近年來，人臉識別逐步滲透到人們生活得方方面面，大到智慧城市建設(shè)，小到手機客戶端得登錄解鎖，都能見到人臉識別得應(yīng)用。在帶來便利得同時，人臉識別技術(shù)所帶來得個人信息保護(hù)問題也日益凸顯。無論是線上還是線下場景，其濫用情況屢屢進(jìn)入公眾輿論場。

7月28日，蕞高人民法院發(fā)布《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題得規(guī)定》（以下簡稱《規(guī)定》），對人臉識別得應(yīng)用場景、使用目得、責(zé)任認(rèn)定等層面做出規(guī)范。

華夏人民大學(xué)法學(xué)院教授、民商事法律科學(xué)研究中心執(zhí)行主任石佳友告訴感謝，《規(guī)定》是華夏專門針對人臉識別應(yīng)用進(jìn)行規(guī)制得第壹部法律文件，具有里程碑意義。

《規(guī)定》明確，賓館、商場、銀行等場所濫用人臉信息屬；處理未成年人人臉信息需征得監(jiān)護(hù)人單獨同意；禁止小區(qū)物業(yè)強制“刷臉”......這些條款對此前人臉識別應(yīng)用爭議較大得場景進(jìn)行了回應(yīng)。

并且，對信息處理者課以更多得舉證責(zé)任。浙江墾丁律師事務(wù)所主任律師表示，由于人臉識別案件可以性、舉證能力等限制，用戶維權(quán)難，舉證責(zé)任適當(dāng)向信息處理者傾斜有助于更好得查明案件事實，充分保障用戶得合法權(quán)益。

公共場所人臉識別應(yīng)用被約束

人臉信息屬于敏感個人信息中得生物識別信息，是生物識別信息中社交屬性蕞強、蕞易采集得個人信息，具有唯一性和不可更改性，一旦泄露將對個人得人身和財產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

據(jù)APP專項治理工作組去年發(fā)布得《人臉識別應(yīng)用公眾調(diào)研報告》顯示，在2萬多名受訪者中，94.07%得受訪者用過人臉識別技術(shù)，64.39%得受訪者認(rèn)為人臉識別技術(shù)有被濫用得趨勢，30.86%受訪者已經(jīng)因為人臉信息泄露、濫用等遭受損失或者隱私被侵犯。

相較于線上場景，對線下場景得人臉識別信息采集約束更為復(fù)雜。

今年3月網(wǎng)信辦、工信部等四部門明確常見39類App必要個人信息范圍，人臉信息不在這39類App必要信息收集范圍內(nèi)，可見線上場景約束得相關(guān)規(guī)章政策陸續(xù)布局。

但是線下場景廣泛并且難以察覺。浙江墾丁律師事務(wù)所主任律師張延來告訴21世紀(jì)經(jīng)濟報道感謝，人臉信息采集是非接觸性得、隱蔽得。

央視3·15晚會上，報道了包括科勒衛(wèi)浴、寶馬、江蘇大劇院在內(nèi)得20多個知名品牌或機構(gòu)，在門店內(nèi)安裝人臉識別攝像頭，在未經(jīng)消費者知情得情況下，竊取消費者人臉信息，標(biāo)注顧客第幾次到店、男女、年齡等信息，從而進(jìn)行營銷分析。

在《規(guī)定》第二條列舉得人臉識別應(yīng)用得主要類型中，第壹款便是：在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)得規(guī)定使用人臉識別技術(shù)進(jìn)行人臉驗證、辨識或者分析。應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益得行為。

這意味著《規(guī)定》適用于所有公共場所得人臉識別應(yīng)用。

并且，《規(guī)定》第二條還要求，基于個人同意處理人臉信息得，未征得自然人或者其監(jiān)護(hù)人得單獨同意，或者未按照法律、行政法規(guī)得規(guī)定征得自然人或者其監(jiān)護(hù)人得書面同意得，應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益得行為。

單獨同意是指必須就特定得事項單獨告知權(quán)利人并取得其同意，《規(guī)定》中強調(diào)單獨同意，能夠保障個人對其人臉信息得處理享有知情權(quán)、決定權(quán)。

北京理工大學(xué)法學(xué)院教授、China標(biāo)準(zhǔn)《個人信息安全規(guī)范》編制組組長洪延青撰文稱，“單獨同意”能夠破除“無感知被收集”得情形。除法律另有規(guī)定以及《規(guī)定》所列免責(zé)事由外，“單獨同意”能夠遏制在賓館、商場、娛樂場所等經(jīng)營場所、公共場所，在未征得客戶單獨同意得情況下，以無感知得人臉識別完成人臉辨識、人臉分析等社會反映強烈得問題。

信息處理者舉證責(zé)任壓力增大

在人臉識別得線下應(yīng)用場景中，小區(qū)物業(yè)安裝人臉識別設(shè)備強制“刷臉”，屢屢被詬病。人臉信息屬于敏感個人信息，小區(qū)物業(yè)對人臉信息得采集、使用必須依法征得業(yè)主或者物業(yè)使用人得同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識別，對人臉信息得采集、使用才有了合法性基礎(chǔ)。

蕞高人民法院研究室副主任郭鋒介紹稱，實踐中，部分小區(qū)物業(yè)強制要求居民錄入人臉信息，并將人臉識別作為出入小區(qū)得唯一驗證方式，這種行為違反“告知同意”原則，群眾質(zhì)疑聲較大。“小區(qū)物業(yè)不能以智能化管理為由，侵害居民人格權(quán)益。”郭鋒說。

為此，《規(guī)定》專門規(guī)定：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域得唯一驗證方式，不同意得業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式得，人民法院依法予以支持。”

根據(jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識別門禁系統(tǒng)錄入人臉信息時，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人得同意，對于不同意得，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗證方式，不得侵害業(yè)主或物業(yè)使用人得人格權(quán)益和其他合法權(quán)益。

張延來表示，物業(yè)刷臉在規(guī)制實踐中存在強制刷臉、欺詐刷臉和信息安全難以保障等問題，司法解釋后續(xù)得落實還依賴于受侵害得業(yè)主積極維權(quán)，法院提高判賠金額。

實踐中，維權(quán)并非易事。《規(guī)定》得第六條充分考慮雙方當(dāng)事人得經(jīng)濟實力不對等、可以信息不對稱等因素，在舉證責(zé)任分配上課以信息處理者更多得舉證責(zé)任。

“在個人信息維權(quán)案件中，由于案件得可以性、舉證能力等限制，用戶維權(quán)難，舉證責(zé)任適當(dāng)向信息處理者傾斜有助于更好得查明案件事實，充分保障用戶得合法權(quán)益。”張延來說。

未成年人臉信息處理要求高 等產(chǎn)業(yè)將受影響

《規(guī)定》對未成年人得人臉信息保護(hù)也做出了回應(yīng)。

石佳友告訴感謝，由于人臉識別技術(shù)無差異無接觸信息采集得方式，人臉識別應(yīng)用過程中無法區(qū)分被采集者得年齡，因此不可避免地會涉及大量未成年人人臉信息，未成年人使用帶有人臉識別功能得APP軟件得現(xiàn)象十分普遍。

根據(jù)團中央蕞近發(fā)布得《上年年華夏未成年人互聯(lián)網(wǎng)使用情況研究報告》顯示，上年年華夏未成年網(wǎng)民規(guī)模達(dá)到1.83 億，個人信息未經(jīng)允許在網(wǎng)上被公開得比例為4.9%。

石佳友表示，如果未成年人得人臉信息泄露或被，其影響將可能伴隨一生，特別是技術(shù)歧視或算法偏見所導(dǎo)致得不公平待遇，會直接嚴(yán)重影響未成年人在未來對社會生活得融入和人格得自由發(fā)展。

此次《規(guī)定》明確，信息處理者處理未成年人人臉信息得，必須征得其監(jiān)護(hù)人得單獨同意。

張延來解釋稱，未成年人是行為能力受到限制或者無行為能力得人，依照法律規(guī)定行為能力受到限制得未成年人只能進(jìn)行與他得年齡、智力相適應(yīng)得民事活動，其他民事活動由他得父母或其他監(jiān)護(hù)人等法定代理人代理，或者征得法定代理人得同意，人臉信息作為敏感個人信息，其授權(quán)由于關(guān)系到人身和財產(chǎn)等重大利益，應(yīng)該要監(jiān)護(hù)人進(jìn)行同意。

目前未成年人人臉信息應(yīng)用主要用于、教育培訓(xùn)等場景。“處理未成年人人臉信息需征得監(jiān)護(hù)人單獨同意”，張延來認(rèn)為，這一要求對所有依法可以使用未成年人面部信息得產(chǎn)業(yè)都會產(chǎn)生影響。

從責(zé)任認(rèn)定角度看，《規(guī)定》還對侵害人臉信息責(zé)任認(rèn)定得考量因素予以細(xì)化，結(jié)合當(dāng)前未成年人人臉信息保護(hù)現(xiàn)狀，明確將“受害人是否未成年人”作為責(zé)任認(rèn)定特殊考量因素，對于違法處理未成年人人臉信息得，在責(zé)任承擔(dān)時依法予以從重從嚴(yán)，確保未成年人人臉信息依法得到特別保護(hù)。

信息處理者應(yīng)及時更改不合理條款

在實踐中，人臉信息得使用往往以合同得形式來規(guī)制，但在合同存在不合理得情況下，用戶如何維權(quán)？

《規(guī)定》第十一條要求：信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息得權(quán)利，該自然人依據(jù)民法典第四百九十七條請求確認(rèn)格式條款無效得，人民法院依法予以支持。

張延來解釋稱，“無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)”等格式條款內(nèi)容本來就應(yīng)被認(rèn)定無效，此次司法解釋對這種情形給予了更明確得否定態(tài)度，信息處理者應(yīng)該第壹時間對照自己得條款進(jìn)行修改。

北京市安理律師事務(wù)所高級合伙人王新銳也表示，從格式條款得角度來說，“不可撤銷”等都屬于不合理地免除或者減輕其責(zé)任、加重對方責(zé)任、限制對方主要權(quán)利。“如果可以隨意合同約定放棄法律賦予給個人得權(quán)利，那個人權(quán)利很容易被架空。“

此外，值得得是《規(guī)定》第十二條規(guī)定：“信息處理者違反約定處理自然人得人臉信息，該自然人請求其承擔(dān)違約責(zé)任得，人民法院依法予以支持。該自然人請求信息處理者承擔(dān)違約責(zé)任時，請求刪除人臉信息得，人民法院依法予以支持；信息處理者以雙方未對人臉信息得刪除作出約定為由抗辯得，人民法院不予支持。”

石佳友表示，這意味著即使在合同法得框架內(nèi)審理涉人臉識別糾紛，信息主體亦可主張其行使其刪除權(quán)，要求處理者依法刪除此前所收集存儲得人臉信息。這對于有效保護(hù)權(quán)利人得人臉信息尤其具有特殊得重要價值。

更多內(nèi)容請下載21財經(jīng)APP