全球数治｜儿童生物识别数据须适配更严格保护标准

这里是“全球数治”专栏周报，追踪近期全球数字治理动态

据10月18日《英国卫报》报道，从本周起，英国苏格兰北艾尔郡的九所中小学开始通过扫描学生脸部来收取在校午餐费用，预计后续将有更多学校效仿这一做法。北艾尔郡委员会相关负责人表示，他们决定这样做是考虑到新冠病毒持续流行的风险，希望在学校日常活动中采用更多非接触式身份识别方式，为学生和教职员工提供更安全的环境。同时，目前已经有97%的学生和家长同意使用该识别系统。

然而，此举却招致多个英国民权组织的公开批评和反对，特别是对儿童生物识别数据保护不力的担忧。英国信息专员办公室（ICO）也认为这种做法存在隐患，并表示将与北艾尔郡委员会进行沟通。ICO发言人称，使用人脸识别技术的组织必须在使用前、期间和使用后遵守英国数据保护法。英国数据保护法专门为儿童提供了额外加强的保护，任何组织在收集生物特征数据之前都应该仔细考虑这样做的必要性和安全性，尽量采取“更少侵入”的做法。北艾尔郡地方当局和学校作为数据控制者，必须依法严格遵守个人信息数据收集、存储、记录和共享的相关法律规定。

近年来，以人脸识别为代表的生物识别技术，以及生物特征数据的收集和处理，被广泛应用于快捷支付、安检、识别失踪人口、门禁解锁等众多场景。生物识别技术和其他新兴人工智能技术一样具有两面性，既可增进社会福祉和效率，也可能对用户隐私和公共安全造成负面影响。按照欧盟《通用数据条例》（GDPR）和英国数据保护法规的规定，人脸等生物识别数据是指经由特定技术处理，获取的有关自然人身体、生理或行为特征的个人数据，并且该个人数据能够识别或确认特定自然人。具体范围则涵盖虹膜、视网膜、指纹、脸部、手掌、静脉图案、语音、步态等。由于生物识别信息具有唯一性、永久性和不可替代性，且易于采集和抓取，用于身份验证十分方便快捷。但也正是由于这些特殊性，一旦遭到泄露、窃取或滥用，某种程度上就意味着个人失去对自己身体的控制权，隐私及人身、财产安全也可能受到严重威胁，甚至形成永久伤害。

由于数字生态复杂多变，而儿童比成年人更加脆弱，也更不容易理解和接受收集他们的数据所导致的长期影响，且儿童的年龄和能力又处于不断变化之中，因此儿童数据，尤其是涉及儿童身心健康的生物信息数据，必须与成年人数据区别对待，适配更加严格的保护标准，并明确专门的规范与责任。英国ICO曾就儿童数据处理发布过专门政策指引，特别强调贯彻数据最小化、知情同意、必要性与正当性等原则。据此来看，北艾尔郡的做法明显缺乏足够的必要性和正当性。一方面，学校完全可以通过其他一般方式收取学生午餐费用，通过人脸识别系统收集学生的生物特征数据并非必须。另一方面，因为学校与学生处于明显的不平等地位，所以即使学校已经获得了学生及其监护人对采用面部识别系统的同意，也无法充分体现数据被收集者的真实意愿。此外，学校和识别系统供应商都未清楚说明这些涉及儿童的生物识别数据会如何储存与分享，存在不小的安全隐患。

针对当前生物识别数据保护存在的风险，监管部门或可从以下几个角度加强治理：第一，为生物特征数据采集行业设置更加严格的安全标准和更高的准入门槛，并完善审核和授权经营机制；第二，提高生物特征数据存储的安全性和规范性，防止黑客攻击和数据泄露等问题发生；第三，明确界定生物特征数据使用权限和用途，完善数据销毁机制；第四，制定有效的保障和救济措施，确保数据主体在受到侵害时能获得有效救济，并配备问责机制和独立监督机构。

当人们在享受生物识别技术带来的便利时，对它的规制同样不可或缺。当然，相较于简单粗暴地禁止，更理性的做法应当是完善相关法规标准，明确技术应用的法律和伦理边界。在确保安全的前提下，实现负责任、有底线的使用。同时，在立法机构和监管部门之外，还需要纳入家庭、企业、学校及孩子、家长、老师等更多利益相关方，构建协同治理框架，实现更全面的数据正义和信息安全。

规则

七国集团就跨境数据使用和数字贸易在原则上达成一致

10月22日，七国集团（G7）贸易部长就跨境数据使用和数字贸易在原则上达成一致。欧洲国家的数据保护政策一向以严格著称，而美国则一直采取更为开放的制度。此次协议旨在通过设定一条中间路线以调和二者分歧。协议涉及的数字贸易原则包括：开放的数字市场，跨境数据流动，保障工人、消费者和企业的安全，数字交易系统，以及公平和包容的全球治理。英国政府在会商后发布的公报中表示，G7国家反对数字保护主义和威权主义。此次达成的协议是减少国际数字贸易障碍的第一步，有助于未来在全球制定一套共同的数字贸易规则。（来源：英国政府官网）

反电信网络诈骗法草案首次提请全国人大常委会审议

10月19日，十三届全国人大常委会第三十一次会议听取了全国人大常委会法工委副主任李宁所作的关于反电信网络诈骗法草案的说明。该草案共39条，分为7章，主要涵盖6方面内容：一是反电信网络诈骗工作的基本原则；二是完善电话卡、物联网卡、金融账户、互联网账号等有关基础管理制度；三是支持研发电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，为利用大数据反诈提供制度支持；四是加强对涉诈相关非法服务、设备、产业的治理；五是其他方面措施；六是明确法律责任，加大惩处力度。（来源：新华网）

政策

北约发布首个人工智能战略

10月21日，北约国防部长峰会通过了北约第一个人工智能战略。该战略根据国际法和北约价值观，提出了如何以受保护的、符合伦理道德的方式将人工智能应用于国防与安全；制定了负责任地使用人工智能技术的6项原则；阐述了对手使用人工智能带来的威胁及如何与研发界在人工智能方面建立可信合作。该战略指出，人工智能是北约盟国优先考虑的七个技术领域之一，另六个领域为量子技术、数据与计算、自主技术、生物技术与人类增强技术、高超声速技术、太空技术。（来源：北约官网）

美国和东盟领导人发布关于数字发展的声明

10月27日，美国与东盟共同发布了关于推动数字发展的声明。该声明重申美国支持东盟数字发展的承诺，以及实现和平、安全、开放、可互操作、可靠和有韧性的信息通信环境的愿景；并进一步提出了19条具体实践方式，重点包括：支持东盟建立先进的数字社区和经济集团；继续推进东盟与美国在网络安全领域的合作；支持开发可互操作的数字解决方案；加强数字贸易合作；探索从新冠疫情中加速复苏的方法；就负责任地设计、开发和部署人工智能交换意见并进行实践等。（来源：白宫官网）

美国国务院计划成立网络空间与数字政策局

10月25日，美国国务院宣布计划成立一个网络空间与数字政策局，以应对日益激增的基础设施遭勒索软件攻击问题。国务院发言人内德·普莱斯（Ned Price）还表示，国务院将任命新的关键和新兴技术特使，以领导当前的技术外交议程。（来源：美国国务院官网）

监管

美国12州总检察长指责谷歌与Facebook联手破坏苹果隐私保护

10月25日，美国12个州的总检察长在针对谷歌的反垄断诉讼中声称，谷歌与Facebook合谋破坏苹果为其用户提供的隐私机制。2020年12月，美国各州总检察长对谷歌提起诉讼，指控谷歌与其他公司串通操纵市场。各州总检察长还指控，Facebook和谷歌参与了违法的广告合作，利用自己在广告业务中的垄断地位，在广告竞价中帮助Facebook出价，从而使Facebook内容更容易出现在谷歌广告中。最新版本的起诉书中写道：“谷歌与Facebook公司一直在合作，在苹果设备和Safari浏览器中加强Facebook识别Cookie被屏蔽用户的能力，从而绕开苹果的隐私保护机制。（来源：Businessinsider）

美国参议员呼吁Facebook搁置加密货币项目

10月19日，美国参议院的民主党议员布莱恩·赛兹（Brian Schatz）、谢罗德·布朗（Sherrod Brown）和伊丽莎白·沃伦（Elizabeth Warren）等人在致Facebook首席执行官扎克伯格的一封信中呼吁Facebook搁置其数字钱包和加密货币项目“Diem”（原Libra）。参议员们认为，Facebook的加密货币计划与实际的金融监管环境并不相容。不仅是Diem货币，大多数稳定币都是如此。（来源：The Verge）

腾讯、华为等20多家企业承诺不超范围采集信息、不监听个人隐私

10月22日，由中共深圳市委网信办联合深圳市公安局、市场监管局、通信管理局主办的深圳市APP个人信息共护大会在深圳中心书城举行。市委常委、宣传部部长王强出席会议,并与市民代表共同见证腾讯、华为等20余家重点APP运营企业签署《深圳市APP个人信息保护自律承诺书》，向社会公开做出“不超范围采集信息、不强制索要用户授权、不利用大数据杀熟、不滥用人脸识别数据、不监听个人隐私”等承诺。（来源：界面新闻）

产业与技术

台积电宣布推出5纳米强化版制程技术N4P

10月26日，芯片代工商台积电宣布推出5纳米强化版制程技术“N4P”。该制程技术是台积电5纳米家族的第三个主要强化版本。台积电称，与之前的5纳米节点相比，N4P将在性能和能效方面有许多改进。其中，N4P的性能较第一代N5技术提高11%，较N4技术提高6%，能效比第一代N5技术高出22%，晶体管密度较N5增加6%。第一批基于N4P制程技术的产品将在2022年下半年投产。（来源：Taiwannews）

谷歌云将显示其用户在利用云服务时的碳足迹

10月12日，谷歌云（Google Cloud）宣布了一项新的免费功能，将向用户开放卫星图像用于环境分析，并按项目、产品和地区监测用户的云计算排放量，为其提供定制的碳足迹报告，详细说明用户使用云服务所产生的碳排放细节。谷歌表示希望到2030年，其云服务设施100%使用无碳能源。（来源：Google官网）

城市数字化

迪拜启动智慧交通计划

10月21日，迪拜政府宣布将启动智慧交通计划，对城市交通运行管理系统进行数字化改造，以实现智慧出行和提升交通安全。同时，该项目还将收集民众日常出行数据，分析人流车流变化，绘制多种场景，以建立可视化管理模型，并探索制定实现低碳交通和可持续能源战略的创新解决方案。（来源：Smartcitiesworld）