2020年3月，她居住的小區(qū)貼出安裝人臉識(shí)別門禁系統(tǒng)的公告，要求業(yè)主提供房產(chǎn)證、身份證、人臉識(shí)別等信息。她是清華大學(xué)法學(xué)教授，深知人臉識(shí)別信息被濫用的風(fēng)險(xiǎn)很高，物業(yè)更是無(wú)權(quán)收集這些個(gè)人信息。

她決定較個(gè)真：先是把搜集到的有關(guān)人臉識(shí)別風(fēng)險(xiǎn)的報(bào)道和法律依據(jù)，發(fā)到兩個(gè)各有數(shù)百名業(yè)主的微信群里；接著寫了一封法律函，分別寄給了居委會(huì)和物業(yè)；于是有了她作為業(yè)主，和街道、業(yè)委會(huì)與物業(yè)的四方“談判”。

最終，街道同意業(yè)主出入小區(qū)，可以自愿選擇門禁卡、手機(jī)或人臉識(shí)別的方式。但目前，人臉識(shí)別系統(tǒng)沒(méi)有啟用。

勞東燕在小區(qū)業(yè)主群內(nèi)分享關(guān)于人臉識(shí)別風(fēng)險(xiǎn)性相關(guān)報(bào)道和法律依據(jù)。受訪者供圖

當(dāng)年9月，勞東燕在一次學(xué)術(shù)會(huì)議上分享了自己的維權(quán)經(jīng)歷，引發(fā)輿論關(guān)注。這讓她深刻感到，學(xué)者不可只埋首于象牙塔中，法律理論和生活現(xiàn)實(shí)要發(fā)生緊密互動(dòng)。現(xiàn)在，她指導(dǎo)的博士生，有三位打算將數(shù)據(jù)保護(hù)作為未來(lái)研究方向。

大數(shù)據(jù)是這個(gè)時(shí)代的浪潮，但浪潮也有吞沒(méi)人的一面。勞東燕在很多場(chǎng)合提到人臉識(shí)別的各種風(fēng)險(xiǎn)，她說(shuō)這不是學(xué)者的臆想。就像俄羅斯轉(zhuǎn)盤，子彈肯定會(huì)發(fā)射，只不過(guò)你不知道將會(huì)射中誰(shuí)。

她擔(dān)憂，眼下的《個(gè)人信息保護(hù)法》草案，盡管列舉了個(gè)人的多項(xiàng)權(quán)利，但缺乏相應(yīng)的救濟(jì)條款，成為書面的“虛”的權(quán)利。

“誰(shuí)是風(fēng)險(xiǎn)的制造者，誰(shuí)就該對(duì)相應(yīng)的風(fēng)險(xiǎn)負(fù)責(zé)；誰(shuí)在當(dāng)中獲得最大的利益，誰(shuí)就該主要對(duì)風(fēng)險(xiǎn)負(fù)責(zé)”。在勞東燕看來(lái)，該對(duì)個(gè)人信息保護(hù)負(fù)責(zé)的應(yīng)當(dāng)是數(shù)據(jù)收集者和使用者。

【以下是與勞東燕的對(duì)話】

澎湃新聞：經(jīng)過(guò)您的維權(quán)之后，目前小區(qū)的人臉識(shí)別系統(tǒng)有一些進(jìn)展和改觀嗎？

勞東燕：其實(shí)具體的情況我也不太清楚，因?yàn)槲覀冞@個(gè)小區(qū)的大門口，人臉識(shí)別的機(jī)器已經(jīng)裝上了，但是就一直沒(méi)有使用。單元門禁的話，因?yàn)槲覀冊(cè)瓉?lái)單元門禁是舊的，一直壞了，所以需要重新裝一個(gè)，物業(yè)前段時(shí)間剛剛通知說(shuō)要裝，但也不知道裝的是什么，我注意到我們附近的幾個(gè)單元樓都還沒(méi)有裝上。

澎湃新聞：您較這個(gè)“真”，其實(shí)很多人在生活遇到類似的情況，可能只是吐槽一下，并不會(huì)去進(jìn)行維權(quán)，找到相關(guān)的部門、社區(qū)。當(dāng)時(shí)之所以會(huì)選擇這么做的原因是什么呢？

勞東燕：關(guān)于人臉識(shí)別的問(wèn)題，我在2019年下半年就開(kāi)始關(guān)注，知道人臉識(shí)別在安全性方面實(shí)際上是有比較大的問(wèn)題。所以我們小區(qū)裝了的話，我就對(duì)這個(gè)問(wèn)題比較關(guān)注。再加上，我自己是學(xué)法律的，寫一個(gè)法律意見(jiàn)書對(duì)我來(lái)講也不是很難，所以當(dāng)時(shí)基于這樣一個(gè)偶然，就決定稍微較一下“真”。

澎湃新聞：對(duì)于大多數(shù)普通人來(lái)說(shuō)，可能寫一個(gè)法律意見(jiàn)書或者找到相關(guān)部門進(jìn)行維權(quán)，是一件相對(duì)有一些難度的事情，那您對(duì)大家在維權(quán)的時(shí)候有什么建議？

勞東燕：對(duì)于個(gè)人來(lái)講，我覺(jué)得涉及到自己切身權(quán)益的時(shí)候，發(fā)出自己的聲音是非常重要的。發(fā)聲不一定管用，但是不發(fā)聲，就一定會(huì)沒(méi)有任何改變。包括評(píng)論、點(diǎn)贊，以各種方式，都有它的積極意義。（只有這樣）這個(gè)社會(huì)上才會(huì)形成一種合力，這種合力才可能夠引起相關(guān)部門的重視。

澎湃新聞：這件事情對(duì)您自己生活、觀念、包括自己未來(lái)對(duì)一些事情的處理，會(huì)有什么影響嗎？

勞東燕：對(duì)我自己個(gè)人生活有什么影響呢？其實(shí)我的確還沒(méi)有意識(shí)到。但是對(duì)我的觀念，或者未來(lái)的規(guī)劃，我覺(jué)得是會(huì)有相應(yīng)的影響。作為學(xué)者，我覺(jué)得可能不能完全埋首在象牙塔中，做純粹的學(xué)術(shù)研究。尤其我是做部門法研究的，法律本身跟現(xiàn)實(shí)生活非常緊密的結(jié)合在一起。跟法律相關(guān)的這種社會(huì)問(wèn)題，作為學(xué)者，是有必要做一些關(guān)注的。

未來(lái)規(guī)劃方面，我指導(dǎo)的博士生當(dāng)中，至少已經(jīng)有三個(gè)，包括博后，都會(huì)以個(gè)人數(shù)據(jù)保護(hù)方面，作為自己未來(lái)研究方面的規(guī)劃。

2019年，中國(guó)藥科大學(xué)部分試點(diǎn)教室安裝了人臉識(shí)別攝像頭，用于日常考勤和課堂紀(jì)律管理，試圖杜絕逃課和“替同學(xué)簽到”的現(xiàn)象，但此舉也引發(fā)爭(zhēng)議。 IC 圖

澎湃新聞：今年1月1號(hào)開(kāi)始，民法典正式實(shí)施。民法典當(dāng)中對(duì)個(gè)人信息保護(hù)做出了一些規(guī)定，您覺(jué)得目前我國(guó)的法律體系，足以保護(hù)個(gè)人生物信息上的一個(gè)權(quán)利嗎？

勞東燕：我覺(jué)得這個(gè)要分成兩個(gè)方面（來(lái)說(shuō)）。一個(gè)方面，個(gè)人數(shù)據(jù)或者個(gè)人信息保護(hù)方面的問(wèn)題，的確是網(wǎng)絡(luò)時(shí)代新出現(xiàn)的問(wèn)題。而我們整個(gè)法律體系，顯然對(duì)這個(gè)問(wèn)題還沒(méi)有做好積極的準(zhǔn)備。不僅是在中國(guó)，在其他國(guó)家也是如此。現(xiàn)在整個(gè)法律體系的走向，對(duì)于個(gè)人生物信息的保護(hù)，顯然有一些積極的苗頭，我覺(jué)得是值得肯定的。

另一方面，現(xiàn)有的法律體系還處在摸索的過(guò)程當(dāng)中，比如說(shuō)怎么樣保護(hù)個(gè)人信息，產(chǎn)業(yè)界的發(fā)展，經(jīng)濟(jì)的發(fā)展，包括與網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的這種潮流怎么平衡，的確是一個(gè)值得認(rèn)真斟酌的問(wèn)題。

這種情形之下，我們現(xiàn)有的法律，顯然對(duì)于怎么平衡多個(gè)方面的得失，沒(méi)有一個(gè)非常清晰的，明確的框架。在立法層面，還在摸索過(guò)程當(dāng)中。在司法層面，執(zhí)法層面，現(xiàn)有的法律規(guī)定到底怎么落實(shí)，怎么貫徹。實(shí)際上很多法律規(guī)定可能也還浮在面上，因?yàn)闆](méi)有相應(yīng)的細(xì)則、規(guī)定出臺(tái)。

所以眼下法律體系的發(fā)展走向，我覺(jué)得是積極的。但同時(shí)要看到，在整體框架方面，尤其是在具體執(zhí)行方面，還是存在缺陷或者不足。

澎湃新聞：那您覺(jué)得針對(duì)目前我們法律體系當(dāng)中存在的這些缺陷和不足，應(yīng)該通過(guò)哪些途徑來(lái)加以完善和發(fā)展？

勞東燕：我覺(jué)得從之前的《個(gè)人信息保護(hù)法》草案來(lái)看，對(duì)于個(gè)人在信息保護(hù)方面的權(quán)利，實(shí)際上規(guī)定的是比較多的。對(duì)個(gè)人在信息保護(hù)方面的權(quán)利做相應(yīng)的規(guī)定列舉，我覺(jué)得它有積極意義。

但同時(shí)，我也注意到，現(xiàn)在這個(gè)權(quán)利只是規(guī)定在法條當(dāng)中，但是如果權(quán)利受到侵害，怎么進(jìn)行救濟(jì)呢？現(xiàn)在救濟(jì)條款是比較欠缺的，學(xué)法律的人都會(huì)知道，無(wú)救濟(jì)則無(wú)權(quán)利。如果沒(méi)有相應(yīng)的救濟(jì)條款，實(shí)際上權(quán)利是虛的，或者是書面上的。比如說(shuō)我們現(xiàn)在法律當(dāng)中，包括民法典、其他的行政法當(dāng)中，已經(jīng)規(guī)定了獲取個(gè)人信息必須征求同意。現(xiàn)在問(wèn)題在于，如果你不征得用戶的同意收集了個(gè)人信息，或者你告知的相關(guān)內(nèi)容或者風(fēng)險(xiǎn)根本沒(méi)有達(dá)到規(guī)定的程度，那怎么辦呢？個(gè)人有什么權(quán)利維權(quán)呢？

另一方面，我們可能不能把個(gè)人信息保護(hù)主要的責(zé)任或者義務(wù)放在個(gè)人身上。也就是說(shuō)，需要征求個(gè)人同意，一旦同意之后，人家就可以用了。在網(wǎng)絡(luò)時(shí)代，跟在前網(wǎng)絡(luò)時(shí)代，這種法律責(zé)任的重心其實(shí)應(yīng)該是不一樣的。我個(gè)人認(rèn)為，至少目前發(fā)展的這種趨勢(shì)，關(guān)于個(gè)人信息保護(hù)方面主要的責(zé)任應(yīng)該放在數(shù)據(jù)收集者、使用者身上。風(fēng)險(xiǎn)由誰(shuí)來(lái)制造，誰(shuí)原則上就應(yīng)該對(duì)這個(gè)風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)造成的結(jié)果來(lái)負(fù)責(zé)。這也是在法律責(zé)任當(dāng)中，把風(fēng)險(xiǎn)應(yīng)該分配給哪一方，主要考慮的因素之一。

第二個(gè)因素是在整個(gè)事情當(dāng)中，到底誰(shuí)獲得了最大的利益。用戶獲得了一定的便捷，但這種便捷跟企業(yè)所獲得的商業(yè)性的利益，或者跟政府部門所獲得的監(jiān)管性的利益相比，實(shí)際上是很少一部分。誰(shuí)在整個(gè)事情當(dāng)中獲得最大的利益，誰(shuí)就應(yīng)該主要對(duì)這個(gè)風(fēng)險(xiǎn)來(lái)負(fù)責(zé)。

第三個(gè)因素涉及到誰(shuí)有能力預(yù)防相應(yīng)的風(fēng)險(xiǎn)的出現(xiàn)。傳統(tǒng)的法律體系當(dāng)中，都把主要的風(fēng)險(xiǎn)分配到個(gè)人身上，讓個(gè)人要保住自己的信息，你不要輕易同意。但你會(huì)發(fā)現(xiàn)，很多時(shí)候在網(wǎng)絡(luò)時(shí)代，其實(shí)根本就不現(xiàn)實(shí)。

所以我判斷未來(lái)會(huì)把信息保護(hù)方面的義務(wù)放在收集者和使用者身上，比如說(shuō)未來(lái)關(guān)于企業(yè)在個(gè)人信息保護(hù)方面如何合規(guī)。

定于2020年10月1日實(shí)施的《信息安全技術(shù) 個(gè)人信息安全規(guī)范》新增收集個(gè)人信息時(shí)的授權(quán)同意。

澎湃新聞：去年9月份，在廣西南寧有人冒充中介公司，通過(guò)人臉識(shí)別，將賣主的房屋過(guò)戶，賣主卻沒(méi)有收到賣房款項(xiàng)，這個(gè)事情的發(fā)生一定程度上也是因?yàn)槲覀兤胀ㄈ藢?duì)人臉識(shí)別可能產(chǎn)生什么樣的后果或影響，認(rèn)知性不足，您覺(jué)得怎么去防范這個(gè)問(wèn)題呢？

勞東燕：這個(gè)新聞我也看到了，因?yàn)槔锩嫔婕暗侥莻€(gè)中介其實(shí)就是個(gè)騙子，再加上現(xiàn)在地方上的確是考慮到，讓老百姓辦事情更加便捷一點(diǎn)，所以就推行網(wǎng)上過(guò)戶。但是這種案子出來(lái)之后，你就會(huì)發(fā)現(xiàn)，其實(shí)風(fēng)險(xiǎn)就極其大。

我覺(jué)得不要輕易刷人臉。有的時(shí)候你去坐高鐵、飛機(jī)刷人臉信息，是公權(quán)力部門收集人臉數(shù)據(jù)，濫用、泄露的風(fēng)險(xiǎn)會(huì)小一點(diǎn)。但是像房地產(chǎn)公司，一般的公司，包括物業(yè)收集，這種風(fēng)險(xiǎn)就會(huì)成倍的增加。因?yàn)閿?shù)據(jù)庫(kù)哪些人能用，哪些人能夠接觸，怎么保管，使用范圍是什么地方，這個(gè)都確定不了。

對(duì)于政府部門來(lái)講，像房屋轉(zhuǎn)讓，涉及到大額財(cái)產(chǎn)，往高科技化方向發(fā)展，考慮民眾便捷的同時(shí)，也要考慮法律風(fēng)險(xiǎn)。像房屋轉(zhuǎn)讓，如果房屋轉(zhuǎn)手賣給了第三方，第三方不知情。實(shí)際上，即便監(jiān)管部門，公安機(jī)關(guān)介入也是不可能再把房子追回來(lái)，還給被害人。被害人的損失取決于被告人有沒(méi)有把錢揮霍，如果揮霍光，充其量把被告人抓了。你的財(cái)產(chǎn)，你的房產(chǎn)，被騙了就是被騙了。因?yàn)榈谌饺绻巧埔馊〉玫模凑帐袌?chǎng)價(jià)買的，不可能從第三方那里把這個(gè)房子弄回來(lái)，還給被害人。

這樣的事件當(dāng)中，兩方面都要反思。從個(gè)人來(lái)講，要加強(qiáng)警惕，企業(yè)作為實(shí)施主體的人臉信息收集，尤其要警惕；對(duì)于政府監(jiān)管部門來(lái)講，涉及到這種大額財(cái)產(chǎn)轉(zhuǎn)讓的，應(yīng)該穩(wěn)控風(fēng)險(xiǎn)。

澎湃新聞：企業(yè)利用人臉識(shí)別技術(shù)有時(shí)是為了獲取好處和便捷。之前有媒體爆出多地售樓處應(yīng)用人臉識(shí)別技術(shù)判斷哪些客戶是自己來(lái)的，哪些是中介帶來(lái)的，購(gòu)房時(shí)存在差價(jià)，您覺(jué)得這種情況應(yīng)該如何防范，或者監(jiān)管部門應(yīng)該有哪些規(guī)定出臺(tái)？

勞東燕：這里面不僅僅涉及到房地產(chǎn)開(kāi)發(fā)公司不經(jīng)同意非法收集個(gè)人生物信息的問(wèn)題，還涉及商業(yè)性場(chǎng)景當(dāng)中的歧視性使用的問(wèn)題，我是覺(jué)得這兩個(gè)方面可能都會(huì)引發(fā)相應(yīng)的法律關(guān)注。

第一個(gè)，未經(jīng)同意就收集客戶人臉信息，實(shí)際上在現(xiàn)有的法律框架之內(nèi)，是違法的。第二個(gè)收集之后，還進(jìn)行歧視性的使用，這里面涉及到商業(yè)交易當(dāng)中的誠(chéng)實(shí)，公平的問(wèn)題。

安裝人臉識(shí)別監(jiān)控設(shè)備，在某些行業(yè)中是相當(dāng)普遍的一種做法。有些地方媒體關(guān)注到這個(gè)問(wèn)題，監(jiān)管部門要求房地產(chǎn)公司拆掉相關(guān)的設(shè)備，但其他地方可能沒(méi)有這種輿情事件，所以監(jiān)管部門也不給壓力。在這樣的場(chǎng)景當(dāng)中，個(gè)人不僅莫名其妙地被收集生物數(shù)據(jù)，而且買房子因?yàn)榍啦煌赡軙?huì)遭受相應(yīng)的損失。差價(jià)可能不是幾萬(wàn)塊錢，甚至是幾十萬(wàn)塊錢。這種事件需要大家共同來(lái)關(guān)注，倒逼這個(gè)行業(yè)去做出改變。

美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院NIST推出了“人臉識(shí)別供應(yīng)商測(cè)試”Face Recognition Vendor Test。圖片來(lái)源：NIST官網(wǎng)

澎湃新聞：但是在最新的民法典中，有規(guī)定個(gè)人生物信息收集是需要經(jīng)過(guò)本人同意，像一些企業(yè)在沒(méi)有經(jīng)過(guò)個(gè)人同意收集個(gè)人生物信息，普通人想要起訴，是否有勝訴空間的？

勞東燕：我覺(jué)得普通人根本沒(méi)有辦法起訴，比如說(shuō)我到那個(gè)地方逛了一下，我都發(fā)現(xiàn)有攝像頭，現(xiàn)在如果要告對(duì)方，我怎么舉證，怎么證明對(duì)方收集了我的數(shù)據(jù)？希望對(duì)方給我提供沒(méi)經(jīng)過(guò)我同意收集的數(shù)據(jù)，這就像與虎謀皮。

上次我在一個(gè)會(huì)議當(dāng)中也聽(tīng)實(shí)務(wù)部門同志有講到，這類訴訟（原告）大部分都是敗訴的。就像我剛才說(shuō)到的，法律層面，規(guī)定有某項(xiàng)權(quán)利，如果沒(méi)有相應(yīng)配套的救濟(jì)措施條款，這個(gè)權(quán)利就是紙面上，只是看著比較漂亮，實(shí)際上是沒(méi)有辦法真正享有的。所以在網(wǎng)絡(luò)時(shí)代，關(guān)于個(gè)人信息的侵權(quán)（訴訟），如果按照現(xiàn)在的這種訴訟規(guī)則，證明責(zé)任的這種規(guī)定，個(gè)人是沒(méi)有辦法維權(quán)的。

對(duì)于生物識(shí)別信息的存儲(chǔ)，《信息安全技術(shù) 個(gè)人信息安全規(guī)范》提出了新要求。

澎湃新聞：在實(shí)際生活當(dāng)中，但是我們?nèi)绻芙^使用人臉識(shí)別系統(tǒng)，會(huì)給生活帶來(lái)很多不便捷，您覺(jué)得普通人面臨這種情境，應(yīng)該怎么處理？

勞東燕：我覺(jué)得便捷與否，應(yīng)該是信息收集者向使用者所做的廣告，你會(huì)發(fā)現(xiàn)人臉識(shí)別技術(shù)應(yīng)用獲得最大利益的絕對(duì)不是用戶。

一個(gè)月之前，（有報(bào)道說(shuō)）清華大學(xué)有個(gè)實(shí)驗(yàn)室做了以下實(shí)驗(yàn)，選取20部手機(jī)，采用打印的照片，將其中19部手機(jī)在15分鐘內(nèi)開(kāi)鎖。我用其他的方式，比如說(shuō)密碼，或者刷卡，對(duì)我來(lái)講談不上不便捷。這里面有一個(gè)風(fēng)險(xiǎn)跟利益權(quán)衡的問(wèn)題，為了那點(diǎn)便捷，把個(gè)人安全，包括你的財(cái)產(chǎn)安全，全都讓渡出去，這樣的讓渡真的是值得的嗎？

人臉識(shí)別的風(fēng)險(xiǎn)，并不是說(shuō)學(xué)者臆想出來(lái)的。（現(xiàn)實(shí)中）它用于很多違法犯罪的場(chǎng)合，包括黑市中買賣人臉數(shù)據(jù)，一條人臉的數(shù)據(jù)可能一兩塊錢甚至更便宜。這個(gè)實(shí)際上已經(jīng)在大范圍之內(nèi)發(fā)生，不能因?yàn)檎f(shuō)還沒(méi)有發(fā)生在你自己身上，你就假想這個(gè)風(fēng)險(xiǎn)是不可能的。類似于俄羅斯轉(zhuǎn)盤的問(wèn)題，子彈肯定會(huì)發(fā)射，只不過(guò)你不知道是不是會(huì)發(fā)射在你身上。

為確保人道主義援助物資的有效發(fā)放，國(guó)際紅十字會(huì)使用了生物識(shí)別技術(shù)，但他們并未將這些數(shù)據(jù)視作“金礦”，而是放棄建立一個(gè)中心化的數(shù)據(jù)庫(kù)。圖片來(lái)源：國(guó)際紅十字會(huì)官網(wǎng)