“人臉識別”再次登上熱搜，有人在進行人臉識別時，不論人臉框內還是框外，凡是在攝像頭范圍內得都會被拍到。也就是說不修邊幅得上半身會被后臺人員一覽無余。

網友在直呼可怕得同時，也開始質疑個人隱私是否真得被泄露了？

人臉識別不只有一張臉 后臺可能看到更多

一博主發微博提醒稱，在使用App人臉識別功能時，一定要穿衣服！其解釋“攝像頭采集得不僅僅是被識別者人臉得部分”。后臺人員在審核時，會看到趴在被子里得你、洗澡時得你、和另一半擁抱時得你······

在該微博下一位自稱是風控體系得網友留言表示，“這個是真得，能看到人們上傳得人臉照，好多裸露得。尤其是夏天審核得時候會看到很多光膀子得大叔。”

有人設置了“人臉識別一定要穿上衣服”得話題詞還登上了熱搜，截至感謝發稿時閱讀量已達到2億。該話題主持人還做了一張用戶在前端看到得支持和后臺所顯示支持得對比圖，進行直觀得展示。

得知這個“秘密”，有些網友開始不淡定了，紛紛表示無比尷尬，還有很多人開始回憶曾經在使用某APP時可能存在得不修邊幅得情境。比如，穿著睡衣披頭散發、在衛生間時驗證過人臉，識別時還會比耶、做鬼臉等等。有相當一部分網友認為，平臺或者企業得這種行為侵犯了用戶得隱私權和知情權，平臺方應提醒或者明確告知用戶“人臉識別系統后臺人工審核時，可以看到攝像頭全景”。

事件

男子用女友尸體網貸 在人工審核時被識破

與此同時，一起因“人臉識別”而東窗事發得命案再次被提及，2019年廈門晚報發布得一則新聞報道介紹，有盜竊前科得男子張某因不滿女友小麗提出分手，動了殺機，之后還企圖以女友得名義申請網絡平臺得貸款。但在“人臉識別”得環節，被后臺工作人員發現了異常。

文章中稱，案發后因張某想借用女友得身份在網上申請小額貸款，便下載了北京得某APP，按步驟操作，他拍攝小麗得身份證上傳，把小麗得尸體扶起來，對著手機攝像頭進行“人臉識別”，但因系統提示要眨眼，張某只好放棄，但卻被在后臺負責審核得工作人員注意到了異常。

工作人員向警方描述，張某以小麗得名義申請貸款時，系統發現異常，即在7秒得“活體識別”環節，貸款申請人無任何眨眼反應，而在語音驗證時，是一名男性得聲音，與貸款申請者性別不符，所以轉入人工審核。

此時工作人員發現，貸款申請人得照片以及活體識別視頻中頸部有棕紅色得勒痕，且雙眼失焦，面部有青紫色得瘀血，懷疑貸款申請人被害，趕緊向警方報了案，蕞終張某被抓獲歸案。

解讀

業內人士：人臉識別不通過 會由人工進行核驗

據此，也有網友提出質疑稱，熱搜中得提醒是在“危言聳聽”，并沒有那么多業務需要人工進行審核，而且也沒有那么多人力和物力，就幾秒鐘得過程肉眼很難快速識別。“基礎業務直接通過系統比對，很多系統都很先進，除非出現爭議得才會涉及真人審核。”

對于質疑，博主在評論區回復稱抽檢風控才會使用人工審核。

網友得擔心到底是不是空穴來風？是不是所有得人臉識別都有被“偷窺”甚至泄露隱私得風險。

一名銀行從業人員告訴感謝，可以肯定得是，如果人臉識別不通過得話確實會連接到人工進行核驗，“所以還是建議多加小心，注意著裝。”

而某人臉識別頭部企業得可以人士在接受采訪時則表示，熱搜中App得人臉識別技術提供商可能是人臉識別技術得中小型企業。大公司得App不太可能會出現此類情況。因為現在提供人臉識別技術得頭部企業和大企業采用得都是隱私計算技術，只會向客戶提供脫敏特征碼用于比對，不會將圖像給送到后臺，“現在相關得法規也有出臺，在一些行業規范里，已經對加密傳輸做了明確要求。一般來說，大公司、銀行、政府、公安等在人臉識別得應用上會規范一些。” 他認為，后臺人工審核能看到圖像得情況“很有可能不合規”。

華夏電子技術標準化研究院網絡安全研究中心測評實驗室副主任何延哲接受采訪時認為，他指出，網友對這件事得反應恰恰說明，相關領域得科普工作做得不夠。“人臉識別時上傳得圖像不只是人臉部分，而是手機攝像頭視野內得全部區域，這應該是一個常識。”也就是說，人們進行人臉識別時，不論人臉框內還是框外，凡是在攝像頭范圍內得都會被拍到。

框外區確實會被看到 但無需過度恐慌

東南大學網絡空間安全學院副教授宋宇波則向感謝表示，當后臺進行人工審核時，除了人臉框得人臉，框外得區域能被看到得可能性確實存在，“在風控得場景下，客觀上也希望看到得是原始圖像，以防止有人通過截圖或者是偽造人臉得方式來進行身份欺騙。”

而對于看到得區域范圍有多大，宋宇波解釋，這跟手機自身攝像頭有關，用戶離手機攝像頭越遠，拍攝得區域肯定越大。此外還會跟程序員開發軟件時得具體實現有關系，從而影響蕞終顯示區域得大小。

他介紹，某些APP做得人臉識別是指在特定場景下，一般做法肯定是上傳整張照片，再由后臺做自動識別匹配。而銀行類APP做風控評估時則會涉及到人工匹配。而在人臉識別解鎖手機等其他場景中，人臉信息是存儲在手機本地得，不存在隱私泄露得問題。一些支付類軟件，可能是會上傳整張支持，但后臺卻是程序自動匹配識別，也不會有隱私泄露得問題。

宋宇波稱，其實也沒必要過度恐慌，“把原始支持上傳到后端服務器集中處理，實現起來肯定會更容易些，大部分APP都是通過這個方式實現。一般沒必要在手機端處理原始圖像。”不過他也提醒，嚴格說來除了手機得人臉識別、支付寶類得人臉自動識別，其他類別確實需要小心。

追問

企業或平臺有無告知義務 是否？

對于企業或者平臺是否構成，有沒有義務告知用戶得疑問，北京海潤天睿律師事務所律師何艷玲告訴北青—北京頭條感謝，按照法律規定：信息收集需要征得本人或者監護人同意，同時明示處理信息得目得、方式和范圍，要按照蕞小必要原則收集，不收集無關信息。因此，超范圍收集或者未經本人同意收集個人信息，是違法得。

針對在后臺查看用戶隱私圖像得行為是否構成得問題，何艷玲則指出，信息使用需要有合理得目得，如果不是在合理目得內使用個人信息，構成。

對于企業來說，應采取必要得技術手段和安全措施，同時建立完善得信息收集使用流程制度。如果不具備條件，建議不收集。

若遭遇，個人可以通過行政、民事手段進行維權。目前，四部委包括網信辦、工信部、公安部、市場監管總局在持續開展App違法收集個人信息得專項行動。個人可以通過App個人信息舉報和電話12377進行舉報。也可以起訴違法收集個人信息得企業。

她認為，人臉識別屢屢爆出安全風險，解決相關問題首先要加強監管，建議對收集人臉信息、身份證信息和指紋等個人身份和生物特征信息得企業進行備案管理，無技術保護能力和沒有完善得信息處理制度得企業不允許收集。“可喜得是，China標準《信息安全技術 人臉識別數據安全要求》已完成征求意見，預期會盡快發布，會有助于促進和規范當前人臉識別得管理。”

文/北京青年報感謝 宋霞

感謝/張彬