财新传媒
位置:博客 > 李汶龙 > 欧美网络法年度述评2019(十之六):人脸识别的合法性争议

欧美网络法年度述评2019(十之六):人脸识别的合法性争议

2019年关于人脸识别技术(尤其是实时运用在公共场所)的使用纷争不断,但究竟是否合法的问题一直没有定论。

20199月,英国高院作出判决,认定南威尔士警方使用人脸识别技术是合法的。[1]传媒隐私法专家Suneet Sharma在著名网络法博客Inforrm’s Blog上评论到[2],法院作出这样的判决不足为奇,可以视为对早期判决(有关警方权力的使用和界限)的延续。但是,在英国数据保护法已经形成的情形下,法院仍然按照旧有框架和原则做出判决有些意外。由于该案还有可能上诉到欧洲人权法院,进一步的讨论将围绕着《欧洲人权条约》第8条展开。

提到数据保护法,英国权力机关ICO在人脸识别这一问题上较为审慎。ICO曾在Technology Strategy 2018-2021中表示,将人脸识别技术纳入到中重点关注对象当中。[3] 2019年度,ICO连续发布了两份关于人脸识别技术的报告,但在关键问题上并没有提供任何确定性。[4] 从数据保护的角度观察,人脸识别技术主要涉及数据处理的法律基础问题,以及同意能否(以及在什么情形下)能够成为有效的法律基础问题。ICO主管Elizabeth Denham在年初发表的博文当中就明确表示,由于大量的个人数据被收集或处理,英国的数据保护法适用于人脸识别技术。[5] ICO还表示,人脸识别系统处理的数据多为敏感数据(主要为生物信息数据),因此数据保护的标准要高于一般标准。例如,数据控制者在征求个人同意的时候必须获得明示同意 (explicit consent)——但在一般情形下没有这样的要求。ICO的报告讨论了同意是否是该项技术使用唯一的法律基础。

现实场景中,尤其是在公共场所,人脸识别技术的数据采集近乎是实时的。获得个人的明示同意因此在操作上非常困难。ICO主张在某些情形,警方使用该项技术不需要明示同意,但需达到法律设定的 “严格必要标准”(strictly necessary)。在该权力机关看来,警方在某个确定的场所使用此技术识别一名已知的恐怖分子或者暴力犯罪嫌疑人就符合该项标准。但是,在大多数情形警方在没有明确设定目的、理由和合理范围的情形下使用人脸识别技术很有可能在未来被确认为违法。ICO正在积极制定相关的行为指引(类似于2013年出台的Surveillance Camera Code of Practice [6]),帮助警方更好地合规。

此外,个人数据的敏感性还决定了相关数据控制者必须进行数据保护影响评估 (Data Protection Impact Assessment, DIPA)ICO提出为了增加公信力,DPIA必须应当事先展开,无论人脸识别技术的使用是以测试还是其他目的展开。此外,ICO明确希望在DPIA中能够看到数据控制者对于 “严格必要原则” 评估的详细记录。

爱丁堡大学法学院学者Judith RauhoferICO的做法予以严厉批判。[7] 在她看来,人脸识别技术的违法性非常明显。Rauhofer主张数据保护机关并没有积极实施法律赋予的权力,而沦为了政治博弈的砝码。此外,Human Rights, Big Data and Technology项目组的独立报告也指出,英国警方使用人脸识别技术缺乏明确的法律基础。[8] 人权法层面,这类技术的使用不具有足够的可预见性——欧洲人权法院设立了基本原则之一。一旦启动司法审查并上诉到最高法院,人脸识别技术很有可能被认定为非法。

欧盟层面,人脸识别技术的治理也没有定数。本年度只有FRA(全称为European Union Agency for Fundamental Rights)发布了一份研究报告。[9] 报告认为这项技术本身会对基本权利的保障带来多重挑战。为了避免权力被不当侵犯,FRA提出了几项建议,包括欧盟法的适用性、智能系统可能出现的错误的管控以及实时人脸识别可能存在的风险等。

美国法院在同年度也没有太大建树,仅由第九巡回上诉法院在20198月做出了一项相关判决。[10] 该院并没有对人脸识别技术的合法性展开讨论,仅仅是强调了这项技术可能对个人隐私带来的风险。这部判决的意义在于确认了脸书用户可以向该公司发起集体诉讼。案件起因是若干用户在伊利诺斯州起诉脸书公司,认为该公司使用人脸识别技术违反了州立生物信息隐私法案。[11]

与司法进步的迟缓相比,行政措施来得更为高效。美国旧金山市创设了2019年全世界范围内的首例禁令,率先宣布全市禁用人脸识别技术。[12]

该市监督委员会(Board of Supervisors本质上为市政府)于今年5月宣布了该禁令,主要适用于警方搜寻犯罪嫌疑人等场合。随后,旧金山市的做法也引发了美国其他几个州的效仿。例如OaklandSomervilleBerkeley都有类似的法案提出,并且正在进行审议。[13] 类似于美国在数据隐私保护上的尴尬局面,目前在联邦层面尚且没有措施出台。[14]

无论公私两大部门迫不及待地希望新技术尽早投入使用来解决现有难题。然而针对人脸识别等新型科技的使用,既有规范已经跟不上步伐。在法律体系尚未成形,潜在隐患未得到评估之时,很多学者建议让技术使用的速率降下来。美国微软研究院首席研究员,AI Now Institute联合创始人Kate Crawford就在《科学》上发文呼吁,在相关的法律机制形成之前,人脸识别技术的使用应当暂缓。[15] 类似地,英国数据保护机关专员Elizabeth Denham在一篇博文中也建言英国警方,不要过早过快地信任和使用新科技,否则会对国民的合法生活造成过度地侵犯。[16]


[1] R (on the application of E. Bridges) v The Chief Constable of South Wales Police, The Secretary of State for the Home Department [2019] EWHC 2341 (admin) https://www.judiciary.uk/wp-content/uploads/2019/09/bridges-swp-judgment-Final03-09-19-1.pdf See also Press Summary https://www.judiciary.uk/wp-content/uploads/2019/09/Press-Summary-Bridges-v-Cheif-Constable-South-Wales-Police-CO-4085-2018FINAL_-1.pdf
[2] Suneet Sharma, ‘Case Law: R (Bridges) v Chief Constable of South Wales Police: The use of facial recognition software by the police is lawful’(Inforrm’s Blog, 6 September 2019) https://inforrm.org/2019/09/06/case-law-r-bridges-v-chief-constable-of-south-wales-police-the-use-of-facial-recognition-software-by-the-police-is-lawful-suneet-sharma/
[3] ICO, ‘Technology Strategy 2018-2021’ () https://ico.org.uk/media/about-the-ico/documents/2258299/ico-technology-strategy-2018-2021.pdf
[4] ICO, ‘ICO investigation into how the police use facial recognition technology in public places’(31 October 2019) https://ico.org.uk/media/about-the-ico/documents/2616185/live-frt-law-enforcement-report-20191031.pdf ICO, ‘The use of live facial recognition technology by law enforcement in public places’ (ICO Opinion 2019/01, 31 October 2019) https://ico.org.uk/media/about-the-ico/documents/2616184/live-frt-law-enforcement-opinion-20191031.pdf
[5] Elizabeth Denham, ‘Blog: Live facial recognition technology - data protection law applies’(ICO Blog, 9 July 2019)https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/07/blog-live-facial-recognition-technology-data-protection-law-applies/
[6] The Stationery Office, Surveillance Camera Code of Practice (June 2013) https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/282774/SurveillanceCameraCodePractice.pdf
[7] https://threadreaderapp.com/thread/1164099746690162688.html
[8] Pete Fussey and Daragh Murray, 'Independent Report on the London Metropolitan Police Service's Trial of Live Facial Recognition Technology' (The Human Rights, Big Data and Technology Project, July 2019) https://48ba3m4eh2bf2sksp43rq8kk-wpengine.netdna-ssl.com/wp-content/uploads/2019/07/London-Met-Police-Trial-of-Facial-Recognition-Tech-Report.pdf
[9] European Union Agency for Fundamental Rights, Facial Recognition Technology: Fundamental Rights Considerations in the Context of Law Enforcement (FRA Focus 2019) https://fra.europa.eu/sites/default/files/fra_uploads/fra-2019-facial-recognition-technology-focus-paper.pdf
[10] Nimesh Patel and others v Facebook, No.18-15982, 8 August 2019 https://www.documentcloud.org/documents/6248797-Patel-Facebook-Opinion.html
[11] Sasha Ingber, 'Users Can Sue Facebook Over Facial Recognition Software, Court Rules' (NPR, 8 August 2019) https://text.npr.org/s.php?sId=749474600
[12] Stop Secret Surveillance Ordinance, 6 May 2019  https://www.eff.org/document/stop-secret-surveillance-ordinance-05062019
[13] Kate Conger and others, 'San Francisco Bans Facial Recognition Technology' (The New York Times, 14 May 2019)
https://www.nytimes.com/2019/05/14/us/facial-recognition-ban-san-francisco.html
[14] Kate Conger and others, 'San Francisco Bans Facial Recognition Technology' (The New York Times, 14 May 2019) https://www.nytimes.com/2019/05/14/us/facial-recognition-ban-san-francisco.html
[15] Kate Crawford, 'Halt the Use of Facial-Recognition Technology until it is Regulated' (Nature, 27 August 2019) https://www.nature.com/articles/d41586-019-02514-7
[16] Elizabeth Denham, ‘Blog: Live facial recognition technology – police forces need to slow down and justify its use’(ICO Blog) https://ico.org.uk/about-the-ico/news-and-events/blog-live-facial-recognition-technology-police-forces-need-to-slow-down-and-justify-its-use/



推荐 0