20201027-中国信通院-移动互联网行业_生物识别隐私保护研究报告（2020年）_25页_1mb

生物识别隐私保护研究报告总结

核心内容概述

本报告由中国信息通信研究院泰尔终端实验室、电信终端产业协会、中国互联网协会、互联网金融身份认证联盟和移动APP创新与个人信息保护实验室联合发布，旨在分析生物识别技术在当前智能终端和应用中的广泛应用背景，探讨其在隐私保护方面面临的挑战，并提出相应的保护要点与行业行动倡议，以维护用户合法权益，推动产业健康发展。

主要观点

• 生物识别技术在金融科技、安防、民生、智慧家庭等领域广泛应用，成为“互联网+”的重要基础设施。
• 随着技术发展，生物识别信息的隐私泄露和信息安全风险日益突出，亟需加强隐私保护。
• 国内外已陆续出台相关法律法规和标准，如美国的BIPA、加州CCPA、欧盟GDPR等，为生物识别隐私保护提供了制度依据。
• 我国在生物识别隐私保护方面也逐步完善法律体系，推动标准制定和产业协作。

关键信息

一、生物识别产业现状

1. 市场现状

   • 全球生物识别市场规模持续增长，2020年达到233亿美元。
   • 2017-2018年增速最快，达到22.28%。
   • 北美和亚太地区是全球主要市场，分别占比33.5%和23.8%。

2. 发展趋势

   • 新技术如深度学习与生物识别融合，提升识别准确度。
   • 多生物特征融合技术广泛应用，提升识别系统的安全与用户体验。
   • 5G、AI、大数据等技术推动生物识别应用向更复杂、更智能化方向发展。

3. 监管动态

   • 国内外生物识别隐私保护法规逐步完善，形成较为系统的法律框架。
   • 我国在2009年刑法修正案中首次将非法获取生物信息列为犯罪。
   • 2016年《网络安全法》明确将生物识别信息纳入个人信息范畴。
   • 2020年《民法典》人格权编进一步强化隐私权保护。
   • 《信息安全技术个人信息安全规范》于2020年10月1日实施，明确了生物识别信息的采集、存储、披露等环节的规定。

二、生物识别隐私保护面临的挑战

1. 标准缺失

   • 各类生物识别模态（如指纹、人脸、声纹等）缺乏统一的保护标准。

2. 信息过度收集

   • 用户对生物识别信息的收集与使用缺乏知情权和选择权，难以识别和举证。

3. 呈现攻击风险

   • 呈现攻击检测技术不足，尤其在2D摄像头应用中，攻击手段多样且隐蔽。

4. 深度伪造技术威胁

   • AI换脸和语音伪造技术降低造假门槛，难以追溯和判定。

5. 算法缺陷

   • 生物识别算法存在误识率高、易被攻击等问题，如照片绕过静脉识别、AI模仿CEO声音等。

6. 传感器数据泄露

   • 多数智能终端对传感器数据缺乏权限管理，存在隐私泄露风险。

7. 模型窃取风险

   • 机器学习模型可能被攻击者通过对抗样本、数据投毒等方式窃取或篡改。

8. 供应链安全风险

   • 依赖第三方母模型可能导致安全漏洞，存在后门风险。

三、生物识别隐私保护要点

1. 落实规定要求

   • 将法律法规和标准要求融入企业管理制度，完善用户投诉机制。

2. 对接国际规范

   • 推动中国方案在国际标准制定中发挥作用，如ISO/TC68标准。

3. 健全标准体系

   • 加快生物识别隐私保护相关标准的制定与实施，建立完善评价体系。

4. 提升安全能力

   • 规范告知同意流程，提升用户对生物识别信息的可知可控能力。

5. 构建评估机制

   • 建立检测评估平台，制定评估方法和指标，提升产品与服务的安全性。

6. 加强技术研究

   • 研究匿名化、同态加密、差分隐私等核心技术，提升隐私保护能力。

7. 赋能技术落地

   • 推广隐私保护与安全新技术，如可信计算、零知识证明等。

8. 完善供应链管理

   • 建立供应链保护机制，提升产业链各环节的隐私安全标准。

四、生物识别隐私保护行动倡议

1. 加强行业自律

   • 明确企业主体责任，推动行业规范发展。

2. 依托公众监督

   • 为用户举报投诉提供便利，建立公众参与机制。

3. 规范信息共享规则

   • 明确信息共享对象、内容和用途，征得用户同意后方可共享。

4. 规范推送与权限调用

   • 加强应用推送和权限调用管理，防止未经同意的信息使用。

5. 提高应用防护能力

   • 落实“最小必要”原则，采用安全编码、安全SDK等技术手段提升防护能力。

6. 规范平台信息声明

   • 明示应用信息，提升用户对应用功能和数据使用的知情权。

7. 完善安全审核机制

   • 建立应用审核与复查机制，确保上架应用合规。

8. 强化产业协作体系

   • 推动产业各方协作，统一检测认证与监测处置标准，提升整体隐私保护能力。

结语

生物识别技术在提升用户体验和推动产业智能化方面发挥着重要作用，但其高度敏感的特性也带来了严重的隐私和安全风险。报告呼吁产业界加强自律，推动技术与标准的协同发展，共同构建安全、可信、可持续的生物识别隐私保护生态。