中国信通院-生物识别隐私保护研究报告-2020年-_25页_1mb

生物识别隐私保护研究报告总结

核心内容

本报告由中国信息通信研究院泰尔终端实验室、电信终端产业协会、中国互联网协会、互联网金融身份认证联盟和移动APP创新与个人信息保护实验室联合发布，旨在探讨生物识别隐私保护面临的挑战与应对措施，推动行业健康发展，维护用户合法权益。

主要观点

• 生物识别技术广泛应用：生物识别技术已广泛应用于金融科技、安防、民生、智慧家庭等领域，成为“互联网+”的重要基础设施。
• 隐私风险日益凸显：由于生物识别信息与个人身份高度绑定，且难以更改，存在泄露、滥用、深度伪造等风险。
• 监管与立法逐步完善：国内外对生物识别隐私保护的立法与标准制定不断推进，如美国的BIPA、加州的CCPA、欧盟的GDPR等，均对生物识别信息的保护提出了具体要求。
• 技术发展与安全需求矛盾：尽管技术不断进步，但呈现攻击、算法缺陷、传感器数据泄露、模型窃取等问题仍对生物识别隐私构成威胁。
• 行业需加强自律与协作：产业界应落实企业主体责任，加强行业自律，推动技术标准制定，提升安全防护能力，构建良好的隐私保护生态。

关键信息

一、生物识别产业现状

• 全球市场增长迅速：2017-2018年市场增速最快，2020年市场规模达233亿美元。
• 区域分布：北美（33.5%）、亚太（23.8%）为全球主要市场。
• 国内发展：我国生物识别产业快速发展，产业链基本形成，市场规模持续扩大。指纹识别仍占较大份额，人脸识别等技术不断拓展。
• 技术融合趋势：5G、AI、大数据、云计算等技术与生物识别融合，推动产业升级和应用场景创新。
• 法律法规完善：《网络安全法》《民法典》《个人信息保护法》等法律法规逐步完善，明确了生物识别信息的保护要求。

二、生物识别隐私保护面临的挑战

• 缺乏明确标准：不同生物识别模态（如指纹、人脸、声纹等）在保护要求上存在差异，缺乏统一标准。
• 信息过度收集：部分应用在用户不知情情况下收集生物识别信息，且缺乏明确告知和授权机制。
• 呈现攻击检测能力不足：2D摄像头等设备对高精度呈现攻击的防范能力较弱，PAD技术发展仍需提升。
• 深度伪造技术威胁：AI换脸、语音伪造等技术降低了伪造门槛，增加了隐私泄露和身份冒用的风险。
• 算法缺陷：如静脉识别、人脸识别等技术存在被攻击和误识的风险。
• 传感器数据泄露：部分传感器数据缺乏权限管理，可能被用于恢复用户敏感信息。
• 模型窃取风险：机器学习模型可能被攻击者逆向还原，导致信息泄露。
• 供应链安全问题：第三方母模型可能含有后门或漏洞，引发隐私泄露风险。

三、生物识别隐私保护要点

• 落实法律法规与标准：将隐私保护要求纳入企业管理制度，加强自查自纠。
• 对接国际规范：积极参与国际标准制定，输出中国方案。
• 健全标准体系：加快重点标准研制，完善评价指标。
• 提升安全能力：加强告知同意机制，确保用户知情权与选择权。
• 构建评估机制：建立检测评估平台，提升产品与服务的安全性。
• 加强技术研究：推动算法改进、匿名化、同态加密、差分隐私等技术发展。
• 赋能技术落地：鼓励隐私保护新技术在产业中应用，推动产业升级。
• 完善供应链管理：制定供应链保护机制，提升产业链各环节的安全性。

四、生物识别隐私保护行动倡议

• 加强行业自律：明确企业主体责任，推动行业规范发展。
• 依托公众监督：建立便捷的用户投诉与举报机制，保障用户权益。
• 规范信息共享规则：明确信息共享内容、对象与用途，征得用户同意。
• 规范推送与权限调用：确保用户对生物识别信息的可知可控。
• 提高应用防护能力：采用安全编码、安全SDK、安全存储与传输技术，保障用户数据安全。
• 规范平台信息声明：提高应用透明度，让用户在下载前了解信息收集与使用情况。
• 完善安全审核机制：建立自动化与人工审核机制，规范应用上架流程。
• 强化产业协作：推动产业链各方协作，制定标准、技术方案与检测手段，提升整体隐私保护能力。

结语

本报告系统梳理了生物识别隐私保护的现状、挑战与应对措施，呼吁行业各方加强协作，推动技术发展与标准制定，共同构建安全、可控、透明的生物识别隐私保护体系。