陈根：人脸识别，终于能被约束了？

文/陈根

8月8日，据网信中国，为规范人脸识别技术应用，国家互联网信息办公室起草了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，并向社会公开征求意见。那么，国家网信办发布此意见征求稿有何意义？

国家网信办发布该征求意见稿，反映的是我们国家在人工智能时代，应对数字技术与数字安全所引发的用户数据安全所采取的措施，是目前国际上应对数字挑战而快速影响的政府之一。而人脸识别技术的监管，主要是由于当前用户密码技术的变迁所引发。

近两年各大公司在密码技术上达成了新的共识，设计出了一套密码的替代方案：密钥登陆，英文叫做 Passkey。而密钥登陆就是所谓的无密码登陆，主要是指无需大脑记录明文密码，而是替换为别的特征登陆，比如指纹、人脸识别等。这在许多手机APP中已普及有一段时间了，目前正处于快速全面普及的阶段。

正是因为基于人脸识别技术的密钥系统，目前正在成为主流，就意味着这种密码的安全性需要从相关的法律层面进行约束。尤其是伴随着人工智能技术的突破，AI的照片生成技术不仅会侵犯到用户隐私，同时会对这种新密码技术带来风险挑战。

那么从法规角度来看，我们需要关照三个层面的问题：

一是AI生成技术，包括数字孪生人在识别过程中的安全性问题；二是AI生成技术的数字肖像权保护问题，这种生成的所有权不应该归属技术平台，而应该归属个人；三是要明确规范技术平台不得擅自收集与使用用户人脸数据，也不得强制要求用户出让数字俏像权。