网易辽宁联合辽宁省司法厅共同推出“法治易读”专栏,结合案件普及法律常识。
本期栏目邀请辽宁芳诚律师事务所齐婷婷律师进行案例解读。
2021年4月9日,备受关注的“人脸识别第一案”迎来了终审判决。被告杭州野生动物世界被判删除原告郭兵办理指纹年卡时提交的包括照片在内的面部特征信息和指纹识别信息,并于判决生效之日起十日内履行完毕。
2021年7月28日,最高人民法院发布了《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》(以下简称“《规定》”)。规定在制定过程中,得到了全国人大常委会法工委的全程指导,得到了中央政法委、中宣部、中央网信办、公安部、最高检、司法部、工信部、市场监管总局等中央有关单位的大力支持,得到法学理论界的支持帮助。规定共十六个条文,但每一条都分别对应不同的内容,既涉及实体,也包括程序。主要包含以下几大亮点:
一、物业不得强制将人脸识别作为出入小区唯一验证方式。
伴随着人脸识别技术的不断普及,一些小区引入人脸识别系统,用“刷脸”代替“刷卡”。有人认为将人脸识别作为住户身份验证方式是一种智能化、便民化的管理机制,可以更精准识别出入小区人员,让小区管理更安全、更高效;另一部分人认为,在录入人脸信息时,小区物业要求人脸信息和详细住址、身份信息相绑定,这些信息一旦泄露,可能给公民个人隐私造成损害。
最高法表示,社会普遍关注小区物业强制“刷脸”的问题。人脸信息属于敏感个人信息,小区物业对人脸信息的采集、使用必须依法征得业主或者物业使用人的同意。只有业主或者物业使用人自愿同意使用人脸识别,对人脸信息的采集、使用才有了合法性基础。
【法条链接】
第十条 物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证式,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。
物业服务企业或者其他建筑物管理人存在规定第二条规定的情形,当事人请求物业服务企业或者其他建筑物管理人承担侵权责任的,人民法院依法予以支持。
二、处理未成年人人脸信息,应征得监护人同意。
伴随着人脸识别应用场景越来越广泛,未成年人的人脸信息被采集的场景也越来越多。未成年人的人脸信息一旦泄露,侵权影响甚至可能伴随其一生。
我国未成年人保护法、网络安全法等法律对未成年人的网络保护作出了专门规定:如信息处理者处理不满十四周岁未成年人个人信息的,应当征得未成年人的父母或者其他监护人同意;未成年人、父母或者其他监护人要求信息处理者更正、删除未成年人个人信息的,信息处理者应当及时采取措施予以更正、删除。规定坚持最有利于未成年人原则,从司法审判层面加强对未成年人人脸信息的保护。
【法条链接】
第二条 信息处理者处理人脸信息有下列情形之一的,人民法院应当认定属于侵害自然人人格权益的行为:
(一)在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析;
(二)未公开处理人脸信息的规则或者未明示处理的目的、方式、范围;
(三)基于个人同意处理人脸信息的,未征得自然人或者其监护人的单独同意,或者未按照法律、行政法规的规定征得自然人或者其监护人的书面同意;
(四)违反信息处理者明示或者双方约定的处理人脸信息的目的、方式、范围等;
(五)未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全,致使人脸信息泄露、篡改、丢失;
(六)违反法律、行政法规的规定或者双方的约定,向他人提供人脸信息;
(七)违背公序良俗处理人脸信息;
(八)违反合法、正当、必要原则处理人脸信息的其他情形。
三、明确五类情形可以使用人脸识别。
民法典第一千零三十六条规定的处理个人信息免责事由有三种:(1)在该自然人或者其监护人同意的范围内合理实施的行为;(2)合理处理该自然人自行公开的或者其他已经合法公开的信息,但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外;(3)为维护公共利益或者该自然人合法权益,合理实施的其他行为。
规定对于民法典处理个人信息免责事由中的涉及“公共利益”的部分进行了细化,充分考虑人脸识别技术的积极作用,一方面规范信息处理活动,保护敏感个人信息,另一方面注重促进数字经济健康发展,保护人脸识别技术的合法应用。
【法条链接】
第五条 有下列情形之一,信息处理者主张其不承担民事责任的,人民法院依法予以支持:
(一)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的;
(二)为维护公共安全,依据国家有关规定在公共场所使用人脸识别技术的;
(三)为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的;
(四)在自然人或者其监护人同意的范围内合理处理人脸信息的;
(五)符合法律、行政法规规定的其他情形。