一、宇宙首例涉东谈主脸识别民事公益诉讼案西瓜影院网址
前不久，《王牌对王牌》第八季第二期节目中，嘉宾们使用AI换脸本领，现场连线亲一又实践“骗取”，让不雅众在千里浸式体验AI换脸中get到了相聚信息安全和反诈常识[1]。在先进的AI本领加执下，连线的亲一又世俗中招，如果不是嘉宾们专门搞怪搞笑，就怕场地会愈加离谱。
但现实频频比节目愈加苛虐。这边防诈节目还笑料连连，那处被刑事审判的被告东谈主却锒铛下狱。
近日，广州互联网法院公布宇宙首例涉“东谈主脸识别”民事公益诉讼案[2]，犯科嫌疑东谈主还是运行利用东谈主工智能本领，通过犯法提供个东谈主信息和伪造东谈主脸识别认证牟取罪犯利益。
在该案中，郑某向社会公众提供罪犯查找个东谈主敏锐信息的业务，只好买家提供姓名、身份证号码等信息，就能赢得东谈主脸、电话号码、家庭住址等敏锐个东谈主信息；同案任某等东谈主通过从郑某处购买的东谈主脸信息，利用AI软件制作错误的东谈主脸识别动态识别视频，用于破解各APP的东谈主脸识别系统后，不错参加他东谈主的微信等账号，赢得个东谈主信息，再次向卑劣出售。涉案东谈主员组成侵害公民个东谈主信息罪，被判处有期徒刑一年二个月至一年不等，并处罚金。
二、AI换脸应用热度不减
东谈主工智能换脸软件主要哄骗的是深度伪造（Deepfake）等本领，发展于今，市面上已有多款AI换脸软件，如海外的Hugging Face、Reface、DeepArt、FaceShow、DeepFaceLive等，国内早些年的Zao应用，曾经因用户秘籍等问题一度被“全民声讨”。
前段时刻，一款宣称是“国内首个AI及时换脸视频播放器”的应用，也秘书面向公众提供一键视频换脸管事[3]。用户通过在官网下载应用，径直上传想进行换脸的视频，以及想要进行换脸的东谈主脸图片，即不错生成换脸后的视频。
证实该应用基础版块的用户契约和宣传尊府，该AI换脸软件的悉数功能均能在脱机情状下竣事，用户无需注册即可使用，也无需用户提供任何个东谈主信息。且无论联网情状照旧脱机情状，该公司均称不和会过软件主动或被迫地收罗用户的任何个东谈主信息。
该提供AI换脸管事的提供者，想必是推敲到个东谈主信息保护的遑急性，但在面对如斯遑急的东谈主脸敏锐信息，仅在用户契约中作念此声明，是否确凿就意味着不波及个东谈主信息的处理？管事提供者不错在个东谈主信息安全问题上安枕而卧？
三、AI换脸管事提供者的合规重心
1. 身份辨析：个东谈主信息处理者
证实《个东谈主信息保护法》第28条的端正，敏锐个东谈主信息是指一朝知道约略罪犯使用，容易导致当然东谈主的东谈主格庄严受到侵害约略东谈主身、财产安全受到危害的个东谈主信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、踪影轨迹等信息，以及活气十四周岁未成年东谈主的个东谈主信息。
此外，《信息安全本领 个东谈主信息安全表率》（GB/T 35273-2020）进一步列举敏锐个东谈主信息包括：身份证件号、个东谈主生物识别信息（即包括本文波及的东谈主脸识别信息）、银行账户、通讯记载和推行等信息。
而AI换脸管事的提供者，波及收罗、处理、存储用户东谈主脸信息等个东谈主信息的，依据《生成式东谈主工智能管事管制暂行方针》第九条的端正，应当照章承担个东谈主信息处理者包袱，履行个东谈主信息保护义务。
因此，AI换脸管事提供者毫无疑问属于“个东谈主信息处理者包袱”，应当照章履行个东谈主信息保护义务。
2. AI算法备案
前文咱们提到AI换脸软件哄骗的本领之一是深度伪造（Deepfake）本领，深度伪造主如果通过东谈主工智能与机器学习竣事的。证实《生成式东谈主工智能管事管制暂行方针》第二条和第十七条的端正，大部分的AI换脸软件，均属于向中国境内提供具有公论属性约略社会动员智商的生成式东谈主工智能管事，当然应当按照《互联网信息管事算法推选管制端正》履行算法备案手续。
AI算法备案主要波及【主体信息填报】【算法信息填报】【家具及功能信息填报】三大法子，感好奇景仰好奇景仰的读者不错阅读咱们对于AI算法备案的另一篇著述《专科讼师手把手教你作念AI算法备案》。
3. 个东谈主信息保护影响评估
个东谈主信息保护影响评估（Personal Information Protection Impact Assessment，下称“PIA”），指的是依据《个东谈主信息保护法》第五十五条的端正及《GB/T 39335-2020 信息安全本领 个东谈主信息安全影响评估指南》第3.4款，相宜一定情形的个东谈主信息处理者应当在事先对个东谈主信息保护的影响进行评估，测验其正当合规进程，判断其对个东谈主信息主体正当权益形成损伤的各式风险，以及评估用于保护个东谈主信息主体的各项步调有用性的流程。
（1）PIA的法律依据及指南
《个东谈主信息保护法》第五十五条 有下列情形之一的，个东谈主信息处理者应当事先进行个东谈主信息保护影响评估，并对处理情况进行记载：
（一）处理敏锐个东谈主信息；
（二）利用个东谈主信息进行自动化有打算；
（三）托付处理个东谈主信息、向其他个东谈主信息处理者提供个东谈主信息、公开个东谈主信息；
（四）向境外提供个东谈主信息；
（五）其他对个东谈主权益有要害影响的个东谈主信息处理行为。
《GB/T 39335-2020 信息安全本领 个东谈主信息安全影响评估指南》
3.4 个东谈主信息安全影响评估 针对个东谈主信息处理行为，测验其正当合规进程，判断其对个东谈主信息主体正当权益形成损伤的各式风险，以及评估用于保护个东谈主信息主体的各项步调有用性的流程。
（2）PIA的推行
《个东谈主信息保护法》第五十六条端正，PIA应当包含下列推行：
（一）个东谈主信息的处理方针、处理形式等是否正当、正派、必要；
（二）对个东谈主权益的影响及安全风险；
（三）所接管的保护步调是否正当、有用并与风险进程相妥当。
聚色导航PIA陈说和处理情况记载应当至少保存三年。
PIA属于《个东谈主信息保护法》端正的法界说务，对于AI换脸管事提供者，因波及在提供管事流程中处理东谈主脸等敏锐个东谈主信息，需要照章履行个东谈主信息保护影响评估义务，不然可能靠近违犯《个东谈主信息保护法》的端正，被干系部门视情节给以责令改正、警告、充公犯法所得、罚金等。
4. AI生成推行的象征
AI换脸管事提供者看成生成式东谈主工智能管事的提供者，依据《互联网信息管事深度合成管制端正》，应当照章对生成推行进行象征。
宇宙信息安全圭表化本领委员会本年8月份发布的《相聚安全圭表实践指南——生成式东谈主工智能管事推行象征方法》，亦对AI生成推行的象征作出了细化的指令：
（节选自《相聚安全圭表实践指南——生成式东谈主工智能管事推行象征方法》）
四、写在临了
AI换脸家具看成东谈主工智能本领的遑急应用，给开阔用户带来了一键换脸的新奇体验。然则，AI换脸家具的合规发展存在较大的挑战：
一方面，AI换脸家具容易成为繁殖罪责的温床，如频年来热议的“一键脱衣”事件、东谈主脸信息知道激励的肖像权侵权、版权侵权、骗取等风险，也激励了公众的担忧；
另一方面，除了前述合规义务以外，AI换脸家具处理东谈主脸信息时，也难以同期取得生成推行所涉悉数主体的版权、肖像权等权柄的授权。
对于AI换脸管事的提供者而言，不仅要尽量在当今的法律框架下，妥善处理个东谈主信息，完成相应的个东谈主信息安全影响评估、备案等监管条目，还要为自家的AI换脸家具创造更相宜主流价值不雅的应用场景，任重且谈远。
参考尊府：
[1]参见《「惊爆」沈腾切身示范AI换脸，王牌反诈想路依葫芦画瓢！》，
https://baijiahao.baidu.com/s?id=1781726767770954794&wfr=spider&for=pc
[2]参见《宇宙首例！谁在偷我的“脸”？》，
https://mp.weixin.qq.com/s/UiKGJS39-Qm-LpooECvy3Q
[3]参见《国内首个AI及时换脸视频播放器！一键让你爽到飞起！》，
https://mp.weixin.qq.com/s/Daa_NRJCJaM1w3KV8uQU4A