【警惕】2元钱就能买上千张涉隐私人脸照 隐私安全该如何预防？

【警惕】2元钱就能买上千张涉隐私人脸照 隐私安全该如何预防？

针对2元钱就能买上千张涉隐私人脸照的情况，个人隐私安全可从以下方面进行预防：

提高个人隐私保护意识

避免在网络平台暴露过多个人信息：许多不法分子收集的个人信息主要来源是网络，公民网络隐私保护意识不强是非法收集个人信息行为发生的重要源头。因此，应避免在网络上填写真实姓名、住址、电话等关键信息。

定期清除网络痕迹：时常对自己在网络上留下的痕迹进行清除，如搜索记录、聊天记录、网页cookie等。每隔一段时间更换密码，减少泄露风险。同时，变换上网习惯，使用多种产品，不要随便使用公共WiFi进行密码输入、支付等行为。

谨慎授权与多重验证：谨慎授权APP使用协议，不轻易开启免密支付功能，网络购物不脱离平台，人脸识别时尽可能多重验证。例如，央视建议规范日常使用手机的行为，不要乱用不熟悉的WiFi、不将不同平台账号密码设置相同等。

利用技术手段提升安全性

活体检测技术：目前已经研发出专门针对生物特征的活体检测技术，可有效识别扫描对象的生命体征，大大降低识别系统把照片或面具当人脸的风险。活体人脸检测技术主要集中在人脸细微动作、3D人脸重建、红外人脸检测三领域。例如，近红外摄像头一方面可以采集人脸当中的信息，另一方面也可以采集人脸的温度，包括它随着温度的变化所带来的一系列的变化，这些信息可以帮助判断人脸究竟是照片、视频还是真实的人脸。

视频心率检测系统：中科院自动化研究所演示的“视频心率检测系统”，可通过人脸识别技术锁定皮肤区域，提取人体生理脉搏信号，经过多种滤波处理从而得到心率。该技术可根据人脸肤色随心跳的血流变化规律，抽取微弱信号估算心跳，用于活体检测，只有真实人脸才能估算出心跳，有助于提升人脸识别技术的安全性。

关注数据存储与使用规范

分层授权与分布式存储：专家提出分层授权、分布式存储的数据脱敏和加密方式。人脸识别从原始图像到信息抽取的过程，可分层级把不同阶段分配给不同使用者，在脱敏数据或脱去ID信息的情况下提供人脸识别服务。

建立严格标准与规范：人脸数据存储应建立更严格的标准和规范，技术开发方、App运营方不能各自为战，应在更趋严格的监管以及法律和行业规范下采集、使用、存储数据，防止人脸敏感身份数据泄露。

依靠法律法规保障权益

现有法律基础：《网络安全法》明确将个人生物识别信息纳入个人信息范围，我国《民法典》规定，收集、处理自然人个人信息的，应当遵循合法、正当、必要原则，征得该自然人或其监护人同意，且被采用者同意后还有权撤回。

个人信息保护法草案：《中华人民共和国个人信息保护法（草案）》提出，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供；取得个人单独同意或者法律、行政法规另有规定的除外。