強(qiáng)化人臉信息司法保護(hù) 促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展
——最高法相關(guān)負(fù)責(zé)人就審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件的司法解釋答記者問
7月28日上午，最高人民法院召開新聞發(fā)布會(huì)，發(fā)布《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）。最高人民法院副院長(zhǎng)楊萬明、研究室副主任郭鋒、研究室民事處處長(zhǎng)陳龍業(yè)出席發(fā)布會(huì)，介紹相關(guān)情況并回答記者提問。
問：我們注意到《規(guī)定》以問題為導(dǎo)向，有針對(duì)性地對(duì)人民群眾關(guān)心的問題予以及時(shí)回應(yīng)，強(qiáng)化對(duì)人臉信息的司法保護(hù)。請(qǐng)問，最高人民法院出臺(tái)《規(guī)定》是如何兼顧權(quán)益保護(hù)和價(jià)值平衡的？
答：我們出臺(tái)《規(guī)定》主要是對(duì)濫用人臉識(shí)別問題作出司法統(tǒng)一規(guī)定�！氨Ｗo(hù)當(dāng)事人合法權(quán)益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展”是本《規(guī)定》的制定宗旨�！兑�(guī)定》在起草過程中緊緊圍繞這一宗旨，既注重權(quán)益保護(hù)，又注重價(jià)值平衡。
在權(quán)益保護(hù)方面，《規(guī)定》在如下方面強(qiáng)化對(duì)人臉信息的司法保護(hù)：一是合理分配舉證責(zé)任�！兑�(guī)定》第六條依據(jù)現(xiàn)有舉證責(zé)任的法律適用規(guī)則，以及民法典第一千零三十五條、第一千零三十六條等規(guī)定內(nèi)容，充分考慮雙方當(dāng)事人的經(jīng)濟(jì)實(shí)力不對(duì)等、專業(yè)信息不對(duì)稱等因素，在舉證責(zé)任分配上科以信息處理者更多的舉證責(zé)任。二是合理界定財(cái)產(chǎn)損失范圍。除適用民法典第一千一百八十二條外，考慮到侵害人臉信息可能并無具體財(cái)產(chǎn)損失，但被侵權(quán)人為維權(quán)支付的相關(guān)費(fèi)用卻較大，如果不賠償，將會(huì)造成被侵權(quán)人維權(quán)成本過高，侵權(quán)人違法成本較小的不平衡狀態(tài)。第八條明確被侵權(quán)人為制止侵權(quán)行為所支付的合理開支以及合理的律師費(fèi)用可作為財(cái)產(chǎn)損失請(qǐng)求賠償。三是積極倡導(dǎo)民事公益訴訟。由于實(shí)踐中受害者分散、個(gè)人維權(quán)成本高、舉證能力有限等因素，個(gè)人提起訴訟維權(quán)的情況相對(duì)較少，而公益訴訟制度能夠有效彌補(bǔ)這一不足。結(jié)合人民法院審理個(gè)人信息民事公益訴訟相關(guān)實(shí)踐，《規(guī)定》第十四條對(duì)涉人臉信息民事公益訴訟予以明確規(guī)定。
在價(jià)值平衡方面，一是注重個(gè)人利益和公共利益的平衡。在依法保護(hù)自然人人臉信息的同時(shí)，第五條在吸收個(gè)人信息保護(hù)法立法精神的基礎(chǔ)上，對(duì)民法典第一千零三十六條規(guī)定進(jìn)行了細(xì)化，明確規(guī)定了使用人臉識(shí)別不承擔(dān)民事責(zé)任的情形，比如，為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的；再如，為維護(hù)公共安全，依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的，等等。同時(shí)，第五條通過“兜底條款”的規(guī)定，將其他免責(zé)事由適用引向民法典等法律。二是注重懲戒侵權(quán)行為和促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的平衡�！兑�(guī)定》充分考量人臉識(shí)別技術(shù)的積極作用，一方面規(guī)范信息處理活動(dòng)，保護(hù)敏感個(gè)人信息，另一方面注重促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，保護(hù)人臉識(shí)別技術(shù)的合法應(yīng)用。為了避免對(duì)信息處理者科以過重責(zé)任，妥善處理好懲戒侵權(quán)和鼓勵(lì)數(shù)字科技發(fā)展之間的關(guān)系，《規(guī)定》第十六條明確了本司法解釋不溯及既往的基本規(guī)則，即：對(duì)于信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。
問：未成年人保護(hù)是全社會(huì)關(guān)注的焦點(diǎn)，《規(guī)定》第三條專門將“受害人是否未成年人”作為動(dòng)態(tài)考量因素。請(qǐng)問，關(guān)于未成年人的人臉信息，《規(guī)定》是如何進(jìn)行保護(hù)的？
答：習(xí)近平總書記指出，“全社會(huì)都要了解少年兒童、尊重少年兒童、關(guān)心少年兒童、服務(wù)少年兒童，為少年兒童提供良好社會(huì)環(huán)境�！薄皩�(duì)損害少年兒童權(quán)益、破壞少年兒童身心健康的言行，要堅(jiān)決防止和依法打擊�！蔽闯赡耆耸菄�(guó)家的未來、民族的希望。未成年人的健康成長(zhǎng)，關(guān)系億萬家庭的幸福安寧，關(guān)系社會(huì)的和諧穩(wěn)定。
伴隨著人臉識(shí)別應(yīng)用場(chǎng)景越來越廣泛，未成年人的人臉信息被采集的場(chǎng)景也越來越多，既有線上的，也有線下的。比如，商場(chǎng)、小區(qū)、學(xué)校等場(chǎng)所安裝的人臉識(shí)別系統(tǒng)，手機(jī)上帶有人臉識(shí)別功能的APP軟件，互聯(lián)網(wǎng)上需要進(jìn)行人臉驗(yàn)證的平臺(tái)，等等。由于未成年人身心發(fā)育尚未成熟，社會(huì)閱歷有限，個(gè)人信息保護(hù)意識(shí)相對(duì)淡薄，加之對(duì)新生事物較為好奇，其人臉信息被采集的概率相對(duì)較大。據(jù)團(tuán)中央最近發(fā)布的《2020年全國(guó)未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》顯示，2020年我國(guó)未成年網(wǎng)民規(guī)模達(dá)到1.83 億，個(gè)人信息未經(jīng)允許在網(wǎng)上被公開的比例為4.9%。在這些個(gè)人信息中，人臉信息具有唯一性和不可更改性，我們可以換手機(jī)、可以換密碼、可以換住址，但是我們沒法“換臉”。未成年人的人臉信息一旦泄露，侵權(quán)影響甚至可能伴隨其一生，特別是技術(shù)歧視或算法偏見所導(dǎo)致的不公平待遇，會(huì)直接影響未成年人的人格發(fā)展。
我國(guó)未成年人保護(hù)法、網(wǎng)絡(luò)安全法等法律對(duì)未成年人的網(wǎng)絡(luò)保護(hù)作出了專門規(guī)定：如信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)征得未成年人的父母或者其他監(jiān)護(hù)人同意；未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正、刪除未成年人個(gè)人信息的，信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正、刪除，等等。從比較法的角度看，歐盟GDPR、美國(guó)《兒童網(wǎng)上隱私保護(hù)法》等對(duì)未成年人個(gè)人信息保護(hù)也作出了特別規(guī)定。
《規(guī)定》堅(jiān)持最有利于未成年人原則，從司法審判層面加強(qiáng)對(duì)未成年人人臉信息的保護(hù)。按照告知同意原則，第二條第（三）項(xiàng)規(guī)定，信息處理者處理未成年人人臉信息的，必須征得其監(jiān)護(hù)人的單獨(dú)同意。關(guān)于具體年齡，可依據(jù)未成年人保護(hù)法、網(wǎng)絡(luò)安全法以及將來的個(gè)人信息保護(hù)法進(jìn)行認(rèn)定。從責(zé)任認(rèn)定角度看，第三條在民法典第九百九十八條的基礎(chǔ)上，對(duì)侵害人臉信息責(zé)任認(rèn)定的考量因素予以細(xì)化，結(jié)合當(dāng)前未成年人人臉信息保護(hù)現(xiàn)狀，明確將“受害人是否未成年人”作為責(zé)任認(rèn)定特殊考量因素，對(duì)于違法處理未成年人人臉信息的，在責(zé)任承擔(dān)時(shí)依法予以從重從嚴(yán)，確保未成年人人臉信息依法得到特別保護(hù)，呵護(hù)未成年人健康成長(zhǎng)。
問：當(dāng)前，部分小區(qū)使用人臉識(shí)別門禁系統(tǒng)，引發(fā)了社會(huì)熱議。我們注意到《規(guī)定》第十條對(duì)此予以回應(yīng)，能否詳細(xì)介紹一下制定本條的考量因素？
答：關(guān)于部分小區(qū)使用人臉識(shí)別門禁系統(tǒng)的問題，我們一直在關(guān)注，前期也做了一些調(diào)研。伴隨著人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的不斷豐富，一些小區(qū)引入人臉識(shí)別系統(tǒng)，用“刷臉”代替“刷卡”，可以說，這是新形勢(shì)下小區(qū)物業(yè)管理的一種創(chuàng)新模式。當(dāng)前，社會(huì)各界對(duì)此有不同看法。有意見認(rèn)為，將人臉識(shí)別作為住戶身份驗(yàn)證方式，是一種智能化管理，可以更精準(zhǔn)識(shí)別出入小區(qū)人員，讓小區(qū)管理更安全、更高效。也有意見認(rèn)為，在錄入人臉信息時(shí)，小區(qū)物業(yè)要求人臉信息和詳細(xì)住址、身份信息相綁定，這些信息一旦泄露，可能給個(gè)人隱私造成損害。
調(diào)研中發(fā)現(xiàn)，群眾關(guān)心小區(qū)物業(yè)安裝人臉識(shí)別設(shè)備，集中在強(qiáng)制“刷臉”的問題上。人臉信息屬于敏感個(gè)人信息，小區(qū)物業(yè)對(duì)人臉信息的采集、使用必須依法征得業(yè)主或者物業(yè)使用人的同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識(shí)別，對(duì)人臉信息的采集、使用才有了合法性基礎(chǔ)。實(shí)踐中，部分小區(qū)物業(yè)強(qiáng)制要求居民錄入人臉信息，并將人臉識(shí)別作為出入小區(qū)的唯一驗(yàn)證方式，這種行為違反“告知同意”原則，群眾質(zhì)疑聲較大。我們應(yīng)該擁抱新科技，但同時(shí)也要尊重人格權(quán)益。小區(qū)物業(yè)不能以智能化管理為由，侵害居民人格權(quán)益。為此，《規(guī)定》第十條第一款專門規(guī)定：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。”根據(jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識(shí)別門禁系統(tǒng)錄入人臉信息時(shí)，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意，對(duì)于不同意的，小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式，不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。
另外，為更好規(guī)范物業(yè)服務(wù)企業(yè)或者其他管理人，防止其將人臉信息泄露或者侵害業(yè)主或物業(yè)使用人隱私，第十條第二款又進(jìn)一步明確：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當(dāng)事人請(qǐng)求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持。”這樣就對(duì)業(yè)主及其他物業(yè)使用人的人臉信息形成全面保護(hù)。
問：當(dāng)前，一些APP通過捆綁授權(quán)等不合理方式強(qiáng)制索取個(gè)人信息的現(xiàn)象較為突出。對(duì)此，《規(guī)定》是如何采取司法對(duì)策的？
答：一段時(shí)間以來，部分移動(dòng)應(yīng)用程序（APP）通過一攬子授權(quán)、與其他授權(quán)捆綁、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)制索取非必要個(gè)人信息的問題比較突出，這既是廣大用戶的痛點(diǎn)，也是維權(quán)的難點(diǎn)。
⇨下轉(zhuǎn)第四版
⇨上接第三版
為從司法角度規(guī)范此類行為，更好保護(hù)人民群眾合法權(quán)益，《規(guī)定》根據(jù)民法典第一千零三十五條，在吸收個(gè)人信息保護(hù)立法精神、借鑒域外做法的基礎(chǔ)上，明確了以下處理人臉信息的規(guī)則：
一是單獨(dú)同意規(guī)則。由于人臉信息屬于敏感個(gè)人信息，處理活動(dòng)對(duì)個(gè)人權(quán)益影響重大，因此，在告知同意上，有必要設(shè)定較高標(biāo)準(zhǔn)，以確保個(gè)人在充分知情的前提下，合理考慮對(duì)自己權(quán)益的后果而作出同意�！兑�(guī)定》第二條第（三）項(xiàng)引入單獨(dú)同意規(guī)則，即：信息處理者在征得個(gè)人同意時(shí)，必須就人臉信息處理活動(dòng)單獨(dú)取得個(gè)人的同意，不能通過一攬子告知同意等方式征得個(gè)人同意。
二是強(qiáng)迫同意無效規(guī)則�；趥�(gè)人同意處理人臉信息的，個(gè)人同意是信息處理活動(dòng)的合法性基礎(chǔ)。只要信息處理者不超出自然人同意的范圍，原則上該行為就不構(gòu)成侵權(quán)行為。自愿原則是民法典的基本原則之一，個(gè)人的同意必須是基于自愿而作出。特別是對(duì)人臉信息的處理，不能帶有任何強(qiáng)迫因素。如果信息處理者采取“與其他授權(quán)捆綁”“不點(diǎn)擊同意就不提供服務(wù)”等做法，會(huì)導(dǎo)致自然人無法單獨(dú)對(duì)人臉信息作出自愿同意，或者被迫同意處理其本不愿提供且非必要的人臉信息。為強(qiáng)化人臉信息保護(hù)，防止信息處理者對(duì)人臉信息的不當(dāng)采集，《規(guī)定》第四條對(duì)處理人臉信息的有效同意采取從嚴(yán)認(rèn)定的思路。對(duì)于信息處理者采取“與其他授權(quán)捆綁”“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的，信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的，人民法院不予支持。第四條的規(guī)定不僅適用于線上應(yīng)用，對(duì)于需要告知同意的線下場(chǎng)景也同樣適用。
問：下一步，最高人民法院在個(gè)人信息保護(hù)方面還將采取哪些舉措？
答：個(gè)人信息保護(hù)關(guān)系到廣大人民群眾的切身利益，關(guān)系到數(shù)字經(jīng)濟(jì)的健康發(fā)展。最高人民法院將始終堅(jiān)持以人民為中心，系統(tǒng)謀劃，整體推進(jìn)，持之以恒抓好個(gè)人信息司法保護(hù)各項(xiàng)工作。重點(diǎn)抓好以下幾方面工作：
一是將個(gè)人信息司法保護(hù)融入民法典貫徹實(shí)施工作當(dāng)中。我們將認(rèn)真貫徹落實(shí)習(xí)近平總書記重要講話精神，不斷加強(qiáng)涉及人格權(quán)保護(hù)特別是個(gè)人信息保護(hù)的民事審判工作和監(jiān)督指導(dǎo)工作，積極回應(yīng)社會(huì)關(guān)切。將個(gè)人信息保護(hù)作為民法典教育培訓(xùn)、普法宣傳的重要內(nèi)容，指導(dǎo)廣大法官不斷提高依法審理涉?zhèn)�人信息保護(hù)糾紛案件的司法能力和水平；采取喜聞樂見的形式，讓民法典關(guān)于個(gè)人信息保護(hù)的規(guī)定精神真正走進(jìn)人民群眾心里。
二是全力配合做好個(gè)人信息保護(hù)法立法工作。立足人民法院工作職責(zé)，不斷總結(jié)審判實(shí)踐經(jīng)驗(yàn)，緊緊圍繞個(gè)人信息保護(hù)法草案內(nèi)容，積極向立法機(jī)關(guān)建言獻(xiàn)策。個(gè)人信息保護(hù)法頒布后，人民法院將認(rèn)真做好貫徹實(shí)施工作，確保個(gè)人信息保護(hù)法的新精神、新理念在審判執(zhí)行工作中落地落實(shí)落細(xì)。
三是切實(shí)加強(qiáng)個(gè)人信息司法保護(hù)的統(tǒng)一法律適用工作。我們將緊緊圍繞民法典規(guī)定精神，堅(jiān)持問題導(dǎo)向，加大調(diào)研力度，及時(shí)制定或完善其他個(gè)人信息保護(hù)民事司法解釋。充分發(fā)揮一個(gè)案例勝過一打文件的優(yōu)勢(shì)，加大個(gè)人信息保護(hù)方面的指導(dǎo)性案例、典型案例發(fā)布力度，切實(shí)加強(qiáng)對(duì)下業(yè)務(wù)指導(dǎo)。開展個(gè)人信息司法保護(hù)專項(xiàng)調(diào)研，密切關(guān)注司法實(shí)踐中個(gè)人信息保護(hù)所遇到的新情況、新問題，認(rèn)真總結(jié)提煉規(guī)律性、經(jīng)驗(yàn)性成果，確保法律規(guī)則的統(tǒng)一正確適用。
四是持續(xù)加強(qiáng)對(duì)個(gè)人信息刑事犯罪的打擊力度。全國(guó)法院要保持高壓態(tài)勢(shì)，堅(jiān)持依法嚴(yán)懲不放松，進(jìn)一步加強(qiáng)對(duì)相關(guān)案件的審判工作，通過依法嚴(yán)懲侵犯公民個(gè)人信息及相關(guān)犯罪，切實(shí)維護(hù)人民群眾的個(gè)人信息安全和財(cái)產(chǎn)、人身權(quán)益，促進(jìn)完善國(guó)家和社會(huì)治理。（記者 孫 航）