指纹知识
指纹在怀胎三个月大时指纹便已形成,而且在往后的一生中几乎永远不变,是非常稳定的,而且与基因一样贯穿人的一生,它可以代表一个人的身份。在现有科学研究中,大多人认为指纹样本人群范围一般在十万左右(这意味着相同指纹的几率在十万分之一以上)。此外,指纹印留在物体上时,还具有几个月至十几年时间内不消失特点。现在科技可以从指纹图象中提取特征点,一般提取13个点,并进行技术重合后,即可确认为身份。
指纹识别技术主要依据指纹扫描设备(即指纹传感器)来实现。传感器被使用的用户进行注册/备份到指纹数据库中,注册时主要是通过指纹传感器采集使用者的指纹图象并提取特征点保存在指纹数据库中。完成注册后,注册使用人就可以在相关场合使用时,只需刷一下已经注册过的手指指纹,系统会将使用指纹与先前注册指纹进行对比后即可确认为何人?例如登陆互联网时,通过指纹确认合法后方可登陆系统进行相关操作了。
指纹识别技术主要用于公安,国防,教育,金融支付,电子商务,政府及企业的办公和考勤等其他领域的身份识别及加密。应用领域非常之广。
目前全世界绝大多数国家没有针对指纹采集的相关法律,我国是其中之一,庆幸由中国社会科学院起草的《中华人民共和国个人信息保护法》已经得到国务院支持,并已进入立法程序。我们期望该法近早出台并实施。
指纹属个人隐私
隐私的法律定义:是公民与公共利益无关的私人信息、私人活动和私人空间。如果按照法律来解释的话,公民与公共利益无关的个人私生活的秘密,它所包含的是私人信息,活动,内容和空间等。
隐私权:其核心内容是对自己的隐私包括信息,活动,内容和空间等具有自己的支配权和选择权。而且具有绝对权。
指纹是与生具来的人体重要组成部分,指纹传感器在采集指纹时,无论最终记录的是特征点还是图像,都不会影响指纹属个人隐私的这一特点。在2001年911以后,美国开始大规模促进发展指纹识别技术,而且布什还签署了相关法律。执行了在美国115座机场和14个港口实施了对除加拿大等28国享有免签待遇国家外的美国访客和移民身份进行备案,要求入境人员扫描左右手的指纹信息,为此我国外交部还提出了严正交涉指出美国要求赴美中国公民在申办签证及入境时留取指纹并拍照是对中国公民的歧视,侵害了中国公民的人格尊严和个人隐私权,是不讲人权的做法。中方对此强烈不满,要求美方从中美友好关系大局出发,免除对中国公民提取指纹的做法。美方一再声称此做法是全球性措施,但这与加拿大等28国公民赴美不但不留取指纹,而且享有免办签证待遇是矛盾的。这实际是一种歧视,中方不能接受。美方应尽快改变这一做法,否则中方将保留继续交涉并采取对等措施的权利。
从以上角度来分析的话,指纹属于个人隐私,外交部也很明确。
个人行为可能被记录
越来越多人的指纹被采集,其个人行为都有被记录的可能,比如用户使用指纹登陆互联网包括电子商务,网络银行,网络游戏,博客时都有被记录的可能。
个人指纹数据可能被商业利用
我们说可能被记录,所以个人的消费行为数据和指纹特征值数据都有可能被商业利用,尽管任何机构保证不会利用,也不能排除被非法利用的可能。从这个意义上讲,留下记录就有被利用的可能。所以我们思考能不能不留下记录的可能性,但这种可能性显然不大。
政策风险与指纹产业发展的平衡点
指纹数据如果被滥用,很有可能侵害到用户的隐私权甚至个人财产。这绝对没有疑问。但是否就应该禁止指纹识别技术和其他生物技术或类似技术呢?
实际上,并不只有生物识别技术存在侵害隐私的可能性,世界上还有很多类似的技术都存在类似的问题。例如互联网的帐户,银行卡等同样要记录个人信息和行为信息,但这并没有被世界上禁止使用它。问题的关键是怎么合法使用身份验证技术?
信用卡的使用有两个前提确保其合法性,首先是信息的搜集和记录是经过用户授权的,另外是用户在消费过程中具有不使用信用卡的权利。这都保证了用户使用信用卡技术是一种主动行为,而不是被强制的。这里的核心是公民的授权问题。现在是首重契约的时代,大部分的商业行为或其他行为,如果得到权利人的契约授权,那么银行的使用就是合理的。
除授权以外,另一个是因为公众利益有侵害个人隐私的可能性,例如使用生物识别身份证或在互联网提供指纹登陆服务。这里面同样有防止滥用的问题。例如互联网是一个无地域限制的虚拟世界,它是公共场合,但进行实名制如果没有得到用户同意那就有侵害用户隐私的嫌疑。
具体到指纹识别产品和技术的使用其实面临着同样的问题。
例如互联网指纹验证服务,用户如果愿意为了方便性和安全性选择提供指纹验证服务,这属于契约授权,只要双方达成协议,旁人无话可说。而反之,如果提供该服务的工商银行网站为了安全性强行推行的话,则属于侵犯个人隐私和选择权。尽管有些为公共利益考虑的用户愿意接受强制(但这是道德比较高的人群),如果强制就是侵犯个人隐私了。
使用指纹识别技术可以保护隐私
不是所有观点都对指纹识别表示担忧,还有许多声音是对指纹识别技术的赞同。这方面除了对指纹的便利性和安全性赞美之外,甚至指纹识别还具备保护个人身份,隐私权及财产能力。比如,它能够代替账号+密码这种不安全的身份验证方式,使得个人银行卡不被盗用,更能保护个人的经济利益免受损失。除保护个人隐私外,使用指纹识别技术服务,还可用来管理自己的个人隐私数据,防止被非法访问。访问个人隐私数据的行为,必须经过用户的授权,这在某种程度上提高了对个人隐私信息的控制能力。
从以上分析来看,指纹识别技术本身并不直接导致隐私权的被侵犯。尽管指纹识别技术是否侵犯个人隐私的问题存在,但全世界对该问题的辩论就从来没有停止过。但指纹识别技术的应用却是愈来愈多,用户尤其是互联网用户对安全需不断增涨。另据统计全球指纹识别市场从2003年的7亿美元达到了2005年的15亿美元。我们相信指纹识别在总体上是有利于人们的,只是要防止它被滥用。


