解析世界最大生物识别数据库——印度Aadhaar身份识别项目

印度自2009年起开始实施生物身份识别项目,至今已对全国8.2亿人实施了生物识别数据采集(照片、十指指纹和虹膜扫描),为每个居民提供了唯一的12位身份证明编号。由此,政府可直接向每个公民提供补贴、医疗、社保、培训、就业等服务。本文对该项目内容、做法和挑战进行分析,供我国相关部门参考。

商业化背景下运动员生物识别数据权益的保护

运动员生物识别数据不仅具有敏感性,也具有很强的商业利用价值。综合运用文献资料、比较研究和案例分析等方法探讨商业化背景下运动员生物识别数据权益的保护。研究认为:运动员生物识别数据的商业价值应该归属运动员而非公共所有或者体育组织(俱乐部)所有。但是现有的隐私和个人数据保护制度立足于数据主体的人格尊严与自由,忽视了数据商业价值的实现,知识产权对运动员生物识别数据保护也存在较大局限性。在商业化背景下,运动员生物识别数据权益保护要在规范运动员人格利益的前提下充分释放数据的商业价值,因而可以考虑引入数据财产权理论,赋予运动员生物识别数据财产权,在具体实现形式上,可参考知识产权“使用许可”规则,并结合体育领域集体治理机制探索“数据信托”之模式。

论运动员生物识别数据的保护

运动员生物识别数据(ABD)主要是指与运动员生理特征或生物力学特征有关的事实和信息,较之普通的个人数据,具有唯一性、不可更改性和易获取性,同时运动员生物识别数据具有重要的人格和财产属性,并会波及运动员隐私权、数据自决权、劳动权等基本权利的实现,亟需加强保护。运动员生物识别数据的保护要在坚持严格保护数据主体的立场上,以“数据控制论”为理论基础,保障运动员在数据处理中自主、自治。在具体对策上,美国职业体育联盟在集体谈判协议中增加数据保护条款提供了有益借鉴,在立法缺失的情况下,可以采取行业规范和合同治理路径,在运动员合同中严格约定生物识别数据的收集和处理。

刑事诉讼中从第三方处调取生物识别数据行为的规制

刑事诉讼中,公权力机关从商业机构或社会管理部门等第三方处调取生物识别数据已不鲜见。出于预防和打击犯罪、提高诉讼效率的需要,这种行为具有一定的必要性和合理性,也得到了相关判例和成文法的支持。但此种行为也存在风险,主要包括对侦查权力的制约力度减弱、审查证据能力存在困难、个人数据权利易受到损害。为防止调取生物识别数据权力滥用,降低潜在风险,有必要确立实施此种行为的基本理念,秉承目的限制和最小侵害原则,强化权力制约监督;设置从第三方调取生物识别数据前的个案审批与司法审查,逐步完善司法令状制度;加强调取中的酌情告知与数据安全保障;强化调取后的个人数据权利保护。

人脸识别国际监管经验及规制建议

人脸识别是人工智能不断发展的一种技术应用。近年来,人脸识别已在电子支付等诸多领域广泛使用,但同时也暗含着滥用等诸多风险。目前,我国在相关专门立法尚未出台之际,已先行实施了人脸识别线下支付行业自律公约。文章在分析了美国、欧盟和法国关于人脸识别专门立法与人工智能监管的基础上,认为上述地区已在立法与监管方面迈出了实质性步伐,值得借鉴。文章建议我国应该立法引领个人信息保护机制,构建多层次的人工智能治理体系,并逐渐完善人脸识别应用的相关规范制度,从而结束“人脸裸奔”现状。

生物特征识别信息商业应用的中国立场与制度进路——鉴于欧美法律模式的比较评价

针对生物特征识别信息的唯一识别作用及其经济价值,法律应合理平衡公民数据安全与生物技术产业发展、公共管理效益、个人生活便利之间的多方利益冲突,并同时促进生物识别技术的创新发展。由此,在个人信息分级分类保护制度建设中,生物特征识别信息有其专门的规则构建路径,包括规范文件形式、文本整体框架、具体规制对象、技术保护要求、技术工具监管等方面。关于生物特征识别信息的收集与应用的具体规则设计,我国制度建构进路应围绕四个维度探讨:一是法律规范体系的结构化安排;二是规制框架的样本参照方案;三是立法内容的多维规制层面,涉及企业安全责任、市场交易规范、信息主体权利等方面;四是提前的司法救济模式。

“深度伪造”中个人隐私的保护:风险与对策

“深度伪造”是人工智能时代对“生物识别数据”进行伪造的一种新技术,即通过对“源数据”的学习,用特定人的声音、外貌和动作拼接出虚假的声音、图片或视频。这一技术的存在为社会生活提供了一定的便利,但同时也带来了一些风险,例如利用“深度伪造”技术合成色情产物进行传播从而挑战个人隐私等。面对这些风险,不少国家和地区纷纷出台了相应的法律进行规制,以欧盟和美国为例,分别从“生物识别数据”保护的单一路径和“深度伪造”结合“生物识别数据”的双重保护路径对“深度伪造”带来的个人隐私风险进行限制。目前我国采取了与美国类似的双重规制路径,在“深度伪造”的隐私风险规制方面取得了一定进展,但是在滥用者惩罚、平台责任的平衡、行业自律规范等方面仍需要继续完善。

如果我想要应用虹膜识别系统，我需要注意些什么？

答：这牵涉到虹膜相关图像数据的电子记录问题。虹膜代码必须由图像数据计算出来。不过，如今该技术采用的方式仍然被供货商和专利者以高度特殊的方式保护着。