識。民眾在信息采集的過程中，一定要認真閱讀隱私政策，發(fā)現(xiàn)可疑條款或者條款過于模糊不清、晦澀難懂時，應(yīng)當慎重使用。此外，在個人信息侵權(quán)事件發(fā)生后，應(yīng)當及時向法院起訴、向政府有關(guān)部門舉報。
