如今，人脸信息可以用于刷脸支付、安防准入、身份验证等多种场景，可以说是和指纹、身份证同样重要的个人信息。可是，对人脸信息的保护显然还很不够。记者调查发现，人脸信息在网上被公开兜售，5000多张人脸，打包只要10元。

5000多张人脸照片10元被售

记者在一款名为“转转”的APP上以关键词“人脸数据集”搜索相关信息，迅速弹出了一件名为“人脸相关算法训练数据集”的商品，标价10元。商品介绍称，这个数据集包含5000多张人脸照片，很多还是一个人不同表情的脸部照片。

记者通过平台的聊天功能和销售者取得了联系。当记者询问销售者是否经过照片所有者的授权时，销售者表示，“经过授权的肯定不是这个价了”。就这样，没有经过照片所有人授权的人脸照片在互联网平台被公开兜售。 

记者在百度一个名为“快眼”的贴吧，也发现有销售者在兜售人脸数据。记者联系到这名销售者，他告诉记者，高清证件照五毛钱一张；另一类商品号称“四要素”，除了照片，还包括姓名、身份证照片、银行卡和手机号，四块钱一份。记者了解到，这些数据可能被用于申请信用贷款，甚至注册公司，给泄露信息的用户带来巨大损失。

多款APP无协议采集人脸数据信息

记者在调查中还发现，多款APP还存在着随意收集人脸数据信息的情况。比如一款叫做“人脸打分”的APP和另外一款叫做“证件照随拍”的APP，在没有任何使用协议的情况下，随意采集用户的人脸数据信息。

还有一款名为“颜值排行”的APP在使用条款里提出：“用户在任何时间段在APP发表的任何内容（包括自拍）的著作财产权，用户许可APP开发者在全世界范围内免费地、长期性地、不可撤销地等使用权利。”

专家表示，类似的做法涉嫌严重违法。今年8月，一款火爆网络的软件“ZAO”，因为存在用户隐私协议不规范、人脸照片上传后不能撤销、默认授权有永久使用权等问题，被工信部约谈。

不刷脸不得进入？学者状告动物园

随着人脸信息应用越来越多，人们的安全意识也在不断提高。在浙江杭州，浙江理工大学副教授郭兵就由于不愿使用人脸识别，将杭州野生动物世界告上了法庭。这也被称作国内消费者起诉商家“人脸识别使用”领域的“第一案”。

在杭州野生动物世界，持年票进入者需通过“刷脸”认证，方可入园。浙江理工大学副教授郭兵今年4月在这里录入指纹，办理年卡。但到了10月17日，郭兵收到动物园短信通知，年卡系统升级为人脸识别，原指纹识别取消，未注册人脸识别的用户在10月17日之后将无法入园，需尽快携年卡到动物园办理升级业务。动物园解释说，入园方式的变更主要为了方便消费者快速入园，人脸识别效率更高。

但郭兵认为，动物园应当征得消费者的同意，还应当告知消费者使用的目的和风险，让消费者真正知情。郭兵还认为，自己的面部特征等个人生物识别信息属于个人敏感信息，一旦泄露，容易被滥用，危害到了人身和财产安全。

他向动物园提出退还年卡的费用，但双方协商未果，2019年10月28日，郭兵向杭州市富阳区人民法院提起了诉讼。目前，杭州市富阳区人民法院已决定正式受理此案。 

谁有权收集人脸信息亟待明确

郭兵一纸诉状，把一个亟待明确的问题放到了大家的面前：究竟谁有权收集我们的人脸信息？

中国政法大学传播法研究中心副主任朱巍表示，目前没有法律具体规定谁有权采集人脸信息。我们希望这个问题能在法律层面上尽早明确，避免出现商家随意收集用户人脸信息的情况，或“不刷脸就不提供服务”的霸王条款。