前不久,被稱為國(guó)內(nèi)“人臉識(shí)別第一案”的顧客訴野生動(dòng)物園案件備受關(guān)注,人臉識(shí)別,是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。從AI“換臉”技術(shù)到人臉識(shí)別支付,人臉信息運(yùn)用的領(lǐng)域越來(lái)越廣泛,但因人臉信息泄露導(dǎo)致個(gè)人財(cái)產(chǎn)損失和隱私權(quán)、名譽(yù)權(quán)被侵害問(wèn)題屢見(jiàn)不鮮。那在生活中,遇到相關(guān)問(wèn)題和困擾該怎么辦?
物業(yè)強(qiáng)制要求“刷臉”進(jìn)入,業(yè)主可否拒絕?
【案例】
張女士所在小區(qū)要求所有業(yè)主前往物業(yè)完成人臉信息采集,并告知業(yè)主通過(guò)人臉識(shí)別進(jìn)入小區(qū)將成為唯一進(jìn)入方式,如不配合采集和錄入工作,未來(lái)將無(wú)法進(jìn)入小區(qū)。
【解讀】
北京朝陽(yáng)法院王四營(yíng)法庭法官助理陳曦解釋,人臉信息屬于敏感個(gè)人信息,任何對(duì)其采集、使用的行為都應(yīng)該有法律、法規(guī)的明確規(guī)定或者個(gè)人的明示授權(quán)。小區(qū)物業(yè)對(duì)人臉信息的處理應(yīng)該征求業(yè)主或者物業(yè)使用人的明示同意,而不能以智能化管理為理由,強(qiáng)制要求居民錄入人臉信息并將其作為唯一驗(yàn)證方式,侵害居民人格權(quán)益。
為此,《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)第10條第1款載明:“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式,不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持?!?/p>
根據(jù)這一規(guī)定,物業(yè)管理者如使用人臉識(shí)別門禁系統(tǒng),在錄入和使用人臉信息時(shí),應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的明示同意,對(duì)于不同意將人臉識(shí)別信息作為唯一驗(yàn)證方式的,小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式。
在機(jī)場(chǎng)人臉被掃描,是否能夠拒絕?
【案例】
乘客小李乘坐飛機(jī)出差,在機(jī)場(chǎng)商店購(gòu)物時(shí)如果未被告知、未經(jīng)授權(quán)而被使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析,商店會(huì)不會(huì)承擔(dān)侵權(quán)責(zé)任;但是,如果機(jī)場(chǎng)疫情管理相關(guān)部門為疫情防控需要,需對(duì)小李進(jìn)行人臉信息采集和識(shí)別,他能不能拒絕?
【解讀】
陳曦介紹,《規(guī)定》第2條第1款載明:“信息處理者處理人臉信息有下列情形之一的,人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為:(一)在賓館、商場(chǎng)、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析……”據(jù)此,在上述經(jīng)營(yíng)場(chǎng)所,未經(jīng)法律法規(guī)授權(quán)、未經(jīng)顧客允許使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析,將構(gòu)成侵權(quán)行為。值得注意的是,如果是為維護(hù)公共安全,為特定公共利益,以及為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件或者特殊緊急情況下所必需,則處理人臉信息不構(gòu)成侵權(quán)。
APP獲取人臉信息才能注冊(cè),用戶怎么辦?
【案例】
處理人臉信息并不屬于某應(yīng)用軟件提供產(chǎn)品或者服務(wù)所必需,小陳在注冊(cè)該應(yīng)用軟件時(shí),發(fā)現(xiàn)該應(yīng)用軟件注冊(cè)界面顯示一系列注冊(cè)電子協(xié)議條款,其中包括獲取人臉信息的條款。該電子協(xié)議下方僅有“同意并繼續(xù)注冊(cè)”和“不同意,終止注冊(cè)”按鈕。小陳注冊(cè)完成該軟件后,該軟件未予明示即錄入了小陳的人臉信息。如果小陳后期發(fā)現(xiàn)人臉信息被采集要求應(yīng)用軟件運(yùn)營(yíng)者刪除人臉信息并承擔(dān)侵權(quán)責(zé)任,則該應(yīng)用軟件運(yùn)營(yíng)者應(yīng)予刪除,而不能以小陳注冊(cè)該軟件時(shí)點(diǎn)擊了“同意并繼續(xù)注冊(cè)”按鈕為由不予刪除,因?yàn)榘凑障嚓P(guān)規(guī)定,該應(yīng)用軟件運(yùn)營(yíng)者應(yīng)就獲取人臉信息單獨(dú)征得小陳的同意,不能將獲取人臉信息的條款包裹在一攬子條款中。
【解讀】
陳曦解釋,移動(dòng)應(yīng)用程序的普及和發(fā)展使得人們獲得極大便利,足不出戶便可輕松享受掌上購(gòu)物等掌上服務(wù)。但是移動(dòng)應(yīng)用程序?qū)τ谛は駲?quán)、隱私權(quán)保護(hù)的短板也逐漸獲得越來(lái)越多重視。部分移動(dòng)應(yīng)用程序通過(guò)“不點(diǎn)擊同意就拒絕提供服務(wù)”、與其他授權(quán)捆綁等一攬子授權(quán)方式索取人臉信息、指紋信息等非必要個(gè)人信息。
個(gè)人信息的頻繁采集和不當(dāng)使用增加了信息泄露風(fēng)險(xiǎn),對(duì)此,《規(guī)定》對(duì)應(yīng)用程序運(yùn)行者獲取處理人臉信息的權(quán)限采取從嚴(yán)把控的規(guī)則。《規(guī)定》第4條明確:“有下列情形之一,信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的,人民法院不予支持:(一)信息處理者要求自然人同意處理其人臉信息才提供產(chǎn)品或者服務(wù)的,但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外;(二)信息處理者以與其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的;(三)強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。”由于人臉信息屬于比較敏感和重要的個(gè)人信息,對(duì)個(gè)人利益影響極大,因此,應(yīng)確保人臉信息被處理者在清楚知曉、充分考慮的前提下做出同意表示,不帶有任何強(qiáng)迫因素,才能允許信息處理者采集和處理其人臉信息。對(duì)于信息處理者采取不當(dāng)方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的,應(yīng)予禁止。
遇到特殊人員排查,普通人可拒絕
人臉識(shí)別嗎?
【案例】
王某是一起搶劫殺人案件的犯罪嫌疑人,有可靠信息來(lái)源稱其正在某火車站等候乘坐列車潛逃,火車站要求旅客過(guò)閘機(jī)時(shí)進(jìn)行人臉識(shí)別以排查該犯罪嫌疑人。王某過(guò)閘機(jī)時(shí)無(wú)權(quán)拒絕進(jìn)行人臉識(shí)別,也無(wú)權(quán)在其被抓獲后起訴火車站承擔(dān)侵權(quán)責(zé)任,因?yàn)閷?duì)王某的人臉信息進(jìn)行采集及識(shí)別是基于打擊犯罪的公共利益需要。當(dāng)然,隨著人臉識(shí)別技術(shù)的不斷發(fā)展和廣泛應(yīng)用,處理人臉信息的合法范圍可能還會(huì)進(jìn)一步延伸,因此,《規(guī)定》載明了兜底條款,將“符合法律、行政法規(guī)規(guī)定的其他情形”也納入免責(zé)處理人臉信息的范圍之中。
【解讀】
陳曦解釋,人臉信息的重要性決定了對(duì)其處理應(yīng)當(dāng)采用極為嚴(yán)格的規(guī)制。但應(yīng)注意的是,保護(hù)人臉信息這種私人權(quán)益仍然需要考慮兩個(gè)因素:第一是不能與保護(hù)公共利益相違背;第二是防止對(duì)信息處理者課以過(guò)重責(zé)任,促進(jìn)數(shù)字經(jīng)濟(jì)合理應(yīng)用和健康發(fā)展。因此,《規(guī)定》第5條明確:“有下列情形之一,信息處理者主張其不承擔(dān)民事責(zé)任的,人民法院依法予以支持:(一)為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的;(二)為維護(hù)公共安全,依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的;(三)為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的;(四)在自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的;(五)符合法律、行政法規(guī)規(guī)定的其他情形?!?/p>
陳曦表示,總的來(lái)說(shuō),合理使用人臉信息的基礎(chǔ)一般來(lái)源于兩方面:第一方面是基于公益,具體包括公共衛(wèi)生事件或緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,在公共場(chǎng)所為維護(hù)公共安全處理人臉信息,為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督;第二方面是基于授權(quán),即基于人臉信息被處理者或其監(jiān)護(hù)人的同意。
被非法使用人臉信息,可以主張哪些財(cái)產(chǎn)損失?
【案例】
某購(gòu)物應(yīng)用軟件在未經(jīng)老趙同意的情況下擅自采集其人臉信息,并通過(guò)分析其性別、年齡、心情等采取不同營(yíng)銷策略。老趙發(fā)現(xiàn)后要求該應(yīng)用軟件刪除其人臉信息被拒絕,老趙聘請(qǐng)律師調(diào)查取證花費(fèi)1萬(wàn)元。老趙起訴要求該應(yīng)用軟件運(yùn)營(yíng)者刪除人臉信息并支付律師費(fèi),則法院應(yīng)在合理支出范圍內(nèi)予以支持。
【解讀】
陳曦解釋,按照民法典侵權(quán)責(zé)任編的一般規(guī)定,侵害他人人身權(quán)益造成財(cái)產(chǎn)損失的,按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償;被侵權(quán)人因此受到的損失以及侵權(quán)人因此獲得的利益難以確定,被侵權(quán)人和侵權(quán)人就賠償數(shù)額協(xié)商不一致,向人民法院提起訴訟的,由人民法院根據(jù)實(shí)際情況確定賠償數(shù)額。然而,有時(shí)信息處理者進(jìn)行人臉識(shí)別是為了分析消費(fèi)者偏好進(jìn)而采取不同營(yíng)銷策略,實(shí)際上可能并未造成可以衡量的具體財(cái)產(chǎn)損失,但受害人聘請(qǐng)律師、調(diào)查取證的維權(quán)費(fèi)用可能較大,如不對(duì)此進(jìn)行妥善處理和平衡,可能會(huì)造成受害人維權(quán)成本顯著過(guò)高、而侵權(quán)人違法成本顯著過(guò)低的顯失公平局面。
對(duì)此,《規(guī)定》第8條第2款明確,“自然人為制止侵權(quán)行為所支付的合理開(kāi)支,可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財(cái)產(chǎn)損失。合理開(kāi)支包括該自然人或者委托代理人對(duì)侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請(qǐng)求和具體案情,可以將合理的律師費(fèi)用計(jì)算在賠償范圍內(nèi)。被侵權(quán)人為制止侵權(quán)行為所支付的合理開(kāi)支以及合理的律師費(fèi)用可作為財(cái)產(chǎn)損失請(qǐng)求賠償?!?/p>
因此,受害人可主張的財(cái)產(chǎn)損失除了實(shí)際損失、侵權(quán)人因此獲得的利益之外,還包括為制止侵權(quán)行為所支付的合理開(kāi)支以及合理的律師費(fèi)用。
文/北京青年報(bào)記者 宋霞