疫情之下，戴口罩成了人們日常防護病毒的重要方法，卻依然擋不住大數據時代一些不法分子倒賣個人信息的衝動。
日前有報道提到，有賣家在網絡上兜售通過“網絡爬蟲”技術抓取和考勤打卡系統收集到的戴口罩人臉照片，宣稱“都是年後（拍）的，時間很新，你肯定在網上找不到”。
在目前全民戴口罩特殊背景下，戴口罩的人臉識別技術已被開發出來，並得到了廣泛應用。百度、小米等公司均已將戴口罩人臉識別技術應用於辦公園區。這意味著，在機器面前，戴口罩已不能有效阻擋面部信息。因此，戴口罩的人臉數據洩露同樣會有很大安全隱患，這些包含人臉信息的照片甚至能被用於申請信用貸款，甚至註冊公司等。
部分賣家表示，其手中持有的照片數量竟有幾十萬張之多。這些照片有非法入侵企業監控或考勤系統獲取的，有爬取網絡圖片獲得的，甚至有些是通過個人的社交網絡軟件或者偷拍獲取的。
該賣家口中的“爬”指的是“網絡爬蟲”，即按照一定規則、自動抓取網上信息的程序或者腳本。如果賣家可以獲取照片，恐怕也就不難獲取與這些照片相應的個人信息。更嚴重的是，相比於程序抓取，考勤系統的照片與個人信息不但高度匹配，而且信息準確性極高。
據業內人士回覆，通過爬蟲技術，從網絡上抓取公開的人臉照片數據是完全能夠做到的，一些公開的圖庫、商家的宣傳照都可以直接抓取。而朋友圈、微博的自拍大多是由其他渠道收集，在商家圈子內部流通，以豐富自身圖庫。
這並非是第一次發現有人非法收集販賣人臉照片數據，2019年就有調查發現，網絡商城中已經有人公然售賣“人臉數據”，量級高達17萬條。這些數據是完全被標註好的，除了人臉位置信息，還有性別、表情情緒、顏值等其他信息。而這些照片對應的被拍攝者，很多都不知道自己的臉竟然被非法採集過。
首先，未經他人允許收集他人照片用來營利的行為一定是侵犯對方肖像權的。據《中華人民共和國民法通則》第100條：公民享有肖像權，未經本人同意，不得以營利為目的使用公民肖像。《中華人民共和國民法通則》第130條：以營利為目的，未經公民同意利用其肖像做廣告、商標、裝飾櫥窗等，應當認定為侵犯公民肖像權的行為。據《中華人民共和國民法總則》第111條：自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得並確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
既然賣家侵犯了他人的肖像權，那麼受害人理應通過法律維護自己的正當權益。據《中華人民共和國民法通則》第120條：公民的姓名權、肖像權、名譽權、榮譽權受到侵害的，有權要求停止侵害，恢復名譽，消除影響，賠禮道歉，並可以要求賠償損失。
不僅是販賣照片的商家存在侵權行為，據賣家透露，這些戴口罩人臉圖片被買走是一些企業用作訓練人臉識別算法的精準度，製作做戴口罩人臉識別的算法模型。有業內人士回覆，許多人臉識別公司為了度過缺乏數據的冷啟動期，除了在網上自己搜尋數據，還去購買人臉數據，而中間商手裡的人臉識別數據往往也是通過其他技術公司或數據標註公司幾經倒手的獲得的。
這種行為，同樣是侵害他人權利的。我國法律對肖像權的定義是自然人所享有的對自己的肖像上所體現的人格利益為內容的一種人格權。其內容包括：（1）公民有權擁有自己的肖像，擁有對肖像權的製作專有權和使用專有權。（2）公民有權禁止他人非法使用自己的肖像權或對肖像權進行損害、玷汙。
其中重要的是製作專用權，這是公民對自己個人形象的再現權，即公民對自己的個人形象享有通過造型藝術或其他形式的再現權利。我國法律對該項權利的解釋包括積極權利和消極權利兩方面：
（1）肖像權人可以根據自己的需要或他人、社會的需要，自己有權決定自我製作肖像或由他人制作自己的肖像，他人均不得干涉；
（2）肖像權人有權禁止他人未經自己的同意或授權，擅自制作自己的肖像。非法制作他人的肖像，構成侵權行為。
綜上所述，即便買家購買後用來訓練人臉識別算法，同樣是在侵害他人權利，即便不使用他人照片營利，只要未經允許獲得或使用他人肖像，即為對他人的人格權的侵犯。
我國法律有明顯優先保護肖像權人利益的傾向，希望被侵犯權利的人可以拿起法律的武器，維護自身的合法權益，向消協、工信、網信等部門投訴，並且向法院提起訴訟。而那些非法販賣他人肖像的賣家和非法使用他人肖像的買家，應當儘快停止侵權行為，避免擴大不良後果。也希望知道相關信息的人看到其他類似事件的發生，及時向相關部門舉報處理。
法網恢恢，疏而不漏，試圖鑽法律的空子，下場只能是自取其辱！
《你戴口罩的照片正在被販賣，2毛錢一張，要多少有多少》中新經緯，常濤
《“2毛一張”戴口罩照片的警示》南方日報，子長
《疫情防護期間洩露公民個人信息的法律責任》人和人律師事務所，陳芳 李潔
《中國人臉識別第一案，來的太晚了》虎嗅APP，宇多田
閱讀更多 正和島 的文章
