线上人脸识别安全性引关注 未许可收集披露数据侵犯隐私

随着线上人脸识别搜寻引擎变得越来越普及和准确，一家生物识别安全公司对大型跑步比赛中使用的面部识别技术提出了质疑。

总部位于悉尼的生物识别安全公司Daltrey公司行政总裁克劳弗德震惊地发现，今年他在City2Surf慈善跑上的照片被德国照片提供商Sportograf收录。

据悉，该公司由两名运动员运营，通过使用面部识别技术帮助参与者追迹自己在赛事上的镜头，Sportograf最初允许City2Surf参与者通过上传的「自拍」来搜索自己或者可能是其他人，在8月14日悉尼的活动结束一周多后，才转换为网络监视器图片。

此前， City2Surf组织机构进行了一项长达数月的IT新技术测试。City2Surf的参与者必须将其注册的电子邮寄地址作为验证测试。

面部识别技术「被动」融入到跑步，而参与者并不一定会意识到这一点，这让克劳弗德感到震惊。

克劳弗德说，对于数据将用于什么目的，范围必须明确，并且还要有围绕该数据部署适当的网路安全控制的能力。

Sportograf联合创始人说，Sportograf收集的生物特征数据是匿名的，不能归属于个人，公司非常重视数据保护，并将在今年晚些时候引入使用加密电子邮件的全双因素身份验证，公司无法进行网络追迹。认证还将适用于参与者通过bib号码搜索照片的活动。参与者通常同意Sportograf通过活动条款和条件使用他们的数据，但如果他们希望自己的数据被删除，也可以选择退出。

到目前为止，City2Surf已经有了两个这样的请求。

City2Surf组织者表示，Sportograf首次成为该活动的照片提供商，他们将进一步调查参与者隐私问题。机构在这方面有很高的标准，并与所有与活动相关的供应商合作，以达到这些标准。

据统计，每年大约有20个澳洲体育赛事使用Sportograf。

墨尔本大学高级网路安全讲师科尼说，除了Sportograf，其他一些工具同样可以使用面部识别在互联网上「抓取」照片。

资讯专员和隐私专员去年认为，未经同意收集和披露澳人的敏感资讯侵犯了其隐私。

科尼说，在谈论网络跟踪时，如果你能得到一组跨越一段时间的影像，那么就可以通过这些活动找到其活动规律。需要注意的是，这类企业中的许多企业都处于一种灰色地带，它们对问题和解决方案都应该负有责任。随和科技的进步，线上面部识别变得更加普及和准确，工具变得更便宜和更广泛。

资讯专员针对「隐私法」审查提出广泛禁止从线上平台抓取个人资讯的建议。