導 語 

　　人臉識別信息的濫用問題一直受到社會廣泛關注。2021年7月28日， 最高人民法院公布《關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定（法釋〔2021〕15號）》（以下簡稱《規(guī)定》）， 將于2021年8月1日起實施，該《規(guī)定》適用于8月1日之后發(fā)生的信息處理者使用人臉識別技術處理人臉信息、處理基于人臉識別技術生成的人臉信息的行為。

　　01

　　人臉識別信息及其權益的法律性質

　　《規(guī)定》明確人臉識別信息屬于民法典規(guī)定的個人信息中的“生物識別信息”，但并沒有明確是屬于私密信息，而私密信息適用隱私權保護。一定程度上來說，是否私密信息具有一定主觀性，而人臉信息是否屬于私密信息可能因人而異。

　　而在《個人信息保護法》（二審稿）中規(guī)定的是個人生物特征信息，并屬于敏感個人信息。作為信息處理者，在處理敏感個人信息時，不管該敏感個人信息對其自身而言是否屬于私密信息，法律都對其在處理相關信息時提出了更高的要求。

　　《規(guī)定》還明確，信息處理者違法處理人臉識別信息的行為，屬于侵害自然人人格權益。人臉信息屬于肖像權，但可能又不僅僅是傳統(tǒng)意義上的肖像權，可以說是還有時候還與其他人格權益聯(lián)系在一起，共同維護其人身自由和人格尊嚴。

　　《規(guī)定》還明確了自然人的近親屬有權維護其人臉信息權益，明確自然人死亡后，信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息，死者的近親屬依據(jù)民法典第九百九十四條請求信息處理者承擔民事責任的，適用本規(guī)定。與此類似的還有名譽權、榮譽權等，具有一定延續(xù)性，且相關侵害行為會對近親屬產(chǎn)生直接影響。

　　02

　　人臉識別民事案件適用的法律依據(jù)

　　《規(guī)定》目的是審理使用人臉識別技術處理個人信息相關民事案件，其法律依據(jù)包括《中華人民共和國民法典》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國消費者權益保護法》《中華人民共和國電子商務法》《中華人民共和國民事訴訟法》等。

　　其中《民法典》所確立的個人信息人格權益是處理人臉識別相關民事案件的基本依據(jù)，《網(wǎng)絡安全法》規(guī)定了網(wǎng)絡運營者對個人信息處理的義務，《消費者權益保護法》《電子商務法》中對相關當事人之間權利義務和舉證責任的規(guī)定，結合《民事訴訟法》中相關程序規(guī)則促進維護人臉識別相關權益。

　　值得注意的是，將于2021年8月17日至20日舉行的十三屆全國人大常委會第三十次會議將審議包括個人信息保護法草案在內的多部法律。如未來《個人信息保護法》被最高立法機構通過并實施后，該法也將成為法院審理該類案件的法律依據(jù)。

　　03

　　構成人臉識別信息侵權的幾種類型

　　《規(guī)定》總結近年來各行業(yè)應用人臉識別以及相關案件處理的實際情況，規(guī)定了若干種比較典型的侵權類型。信息處理者處理人臉信息有下列情形之一的，人民法院應當認定屬于侵害自然人人格權益的行為：

　　一是在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術進行人臉驗證、辨識或者分析。

　　這些場所采信的人臉信息數(shù)量巨大，法律和行政法規(guī)往往會對相關處理有更嚴格的要求。如《個人信息保護法（二審稿）》第二十七條規(guī)定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規(guī)定，并設置顯著的提示標識。所收集的個人圖像、個人身份特征信息只能用于維護公共安全的目的，不得公開或者向他人提供，取得個人單獨同意的除外。這里就提到，公共場所必須遵守“國家有關規(guī)定”，這些規(guī)定可能就不僅僅是法律、行政法規(guī)了，包括了包括規(guī)章等相關規(guī)范性文件，以及相關國家標準、地方標準也將判斷其是否成違反規(guī)范的重要參照。

　　二是未公開處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍。

　　這是對處理所有個人信息都需要遵守的要求，在這里再一次重申。

　　三是基于個人同意處理人臉信息的，未征得自然人或者其監(jiān)護人的單獨同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護人的書面同意。

　　實踐中有很多信息處理者采取一些不適當?shù)姆绞饺〉米匀蝗送猓兑?guī)定》在后面進行了列舉。

　　四是違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等。

　　明示或者雙方約定均構成對信息處理者自身行為的約束。如果違反這些明示或約定，違反誠實信用原則，屬于違約行為。

　　五是未采取應有的技術措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失。

　　這是對信息處理者的一個非常重要的要求。應有的技術措施和其他必要措施，就包括我國《網(wǎng)絡安全法》等相關法律、行政法規(guī)所要求的網(wǎng)絡安全、數(shù)據(jù)安全保護義務所要求的相關制度措施。

　　六是違反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；

　　提供人臉信息與其他個人信息一樣，都需要遵守法律、行政法規(guī)和雙方的約定。

　　七是違背公序良俗處理人臉信息等。由于人臉信息與個人肖像和個人名譽權、榮譽權聯(lián)系在一起，不能違背公序良俗，這是一種社會通常的倫理道德要求。

　　04

　　人臉識別民事案件如何適用法律

　　《規(guī)定》第三條規(guī)定，人民法院認定信息處理者承擔侵害自然人人格權益的民事責任，應當適用民法典第九百九十八條的規(guī)定，并結合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素認定。而《民法典》第九百九十八條規(guī)定，認定行為人承擔侵害除生命權、身體權和健康權外的人格權的民事責任，應當考慮行為人和受害人的職業(yè)、影響范圍、過錯程度，以及行為的目的、方式、后果等因素。也就是說，人臉識別侵權屬于過錯責任，具體認定要結合具體情況。構成過錯責任，一般包括行為人有過錯、行為本身具有違法性、造成損害的客觀事實以及違法行為與損害結果之間存在因果關系等。

　　《規(guī)定》還明確信息處理者利用網(wǎng)絡服務處理人臉信息侵害自然人人格權益的，適用民法典中有關信息網(wǎng)絡平臺侵權相關規(guī)定。

　　《規(guī)定》列舉了不當取得人臉信息使用同意的三種情形。由于取得同意是使用人臉識別信息的主要手段，但是很多信息處理者會基于其與用戶或消費者的地位不對等，采取不恰當?shù)姆椒ㄈ〉米匀蝗说耐?，具體列舉了以下情況：

　?。ㄒ唬┬畔⑻幚碚咭笞匀蝗送馓幚砥淙四樞畔⒉盘峁┊a(chǎn)品或者服務的，但是處理人臉信息屬于提供產(chǎn)品或者服務所必需的除外。也就是說，如果信息處理者完全可以不收集、使用人臉信息，也可以提供產(chǎn)品或服務，那么信息處理者不提要求自然人必須提供人臉信息。

　?。ǘ┬畔⑻幚碚咭耘c其他授權捆綁等方式要求自然人同意處理其人臉信息的。《個人信息保護法（二審稿）》以及其他相關規(guī)定都要求，對于敏感個人信息，信息處理者必須另行取得自然人的單獨同意，而不能采取與其他授權捆綁的方式要求自然人同意。

　　（三）強迫或者變相強迫自然人同意處理其人臉信息的其他情形。人民法院如果認定相關人臉信息處理活動雖然不屬于以上兩種情形，但是都是屬于強迫或變相強迫自然人同意的情況，也將可能認定構成違法。

　　《規(guī)定》還對以格式合同取得同意的侵權情形進行了規(guī)定。其中規(guī)定，信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉授權等處理人臉信息的權利，該自然人依據(jù)民法典第四百九十七條請求確認格式條款無效的，人民法院依法予以支持。

　　這種格式條款利用其與自然人的不對等地位，限制了自然人的權利，而擴充了信息處理者的權利，是一種變相強迫采信人臉信息的行為。

　　《規(guī)定》明確，信息處理者違反約定處理自然人的人臉信息，該自然人請求其承擔違約責任的，人民法院依法予以支持。該自然人請求信息處理者承擔違約責任時，請求刪除人臉信息的，人民法院依法予以支持。法院還認為，即便雙方并未對人臉信息的刪除作出約定，但只要信息處理者有違約行為，人民法院對自然人的刪除要求都將予以支持。

　　《規(guī)定》還特別對物業(yè)等企業(yè)侵權的情形進行具體規(guī)定。其中規(guī)定，物業(yè)服務企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。

　　物業(yè)等企業(yè)與公眾日常生活緊密相關，其采用人臉信息的情形越來越多，但物業(yè)企業(yè)對人臉信息的收集、保存、使用的監(jiān)督往往是非常不夠，侵權行為時有發(fā)生，而且物業(yè)企業(yè)完全可以不收集人臉信息也可以提供服務，因此《規(guī)定》特別對物業(yè)企業(yè)有關活動作出明確規(guī)定，并明確當事人有權根據(jù)物業(yè)企業(yè)的違法違約情形請求物業(yè)服務企業(yè)或者其他建筑物管理人承擔侵權責任的。

　　《規(guī)定》也對多人侵權時責任承擔的情形進行了規(guī)定。根據(jù)不同情況，承擔連帶或分別侵權責任。

　　05

　　人臉信息使用哪些行為不承擔民事責任

　　《規(guī)定》明確有下列情形之一，信息處理者主張其不承擔民事責任的，人民法院依法予以支持：

　　一是為應對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需而處理人臉信息的，比如在防控疫情在必要而嚴格限制使用范圍的情況下，將不承擔民事責任。

　　二是為維護公共安全，依據(jù)國家有關規(guī)定在公共場所使用人臉識別技術的。這里的要點一是維護公共安全，二是依據(jù)國家有關規(guī)定。

　　三是為公共利益實施新聞報道、輿論監(jiān)督等行為在合理的范圍內處理人臉信息的。這里的要點是為公共利益而不能是為了部門的商業(yè)宣傳，且需要在合理范圍內處理。

　　四是在自然人或者其監(jiān)護人同意的范圍內合理處理人臉信息的。自然人同意也是其合理處理人臉信息的依據(jù)，但是正如上所述，取得自然人同意不能采取強迫或變相強迫的方式。

　　06

　　人臉信息案件中舉證責任承擔有什么特殊規(guī)定

　　《規(guī)定》明確，如果當事人請求信息處理者承擔民事責任的，法院依據(jù)一般民事侵權案件舉證責任規(guī)定，要求當事人承擔相關舉證責任。也就是說，受侵害人應該就受侵害的事實和造成的損失，侵害人的過錯及因果關系等承擔舉證責任。

　　信息處理者主張其行為符合包括民法典在內的法律規(guī)定的，應當就此所依據(jù)的事實承擔舉證責任。如果信息處理者認為其不應當承擔責任，其信息處理行為符合相關法律法規(guī)規(guī)定的，應當承擔舉證責任。

　　07

　　如何認定財產(chǎn)損失

　　《規(guī)定》明確了如何認定財產(chǎn)損失，包括對自然人造成的損失和對方因此而獲得的利益，規(guī)定信息處理者處理人臉信息侵害自然人人格權益造成財產(chǎn)損失?！兑?guī)定》還明確規(guī)定了為制止侵權所支付的合理開支也屬于財產(chǎn)損失，即自然人為制止侵權行為所支付的合理開支，可以認定為符合民法典規(guī)定的財產(chǎn)損失。合理開支包括該自然人或者委托代理人對侵權行為進行調查、取證的合理費用。并且明確規(guī)定，法院根據(jù)當事人的請求和具體案情，可以將合理的律師費用計算在賠償范圍內。這可能也是為了避免一些當事人主張過高的律師費。

　　08

　　人臉信息民事案件的人格權侵害禁令、合并審理及公益訴訟

　　《規(guī)定》還從程序上進行了相關配套，包括人格侵害權禁令、合理審理以及支持公益訴訟。其中關于人格權侵害禁令，規(guī)定自然人有證據(jù)證明信息處理者使用人臉識別技術正在實施或者即將實施侵害其隱私權或者其他人格權益的行為，不及時制止將使其合法權益受到難以彌補的損害，向人民法院申請采取責令信息處理者停止有關行為的措施的，人民法院可以根據(jù)案件具體情況依法作出人格權侵害禁令。這充分體現(xiàn)了人民法院對人臉信息人格權保護的高度重視。

　　關于相關案件合并審理的規(guī)定。明確如果當事人同意，那么基于同一被訴對象即信息處理者處理人臉信息侵害自然人人格權益發(fā)生的糾紛，當事人分別向同一人民法院起訴的，法院可以合并審理。這無疑有利于降低當事人的訴訟成本維護自身權益。

　　關于人臉信息民事案件的公益訴訟。如果符合民事訴訟法、消費者權益保護法或其他法律有關公益訴訟的規(guī)定，法律規(guī)定的機關和有關組織可以提起民事公益訴訟的。鑒于個人信息民事維權的成本問題，公益訴訟已經(jīng)在學術界和司法實踐中已經(jīng)多次提起，這次是正式明確規(guī)定。

　?。暶鳎罕疚南底髡呤跈嘈吕素斀?jīng)轉載，文章僅代表作者觀點，不代表新浪財經(jīng)立場。）