人脸数据具有不可更换性，一旦泄露就是终身泄露。

   一场疫情，为“刷脸”门禁的普及按下了加速键。在很多地方，原有的指纹、门禁卡设备被取消，人脸识别成为居民出入小区的唯一验证方式。

   与此同时，李开复“口误”、清华大学法学教授拒小区人脸识别门禁等系列事件的发生，也引发了社会上对人脸识别技术的数据安全以及使用边界的大讨论。

   1 社区居民被强制要求“交”出人脸信息

   据央视新闻消息，近日居住在北京市昌平区某小区的赵明(化名)出差回来后发现，原先无门禁的小区加装了人脸识别门禁。

   赵明认为：“办理这个需要录入个人信息，我是非常不情愿的。一旦个人的生物信息被录进系统，就有被泄露的风险。”

   和赵明同住一个小区的租户吴静（化名）表示，小区管理人员只是在门口贴了一纸通知，并没有提前征求大家意见，不办理就无法进门。

   该小区社区居委会在9月16日发出的通知中，要求居民带好手机、身份证，业主带房产证、租户带租房合同，4天内到指定地点注册登记。通知中还附上了智能门禁的注册流程。

   今年上半年，清华大学法学院教授劳东燕也遇到类似的状况，但她决定对人脸识别说“不”。

   在劳东燕看来，生物特征识别信息无法更改的特性，将使得受害者更难获得有效救济。“人脸数据具有不可更换性，因为我们无法换脸。一旦泄露就是终身泄露，即便采取法律手段维权成功，也难以恢复原状。”她说。

   2 “刷脸”门禁识别原理简析

   那么你知道看起来高大上的“刷脸”门禁是怎么识别人脸的吗？

   人脸识别技术，主要是基于脸部特征信息，用摄像机或摄像头采集含有人脸的图像，并自动进行检测、追踪与比对等一系列相关技术，主要包括人脸建模与检索-人脸捕获与跟踪-人脸识别比对三个步骤：

   01 人脸的建模与检索

   将登记入库的人像数据进行建模提取人脸的特征，并将其生成人脸模板(人脸特征文件)保存到数据库中。即上文提到的社区居民人脸数据录入。

   02 人脸捕获与跟踪

   人脸捕获是指在一幅图像或视频流的一帧中检测出人像，将人像从背景中分离出来，并自动地将其保存。人像跟踪是指利用人像捕获技术，当指定的人像在摄像头拍摄的范围内移动时自动地对其进行跟踪。人脸识别门禁识别人脸主要就是依靠这项技术。

   03 人脸识别比对

   从数据库中已登记的所有人像中搜索查找是否有指定的人像存在。人脸识别门禁的“智能”，正是由于它可以对采集的人脸作比对。

   此外，影响人脸识别准确率高低的2个核心因素：

   ①真人鉴别功能

   系统可以识别得出摄像头前的人是一个真正的人还是一幅照片，以此防止照片作假行为的出现。此项技术需要运用到人脸识别的活体检测技术。

   ②图像质量检测

   图像质量的好坏直接影响到识别的效果，图像质量的检测功能能对即将进行比对的照片进行图像质量评估，并给出相应的建议值来辅助识别。

   3 人脸识别，技术跑在了监管前面

   据前瞻产业研究院数据显示，2019年人脸识别市场规模达34.5亿元；未来5年人脸识别市场规模，还将保持20%以上的增长速度；预计2024年，市场规模将达100亿元左右。

   有业内人士所称，当前的情况是，技术跑在监管前面。人脸识别行业监管不到位，针对采集人脸信息的公司没有规范的管理办法，比如哪些公司可以采集、什么用途、保存多久、谁可以看、要不要加密、什么样的清晰度，这些应该有一些法律规范，目前行业比较混乱。

   另外，从人脸信息的采集、储存、传播到再利用，中间哪些环节该为信息泄露负责？而泄露后的人脸数据，究竟会被什么样的人使用，用于怎样的场合，是否可能导致财产的损失与其他人身权益的侵犯，更没有一个清晰的法律界定。

   但可以确定的是，人脸数据的泄露，所带来的潜在的安全风险，远比手机号与账户信息的泄露更为严重。也因此，世界各国都在思考，如何对其设置更为合理和科学的监管规则来保护个人隐私与数据安全。

   今年10月1日，我国新版《信息安全技术 个人信息安全规范》实施。《规范》要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。

   另有消息显示，十三届全国人大常委会第七十二次委员长会议决定于10月13日至17日在京举行十三届全国人大常委会第二十二次会议。根据委员长会议建议，本次常委会将审议全国人大常委会委员长会议关于提请审议个人信息保护法草案的议案。