為中國新技術(shù)應(yīng)用建章立制宜早不宜遲

自20世紀(jì)90年代啟動(dòng)人類基因組計(jì)劃起，生物科技就與信息技術(shù)革命深度融合。特別是進(jìn)入移動(dòng)互聯(lián)時(shí)代后，人體的面部特征、指紋、虹膜、聲音、步態(tài)等“個(gè)人生物識(shí)別信息”得以廣泛運(yùn)用，生物識(shí)別技術(shù)獲得迅速發(fā)展，廣泛應(yīng)用于各行各業(yè)安全認(rèn)證領(lǐng)域。

個(gè)人生物信息主要包含指紋、虹膜、掌紋等生理特征，以及步態(tài)、聲音等行為特征，具有“人人不同，終身不變，隨身攜帶”的特點(diǎn)。伴隨著生物醫(yī)學(xué)和人工智能的發(fā)展，以基因?yàn)楹诵牡膫€(gè)人生物信息由于具有個(gè)體唯一可測(cè)量或可自動(dòng)識(shí)別驗(yàn)證的價(jià)值，生物識(shí)別應(yīng)用正在迅速推進(jìn)普及。而且相較于身份證號(hào)碼、手機(jī)號(hào)等經(jīng)過二次編碼的信息，個(gè)人生物識(shí)別信息更具被快速采集、分析、存儲(chǔ)與識(shí)別的優(yōu)勢(shì)，越來越多的系統(tǒng)平臺(tái)開始通過收集個(gè)人生物信息作為用戶登錄密鑰，“刷臉”支付、“刷臉”乘車、“刷臉”簽到……人臉識(shí)別、指紋識(shí)別等生物特征識(shí)別驗(yàn)證已成為公眾日常生活的一部分。

然而，在新的技術(shù)給經(jīng)濟(jì)社會(huì)發(fā)展提供巨大助力、為公眾日常生活帶來更多便利的同時(shí)，其安全性同樣不可忽視。鑒于目前個(gè)人生物信息在網(wǎng)上收集、應(yīng)用過程嚴(yán)重缺乏保護(hù)，存在著泄露個(gè)人信息、侵害個(gè)人隱私安全的隱患，需引起高度警惕。近日就有媒體報(bào)道稱，一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺(tái)，批量倒賣非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡(luò)工具及教程，“人臉數(shù)據(jù)0.5元一份、修改軟件35元一套”。

我們?cè)?ldquo;刷臉”購物乃至在街上走路時(shí)，都有可能不自覺被采集交出自己的個(gè)人生物信息，存在生物信息技術(shù)與個(gè)人生物信息結(jié)合帶來一定社會(huì)危害性的可能，這也是其安全風(fēng)險(xiǎn)引發(fā)更多關(guān)注的原因。近年來，不斷發(fā)生的個(gè)人信息泄露乃至販賣案件，提醒我們不能陷入技術(shù)進(jìn)步的盲目快感之中，“刷臉”固然方便，但也要考慮“被刷臉”的風(fēng)險(xiǎn)。畢竟個(gè)人生物信息與慣常使用的密碼不可同日而語。密碼一旦泄露可以隨時(shí)更換，將風(fēng)險(xiǎn)降至最低程度，而個(gè)人生物信息一旦泄露，會(huì)將用戶個(gè)人信息安全置于更大的不確定性中，進(jìn)而帶來一系列風(fēng)險(xiǎn)。

技術(shù)變革跑在了立法規(guī)范前面，從短期看很正常。但是，當(dāng)技術(shù)普及到一定規(guī)模，立法規(guī)范必須適時(shí)跟進(jìn)。當(dāng)前個(gè)人生物信息保護(hù)的相關(guān)法律法規(guī)，散見于民法典、刑法、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法以及兩高相關(guān)司法解釋，遠(yuǎn)未形成完整體系。對(duì)于新技術(shù)形態(tài)下的個(gè)人信息保護(hù)，全國人大常委會(huì)已將個(gè)人信息保護(hù)法列入立法規(guī)劃，值得期待。借助本次個(gè)人信息保護(hù)立法的契機(jī)，及時(shí)回應(yīng)個(gè)人生物信息普及中暴露出來的問題，為新技術(shù)應(yīng)用建章立制，宜早不宜遲，這也考驗(yàn)著立法者的智慧。

應(yīng)當(dāng)堅(jiān)持優(yōu)先保護(hù)公民權(quán)益、確保個(gè)人信息安全、支持技術(shù)便捷應(yīng)用的原則，發(fā)揮政府在市場(chǎng)準(zhǔn)入、運(yùn)營規(guī)制等方面的主導(dǎo)職責(zé)，把生物特征信息保護(hù)納入監(jiān)管部門的監(jiān)管框架，統(tǒng)一推廣個(gè)人生物信息采集規(guī)范、后臺(tái)數(shù)據(jù)保存方式及保護(hù)技術(shù)標(biāo)準(zhǔn)，推動(dòng)生物識(shí)別技術(shù)規(guī)范性地進(jìn)入各行各業(yè)。要壓實(shí)相關(guān)企業(yè)在商業(yè)應(yīng)用領(lǐng)域的社會(huì)責(zé)任，進(jìn)一步規(guī)范行業(yè)標(biāo)準(zhǔn)，倡導(dǎo)對(duì)新技術(shù)、新應(yīng)用建立安全規(guī)范乃至倫理評(píng)價(jià)自律標(biāo)準(zhǔn)，自覺維護(hù)所采集、儲(chǔ)存的公民隱私數(shù)據(jù)安全。此外，還應(yīng)明確公權(quán)力與個(gè)人生物信息權(quán)的邊界，規(guī)范技術(shù)應(yīng)用與個(gè)人隱私保護(hù)的區(qū)別與銜接，將個(gè)人生物信息保護(hù)納入司法保護(hù)范圍，明確個(gè)人生物信息的應(yīng)用和保護(hù)邊界，致力于在信息保護(hù)和合理利用之間尋求最優(yōu)的解決方式，依法構(gòu)建具有中國特色的個(gè)人生物信息保護(hù)制度。作者：虞潯(華東政法大學(xué)刑事司法學(xué)院副院長)