近年來(lái),隨著信息技術(shù)的快速發(fā)展,人臉識(shí)別逐漸滲透到人們生活的方方面面。人臉識(shí)別技術(shù)在很多領(lǐng)域都發(fā)揮著巨大的作用,但也存在被濫用的情況。今天(28日),發(fā)布司法解釋規(guī)范人臉識(shí)別。
法頒布司法解釋標(biāo)準(zhǔn),應(yīng)用人臉識(shí)別。
法負(fù)責(zé)人表示,近年來(lái),一些經(jīng)營(yíng)者頻繁濫用人臉識(shí)別技術(shù)侵犯自然人合法權(quán)益,引起了社會(huì)公眾的廣泛關(guān)注和關(guān)注。
副院長(zhǎng)楊萬(wàn)明:比如一些門店,未經(jīng)允許就使用“非感應(yīng)式”人臉識(shí)別技術(shù)采集消費(fèi)者的人臉信息,分析消費(fèi)者的性別、年齡、情緒等。,然后采取不同的營(yíng)銷策略。上述行為嚴(yán)重?fù)p害了自然人的人身權(quán)益,亟待規(guī)制。
法在充分調(diào)查的基礎(chǔ)上作出司法解釋,對(duì)人臉信息提供司法保護(hù)。解釋明確規(guī)定,違反法律、行政法規(guī)規(guī)定,在賓館、商場(chǎng)、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所和公共場(chǎng)所使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、識(shí)別或者分析的,應(yīng)當(dāng)視為侵犯自然人人身權(quán)益的行為。
物業(yè)不得強(qiáng)制使用人臉識(shí)別作為進(jìn)出小區(qū)的驗(yàn)證方式。
隨著人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的不斷豐富,一些社區(qū)引入了人臉識(shí)別系統(tǒng),用“刷臉”代替“刷卡”。各行各業(yè)的人對(duì)此有不同的看法。有人認(rèn)為使用人臉識(shí)別作為住戶身份驗(yàn)證方法是一種智能管理,可以更準(zhǔn)確地識(shí)別進(jìn)出社區(qū)的人,使社區(qū)管理更加安全高效。也有人認(rèn)為,小區(qū)物業(yè)在錄入人臉信息時(shí),要求人臉信息綁定詳細(xì)的地址和身份信息。這些信息一旦泄露,可能會(huì)對(duì)公民的個(gè)人隱私造成損害。新司法解釋對(duì)此怎么看?
負(fù)責(zé)人表示,小區(qū)物業(yè)強(qiáng)制“刷臉”問(wèn)題是社會(huì)普遍關(guān)注的問(wèn)題。人臉信息是敏感的個(gè)人信息,住宅物業(yè)內(nèi)人臉信息的收集和使用必須依法經(jīng)業(yè)主或物業(yè)使用人同意。只有當(dāng)業(yè)主或物業(yè)使用人自愿同意使用人臉識(shí)別時(shí),人臉信息的采集和使用才有法律依據(jù)。
研究室副主任郭鋒:實(shí)踐中,部分小區(qū)物業(yè)強(qiáng)制要求居民輸入人臉信息,人臉識(shí)別是進(jìn)出小區(qū)的驗(yàn)證方式。這種行為違反了“告知同意”的原則,人們對(duì)此有很大的質(zhì)疑聲。我們應(yīng)該擁抱新技術(shù),但同時(shí)也要尊重人格權(quán)益。物業(yè)不能以智能化管理為由侵犯居民人身權(quán)益。
為此,《條例》明確指出:“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人使用人臉識(shí)別作為業(yè)主或者物業(yè)使用人進(jìn)出物業(yè)服務(wù)區(qū)域的驗(yàn)證方式。不同意的業(yè)主或者物業(yè)使用人要求其提供其他合理的核實(shí)方式的,應(yīng)當(dāng)依法予以支持。”根據(jù)該規(guī)定,住宅物業(yè)在使用人臉識(shí)別門禁系統(tǒng)錄入人臉信息時(shí),應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意。對(duì)于不同意的業(yè)主或者物業(yè)使用人,住宅物業(yè)應(yīng)當(dāng)提供替代性核查方式,不得侵犯業(yè)主或者物業(yè)使用人的人身權(quán)利和其他合法權(quán)益。
法:處理未成年人面部信息只需監(jiān)護(hù)人單獨(dú)同意。
隨著人臉識(shí)別的應(yīng)用場(chǎng)景越來(lái)越多,采集未成年人人臉信息的場(chǎng)景也越來(lái)越多。一旦未成年人的面部信息被泄露,侵權(quán)行為甚至可能伴隨其一生。因此,新的司法解釋專門規(guī)定了對(duì)未成年人面部信息的保護(hù)。
據(jù)法負(fù)責(zé)人介紹,我國(guó)《未成年人保護(hù)法》、《網(wǎng)絡(luò)安全法》等法律對(duì)未成年人網(wǎng)絡(luò)保護(hù)作出了專門規(guī)定:信息處理者處理未滿14周歲未成年人個(gè)人信息的,應(yīng)當(dāng)征得未成年人父母或者其他監(jiān)護(hù)人的同意;未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正或者刪除未成年人個(gè)人信息的,信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正或者刪除。新司法解釋堅(jiān)持利于未成年人的原則,從司法層面加強(qiáng)對(duì)未成年人人臉信息的保護(hù)。
研究室副主任郭鋒:根據(jù)知情同意原則,根據(jù)第二條第三項(xiàng),信息處理者處理未成年人面部信息,必須取得其監(jiān)護(hù)人的同意。具體年齡可根據(jù)《未成年人保護(hù)法》、《網(wǎng)絡(luò)安全法》和未來(lái)的《個(gè)人信息保護(hù)法》確定。
法規(guī)定,從責(zé)任認(rèn)定角度看,新規(guī)結(jié)合未成年人人臉信息保護(hù)現(xiàn)狀,明確將“人是否為未成年人”作為責(zé)任認(rèn)定的特殊考量因素,對(duì)違法處理未成年人人臉信息的,依法從嚴(yán)懲處,確保未成年人人臉信息依法得到特殊保護(hù),關(guān)愛(ài)未成年人健康成長(zhǎng)。
應(yīng)用程序不應(yīng)強(qiáng)制不必要的個(gè)人信息。
長(zhǎng)期以來(lái),一些移動(dòng)應(yīng)用被迫通過(guò)一攬子、與其他捆綁、“不點(diǎn)擊同意不服務(wù)”等方式索要不必要的個(gè)人信息,這不僅是用戶的痛點(diǎn),也是維權(quán)的難點(diǎn)。對(duì)此,司法解釋明確了此類新的人臉信息處理規(guī)則。
法認(rèn)為,由于人臉信息屬于敏感的個(gè)人信息,且處理活動(dòng)對(duì)個(gè)人權(quán)益有重大影響,有必要在告知同意方面設(shè)定更高的標(biāo)準(zhǔn),確保個(gè)人在充分知情的前提下,能夠合理考慮對(duì)自身權(quán)益造成的后果。
研究室民政司司長(zhǎng)陳:《條例》第二條第三項(xiàng)引入了個(gè)人同意規(guī)則,即在取得個(gè)人同意時(shí),信息處理者進(jìn)行人臉信息處理活動(dòng)必須單獨(dú)取得個(gè)人同意,不能通過(guò)一攬子通知同意等方式取得個(gè)人同意。
根據(jù)法,基于個(gè)人同意處理人臉信息,個(gè)人同意是信息處理活動(dòng)的法律依據(jù)。只要經(jīng)辦人不超出自然人約定的范圍,原則上該行為不構(gòu)成侵權(quán)。自愿原則是民法典的基本原則,個(gè)人的同意必須以自己的自愿為基礎(chǔ)。
研究室民政司司長(zhǎng)陳:特別是對(duì)于人臉信息的處理,不應(yīng)該有強(qiáng)制。如果信息處理者采用“與其他綁定”和“未經(jīng)點(diǎn)擊同意不提供服務(wù)”的方式,會(huì)導(dǎo)致自然人無(wú)法單獨(dú)對(duì)人臉信息進(jìn)行自愿同意,或者被迫同意處理自己不想提供且沒(méi)有必要的人臉信息。
為了加強(qiáng)對(duì)人臉信息的保護(hù),防止信息處理者對(duì)人臉信息的不當(dāng)收集,《條例》第四條采用了嚴(yán)格認(rèn)定有效同意的思路處理人臉信息。以“與其他捆綁”或“未經(jīng)點(diǎn)擊同意不提供服務(wù)”等方式強(qiáng)迫或變相強(qiáng)迫自然人同意處理其人臉信息的信息處理者,不予支持。
明確五種情況可以使用人臉識(shí)別。
我們剛剛了解了很多關(guān)于禁止和限制使用人臉識(shí)別的規(guī)定,那么使用人臉識(shí)別是不可能的嗎?在什么情況下,信息處理人員可以使用人臉識(shí)別技術(shù)收集個(gè)人信息,新規(guī)也在列。
新規(guī)明確,有下列情形之一的,信息處理人主張不承擔(dān)民事責(zé)任的,應(yīng)當(dāng)依法予以支持:
(一)為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件或者在緊急情況下保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,處理人臉信息;
(二)維護(hù)公共安全,根據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù);
(三)為公共利益進(jìn)行新聞報(bào)道、監(jiān)督等行為,在合理范圍內(nèi)處理人臉信息;
(四)在自然人或者其監(jiān)護(hù)人約定的范圍內(nèi)合理處理人臉信息;
(五)符合法律、行政法規(guī)要求的其他情形。
副院長(zhǎng)楊萬(wàn)明:《條例》充分考慮了人臉識(shí)別技術(shù)的積極作用。一方面規(guī)范信息處理活動(dòng),保護(hù)敏感個(gè)人信息;另一方面注重促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展,保護(hù)人臉識(shí)別技術(shù)的合法應(yīng)用。
為避免信息處理者承擔(dān)過(guò)多責(zé)任,妥善處理懲治侵權(quán)與鼓勵(lì)數(shù)字技術(shù)發(fā)展的關(guān)系,《條例》第十六條明確了本司法解釋不溯及既往的基本規(guī)則,即本規(guī)定實(shí)施前使用人臉識(shí)別技術(shù)處理人臉信息和基于人臉識(shí)別技術(shù)生成的人臉信息的信息處理者,不適用本規(guī)定。