谁在搜集你的脸？谁在买卖你的脸？
新京报记者近日调查发现，网上有一些私下售卖人脸数据的卖家，有发帖者称8元可买3万张人脸照片。有卖家表示可以提供“更多渠道”的人脸图片，按照3000元可买24000套人脸照片来计算，相当于一套只要一毛多。还有卖家表示，其出售的照片大部分来自朋友圈，且没有取得对方同意。
北京大学法学院教授薛军告诉新京报记者，有必要对人脸识别设置门槛，“人脸信息伴随着人的终身，一旦发生泄露风险就特别大，所以要进行最严格的保护，首先必须得到用户明示同意才能收集，我个人认为有时得到个人同意也不行，需要国家授权才能收集敏感的生物识别信息。”
人脸照片在网上可公开下载
部分来自于网站爬取
人脸照片正在被作为商品售卖。
新京报记者在IT社区、网络商城等多个平台搜索发现，有不少人脸照片可供免费下载或付费购买。付费金额由帖子发布者自定，多在10元到20元左右，如有发帖者表示可以“8元购买60名志愿者的每人500张照片，共计3万张照片”。
记者浏览多个人脸下载帖发现，人脸图片的上传者一般会对图片中涉及的人脸属性进行标明，如“小孩”、“明星”、“网红”等。照片场景则多种多样，有个人自拍，也有与朋友的合影，而被截取下来的只有人脸部分的图片。
据了解，在IT社区中可公开下载的照片标记为外国研究机构提供的国外志愿者照片，如有帖子表示“耶鲁大学AR人脸数据库、卡耐基梅隆大学PIE数据库等打包卖15元”，这些图片是为了训练人脸识别专门搭建的数据集，图片质量较好。
不过，也有部分照片来源于网站爬取。记者下载了13万张标记为“网红”的人脸图片后，随机选取五张照片在百度识图搜索后发现，其中一张照片为一名香港艺人。而记者搜索与该艺人名字相关的图片后发现，所下载的人脸图片的来源五花八门，有的截取自娱乐新闻网站的新闻图片，也有博客发布的博文配图。值得注意的是，有的图片来自于已删除的博客，但记者仍然可以在搜索引擎搜索到相关图片，只不过源网页显示“内容已删除”。
对于可直接下载的图片，有发布者表示，其提供的数据集可以任意拿来下载研究，“只要别用在商业和不正当用途就可以了”。
对此，北京市中闻律师事务所合伙人赵虎表示，这或存侵犯肖像权与著作权的问题。“他人公开上传到贴吧或者微博的他人的图像，只是这些肖像权人在行使自己的肖像权，如果没有明确授权他人使用的，任何人出于商业目的而进行使用，肯定是会侵犯他人肖像权的。除了上传肖像，还有可能上传一些自己拍摄的其他图片。若未经著作权人明确授权可以使用这些图片外，还会涉嫌侵犯他人的著作权。”
中国人民大学法学院副教授丁晓东对此的看法则较为宽松，“我认为爬取公开的图片本身没有问题，比如明星的图片，但这一行为也需要根据图片的来源和图片的场景来认定，如果对微博和好友相册等半公开图片进行爬取，由于存在生物识别信息，存在一定风险，爬取就需要有一定的限制。”
有卖家称人脸图片“可定制”
3000元可购买24000套
新京报记者发现，由于国外进行人脸识别项目时间较早，目前公开提供的人脸数据库的图片多来自国外，照片也以外国人为主，但对于国内的人脸识别研究项目，为让模型识别更为精准，最好使用中国或亚洲面孔的图片，此时外国数据库的图片往往无法满足需求。
对此，也有网购平台上的卖家提供照片“定制”。新京报记者在淘宝搜索人脸数据集后注意到，某店铺提供“同人N张人脸数据集，超10万人不同角度、不同场景、不同身份、无遮挡、非名人非网络图库”的人脸数据库，还支持“一站式”的数据定制服务。商品详情介绍显示，数据获取含有人工数据采集、自动化数据采集、调研问卷收集三个途径。
新京报记者查阅店铺信息发现，购买人脸数据的定价为十元，但具体购买多少需要再与店家进行沟通。记者根据店铺公开显示的手机号与卖家取得了联系。“有些人要一两万个，有些要十万个。一般都是要一万个人以上，每个人五张。”该卖家表示，“（照片）都是自己采集的。”
