? ? ? ?近年來(lái)，隨著信息技術(shù)飛速發(fā)展，人臉識(shí)別逐步滲透到人們生活的方方面面。大到智慧城市建設(shè)，小到手機(jī)客戶(hù)端的登錄解鎖，都能見(jiàn)到人臉識(shí)別的應(yīng)用。在國(guó)境邊防、公共交通、城市治安、疫情防控等諸多領(lǐng)域，人臉識(shí)別技術(shù)發(fā)揮著巨大作用。

? ? ? 在為社會(huì)生活帶來(lái)便利的同時(shí)，人臉識(shí)別技術(shù)所帶來(lái)的個(gè)人信息保護(hù)問(wèn)題也日益凸顯。一些經(jīng)營(yíng)者濫用人臉識(shí)別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā)，引發(fā)社會(huì)公眾的普遍關(guān)注和擔(dān)憂。比如，有些知名門(mén)店使用“無(wú)感式”人臉識(shí)別技術(shù)在未經(jīng)同意的情況下擅自采集消費(fèi)者人臉信息，分析消費(fèi)者的性別、年齡、心情等，進(jìn)而采取不同營(yíng)銷(xiāo)策略。又如，有些物業(yè)服務(wù)企業(yè)強(qiáng)制將人臉識(shí)別作為業(yè)主出入小區(qū)或者單元門(mén)的唯一驗(yàn)證方式，要求業(yè)主錄入人臉并綁定相關(guān)個(gè)人信息，未經(jīng)識(shí)別的業(yè)主不得進(jìn)入小區(qū)。上述行為嚴(yán)重?fù)p害自然人的人格權(quán)益，侵害其人身、財(cái)產(chǎn)等合法權(quán)益，破壞社會(huì)秩序，亟待進(jìn)行規(guī)制。

? ? ? 人臉信息屬于敏感個(gè)人信息中的生物識(shí)別信息，是生物識(shí)別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性，一旦泄露將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

? ? ? 針對(duì)這一情況，最高人民法院于7月28日舉行新聞發(fā)布會(huì)，發(fā)布了《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》（以下簡(jiǎn)稱(chēng)規(guī)定），自2021年8月1日起施行。對(duì)經(jīng)營(yíng)場(chǎng)所濫用人臉識(shí)別技術(shù)、小區(qū)“刷臉”進(jìn)門(mén)等問(wèn)題作出明確規(guī)定。

最高法發(fā)布司法解釋?規(guī)范人臉識(shí)別應(yīng)用

? ? ? ?最高人民法院黨組成員、副院長(zhǎng)楊萬(wàn)明介紹，針對(duì)部分商家采用一次概括授權(quán)、與其他授權(quán)捆綁、“不同意就不提供服務(wù)”等不合理手段處理自然人人臉信息的，《規(guī)定》第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意；對(duì)于違反單獨(dú)同意，或者強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的，構(gòu)成侵害自然人人格權(quán)益的行為。

? ? ? 比如，有些知名門(mén)店使用“無(wú)感式”人臉識(shí)別技術(shù)在未經(jīng)同意的情況下擅自采集消費(fèi)者人臉信息，分析消費(fèi)者的性別、年齡、心情等，進(jìn)而采取不同營(yíng)銷(xiāo)策略。上述行為嚴(yán)重?fù)p害自然人的人格權(quán)益，亟待進(jìn)行規(guī)制。

? ? ? ?最高法在充分調(diào)研基礎(chǔ)上制定司法解釋?zhuān)瑢?duì)人臉信息提供司法保護(hù)。解釋明確規(guī)定，在賓館、商場(chǎng)、銀行、車(chē)站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析，應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。

物業(yè)不得強(qiáng)制將人臉識(shí)別作為出入小區(qū)唯一驗(yàn)證方式

? ? ? 伴隨著人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的不斷豐富，一些小區(qū)引入人臉識(shí)別系統(tǒng)，用“刷臉”代替“刷卡”，社會(huì)各界對(duì)此有不同看法，有人認(rèn)為將人臉識(shí)別作為住戶(hù)身份驗(yàn)證方式，是一種智能化管理，可以更精準(zhǔn)識(shí)別出入小區(qū)人員，讓小區(qū)管理更安全、更高效。也有意見(jiàn)認(rèn)為，在錄入人臉信息時(shí)，小區(qū)物業(yè)要求人臉信息和詳細(xì)住址、身份信息相綁定，這些信息一旦泄露，可能給公民個(gè)人隱私造成損害。

? ? ? ?對(duì)此，最高法有關(guān)負(fù)責(zé)人表示，小區(qū)物業(yè)強(qiáng)制“刷臉”的問(wèn)題，社會(huì)普遍關(guān)注。人臉信息屬于敏感個(gè)人信息，小區(qū)物業(yè)對(duì)人臉信息的采集、使用必須依法征得業(yè)主或者物業(yè)使用人的同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識(shí)別，對(duì)人臉信息的采集、使用才有了合法性基礎(chǔ)。

? ? ? 最高人民法院研究室副主任 郭鋒：實(shí)踐中，部分小區(qū)物業(yè)強(qiáng)制要求居民錄入人臉信息，并將人臉識(shí)別作為出入小區(qū)的唯一驗(yàn)證方式，這種行為違反“告知同意”原則，群眾質(zhì)疑聲較大。我們應(yīng)該擁抱新科技，但同時(shí)也要尊重人格權(quán)益。小區(qū)物業(yè)不能以智能化管理為由，侵害居民人格權(quán)益。

? ? ? ?為此，《規(guī)定》明確：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持?！备鶕?jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識(shí)別門(mén)禁系統(tǒng)錄入人臉信息時(shí)，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意，對(duì)于不同意的業(yè)主或者物業(yè)使用人，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式，不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。

處理未成年人人臉信息須征得監(jiān)護(hù)人的單獨(dú)同意

? ? ? ?伴隨著人臉識(shí)別應(yīng)用場(chǎng)景越來(lái)越廣泛，未成年人的人臉信息被采集的場(chǎng)景也越來(lái)越多。未成年人的人臉信息一旦泄露，侵權(quán)影響甚至可能伴隨其一生。因此，新的司法解釋對(duì)未成年人的人臉信息保護(hù)進(jìn)行了專(zhuān)門(mén)規(guī)定。

? ? ? ?我國(guó)《未成年人保護(hù)法》《網(wǎng)絡(luò)安全法》等法律對(duì)未成年人的網(wǎng)絡(luò)保護(hù)作出了專(zhuān)門(mén)規(guī)定：如信息處理者處理不滿(mǎn)十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)征得未成年人的父母或者其他監(jiān)護(hù)人同意；未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正、刪除未成年人個(gè)人信息的，信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正、刪除。新司法解釋堅(jiān)持最有利于未成年人原則，從司法審判層面加強(qiáng)對(duì)未成年人人臉信息的保護(hù)。

? ? ? 最高人民法院研究室副主任 郭鋒：按照告知同意原則，根據(jù)第2條第3項(xiàng)的規(guī)定，信息處理者處理未成年人人臉信息的，必須征得其監(jiān)護(hù)人的單獨(dú)同意。關(guān)于具體年齡，可依據(jù)《未成年人保護(hù)法》《網(wǎng)絡(luò)安全法》以及將來(lái)的《個(gè)人信息保護(hù)法》進(jìn)行認(rèn)定。

? ? ? ?最高法表示，從責(zé)任認(rèn)定角度看，新規(guī)結(jié)合當(dāng)前未成年人人臉信息保護(hù)現(xiàn)狀，明確將“受害人是否未成年人”作為責(zé)任認(rèn)定特殊考量因素，對(duì)于違法處理未成年人人臉信息的，在責(zé)任承擔(dān)時(shí)依法予以從重從嚴(yán)，確保未成年人人臉信息依法得到特別保護(hù)，呵護(hù)未成年人健康成長(zhǎng)。

明確五類(lèi)情形可以使用人臉識(shí)別

? ? ? ?在了解了很多對(duì)禁止使用人臉識(shí)別和限制使用人臉識(shí)別的規(guī)定后，是否人臉識(shí)別一律不能用呢？什么情形下，信息處理者可以應(yīng)用人臉識(shí)別技術(shù)收集個(gè)人信息，新規(guī)也進(jìn)行了列舉。

? ? ? 新規(guī)明確， 有下列情形之一，信息處理者主張其不承擔(dān)民事責(zé)任的，人民法院依法予以支持：

? ? （一）為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的；

? ? （二）為維護(hù)公共安全，依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的；

? ? （三）為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的；

? ? （四）在自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的；

? ? （五）符合法律、行政法規(guī)規(guī)定的其他情形。

? ? ?最高人民法院副院長(zhǎng) 楊萬(wàn)明：《規(guī)定》充分考量人臉識(shí)別技術(shù)的積極作用，一方面規(guī)范信息處理活動(dòng)，保護(hù)敏感個(gè)人信息，另一方面注重促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，保護(hù)人臉識(shí)別技術(shù)的合法應(yīng)用。

? ? ? 為了避免對(duì)信息處理者課以過(guò)重責(zé)任，妥善處理好懲戒侵權(quán)和鼓勵(lì)數(shù)字科技發(fā)展之間的關(guān)系，《規(guī)定》第16條明確了本司法解釋不溯及既往的基本規(guī)則，即：對(duì)于信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。

? ? ? 對(duì)于此次《規(guī)定》出臺(tái)，楊萬(wàn)明表示，這部司法解釋?zhuān)蔷S護(hù)自然人人格權(quán)益，保護(hù)人民群眾“人臉”安全的重要規(guī)范性文件。這部司法解釋的頒布實(shí)施，對(duì)最高人民法院指導(dǎo)各級(jí)人民法院正確審理相關(guān)案件、統(tǒng)一裁判標(biāo)準(zhǔn)、維護(hù)法律統(tǒng)一正確實(shí)施、實(shí)現(xiàn)高質(zhì)量司法，具有重要而現(xiàn)實(shí)的意義。

附原文：

法釋〔2021〕15號(hào)

　　（2021年6月8日最高人民法院審判委員會(huì)第1841次會(huì)議通過(guò)，自2021年8月1日起施行）

　　為正確審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件，保護(hù)當(dāng)事人合法權(quán)益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，根據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國(guó)電子商務(wù)法》《中華人民共和國(guó)民事訴訟法》等法律的規(guī)定，結(jié)合審判實(shí)踐，制定本規(guī)定。

　　第一條? 因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息所引起的民事案件，適用本規(guī)定。

　　人臉信息的處理包括人臉信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。

　　本規(guī)定所稱(chēng)人臉信息屬于民法典第一千零三十四條規(guī)定的“生物識(shí)別信息”。

　　第二條? 信息處理者處理人臉信息有下列情形之一的，人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為：

　?。ㄒ唬┰谫e館、商場(chǎng)、銀行、車(chē)站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析；

　?。ǘ┪垂_(kāi)處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍；

　　（三）基于個(gè)人同意處理人臉信息的，未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書(shū)面同意；

　?。ㄋ模┻`反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；

　?。ㄎ澹┪床扇?yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲(chǔ)的人臉信息安全，致使人臉信息泄露、篡改、丟失；

　?。┻`反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；

　?。ㄆ撸┻`背公序良俗處理人臉信息；

　?。ò耍┻`反合法、正當(dāng)、必要原則處理人臉信息的其他情形。

　　第三條? 人民法院認(rèn)定信息處理者承擔(dān)侵害自然人人格權(quán)益的民事責(zé)任，應(yīng)當(dāng)適用民法典第九百九十八條的規(guī)定，并結(jié)合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。

　　第四條? 有下列情形之一，信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的，人民法院不予支持：

　?。ㄒ唬┬畔⑻幚碚咭笞匀蝗送馓幚砥淙四樞畔⒉盘峁┊a(chǎn)品或者服務(wù)的，但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外；

　?。ǘ┬畔⑻幚碚咭耘c其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的；

　?。ㄈ?qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。

　　第五條? 有下列情形之一，信息處理者主張其不承擔(dān)民事責(zé)任的，人民法院依法予以支持：

　　（一）為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的；

　?。ǘ榫S護(hù)公共安全，依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的；

　?。ㄈ楣怖鎸?shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的；

　?。ㄋ模┰谧匀蝗嘶蛘咂浔O(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的；

　?。ㄎ澹┓戏?、行政法規(guī)規(guī)定的其他情形。

　　第六條? 當(dāng)事人請(qǐng)求信息處理者承擔(dān)民事責(zé)任的，人民法院應(yīng)當(dāng)依據(jù)民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國(guó)民事訴訟法〉的解釋》第九十條、第九十一條，《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》的相關(guān)規(guī)定確定雙方當(dāng)事人的舉證責(zé)任。

　　信息處理者主張其行為符合民法典第一千零三十五條第一款規(guī)定情形的，應(yīng)當(dāng)就此所依據(jù)的事實(shí)承擔(dān)舉證責(zé)任。

　　信息處理者主張其不承擔(dān)民事責(zé)任的，應(yīng)當(dāng)就其行為符合本規(guī)定第五條規(guī)定的情形承擔(dān)舉證責(zé)任。

　　第七條? 多個(gè)信息處理者處理人臉信息侵害自然人人格權(quán)益，該自然人主張多個(gè)信息處理者按照過(guò)錯(cuò)程度和造成損害結(jié)果的大小承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持；符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規(guī)定的相應(yīng)情形，該自然人主張多個(gè)信息處理者承擔(dān)連帶責(zé)任的，人民法院依法予以支持。

　　信息處理者利用網(wǎng)絡(luò)服務(wù)處理人臉信息侵害自然人人格權(quán)益的，適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規(guī)定。

　　第八條? 信息處理者處理人臉信息侵害自然人人格權(quán)益造成財(cái)產(chǎn)損失，該自然人依據(jù)民法典第一千一百八十二條主張財(cái)產(chǎn)損害賠償?shù)模嗣穹ㄔ阂婪ㄓ枰灾С帧?/span>

　　自然人為制止侵權(quán)行為所支付的合理開(kāi)支，可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財(cái)產(chǎn)損失。合理開(kāi)支包括該自然人或者委托代理人對(duì)侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請(qǐng)求和具體案情，可以將合理的律師費(fèi)用計(jì)算在賠償范圍內(nèi)。

　　第九條? 自然人有證據(jù)證明信息處理者使用人臉識(shí)別技術(shù)正在實(shí)施或者即將實(shí)施侵害其隱私權(quán)或者其他人格權(quán)益的行為，不及時(shí)制止將使其合法權(quán)益受到難以彌補(bǔ)的損害，向人民法院申請(qǐng)采取責(zé)令信息處理者停止有關(guān)行為的措施的，人民法院可以根據(jù)案件具體情況依法作出人格權(quán)侵害禁令。

　　第十條? 物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。

　　物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當(dāng)事人請(qǐng)求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持。

　　第十一條? 信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無(wú)期限限制、不可撤銷(xiāo)、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利，該自然人依據(jù)民法典第四百九十七條請(qǐng)求確認(rèn)格式條款無(wú)效的，人民法院依法予以支持。

　　第十二條? 信息處理者違反約定處理自然人的人臉信息，該自然人請(qǐng)求其承擔(dān)違約責(zé)任的，人民法院依法予以支持。該自然人請(qǐng)求信息處理者承擔(dān)違約責(zé)任時(shí)，請(qǐng)求刪除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對(duì)人臉信息的刪除作出約定為由抗辯的，人民法院不予支持。

　　第十三條? 基于同一信息處理者處理人臉信息侵害自然人人格權(quán)益發(fā)生的糾紛，多個(gè)受害人分別向同一人民法院起訴的，經(jīng)當(dāng)事人同意，人民法院可以合并審理。

　　第十四條? 信息處理者處理人臉信息的行為符合民事訴訟法第五十五條、消費(fèi)者權(quán)益保護(hù)法第四十七條或者其他法律關(guān)于民事公益訴訟的相關(guān)規(guī)定，法律規(guī)定的機(jī)關(guān)和有關(guān)組織提起民事公益訴訟的，人民法院應(yīng)予受理。

　　第十五條? 自然人死亡后，信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息，死者的近親屬依據(jù)民法典第九百九十四條請(qǐng)求信息處理者承擔(dān)民事責(zé)任的，適用本規(guī)定。

　　第十六條? 本規(guī)定自2021年8月1日起施行。

　　信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。