本文来自微信公众号：腾讯研究院（ID：cyberlawrc），作者：朱芸阳（中央民族大学法学院 ），题图来自：东方IC
继变脸软件ZAO风波以后，又一起新闻引发了社会大众对于人脸识别技术的热议。而如果说ZAO软件风波只是影响一小撮人的故事，那近日新闻中所报道的，北京地铁将应用人脸识别技术对乘客实施分类安检，提高乘客通过效率，所涉及的人会是我们身边的不确定多数人。光明日报评论员指出，“ 别把人脸识别技术搞成现代‘刺黥’”，这直接触动了大众担心个人信息安全的神经，那么，这张脸到底代表着什么？我们应该怎么对待我们的这张“ 脸”呢？
概况而言，我们每个人的这张“ 脸”，实际上在不同的场景之下表现为不同层次的意义，可以分解为“ 外部形象——身份——个性”三种内涵，依次体现出其“ 社会——弱社会——私人”的不同程度的公私属性，从而法律也展现了从弱至强的不同保护模式。
“ 脸”的三重内涵之一：“ 外在形象”与其社会属性
“ 脸”的内涵首先体现为“ 肖像”这种“ 外在形象”，也就是自然人包括面部在内的外部形象的再现，往往需要通过照片、影像等载体表现出来。我国立法对“ 脸”的保护，最早就体现在对肖像权的保护。早在《民法通则》第100条就规定公民享有肖像权，但是，此时对个人肖像权的保护很有局限性，即只有在满足“ 未经本人同意+营利为目的”这两个要件时，才构成侵犯肖像权的行为。随着人格权保护呈现出不断加强的趋势，司法实践中不再将“ 营利为目的”作为构成要件，除了以营利为目的以外，未经本人同意，以侮辱性的方式使用（比如把头像安放在不雅照片、动物等上），也构成侵害他人肖像权的行为。“ 脸”的肖像权保护模式具有以下特征；
第一，不追求“ 脸”的精准性。
例如，以漫画的形式表达出来的某个人的外部形象也是肖像，甚至表现为侧面或其他部位，只要社会一般人能以此来判断其身份的也构成肖像，例如，照片上只展示出来某个人具有高度辨识度的、外在形象的局部，例如舒淇的厚嘴唇、赵本山的楔脸，即使不是面部外形的全貌，也会受到肖像权的保护。
第二，受到肖像合理使用的限制。
图片来源：豆瓣https://book.douban.com/subject/24379746/
例如，为维护社会利益需要、为维护自然人本人利益、为时事新闻报道、基于科研教学的目的使用他人肖像等等。比如，各省市出台相关安全技术防范管理条例允许在城市出入口、主要道路、人行过街设施等安防重点区域安装摄像头进行拍摄；金融机构基于履行反洗钱等法定义义务的需要，为客户办理业务需要进行“ 双录”；媒体对明星、政府官员等公众人物的新闻报道；在2013年《鲁迅像传》引发的肖像权之争中，法院认为，被告利用博物馆的鲁迅藏品照片出版《鲁迅像传》，向社会广大读者介绍鲁迅事迹、解读鲁迅精神，属于对鲁迅肖像的合理使用，不构成侵权。
第三，可以进行商业化利用。
不同于生命权、健康权、名誉权等等人格权，我们可以许可他人使用这张“ 脸”，进行商业化利用，明星广告代言正是属于此类。
概括而言，“ 脸”首先体现为“ 外在形象”这种外部特征时，这张“ 脸”具有较强的社会属性，在瑞士法上就有社会性人格权的概念，肖像权和姓名权、名称权、声音权等都被归为彰显身份的人格权（即所谓“ 标表性人格权”）。“ 脸”是人在社会交往中所必需的，与“ 脸”的主人的社会交往息息相关，用来向其社会关系中的其他人证明“ 我是张三，而不是李四”，用来判断这张“ 脸”的主人和社会其他人之间的关系。对“ 外在形象”的不法利用，例如通过深度伪造技术变脸成我们熟悉的人，就会影响个人对自己与伪造者之间的社会关系的判断。因此，在民法典人格权编草案二审稿对“ 变脸”进行回应并规定，任何组织或者个人不得以利用信息技术手段伪造的方式侵害他人的肖像权。
所以这就很好解释我们身边的一些现象：
为什么我们会在意我们朋友圈照片本身的“ 美丑”？通常只有在照片本身被丑化时，我们才会主张我们的肖像权利，因为“ 被丑化”会影响我在社会关系中的地位和认可度。
为什么与某明星长得很相似的人代言费与真正的明星天壤之别？因为虽然外形相似，但是只有真正的明星的“ 脸”（即代言），才能得到粉丝认可，才能代表“ 粉丝与偶像”之间存在的社会关系。
在公众场合中拍照，您会征求其他入镜头的人同意才会拍摄吗？同样，不小心当了背景的人会认为摄影师侵犯本人的肖像权吗？因为在“ 脸”的主人潜意识里，这种情形通常不会影响我自己的特定社会关系（除非拍得实在太丑。）。
因此，在“ 脸——外在形象——社会属性”的肖像权保护模式下，对“ 脸”的法律保护反而是最弱的，通常只有在未经本人同意（合理使用不需要征得本人同意），以不法方式（如侮辱性、伪造等）方式使用“ 脸”，才构成侵害他人的肖像权的行为。
“ 脸”的三重内涵之二：“ 身份”与其弱社会属性
“ 脸”的第二重内涵体现为“ 身份”，在法律意义上，就是每个人的面部识别特征，作为个人生物识别信息的一种，属于个人敏感信息。它和人指纹、虹膜等一样，都是一组能够区别人脸的组合特征，每个人眼睛、鼻子和嘴等面部特征之间的距离、面积和角度等几何关系各不相同，具有唯一性。因此，通过个人的面部识别特征，就可以确定到具体特定的个人。
面部识别信息不同于照片本身。欧盟《通用数据保护法规》（GDPR）对面部识别数据和照片进行了区分。第51条叙文指出，“ 处理照片并不当然地被认为是处理个人敏感数据。仅在通过特定技术方法对照片进行处理，使其能够识别或认证特定自然人时，照片才被认为是生物识别数据。”（参见洪延青：《人脸识别技术的法律规制研究初探》，公众号“ 网安寻路人”8月16日）。人脸识别技术中的“ 识别”，实际上通过特定的技术手段和方法，对含有面部特征的载体例如照片、影像进行处理，通过提取人脸的面部特征，来能够识别或认证特定自然人。因此，人脸识别的过程就是认证和识别特定自然人。而在实践应用场景中，人脸识别技术的功能又可以被分为“ 验证”和“ 识别”，相对应的，“ 脸”的内涵也相对应的体现为“ 身份”和“ 个性”，两者是相互区别的，而我们往往会将两者混淆一谈。
人脸识别技术的第一种功能是指“ 验证”，也可以称为“ 认证”。通俗地说，就是来认定“ 你是谁”，即你是张三还是李四。在这种场景下，这张“ 脸”的内涵就是人的“ 身份”，即“ 脸”代表的是这张“ 脸”的主人是具体的哪个人，用个形象的比喻来说，就是每个人“ 随时携带和展示带有个人照片的身份证”。
比如在火车站、机场等等应用场景下，通过人脸识别技术来进行身份比对，这就是通过人脸识别技术对乘机人、乘车人进行“ 人证合一”核验。在这种场景下，通过人脸识别技术来进行身份验证，和过去通过人工来完成“ 人证合一”的比对工作相比并无差异，相反，它具有非接触性、一次性多人识别、节约人工成本的优势，能够提高人证合一比对的效率、便捷和舒适感。
此外，这种“ 验证”功能还体现在很多相似的应用场景下，例如，可以作为政府保障公民安全和打击犯罪的有力手段，为抓捕犯人、打击犯罪以及追踪、监控恐怖主义活动提供帮助，有利于增强公共安全和监控警情；还有用于追踪失踪儿童，在远程支付中认定是否是本人交易等等，总而言之，在这种应用场景下，“ 脸”的含义，就是为了证明“ 身份”，只要能认证到“ 此人是张三”的程度即可。
总体而言，人脸识别技术的“ 验证”功能是作为社会管理的辅助手段，其中包括安全、打击犯罪、提高社会效率等等社会公共利益和社会福祉，在这种场景之下，“ 脸”具有一定的社会属性，或者可以称为“ 弱社会属性”。本人认为，在这种“ 脸——身份——弱社会属性”的应用场景下，在合法合规的前提下，可以适当提倡人脸识别技术的应用，但是，仍然需要关注以下三项法律问题：
第一，在公权力行为（包括特定主体被授权履行特定社会管理职能时）的应用场景下，需要考虑行为的合法性依据和比例原则。
比如在世界首例警方使用人脸识别技术合法性判决，即R (Bridges) v CCSWP and SSHD一案中，针对南威尔士警方自2017年起开始试点使用自动人脸识别技术（对从闭路电视中获取的公众人脸进行实时处理，抽取面部生物识别信息，并将该信息与监视名单上的人的面部生物识别信息进行），法院认为，该行为是行使法律或法律原则所赋予某人的职能所必需的，而警察负有普通法上预防和侦查犯罪的义务，而且，执法目的符合比例标准，并且“ 处理是绝对必要的”。
在是否符合“ 比例标准”测试中，要考虑“ 措施的目标是否重要到足以证明对基本权利的限制是合理的；措施是否与目标有合理联系；是否能采取限制更少的措施，同时避免对目标作出不可接受的妥协；考虑这些情况及后果的严重性，是否可以达成个体权利和社群利益的平衡。”（参见王新锐等，《解读世界首例警方使用人脸识别技术合法性判决》，公众号“ 网安寻路人”10月13日）
因此，人脸识别技术在抓捕逃犯、追踪儿童、智慧城市等等场景下的应用，也通常会被认为是具有合法性和符合比例原则。而在曾经媒体所曝光的“ 厕所用人脸识别技术来达到避免人们重复取纸”的应用，和这张“ 脸”的重要性和可能的泄露风险相比，实在是没有采用人脸识别技术的必要。
此外，在曾被关注“ 用人脸识别技术识别行人，并公示违反交通法规的行人部分信息”，笔者认为，这是被“ 新技术”（人脸识别技术）掩盖下的“ 老问题”，不管人脸识别技术是否被应用，即我们实际上更关注的是，主管交通部门是否有合法权力对违反交通法规的行人个人信息进行公示？
第二，在商业行为的应用场景下，应当严格遵循知情同意原则和最小必要原则，并且不得将人脸识别作为唯一的身份认证方式。例如在远程支付确认主体身份、小区门禁、健身房门禁等的应用场景下，应该向信息主体充分、明确地做出说明，并征得信息主体的明示同意。在信息主体拒绝提供人脸进行身份认证的时候，应当提供其他可供选择的认证方式，比如人工核验身份方式。
在欧盟“ 人脸识别进校园”被判违反欧盟GDPR的案件中，瑞典一所高中用人脸识别技术来统计学生的出勤率，正是违反了知情同意原则，因为学生在学校董事会管理之下，该学校征得的同意不是“ 自由做出的”，而且学校收集生物识别信息的目的只是为了监控学生出勤，为实现这一目的，可以采取其他更为保护个人数据的方式。
第三，无论是在公权力行为或者商业行为的场景之下，都需要充分考虑人脸这一面部特征信息的敏感性和重要性，需要选择最适当的安全保护措施加强保护。毕竟这张“ 脸”作为个人生物识别信息的一种，不仅是个人信息，更是属于个人敏感信息，“ 一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性 待遇等的个人信息。”
图片来自：千库网
“ 脸”的三重内涵之三：“ 个性”与其私人属性
人脸识别技术的第二种功能是指“ 识别”，和“ 认证”功能下确认“ 脸”的主人的“ 身份”不同，通俗地说，就是来指出“ 你和别人有何区别”，也就是你之所以是你，而不是另一个人，具有什么样的特质。在这种场景下，“ 脸”代表的内涵是这张“ 脸”所代表的“ 个性”。人脸识别技术中的“ 识别”功能，直白的说，就是穿透过这张表面的“ 脸”，通过特定的算法来直接触达我们的内心，确认我们是什么样的人。比如，之前被新闻所报道的，用人脸识别技术来判断“ 脸”的主人性取向是否异常、是否有暴力倾向，新零售场景下是否是属于有购买能力的客户，北京地铁将应用人脸识别技术对乘客实施分类安检，都是通过人脸识别技术，而对“ 脸”的主人进行区别、识别、归类。
这里的“ 脸”的第三重内涵，即“ 个性”就具有很强的私人属性，类似于私人信息，例如，作为“ 脸”的主人在性取向、购物倾向、兴趣爱好等方面，除非是自愿对其他人公开或者披露，否则“ 脸”的主人有权利以自己希望的方式呈现自己的个性，有权利保留自己的这种私人信息，而不是通过人脸识别技术，被动的、赤裸裸的把自己认为私密的信息向其他人展示。
不可否认，在新零售领域，通过人脸识别技术可能会更快地甄别出是不是VIP顾客，更精准地匹配购物者的购物倾向，但是这也应当是建立在客户基于完全主动自愿的基础上。否则，谁还不能享受一下“ 蒂芙尼早餐”中windows shopping的乐趣呢？难道我买不起（通过我以往的消费记录等信息推断出），我就连接受销售员的推荐、试一试漂亮衣服的资格也将被剥夺了吗？
现在没有信息能够表明北京地铁将通过何种人员分类标准，来应用人脸识别技术对乘客实施分类安检，但是，如果是通过特定户口地域、国籍、职业、是否有前科等等人员分类标准来进行识别，我认为都是不可取的，因为这实质上是在推定特定户口地域、职业、有前科的人都是比其他人更危险、更需要进行安检的人，这直接违背了平等、公正、公平的基本价值理念。
而且，以算法为基础的人脸识别技术本身，仍然存在着算法黑箱，很难保证这种穿透过“ 脸”的外表、来揭示“ 脸”背后的“ 个性”是否存在错误，是否会带来社会不公平和歧视。美国亚马逊人脸识别软件将28名议员识别成罪犯的故事就是明证。犹记得，当年孙志刚事件中，孙志刚因为没有带身份证被当做“ 三无”人员被收容后遭到其他被收容人员殴打致死的惨剧。谁能保证今天的人脸识别技术本身不会识别身份出错，我们中的某个人在某一天不会被当做潜在的坏蛋而被区别对待？
因此，在人脸识别技术体现为“ 识别”功能，在“ 脸——个性——私人属性”的应用场景下，应当严格限制人脸识别技术的应用，并且在应用中应当满足以下两个前提条件：
第一，严格遵循“ 知情+明示同意”的原则。
在信息主体充分、明确知晓个人生物识别信息会被如何收集、使用以及其后果的情形下，得到信息主体明确的同意，才能够使用。
第二，应当遵循最小必要原则。
信息收集者应当采取必要措施保障个人生物识别信息的安全，例如，尽可能通过对生物识别信息进行处理，如提取信息特征、而不直接存留个人面部特征信息的方式进行应用，即使留存个人面部特征信息的情形下，保存也不得超出实现业务目的所必需的最短时间。
总结
在不同的应用场景下，我们的这张“ 脸”可以分解为“ 外在形象——身份——个性”三重内涵，也依次地呈现出“ 社会属性——弱社会属性——私人属性”的公私属性；因此，当这张“ 脸”表达的内涵中蕴含的私人属性不断递增时，法律也相应对地逐步提供了由“ 有限保护——弱保护——强保护”不断增强的保护模式。
本文来自微信公众号：腾讯研究院（ID：cyberlawrc），作者：朱芸阳（中央民族大学法学院 ）