【《我国人脸识别应用法律规制中存在的问题及完善建议》6000字（论文）】.docx

《【《我国人脸识别应用法律规制中存在的问题及完善建议》6000字（论文）】.docx》由会员分享，可在线阅读，更多相关《【《我国人脸识别应用法律规制中存在的问题及完善建议》6000字（论文）】.docx（8页珍藏版）》请在第一文库网上搜索。

1、我国人脸识别应用法律规制中存在的问题及完善对策研究1人脸识别概述11.2人脸识别技术框架11.2人脸识别信息属性12我国人脸识别应用法律规制的现状23我国人脸识别应用法律规制中存在的问题33.1 个人信息保护立法不完善33.2 数据安全监管措施不健全33.3 事后司法救济途径不明确44完善我国人脸识别应用法律制度的建议44.1 健全专门立法保护44.2 完善行政系统监管54.3 构建司法救济体系6参考文献81人脸识别概述1.2人脸识别技术框架人脸识别技术是一种将计算机与光学图像处理、生物算法模型等技术手段相结合的生物特征识别技术。它使电子设备具有人脸识别能力，并利用用户固有的人脸特征进行个人身

2、份认证0。人脸识别系统的完整框架包括采集输入层、算法模型层和图像识别层三个层次。其中，输入层主要进行待识别图像的采集；算法模型层将结合特征提取算法，通过深度机器学习技术生成人脸特征数据模型；识别层主要是将所采集的图片与训练模型相结合，生成包含人脸特征的矢量以便于适配不同应用场景0。整体而言，人脸识别系统主要包括四个部分，即待识别图像的获取与定位、图像预处理、模型特征提取、图像比较与识别0。1.2人脸识别信息属性通过人脸识别技术所获得的个人面部信息是一种生物识别信息。因此，它是个人信息权所保护的对象。依据生活常识可知，人脸是确定个人身份的最重要信息之一，它所附有的属性特征可以直接或间接地表达着个

3、人的权利与义务、性格与行为。同时，我国从法理规范层面明确认定个人生物识别信息包含有面部特征，表明其应当受到个人信息保护立法的规制。此外，学理上普遍认为，个人信息与隐私权是相互区别但又紧密联系的错皿未g引用进行人脸识别所采集到的人脸图像不仅能对特定个体进行识别，而且在某些情况下能够进一步追踪到个体的活动轨迹、人际关系、财产状况等隐秘信息，使个人隐私暴露于他人的视野中。因此，人脸信息的收集和使用过程可能会对公民的个人信息保护和隐私权产生双重损害。2我国人脸识别应用法律规制的现状对于个人信息保护，我国已经有多部相关法律法规和司法解释予以直接或间接的规定，形成了一套覆盖较为全面的个人信息保护规范体系。

4、例如，我国消费者权益保护法第29条，规定经营者应明示收集、使用个人信息的具体范围,对消费者个人信息负保护义务等。网络安全法第41条，规定网络运营者应遵循合法、正当、必要的原则收集使用个人信息，以及损害个人信息权益应依法承担民事责任等。电子商务法第23条，规定电子商务经萱者应遵守法律、行政法规有关规定进行用户个人信息收集。民法总则将上述法律法规进行阶段性完善，把个人信息作为一项单独的法益加以承认和保护，并列举了不得非法侵害他人个人信息的七项禁止性规定W溶/引用七此外，在一些行政法规和部门规章中，也有对个人信息保护的相关规定，如征信管理条例、电信和互联网用户个人信息保护规定等。正在征求意见的数据安

5、全管理办法、个人信息出境安全评估办法也对个人数据管理形成了专门性立法。除对上述法律规定作出一定拓展外，2023年5月表决通过的民法典创新性地将人格权独立汇编，规定了对个人信息的全生命周期完整保护We沐项引用，以明文规定提升其保护力度。主要包括将生物识别信息列举为个人信息、收集处理个人信息原则及要求、个人信息被收集者和收集者的权利义务、国家机关和工作人员履职过程中对知悉的个人信息依法保存保密的义务等内容W未跑引用，搭建起了一个科学合理的个人信息保护的法律框架。针对人脸数据的生物识别特征信息属性，我国也相继颁布了数项国家标准规定，助力此新兴产业快速发展。例如信息安全技术个人信息安全规范、信息技术生

6、物特征识别应用程序接口系列标准、公共安全人脸识别应用图像技术要求等或附例引用孔。安全防范视频监控人脸识别系统技术要求、信息安全技术网络人脸识别认证系统安全技术要求等法律法规，对生物信息在银行金融、公共安全等具体领域的应用提供了专门的法律规制依据。除国务院办公厅关于压缩不动产登记办理时间的通知以规范性文件的方式直接提倡人脸识别完成身份认证外，还有43部部门规章对人脸识别进行规范错误!未找到引用源。，这些规章的内容主要包括运用人脸识别技术实现身份认证和明确人脸识别技术或图像标准等。3我国人脸识别应用法律规制中存在的问题3.1 个人信息保护立法不完善在人脸识别信息的个人信息属性内，近年来我国已出台了

7、较多相关法律法规，但针对个人信息安全的内容并不健全，目保护范围和规制边界较为模糊，整体上呈现出形式散乱不一、内容游离不定的特点。在形式上，已经出台的相关法律法规缺少一定的协调性和综合性，且缺乏专门的个人信息保护法。我国尚不具备个人信息保护法或隐私法等系统完整的个人信息保护法规，而现有法律体系在实际应用中的综合性和针对性略显薄弱，且形式零散的法律规定也会削弱其操作力度。在内容上，现有法律法规往往通过划定人格尊严等词义范畴，直接或间接地实现对个人信息的保护IMi沫tta引用什而缺乏明确清晰、操作性强的具体规则加以适用。例如，生物识别信息主体双方的权利义务划分不够清晰等。此外，针对人脸信息保护的范围

8、与程度并未有明确清晰的规定。例如，在何种范围由何人有权采集自然人的人脸信息、如何判断采集行为是否符合正当必要原则等仍然比较模糊。最后，在可远程、多人识别的人脸识别技术特征下，现有立法所强调的“知情同意”原则难以于较广泛的信息收集主体中具体落实。同时，人脸识别技术的非接触性也导致被采集对象往往毫无察觉,从而错失判断使用风险并明确表示同意或拒绝的机会。3.2 数据安全监管措施不健全除了法律规范尚不够完善外，我国目前并没有统一的数据保护监管机构，而技术应用的快速发展实践中产生的社会问题，日益迫切需要相关专业部门加以规制。例如，缺乏对公民人脸数据的相关流通过程进行监测、证据收集的专门机构和监管措施等。

9、目前对个人信息的保护基本上以企业规章制度的自觉约束为主体,或者是通过“行政约谈”等方式来进行监管，而当涉及具体法律追责的时候，则会产生操作上的困难。例如，“换脸”软件ZAO被指出存在数据泄露风险而进行问询约谈后，仅被责令按照国家法律法规及有关部门要求，自行开展检查和整改，但相关企业并未受到任何实际层面的处罚WR沫3引用七3.3 事后司法救济途径不明确新兴技术的产生与发展总是伴随着诸多潜在风险。在现有法律规制体系下，人脸识别信息侵权行为产生后,往往缺乏相应法律保护机制进行司法救济。同时,人脸识别技术的隐蔽性导致损害认定存在困难,知情同意和权利保护的边界模糊且范围不明,也同样造成了人脸识别信息泄露

10、后被侵权人溯源无门的现象。此外,由于技术开发水平和信息获取能力的不对等,人脸识别用户个人很可能因为缺乏专业技术知识而产生维权上的困难。另外，现有侵权事后赔偿救济的效力仍然存在局限，有待在实践中进一步检验。例如个人信息保护法（草案）中规定了，对用户个人信息违法处理的相关企业和主管人员施加最高至100万人民币的处罚额度，情节严重时可达非法所得利益的5%,但经济赔偿造成的违法成本的提高是否具有足够的震慑力度，是否可以有效避免因人脸识别产业带来的巨大利益而铤而走险，还有待进一步考量。4完善我国人脸识别应用法律制度的建议4.1 健全专门立法保护与一些欧美国家的规制态度不同，我国出于对技术发展的鼓励，对人

11、脸识别的商业使用持有积极的态度。鉴于产业发展的实际情况和社会生产的基本国情，我国应当在立法规范层面提供充分保障，以更好地在创新技术开发与公民权利保障之间寻找平衡叫虫引用汽因此，我国应当采取专门的立法保护模式，加快对个人信息保护法、数据安全法等专门个人信息法律规范的立法进程，以明确清晰的立法宗旨、法律概念，法律关系主体及其权利义务关系和必需的关于人脸识别信息处理的法律限定条款，体现出对公民的尊重和保障，对新兴产业发展的重视和引领。同时，应与现行的分散性立法相互协调，保持法律体系的融贯性,共同维护我国人脸信息应用的安全和高效。具体而言，要从以下三个方面完善人脸识别应用的立法保护制度：第一，在人脸识

12、别应用的全过程中，要确立共同适用的规制制度。在信息收集方面，要对信息收集的必要性和目的性确定具体限制原则，细化信息采集的事前程序和不同应用场景下的收集范围。收集主体应在事前向主管部门提供准确合理的数据保护影响评估，以确定其有无保护信息泄露的意愿和能力；应模糊化处理或删除部分无关信息，以尽量避免对个人附加性信息的收集；在无竞争性和非必要性的应用场景，信息主体有权拒绝采集，且应被提供可替代的验证方式。在信息储存方面，可在不同的应用场景下设定有差异的存储时间，对通过公共网络收集存储的人脸信息应使用加密保护措施,并作分片段单独存储来应对可能的数据安全风险。在信息流转方面，应以立法要求数据收集机构建立可

13、追溯的传输流转体系，实现对侵权人的随时查证和追责。第三方要求共享人脸数据的，应当向主管部门提交详细报告说明其收集需求的必要性和合理性，避免数据恶意传输或售卖。在信息处理方面，立法应保证人脸数据主体具有被明确告知、修改、删除和拒绝提供数据等在内的合理权利。第二，要以告知义务的充分履行为前提，施加更严格、更合理的知情同意原则。以书面形式具体告知用户被采集者信息的使用目的、保存时间和可能风险，获得用户的明示同意，避免以概括性条款作出流于形式的僵化同意，目保障数据主体的撤回同意、读取信息、重新修改等合理权利。在处理人脸信息等敏感信息时，可能面临处理信息规模巨大或远程采集等情况，应考虑结合现代技术手段，

14、通过移动端推送或服务内弹窗等形式进行单独告知。若告知中存在预设格式条款或系统预设模式，应由国家相关监管机构进行预先审查，在生物识别信息的处理周期开始之前保障信息主体的知情权。4.2 完善行政系统监管对于人脸识别数据非法滥用行为，要严格依法处理，并通过制度优化、机构设置及相关监管能力等方面的提升，进一步完善行政系统多重监管机制。具体而言，可以从以下三个方面进行构建：第一，优化行政监管制度，建立特别许可的准入审查，以应对人脸识别技术快速发展和应用中出现的新风险挑战。具体的监管机制可包括以下几个方面：一是建立健全该技术的市场准入制度，采取严格且公平的措施对进入市场的企业进行审查。二是建立评估制度和技

15、术安全标准，进行独立测试以评估特定场景下应用人脸识别的必要性和最佳部署方式，并结合其技术实现方式、数据准确性等，评估识别错误率以及对个人隐私、自由等基本权利的影响Wa沐tta引用潭三是加强政府与企业主体之间的互动沟通，指引其不断进行技术方案的动态优化和自我监管的长期发展。在监察到企业存在违法处理情况时，应当采取必要合理措施及时制止其继续访问用户数据。第二，设立级别更高的专门数据保护机构，防止因监管职责划分不明确出现“真空地带在网络信息安全法律保护领域，我国虽已建立国家信息中心等数据保护机构，以及以网络安全和信息化委员会为主的统一领导体制，但在具体工作层面仍缺乏统一部署。例如，人脸识别中的网络问

16、题由网信办管理，涉及的刑事问题又由公安机关进行侦查，若触及违法经营的问题，又属于工商行政部门的监管范围，这样职责分散的监管现状导致许多已订立的原则性规范难以高效实施，监管对象缺乏合规指导WR沫血引用孔。可参照欧盟及欧洲各国的设立思路，建立人脸识别技术的统一监管机构，其主要职责可包括：前期制定安全标准，对企业信息进行登记核实；进程中监督企业对信息主体进行数据公示和透明化处理，并作出风险影响的定期评估；后期对违反规则的相关企业进行社会公开公示，在必要情况下可通过行政强制、行政处罚等监管措施加以惩处。设置一个机构或部门统筹个人信息保护领域的政策制定和执法协调工作，更高效地维护信息主体双方的权利和利益。4.3 构建司法救济体系完善司法救济机制的构建,应充分考虑人脸识别信息权利的损害认定存在困难的问题以及侵权行为的