“除了采集過程,,個人信息保護還涉及很多方面,。比如用戶應(yīng)該有刪除個人信息的權(quán)利,。”張威說,,“我們之前做過一個調(diào)研,,發(fā)現(xiàn)在很多招聘網(wǎng)站上,求職者在已經(jīng)找到工作后,,沒法刪除當初留在網(wǎng)站上的個人信息,。”
課題:如何對技術(shù)濫用喊停,?
“其實,,‘人臉識別第一案’本身只是一起合同糾紛,但之所以引發(fā)這么多關(guān)注,,是因為它觸及了敏感的個人信息安全問題,。”趙虎表示,,“這起案件提醒我們,,應(yīng)該警惕技術(shù)‘升級換代’外衣下對消費者的侵權(quán)行為?!?/p>
“不管是進商場,、游樂場等,我們進越來越多的場所都被要求填寫個人信息,,甚至采集面部信息,。但究竟哪些主體、在哪些范圍內(nèi)有權(quán)利采集,,目前這一塊的規(guī)定上還是空白?!毙艹J為,,采集人臉等個人敏感信息,應(yīng)該有法律依據(jù)或者國家相關(guān)單位的授權(quán),,并且在采集前主動告知說明其采集依據(jù),。
“一些單位出于公共安全的需要,或者經(jīng)過了有關(guān)部門的授權(quán),,可以采集人臉信息,。”張威說,,“而此案中,,如果園區(qū)不經(jīng)授權(quán)采集人臉信息,只是出于減少人工審核工作量,、提高入園效率的考慮,,這個理由是站不住腳的,。”
“核心還是在于標準和規(guī)范,?!毙艹硎荆瑢τ谑裁礃拥闹黧w有權(quán)利采集人臉信息,、在什么范疇之內(nèi)使用,,相關(guān)部門應(yīng)該建立起認證標準和審核準入機制。信息采集機構(gòu)必須在技術(shù)或管理上達到這個認證標準,,經(jīng)過審批之后,,才有資格進行人臉信息采集。
作為“人臉識別第一案”原告,,郭兵向媒體表示,,該案對人臉識別的商業(yè)應(yīng)用中存在的個人信息安全隱患起到警示作用,希望未來立法及監(jiān)管能夠?qū)@方面更加關(guān)注,。