记者 | 李京亚

编辑 | 宋佳楠

1

7月28日上午，最高人民法院举行新闻发布会，发布了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》。（以下简称《规定》）

据最高人民法院副院长杨万明介绍，人脸信息是生物识别信息中社交属性最强、最易采集的个人信息，具有唯一性和不可更改性，一旦泄露将对个人的人身和财产安全造成极大危害。

APP专项治理工作组去年发布的《人脸识别应用公众调研报告》显示，在2万多名受访者中，94.07%的受访者用过人脸识别技术，64.39%的受访者认为人脸识别技术有被滥用的趋势，30.86%受访者已经因为人脸信息泄露、滥用等遭受损失或者隐私被侵犯。

《规定》第2条至第9条主要从人格权和侵权责任角度明确了滥用人脸识别技术处理人脸信息行为的性质和责任。其中，第2条规定了侵害自然人人格权益行为的认定，针对今年“3.15晚会”所曝光的线下门店在经营场所滥用人脸识别技术进行人脸辨识、人脸分析等行为，以及社会反映强烈的几类典型行为，该条均予以列举，明确将之界定为侵害自然人人格权益的行为。

第2条和第4条明确规定，处理自然人的人脸信息，必须征得自然人或者其监护人的单独同意；对于违反单独同意，或者强迫、变相强迫自然人同意处理其人脸信息的，构成侵害自然人人格权益的行为。

《规定》涉及的几点关键内容包含如下：

1. 处理未成年人人脸信息必须征得监护人单独同意

《规定》第3条专门将“受害人是否未成年人”作为动态考量因素。

对此，最高人民法院研究室副主任郭峰表示，未成年人的人脸信息一旦泄露，侵权影响甚至可能伴随其一生。按照告知同意原则，第2条第3项规定，信息处理者处理未成年人人脸信息的，必须征得其监护人的单独同意。关于具体年龄，可依据《未成年人保护法》《网络安全法》以及将来的《个人信息保护法》进行认定。从责任认定角度看，第3条在民法典第998条的基础上，对侵害人脸信息责任认定的考量因素予以细化，结合当前未成年人人脸信息保护现状，明确将“受害人是否未成年人”作为责任认定特殊考量因素，对于违法处理未成年人人脸信息的，在责任承担时依法予以从重从严，确保未成年人人脸信息依法得到特别保护。

2. 对业主及物业使用人脸信息形成全面保护

当前，部分小区物业强制要求居民录入人脸信息，并将人脸识别作为出入小区的唯一验证方式，这种行为使得群众质疑声较大。

据最高人民法院研究室副主任郭峰介绍，小区物业对人脸信息的采集、使用必须依法征得业主或者物业使用人的同意。只有业主或者物业使用人自愿同意使用人脸识别，对人脸信息的采集、使用才有合法性基础。《规定》第10条第1款专门规定：“物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式，不同意的业主或者物业使用人请求其提供其他合理验证方式的，人民法院依法予以支持。”根据这一规定，小区物业在使用人脸识别门禁系统录入人脸信息时，应当征得业主或者物业使用人的同意，对于不同意的，小区物业应当提供替代性验证方式，不得侵害业主或物业使用人的人格权益和其他合法权益。

3. 对人脸信息的处理不能带任何强迫因素

当前，一些APP通过捆绑授权等不合理方式强制索取个人信息的现象较为突出。

最高人民法院研究室民事处处长陈龙业回应，由于人脸信息属于敏感个人信息，处理活动对个人权益影响重大，因此，在告知同意上，有必要设定较高标准，以确保个人在充分知情的前提下，合理考虑对自己权益的后果而作出同意。

《规定》第2条第3项引入单独同意规则，即：信息处理者在征得个人同意时，必须就人脸信息处理活动单独取得个人的同意，不能通过一揽子告知同意等方式征得个人同意。

此外，对人脸信息的处理，不能带有任何强迫因素。如果信息处理者采取“与其他授权捆绑”、“不点击同意就不提供服务”等做法，会导致自然人无法单独对人脸信息作出自愿同意，或者被迫同意处理其本不愿提供且非必要的人脸信息。

陈龙业介绍，为强化人脸信息保护，防止信息处理者对人脸信息的不当采集，《规定》第4条对处理人脸信息的有效同意采取从严认定的思路。对于信息处理者采取“与其他授权捆绑”、“不点击同意就不提供服务”等方式强迫或者变相强迫自然人同意处理其人脸信息的，信息处理者据此认为其已征得相应同意的，人民法院不予支持。第4条的规定不仅适用于线上应用，对于需要告知同意的线下场景也同样适用。