最高法發(fā)布司法解釋規(guī)范人臉識別應(yīng)用 賓館、商場、銀行等場所濫用人臉識別屬侵權(quán)
出入小區(qū) 物業(yè)不得強制居民“刷臉”
7月28日，最高人民法院發(fā)布《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》(以下簡稱《規(guī)定》)�！兑�(guī)定》對人臉識別進行規(guī)范，最高法在充分調(diào)研基礎(chǔ)上制定司法解釋，對人臉信息提供司法保護�！兑�(guī)定》明確，在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進行人臉驗證、辨識或者分析屬侵權(quán)行為。
背景
濫用人臉識別侵權(quán)事件頻發(fā)
談及制定出臺《規(guī)定》的背景，最高人民法院副院長楊萬明在7月28日舉行的發(fā)布會上介紹，在為社會生活帶來便利的同時，人臉識別技術(shù)所帶來的個人信息保護問題也日益凸顯。一些經(jīng)營者濫用人臉識別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā)，引發(fā)社會公眾的普遍關(guān)注和擔(dān)憂。比如，有些知名門店使用“無感式”人臉識別技術(shù)在未經(jīng)同意的情況下擅自采集消費者人臉信息，分析消費者的性別、年齡、心情等，進而采取不同營銷策略。
楊萬明還談到，有些物業(yè)服務(wù)企業(yè)強制將人臉識別作為業(yè)主出入小區(qū)或者單元門的唯一驗證方式，要求業(yè)主錄入人臉并綁定相關(guān)個人信息，未經(jīng)識別的業(yè)主不得進入小區(qū)。再如，部分線上平臺或者應(yīng)用軟件強制索取用戶的人臉信息，還有的賣家在社交平臺和網(wǎng)站公開售賣人臉識別視頻、買賣人臉信息等。因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”和隱私權(quán)、名譽權(quán)被侵害等問題也多有發(fā)生。甚至還有一些犯罪分子利用非法獲取的身份證照片等個人信息制作成動態(tài)視頻，破解人臉識別驗證程序，實施竊取財產(chǎn)、虛開增值稅普通發(fā)票等犯罪行為。上述行為嚴重損害自然人的人格權(quán)益，侵害其人身、財產(chǎn)等合法權(quán)益，破壞社會秩序，亟待進行規(guī)制。
應(yīng)對
立足群眾現(xiàn)實需求制定司法解釋
楊萬明指出，人臉信息屬于敏感個人信息中的生物識別信息，是生物識別信息中社交屬性最強、最易采集的個人信息，具有唯一性和不可更改性，一旦泄露將對個人的人身和財產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。據(jù)APP專項治理工作組去年發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告》顯示，在2萬多名受訪者中，94.07%的受訪者用過人臉識別技術(shù)，64.39%的受訪者認為人臉識別技術(shù)有被濫用的趨勢，30.86%的受訪者已經(jīng)因為人臉信息泄露、濫用等遭受損失或者隱私被侵犯。這段時間，人臉識別成為熱門詞匯，社會公眾對人臉識別技術(shù)濫用的擔(dān)心不斷增加，強化人臉信息保護的呼聲日益高漲。
楊萬明表示，最高人民法院立足人民群眾的現(xiàn)實需求，以問題為導(dǎo)向，充分發(fā)揮審判職能作用，主動回應(yīng)人民關(guān)切和期待，嚴格依照《民法典》《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》《電子商務(wù)法》《民事訴訟法》等法律，吸收個人信息保護立法有關(guān)經(jīng)驗成果，在充分調(diào)研基礎(chǔ)上制定了本司法解釋，對人臉信息提供司法保護。
新規(guī)
門禁系統(tǒng)錄入人臉時應(yīng)征得同意
人臉信息屬于敏感個人信息，小區(qū)物業(yè)對人臉信息的采集、使用必須依法征得業(yè)主或者物業(yè)使用人的同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識別，對人臉信息的采集、使用才有了合法性基礎(chǔ)。據(jù)楊萬明介紹，《規(guī)定》第10條至第12條，主要從物業(yè)服務(wù)、格式條款效力、違約責(zé)任承擔(dān)等角度對人民群眾普遍關(guān)心的問題予以回應(yīng)。
他說，針對物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式的，第10條明確，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。
根據(jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識別門禁系統(tǒng)錄入人臉信息時，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意，對于不同意的業(yè)主或者物業(yè)使用人，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗證方式，不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。
針對信息處理者通過采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的，第11條規(guī)定，自然人依據(jù)《民法典》第497條請求確認格式條款無效的，人民法院依法予以支持。第12條對自然人請求信息處理者承擔(dān)違約責(zé)任并刪除其人臉信息的情形作了規(guī)定。
最高人民法院研究室副主任郭鋒表示，實踐中，部分小區(qū)物業(yè)強制要求居民錄入人臉信息，并將人臉識別作為出入小區(qū)的唯一驗證方式，這種行為違反“告知同意”原則，群眾質(zhì)疑聲較大�！拔覀儜�(yīng)該擁抱新科技，但同時也要尊重人格權(quán)益。小區(qū)物業(yè)不能以智能化管理為由，侵害居民人格權(quán)益”。
文/本報記者 孟亞旭 朱開云 實習(xí)生 馬嘉梁
統(tǒng)籌/徐鋒 余美英
五類情形可以使用人臉識別
(一)為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需而處理人臉信息的
(二)為維護公共安全，依據(jù)國家有關(guān)規(guī)定在公共場所使用人臉識別技術(shù)的
(三)為公共利益實施新聞報道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的
(四)在自然人或者其監(jiān)護人同意的范圍內(nèi)合理處理人臉信息的
(五)符合法律、行政法規(guī)規(guī)定的其他情形
