在今年的两会上，全国政协委员、民建会员、佳都科技集团董事长刘伟提交了六份提案。其中一份与公司的主要业务息息相关，那就是关于“如何规范人脸识别应用”。

北京青年报记者了解到，佳都科技的主要业务就是提供人脸识别、大数据技术与服务等。作为人工智能领域的“业内人士”，刘伟表示，疫情当下，人脸识别被广泛使用，但其安全性却屡屡引发关注和热议。他认为，人脸数据的违规采集与数据泄露、非法交易与使用等问题，是人脸识别技术应用面临的主要风险。一旦人脸数据被不法领域使用，极可能引发科技伦理、公共安全和法律等众多方面的风险，危及公众人身与财产安全。“人脸数据或将与电话号码、身份证号一样成为不法分子违法犯罪的新手段。”

因此，刘伟建议，应该加强人脸识别技术的监管，规范人脸识别应用，防范伦理与法律风险，以促进人工智能产业健康发展。“如果解决了活体识别和唯一性识别两大难题，人脸识别的安全性就能够得到大大提高。”

优势：比人工身份识别准确性、可靠性更高

北青报：人脸识别主要应用的领域是什么？人脸识别的优势是什么？

刘伟：人脸识别首先还是应用到法律需要强制实名身份认证的领域，比如入住酒店、机场安检、海关身份查验、银行开户、政务服务大厅业务办理等，相比人工身份识别人脸识别技术的准确性和可靠性更高。

人脸识别的优势明显，比如可以为个人信息提供保障，特别是在需要实名身份认证的场景，人脸技术有着不可比拟的优势和便利性。在人脸识别技术普及下，我们去哪里都可以刷脸，实现一脸走天下。

北青报：相对于其他个人信息来说，人脸信息的特别之处是什么？

刘伟：在生物特征识别领域，相比指纹、虹膜、掌纹，人脸识别的特别之处就是不需要人的配合即可完成。从数据收集环节来看，即使个人不配合还是有可能采集到清晰的人脸照片。人脸识别具有无意识性与非接触性，并可能长时间大规模地积累数据而不被用户察觉，具有很强的侵入性。

现象：容易造成滥用的可能性

北青报：我们都知道现在不仅购物支付、手机解锁要用到人脸识别，就连进出小区，甚至是去公共卫生间取纸都要“刷脸”。那么这是否意味着人脸识别技术有被滥用的现象存在？什么样的情况下其实完全没必要使用人脸识别呢？

刘伟：在便民服务应用这一块，大家的接受度还是比较高的，像手机解锁、手机刷脸支付、人脸门禁，确实比较方便，但前提是必须做好隐私保护和信息安全。举例来说，一个小型的杂货店安装一台人脸识别摄像机就能够采集顾客的人脸信息，可能因为安全措施不到位人脸的照片库可能会被盗用、滥用。

对于一些手机App在注册、认证、支付环节需要人脸实名认证，则会保存大量的具有隐私属性的人脸照片(比如包含姓名、年龄等信息)，一旦被非法使用，确实容易造成滥用的可能性。我觉得像客流统计、普通安保、常规视频监控、周界防护、越线告警等确实没必要使用人脸识别，我们只要知道一个人的大体影像即可。

风险：或将成为不法分子违法犯罪的新手段

北青报：进一步说，目前针对人脸识别信息安全与隐私保护的问题，主要的风险点在哪里？

刘伟：从数据保管环节来看，一旦收集主体未能善加保护，也会导致大规模泄露的情况；即便其采取合理的保管措施，也仍然面临被黑客侵入而泄露的危险。由于个人的生物学数据具有稳定不变性，一旦泄露，相应的风险及危害即不可逆转，也无法弥补。

从数据使用环节来看，由于未作任何限定，随着人脸识别技术应用场景的大肆扩张，滥用与歧视的现象必将不可避免。

伴随着人脸识别技术的广泛使用，海量人脸识别生物信息数据在各个场景被采集，在相关法律法规还未完善的情况下，一旦人脸数据被不法领域使用，极可能引发科技伦理、公共安全和法律等众多方面的风险，危及公众人身与财产安全，人脸数据或将成为不法分子违法犯罪的新手段。

具体表现在，为了满足实名制要求，大多数应用在使用过程中要求用户上传身份证信息资料和照片，有些甚至要求用户提交手持身份证的照片等。另外，不少网民喜欢在朋友圈晒各类生活信息，包括本人、好友以及家人的照片，以上均成为人脸数据违规采集与数据泄露的主要途径。人脸识别生物信息具有唯一性、永久性与不可替换性，终身无法修改，一旦泄露即终身泄露，即便维权成功也难以恢复原状。

建议：解决“活体”和“唯一性”识别能提高人脸识别安全性

北青报：对于人脸识别可能被滥用，您怎么看？

刘伟：我个人建议加大立法力度，确实有效保护用户隐私，从根本上杜绝人脸被滥用的可能性。严格安装人脸识别设备的条件，设定采集的边界，采集后的人脸照片要脱敏脱密处理方可使用。对于采集到的人脸照片尽可能本地化处理，仅保存特征向量值，系统比对仅反馈“是”或“否”这样的结果，而不是一些隐私信息，要最大限度地保护使用者的隐私。

北青报：要想改变人脸识别被滥用的状况，您认为应该从哪些方面来规范？人脸信息如果发生泄露，应该由谁来承担责任？

刘伟：加大立法、加大隐私保护、加大信息数据安全。人脸识别的应用要做到有法可循，有据可依。如果真的发生大规模人脸泄露，建议遵循“谁受益、谁承担”的原则，由受益者承担责任，同时要发动群众力量进行监督。

另外，应该从采集阶段入手，谁能够采集人脸、如何采集都应严格遵守国家标准和行业规范，妥善保存人脸照片，建议“非必要不采集、非必要不保存、非必要不共享”的三非原则。如果从源头上能够做到不保存人脸照片就能够避免大规模的泄露。

北青报：从技术层面来讲，您认为目前人脸识别存在的问题有哪些？应该如何解决？

刘伟：我们目前尚处于最底层的人脸识别技术领域，和欧美发达国家相比差距很大，现在应用比较广泛的开源软件框架都是美国或欧洲的。我建议加大基础技术的研发力度，尽可能地拥抱开源、拥抱变化，融入世界技术的发展潮流。

从技术角度讲，人脸识别还面临着活体检测和唯一性识别问题。早期的人脸识别主要是静态图像的识别，比如通过照片就能够识别出一个人。前段时间就出现小学生用父母照片去快递柜取快递的现象，这就是活体检测的问题。

唯一性的问题确实比较难以解决。比如说有100万人同时乘坐地铁，在不配合的情况下要实现人脸支付，就必须保证从这100万人中准确匹配每一位乘客。目前我们就通过3D识别结合2D识别的复杂算法来实现，保证最大成功率的唯一性识别。但要做到100%唯一性识别还存在一定难度。

如果解决了活体识别和唯一性识别两大难题，安全性就能够得到大大提高。