人臉識別資訊被盜取，後果遠甚於簡歷被洩露。
一名“黑產”商販售賣真人人臉識別影片，喊價150元一套。截圖。
文|和光
個人資訊洩露“黑產”，又多了“人臉識別”這一項。
據新京報報道，在一些社交平臺和境外網站中，一套包含身份證照片及點頭、搖頭、張嘴的影片，正在以每套150元的價格被大量買賣。不少賣家打包票稱，所售驗證影片能透過大多數APP平臺驗證流程。
多名“黑產”賣家稱，他們開發包括借貸、走路賺錢等APP，其售賣的這些資訊便來自於使用者下載註冊這些APP時採集的，“這些人大多是工廠工人，還有一些網路兼職人員。”
說起來，個人資訊洩露現象已是個老問題。即便如此，媒體曝光的這條人臉識別黑色產業鏈，仍讓人觸目驚心。
“黑產”賣家售賣的個人資訊，包括身份證號及照片等。截圖
與以往的身份資訊或求職簡歷被批發售賣相比，作為生物特徵的人臉識別資訊被洩露被盜賣，後果會更嚴重——這威脅的，不僅是民眾的財產安全，還有人身安全。人臉識別資訊會成為交易者手中開啟非法利益之門的“鑰匙”，他們可以利用人臉影象特徵提取、匹配與識別等，開啟某些“魔盒”。
考慮到很多網站、APP註冊都需要人臉、虹膜識別，未來人臉識別技術恐怕還會被更廣泛地應用於各領域，冒用盜用等情況也會來得更容易。
從報道看，這條人臉識別“黑產”鏈條也呈現出了不少新特點。有些“黑產”賣家為了採集民眾的人臉識別資訊費盡心機——除了利用特殊軟體把已有照片進行動態化處理，批次生成製造人臉識別資訊外，有些“黑產”賣家還會開發各類APP，以註冊有紅包或返現為誘餌，上傳個人資訊。
不少工廠工人、網路兼職人員大概怎麼也想不到，看似毫無技術門檻、人畜無害的下載註冊APP，原來是“黑產”賣家挖好的陷阱。就因為一點微薄、幾乎可以忽略不計的收入，他們寶貴的生物資訊已經被竊取了。
站在受害者角度來說，這給普通人拉響了警報：對於人臉、指紋等生物資訊，個體再警惕都不為過，換句話說，在日常生活中要提高防備級別，任何生物資訊都不能輕易讓渡出去。
但光讓普通人提高防備還不夠，打擊人臉識別“黑產”，更要祭出法律武器。
相關法律明確規定，未經使用者同意買賣個人資訊涉嫌構成侵犯公民個人資訊罪。有關部門不妨順著社交平臺、暗網上的這些線索，主動積極打擊這些“黑產”賣家，有一例就打擊一例，讓他們為自己的行為付出應有的法律代價。
在此過程中，部分社交平臺顯然要發揮應有的監管作用——透過技術手段，及時監控到這些“黑產”賣家的交易資訊，採取封鎖賬號、設定黑名單等措施，該移交線索的也絕不袖手。
我們也不能忽視的是，人臉識別“黑產”肆虐的另一面，其實是人臉識別技術應用的過濫與失序。進出公園刷臉、回到小區刷臉、收取快遞刷臉等場景，現在已浸入人們的生活中。今年央視3·15晚會，還曝出多家企業門店會“偷”顧客的臉，以便進行精準營銷。正是因為有需求、有市場，才給了這些逐利的“黑產”賣家可乘之機。
針對人臉識別技術的濫用，包括人臉識別資料採集後的用途、去向問題，去年10月全國人大常委會審議釋出的《個人資訊保護法（草案）》還曾對此作了規定。接下來，法律跟監管層面有必要紮緊籬笆，對人臉識別技術的應用提高准入門檻，抑制某些人動輒收集人臉資訊的衝動，特別是某些APP註冊環節，也對人臉資料使用進行更嚴格的管理。
實際上，一些地方已經開始行動。如去年12月，天津市率先在《社會信用條例》中明確在信用領域相關單位禁止收集人臉資訊，網信辦對移動應用程式（APP）資訊收集亦有規範。11月底，南京市住房保障與房產局就指出，為加強住房消費者權益和個人資訊保護，禁止商品房銷售現場使用人臉識別系統。
說到底，從濫用到倒賣，人臉識別不該成為“黑產”的新覬覦之地，人臉資訊也不該成為很多人垂涎的唐僧肉。
□和光（媒體人）
編輯：陸玖 校對：盧茜