完善法规制度保护“脸面”安全

完善法规制度保护“脸面”安全

□ 胡立彪

最高人民法院日前发布《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（以下简称《规定》），针对人脸识别技术实践中反映较为突出的问题，从侵权责任、合同规则、诉讼程序等方面作出16条规定。法律人士认为，《规定》是我国专门针对人脸识别应用进行规制的第一部法律文件，具有里程碑意义。

人脸识别是人工智能的重要应用。近年来，随着信息技术飞速发展，人脸识别逐步渗透到人们生活的方方面面。在为社会生活带来便利的同时，人脸识别技术所带来的个人信息保护问题也日益凸显。人脸信息属于敏感个人信息中的生物识别信息，是生物识别信息中社交属性最强、最易采集的个人信息，具有唯一性和不可更改性，一旦泄露将对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。

据App专项治理工作组去年发布的《人脸识别应用公众调研报告》显示，在两万多名受访者中，94.07%的受访者用过人脸识别技术，64.39%的受访者认为人脸识别技术有被滥用的趋势，30.86%的受访者已经因为人脸信息泄露、滥用等遭受损失或者隐私被侵犯。最高法的数据显示，自《民法典》今年1月1日施行以来，截至6月30日，全国各级人民法院正式以个人信息保护纠纷案由立案的一审案件达到192件。

近一段时期，人脸识别成为热门词，社会公众对人脸识别技术滥用问题愈发担忧，强化人脸信息保护的呼声日盛。《规定》在这一背景下出台，主动回应人民关切和期待，应该说非常及时。《规定》严格依照《民法典》《网络安全法》《消费者权益保护法》等法律，吸收个人信息保护立法有关经验成果，从人脸信息处理的一般规则，到司法实践中遇到的突出问题，都作出了相应的规制。

《规定》引人关注的亮点之一，是明确了知情同意原则、单独同意原则和强迫同意无效原则。知情同意原则比较简单，即信息处理者在采集、处理自然人人脸信息时，须征得其同意。现实中，部分居民小区物业强制要求居民录入人脸信息，并将人脸识别作为出入小区的唯一验证方式，这种行为即违反了知情同意原则。按照《规定》要求，小区物业在使用人脸识别门禁系统录入人脸信息时，应当征得业主或者物业使用人的同意，对于不同意的业主或者物业使用人，小区物业应当提供替代性验证方式，不得侵害业主或者物业使用人的人格权益和其他合法权益。

知情同意原则是必须遵守的前置性原则，在此基础上，信息处理者还要遵守单独同意原则和强迫同意无效原则。长期以来，部分手机App通过一揽子授权、与其他授权捆绑、“不点击同意就不提供服务”等方式强制索取非必要个人信息的问题突出，这既是广大用户的痛点，也是维权的难点。对此，《规定》明确了单独同意规则，即信息处理者在征得个人同意时，必须就人脸信息处理活动单独取得个人的同意，而不能通过一揽子告知同意等方式征得个人的同意；同时明确了强迫同意无效原则，即对于信息处理者采取强迫或者变相强迫自然人同意处理其人脸信息的，信息处理者据此认为其已征得相应同意的，人民法院不予支持。上述规定不仅适用于线上应用，对于需要告知同意的线下场景同样适用。

当然，《规定》对于人脸识别技术应用并非一味严管严控，它充分考量了这一技术应用的积极作用，既规范信息处理活动，保护敏感个人信息，也注重促进数字经济健康发展，保护人脸识别技术的合法应用。《规定》作为维护自然人人格权益，保护人民群众“人脸”安全的重要规范性文件，其颁布实施，对最高人民法院指导各级人民法院正确审理相关案件、统一裁判标准、维护法律统一正确实施、实现高质量司法，具有十分重要的现实意义。相信随着《民法典》贯彻实施的不断深入、《个人信息保护法》即将颁布实施，我国关于个人信息保护的法律法规将更加完善，个人“脸面”等信息权益将会得到更好的保护。

《中国质量报》【观象台】