10元可买5000张人脸，“丢脸”风险让人汗颜

人脸信息正在被广泛使用，但对人脸信息的保护却显然不够。媒体调查发现，人脸信息在网上被公开兜售，5000多张人脸，打包只要10元。

被贱卖的人脸信息并不难找，在二手交易平台和贴吧里随手就能搜到“人脸数据集”等产品。可以用来办“正经事”的照片和信息合集也在被贱卖，高清证件照5毛钱一张，照片、姓名、身份证照片、银行卡和手机号“四要素”也只需要4元一份。

人脸信息的售卖价格和它能给信息所有人带来的财产和人身损失，或是给盗用者带来的收益，极不相称。10元买到5000多张人脸不同角度的相片，可以通过很多App甚至部分电商平台的面部识别测试，而有了高清证件照、身份证照片、银行卡号和手机号，就可以完美地成为这个人的委托人，办理银行业务、申请信用贷款、注册公司，甚至用于恶性犯罪。

也就是说，可能有一天，你会突然发现银行卡里的钱被清空，支付平台上多了很多不是自己经手的支付账单，没借过钱却背上大笔信用贷款，因为自己没注册过却在自己名下的公司而躺进失信被执行人黑名单，甚至有了案底，只是因为你不知道在哪里“丢了脸”。

目前，人脸信息使用的场景非常广泛，可以用于刷脸支付、安防准入，也可以作身份验证，重要性并不亚于指纹和身份证。但人脸信息是外露的，在遍布高清监控摄像头的社会里，采集人脸信息比采集指纹要容易得多。况且，现在打着便捷的旗号对人脸信息进行滥用的情况非常严重。想不“丢脸”，好难。

有一种“丢脸”，是可以有限度防止的，那就是商业App对人脸信息的采集。多款以面部打分、自拍为卖点的App都会在隐私协议中隐藏面部信息使用的“霸王条款”，例如，今年8月火爆一时的AI换脸App“ZAO”由于在隐私条款里设置了“全球范围内完全免费、不可撤销、永久、可转授权和再许可的权利，包括但不限于可以对用户内容进行全部或部分的修改与编辑”的条款而引发广泛争议，被工信部约谈。但是，让用户自身通过提高权利意识而拒绝使用某款产品，要求有点高，因为通常不合理协议都非常隐蔽不易发现。而且这也不合理，这样的“霸王条款”本来就不该存在，让用户通过放弃获得服务和便利来捍卫本应存在的底线权利，实在过分。

另一种“丢脸”，防不胜防，包括但不限于公共服务机构的强制刷脸、公司采用人脸门禁等等。其中很多都是对人脸信息采集的滥用，为服务提供方带来的一点便利和对个人权利的损害根本不成正比，地铁安检刷脸、公司用人脸做门禁系统，都是毫无必要的，杭州野生动物世界强迫年票用户必须进行人脸识别否则不给入园，则更是荒谬。但无论是公共交通还是公司，都是个人很难博弈的。

杭州一动物园遭游客起诉:不注册人脸识别无法入园

人脸信息属于极度敏感的个人隐私，“丢脸”后果极其严重，但无论是人脸信息的采集门槛或是保护层级，都没有得到和它的重要性相匹配的重视。对于如此重要的信息，不能期待采集方的自觉，什么机构什么服务是否有采集人脸信息的必要性，必须经过严谨论证，对人脸信息的保护要求亦应十分严格。防“丢脸”需要法律来设置底线，在更严重的后果出现之前，人脸信息的滥用和保护缺失必须得到遏制。

来源：南方都市报