未成年的实名认证怎么改(未成年的实名认证怎么改成已成年的实名认证?)

12月17日,在南方报业传媒集团指导下,由南方都市报社主办的“2021音视频直播平台未成年人保护创新治理峰会”在北京召开。峰会上,中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲作题为《未成年人身份认证、验证与个人信息保护能兼得吗?》的演讲。

何延哲认为,未成年人保护中最关键最难的就是如何确认屏幕前的用户是不是未成年人,而这个过程不可避免地收集每个人的个人信息,不仅需要规则的进一步细化以确定边界,需要使用技术创新的手段保证处理个人信息最小化,还需要得到全社会的理解与支持。

他在个人信息保护研究工作中发现,对于互联网平台而言,正向引导不需要太多技术要素参与,但识别未成年人过程中存在一个难以调和的矛盾——即验证未成年人身份,必须收集个人信息,而且收集得越多,验证得越好。

从规则上讲,如今国家日益重视未成年人个人信息保护。《个人信息保护法》已明确规定,个人信息处理者处理不满十四周岁未成年人个人信息的,应当取得未成年人的父母或者其他监护人的同意,应当制定专门的个人信息处理规则。

何延哲指出,从技术流程来看,平台在确定用户是否为未成年人的过程中,涉及身份认证和身份验证,这两者是个人信息处理能否进一步创新的关键。身份认证涉及手机号、身份证认证或人脸识别,涉及收集、存储、使用等信息处理过程,在安全方面需要作出严格限制。而身份验证如通过用户行为轨迹、声纹分析等进行筛选,是再次验证认证的人和使用的人是否一致,验证过程只收集、使用而不存储信息。

“我们在身份验证的过程中,是否过度地处理个人信息?”何延哲认为,人脸识别最关键的问题是采集和存储人脸,而非刷脸过程,平台在刷脸过程中如果能做到最小化存储或不保存,就可以避免安全问题,所以,平台至少应在身份验证的过程中降低个人信息采集的程度。

而对于身份认证过程而言,既然避免不了收集个人信息,如何收集便成为一个值得探讨的问题。何延哲表示,主管部门倾向于采取针对所有人的实名认证方式,而不仅仅针对未成年人,这是管理上的需要。为了进一步让未成年人身份认证更规范,行业组织提出建立统一身份认证平台的呼声,第三方仅从平台得到结果,不涉及留存信息,从原理上可以解决问题,但是在实践中是否能落实,还需要切实监管。

在何延哲看来,一方面,对于监护人和儿童而言,需要理解个人信息采集的必要性,另一方面,所有成年用户都在为身份认证和身份验证问题作出相应的牺牲,也需要相同的理解,否则未成年人识别效果会大打折扣,“这里存在一个需要弥补的裂痕,如何弥补?用生物识别的方法,行为分析的方法都可以,但最好的弥补的办法是告诉他们,不管是身份认证还是身份验证,都是在可控的范围内。”

“张承辉博客” 未成年的实名认证怎么改(未成年的实名认证怎么改成已成年的实名认证?) https://www.zhangchenghui.com/92134

(0)

相关阅读