记者|赵萌近年来，随着人脸识别技术的广泛应用，公民个人信息安全相关问题日益受到关注。界面新闻搜索裁判文书网发现，通过人脸识别方式侵犯公民个人信息的相关司法文书有36份。最早的病例出现在2017年，当年就有2例。近年来，相关案件呈增多趋势。截至2020年，已有18起此类案件。这些案件披露的犯罪行为主要集中在网贷平台非法获取公民人脸识别信息开设网贷账户，或与催收公司共享人脸识别信息，或出售人脸识别信息牟利。此外，一些电信公司人员在不告知市民的情况下，非法收集市民个人信息激活手机卡。值得注意的是，有两起案件披露了不法分子制作3D人脸模型欺骗支付宝人脸识别系统，进而实施诈骗的情况。它还暴露了日常应用程序面部识别技术中的漏洞。一位网络安全专家告诉界面新闻，制作模拟3D人脸模型的黑色产业链已经非常成熟，很多软件代码已经开源。用一张身份证照片在技术上可以模拟张嘴、眨眼等动作，模拟效果非常高，可以骗过很多技术含量低的人脸识别平台。不过随着近几年技术的升级，想骗过大型应用平台已经不是一件容易的事了。专家表示，人脸数据一旦被不法分子获取，将给公民信息安全带来极大风险。他建议，加强对采集人脸数据的机构的监管，最好设置一个资质等级，“什么样的机构可以采集，应该有相应的安全等级要求。”3D人脸模型骗取支付宝2019年10月，成都市郫都区人民法院一审判决披露，2018年8月，只有初中学历的重庆合川人，通过他人介绍，唐杰来到李瑞安办公室。山东省菏泽市两次学习如何制作3D人脸动态图片，用于破解支付宝人脸识别认证系统。他还向被告人李瑞安购买了相关设备，并支付给被告人李瑞安2万余元。完成学业后，唐杰在网上发布信息称可以提供破解支付宝人脸识别认证服务。2018年9月，唐杰从一名叫“半边天”的人处获取了唐某的支付宝账户信息，受“半边天”委托破解支付宝对账户的限制。唐杰通过制作唐某的3D人脸动态图，突破了支付宝的人脸识别认证系统，解除了支付宝对唐某账户登录的限制。唐杰向被告人张宇提供了唐某的支付宝账户信息。被告人张宇伪造唐某手持身份证照片和承诺书，拨打支付宝客服电话解除支付宝对唐某账户的资金冻结。随后，张宇以代购话费的形式向唐某支付宝账户转账2.4万余元。不久，张宇在四川省广汉市被捕。民警当场查获其房间内一台华硕笔记本电脑，从电脑中提取了2000多万条公民个人信息，包括姓名、身份证号码、银行卡号等。随即，唐杰和李瑞安相继被捕。2019年9月19日，郫都区人民法院作出一审判决。张宇犯非法获取计算机信息系统数据罪和侵犯公民个人信息罪。并处罚款人民币6万元。唐杰犯非法获取计算机信息系统数据罪，判处有期徒刑一年十个月，并处罚金人民币1.5万元。其余人也受到相应的处罚。这不是一个孤立的案例。2018年7月开始，浙江绍兴人张付聘请姚丽萍，教于航飞用自己购买的市民个人身份信息注册支付宝账户，然后用软件将市民头像照片制作成市民'3D头像，从而通过支付宝的人脸识别。认证。张福、姚丽萍等人就是通过这种方式获得了支付宝为邀请支付宝新用户注册提供的相应红包奖励。每个新的支付宝注册至少可以获得28元。案发后，警方共查获张付公民个人信息近2000万条，并从宇航飞工作室查获张付非法获取的公民个人信息287773条。2018年7月至案发，张付利用他人个人身份信息成功注册至少547个通过人脸识别认证的实名支付宝账户，从中非法获利15316元。其中，姚丽萍涉案成功注册的支付宝账户239个，违法所得6692元，个人违法所得2000元。2019年11月18日，浙江省江山市人民法院作出一审判决，认定张富犯侵犯公民个人信息罪、诈骗罪，决定执行有期徒刑四年、八个月，罚款人民币15,000元；被判处有期徒刑六个月至三年零九个月不等，并处罚金；此外，法院还责令张付等人退还支付宝（中国）网络技术有限公司的违法所得。老人被骗拍照，收集人脸信息。老年人由于信息识别能力较弱，是人脸识别技术被非法利用的特殊受害者群体。不法分子经常以“发福利”、“发礼物”为名，诱骗老人提供照片等个人信息。2018年10月13日，吉林省农安县长江村陈先生从村干部那里得到消息，上江河村部正在举办一项公益活动，要求55岁以上老人参与并赠送用他们的身份证。陈说，他到达现场后，有人拍了他的身份证照片，“还拍了我的照片”。随后，这些人给了他一瓶大豆油。当天，该村数十名老人的身份证和个人肖像被拍照。其实，这些人用手机给老人拍照不只是拍照，而是人脸识别。吉林省农安县人民法院审理查明，2018年10月至2018年11月11日，被告人齐星与宋文珍、于洋、陈曲、徐双峰、邵桂华等人在某地农安县各乡镇向群众缴费以发福利（面条、油）为由，非法获取群众个人信息，在群众不知情的情况下，利用群众个人信息开办、认证移动通信卡。通过实名认证后，奇星收到了手机代理的佣金，共获利141980元。最终，齐星等人被判处1年至3年不等的有期徒刑。2017年12月，安徽省怀远县人民法院出具的判决书显示，2016年1月至8月，韩非与蔡金磊、张军、张茂全先后居住在江苏省宿迁市、徐州市。安徽省苏州市。怀远市、怀远县等地超市要求顾客提供姓名、身份证号码，并以顾客购买一定金额后可领取的赠品为名收集顾客画像信息。60多岁的受害人孟某回忆，2016年7月的一天，他在泗洪县板城街道好又多超市购物。领取洗衣液时，一名男子要求其提供身份证，并用手机对其进行拍照。孟某表示怀疑，对方谎称“是怕反复收到”。随后，孟某拿到了一瓶好老婆洗衣液。被告人韩飞承认，他们在客户不知情的情况下，通过拍照进行人脸识别，通过手机上传非法获取的公民个人信息，注册成为人人行科技有限公司开发运营的借贷宝APP用户，共有超过12,000个帐户已成功注册。最终，法院以侵犯公民个人信息罪判处韩非有期徒刑两年零十个月，其余罪犯均有期徒刑。随着“人脸识别第一案”在浙江宣判，以及近期市民“戴头盔”躲避人脸识别引发的热议，人脸识别相关的信息安全问题也引起了立法部门的关注。12月21日，全国人大常委会法制工作委员会新闻发言人、立法规划办公室主任岳仲明表示，个人信息保护法草案，在民法典相关规定的基础上，细化和丰富个人信息保护制度规则，明确个人信息保护规则。个人在信息处理活动中的权利和处理者的义务进一步增强了法律规范的系统性、针对性和可操作性。岳钟明强调，草案确立了个人信息处理应遵循的原则，强调个人信息的处理应当合法合法，目的明确合理，限制在最小范围内达到处理目的；向个人告知个人信息并征得其同意，并要求个人信息处理者采取必要的安全保护措施，保护个人信息安全。
