完善法規(guī)制度保護(hù)“臉面”安全

□ 胡立彪

最高人民法院日前發(fā)布《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》），針對(duì)人臉識(shí)別技術(shù)實(shí)踐中反映較為突出的問(wèn)題，從侵權(quán)責(zé)任、合同規(guī)則、訴訟程序等方面作出16條規(guī)定。法律人士認(rèn)為，《規(guī)定》是我國(guó)專門針對(duì)人臉識(shí)別應(yīng)用進(jìn)行規(guī)制的第一部法律文件，具有里程碑意義。

人臉識(shí)別是人工智能的重要應(yīng)用。近年來(lái)，隨著信息技術(shù)飛速發(fā)展，人臉識(shí)別逐步滲透到人們生活的方方面面。在為社會(huì)生活帶來(lái)便利的同時(shí)，人臉識(shí)別技術(shù)所帶來(lái)的個(gè)人信息保護(hù)問(wèn)題也日益凸顯。人臉信息屬于敏感個(gè)人信息中的生物識(shí)別信息，是生物識(shí)別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性，一旦泄露將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

據(jù)App專項(xiàng)治理工作組去年發(fā)布的《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告》顯示，在兩萬(wàn)多名受訪者中，94.07%的受訪者用過(guò)人臉識(shí)別技術(shù)，64.39%的受訪者認(rèn)為人臉識(shí)別技術(shù)有被濫用的趨勢(shì)，30.86%的受訪者已經(jīng)因?yàn)槿四樞畔⑿孤?、濫用等遭受損失或者隱私被侵犯。最高法的數(shù)據(jù)顯示，自《民法典》今年1月1日施行以來(lái)，截至6月30日，全國(guó)各級(jí)人民法院正式以個(gè)人信息保護(hù)糾紛案由立案的一審案件達(dá)到192件。

近一段時(shí)期，人臉識(shí)別成為熱門詞，社會(huì)公眾對(duì)人臉識(shí)別技術(shù)濫用問(wèn)題愈發(fā)擔(dān)憂，強(qiáng)化人臉信息保護(hù)的呼聲日盛。《規(guī)定》在這一背景下出臺(tái)，主動(dòng)回應(yīng)人民關(guān)切和期待，應(yīng)該說(shuō)非常及時(shí)?！兑?guī)定》嚴(yán)格依照《民法典》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》等法律，吸收個(gè)人信息保護(hù)立法有關(guān)經(jīng)驗(yàn)成果，從人臉信息處理的一般規(guī)則，到司法實(shí)踐中遇到的突出問(wèn)題，都作出了相應(yīng)的規(guī)制。

《規(guī)定》引人關(guān)注的亮點(diǎn)之一，是明確了知情同意原則、單獨(dú)同意原則和強(qiáng)迫同意無(wú)效原則。知情同意原則比較簡(jiǎn)單，即信息處理者在采集、處理自然人人臉信息時(shí)，須征得其同意。現(xiàn)實(shí)中，部分居民小區(qū)物業(yè)強(qiáng)制要求居民錄入人臉信息，并將人臉識(shí)別作為出入小區(qū)的唯一驗(yàn)證方式，這種行為即違反了知情同意原則。按照《規(guī)定》要求，小區(qū)物業(yè)在使用人臉識(shí)別門禁系統(tǒng)錄入人臉信息時(shí)，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意，對(duì)于不同意的業(yè)主或者物業(yè)使用人，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式，不得侵害業(yè)主或者物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。

知情同意原則是必須遵守的前置性原則，在此基礎(chǔ)上，信息處理者還要遵守單獨(dú)同意原則和強(qiáng)迫同意無(wú)效原則。長(zhǎng)期以來(lái)，部分手機(jī)App通過(guò)一攬子授權(quán)、與其他授權(quán)捆綁、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)制索取非必要個(gè)人信息的問(wèn)題突出，這既是廣大用戶的痛點(diǎn)，也是維權(quán)的難點(diǎn)。對(duì)此，《規(guī)定》明確了單獨(dú)同意規(guī)則，即信息處理者在征得個(gè)人同意時(shí)，必須就人臉信息處理活動(dòng)單獨(dú)取得個(gè)人的同意，而不能通過(guò)一攬子告知同意等方式征得個(gè)人的同意；同時(shí)明確了強(qiáng)迫同意無(wú)效原則，即對(duì)于信息處理者采取強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的，信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的，人民法院不予支持。上述規(guī)定不僅適用于線上應(yīng)用，對(duì)于需要告知同意的線下場(chǎng)景同樣適用。

當(dāng)然，《規(guī)定》對(duì)于人臉識(shí)別技術(shù)應(yīng)用并非一味嚴(yán)管嚴(yán)控，它充分考量了這一技術(shù)應(yīng)用的積極作用，既規(guī)范信息處理活動(dòng)，保護(hù)敏感個(gè)人信息，也注重促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，保護(hù)人臉識(shí)別技術(shù)的合法應(yīng)用?！兑?guī)定》作為維護(hù)自然人人格權(quán)益，保護(hù)人民群眾“人臉”安全的重要規(guī)范性文件，其頒布實(shí)施，對(duì)最高人民法院指導(dǎo)各級(jí)人民法院正確審理相關(guān)案件、統(tǒng)一裁判標(biāo)準(zhǔn)、維護(hù)法律統(tǒng)一正確實(shí)施、實(shí)現(xiàn)高質(zhì)量司法，具有十分重要的現(xiàn)實(shí)意義。相信隨著《民法典》貫徹實(shí)施的不斷深入、《個(gè)人信息保護(hù)法》即將頒布實(shí)施，我國(guó)關(guān)于個(gè)人信息保護(hù)的法律法規(guī)將更加完善，個(gè)人“臉面”等信息權(quán)益將會(huì)得到更好的保護(hù)。

《中國(guó)質(zhì)量報(bào)》【觀象臺(tái)】