人臉識別是人工智能的重要應(yīng)用。近年來，隨著信息技術(shù)飛速發(fā)展，人臉識別逐步滲透到人們生活的方方面面。大到智慧城市建設(shè)，小到手機(jī)客戶端的登錄解鎖，都能見到人臉識別的應(yīng)用。在國境邊防、公共交通、城市治安、疫情防控等諸多領(lǐng)域，人臉識別技術(shù)發(fā)揮著巨大作用。
在為社會生活帶來便利的同時(shí)，人臉識別技術(shù)所帶來的個(gè)人信息保護(hù)問題也日益凸顯。一些經(jīng)營者濫用人臉識別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā)，引發(fā)社會公眾的普遍關(guān)注和擔(dān)憂。比如，有些知名門店使用“無感式”人臉識別技術(shù)在未經(jīng)同意的情況下擅自采集消費(fèi)者人臉信息，分析消費(fèi)者的性別、年齡、心情等，進(jìn)而采取不同營銷策略。
又如，有些物業(yè)服務(wù)企業(yè)強(qiáng)制將人臉識別作為業(yè)主出入小區(qū)或者單元門的唯一驗(yàn)證方式，要求業(yè)主錄入人臉并綁定相關(guān)個(gè)人信息，未經(jīng)識別的業(yè)主不得進(jìn)入小區(qū)。再如，部分線上平臺或者應(yīng)用軟件強(qiáng)制索取用戶的人臉信息，還有的賣家在社交平臺和網(wǎng)站公開售賣人臉識別視頻、買賣人臉信息等。因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”和隱私權(quán)、名譽(yù)權(quán)被侵害等問題也多有發(fā)生。甚至還有一些犯罪分子利用非法獲取的身份證照片等個(gè)人信息制作成動(dòng)態(tài)視頻，破解人臉識別驗(yàn)證程序，實(shí)施竊取財(cái)產(chǎn)、虛開增值稅普通發(fā)票等犯罪行為。上述行為嚴(yán)重?fù)p害自然人的人格權(quán)益，侵害其人身、財(cái)產(chǎn)等合法權(quán)益，破壞社會秩序，亟待進(jìn)行規(guī)制。
人臉信息屬于敏感個(gè)人信息中的生物識別信息，是生物識別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性，一旦泄露將對個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。據(jù)APP專項(xiàng)治理工作組去年發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報(bào)告》顯示，在2萬多名受訪者中，94.07%的受訪者用過人臉識別技術(shù)，64.39%的受訪者認(rèn)為人臉識別技術(shù)有被濫用的趨勢，30.86%受訪者已經(jīng)因?yàn)槿四樞畔⑿孤�、濫用等遭受損失或者隱私被侵犯。這段時(shí)間，人臉識別成為熱門詞匯，社會公眾對人臉識別技術(shù)濫用的擔(dān)心不斷增加，強(qiáng)化人臉信息保護(hù)的呼聲日益高漲。
黨中央高度重視個(gè)人信息保護(hù)工作。習(xí)近平總書記多次強(qiáng)調(diào)，要堅(jiān)持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，保障個(gè)人信息安全，維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益，對加強(qiáng)個(gè)人信息保護(hù)工作提出明確要求。最高人民法院深入學(xué)習(xí)貫徹習(xí)近平法治思想，立足人民群眾的現(xiàn)實(shí)需求，以問題為導(dǎo)向，充分發(fā)揮審判職能作用，主動(dòng)回應(yīng)人民關(guān)切和期待，嚴(yán)格依照《民法典》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《電子商務(wù)法》《民事訴訟法》等法律，吸收個(gè)人信息保護(hù)立法有關(guān)經(jīng)驗(yàn)成果，在充分調(diào)研基礎(chǔ)上制定了本司法解釋，對人臉信息提供司法保護(hù)。
《規(guī)定》的起草，以習(xí)近平法治思想為指導(dǎo)，嚴(yán)格遵循民法典人格權(quán)編及相關(guān)法律的規(guī)定精神，堅(jiān)持問題導(dǎo)向、需求導(dǎo)向，針對實(shí)踐中反映較為突出的問題，從侵權(quán)責(zé)任、合同規(guī)則以及訴訟程序等方面規(guī)定了16個(gè)條文�，F(xiàn)將重點(diǎn)內(nèi)容介紹如下：
（一）關(guān)于適用范圍
《規(guī)定》第1條對適用范圍做了明確規(guī)定。首先，《規(guī)定》適用于平等民事主體之間因使用人臉識別技術(shù)處理人臉信息所引起的相關(guān)民事糾紛。其次，信息處理者使用人臉識別技術(shù)處理人臉信息，或者雖然沒有使用人臉識別技術(shù)但是處理基于人臉識別技術(shù)生成的人臉信息，均屬于《規(guī)定》的適用范圍。再次，涉及的責(zé)任承擔(dān)既包括侵權(quán)責(zé)任，也包括違約責(zé)任，受侵害的權(quán)益既包括個(gè)人信息權(quán)益，也包括肖像權(quán)、隱私權(quán)、名譽(yù)權(quán)等人格權(quán)以及財(cái)產(chǎn)權(quán)。
（二）從人格權(quán)和侵權(quán)責(zé)任角度作出規(guī)定
《規(guī)定》第2條至第9條主要從人格權(quán)和侵權(quán)責(zé)任角度明確了濫用人臉識別技術(shù)處理人臉信息行為的性質(zhì)和責(zé)任。其中，第2條規(guī)定了侵害自然人人格權(quán)益行為的認(rèn)定，針對今年“3.15晚會”所曝光的線下門店在經(jīng)營場所濫用人臉識別技術(shù)進(jìn)行人臉辨識、人臉分析等行為，以及社會反映強(qiáng)烈的幾類典型行為，該條均予以列舉，明確將之界定為侵害自然人人格權(quán)益的行為。針對部分商家采用一次概括授權(quán)、與其他授權(quán)捆綁、“不同意就不提供服務(wù)”等不合理手段處理自然人人臉信息的，第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意；對于違反單獨(dú)同意，或者強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的，構(gòu)成侵害自然人人格權(quán)益的行為。第5條對民法典第1036條進(jìn)行細(xì)化，明確了處理人臉信息的免責(zé)事由；第6條至第9條分別規(guī)定了舉證責(zé)任、多個(gè)信息處理者侵權(quán)責(zé)任的承擔(dān)、財(cái)產(chǎn)損失的范圍界定以及人格權(quán)侵害禁令的適用等。
（三）從合同角度對重點(diǎn)問題予以回應(yīng)
《規(guī)定》第10條至第12條，主要從物業(yè)服務(wù)、格式條款效力、違約責(zé)任承擔(dān)等角度對人民群眾普遍關(guān)心的問題予以回應(yīng)。針對物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式的，第10條明確，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。針對信息處理者通過采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的，第11條規(guī)定，自然人依據(jù)民法典第497條請求確認(rèn)格式條款無效的，人民法院依法予以支持。第12條對自然人請求信息處理者承擔(dān)違約責(zé)任并刪除其人臉信息的情形作了規(guī)定。
此外，《規(guī)定》第13條、第14條，對相關(guān)訴訟程序進(jìn)行細(xì)化規(guī)定。第15條至第16條，對涉及個(gè)人信息的死者人格利益保護(hù)、本司法解釋的施行日期以及溯及力作出明確規(guī)定。
《規(guī)定》在制定過程中，得到了全國人大常委會法工委的全程指導(dǎo)，得到中央政法委、中宣部、中央網(wǎng)信辦、公安部、最高檢、司法部、工信部、市場監(jiān)管總局等中央有關(guān)單位的大力支持，得到法學(xué)理論界的支持幫助，也得到新聞媒體朋友和社會各界的關(guān)心關(guān)注。借此機(jī)會，表示衷心的感謝！
習(xí)近平總書記在慶祝中國共產(chǎn)黨成立100周年大會上強(qiáng)調(diào)，必須“堅(jiān)持全心全意為人民服務(wù)的根本宗旨，站穩(wěn)人民立場”，“著力解決發(fā)展不平衡不充分問題和人民群眾急難愁盼問題，推動(dòng)人的全面發(fā)展、全體人民共同富裕取得更為明顯的實(shí)質(zhì)性進(jìn)展�！眰�(gè)人信息，特別是敏感個(gè)人信息，關(guān)系到每個(gè)人的人格尊嚴(yán)，強(qiáng)化個(gè)人信息司法保護(hù)，符合人民群眾所急所盼，也是人民法院的工作重點(diǎn)。下一步，最高人民法院將繼續(xù)深入貫徹習(xí)近平法治思想，始終堅(jiān)持以人民為中心，持之以恒抓好個(gè)人信息司法保護(hù)各項(xiàng)工作，促進(jìn)信息數(shù)據(jù)依法合理有效利用，推動(dòng)數(shù)字經(jīng)濟(jì)健康發(fā)展。
法釋〔2021〕15號
最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定
（2021年6月8日最高人民法院審判委員會第1841次會議通過，自2021年8月1日起施行）
為正確審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件，保護(hù)當(dāng)事人合法權(quán)益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，根據(jù)《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國電子商務(wù)法》《中華人民共和國民事訴訟法》等法律的規(guī)定，結(jié)合審判實(shí)踐，制定本規(guī)定。
第一條 因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息所引起的民事案件，適用本規(guī)定。
人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
本規(guī)定所稱人臉信息屬于民法典第一千零三十四條規(guī)定的“生物識別信息”。
第二條 信息處理者處理人臉信息有下列情形之一的，人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為：
�。ㄒ唬┰谫e館、商場、銀行、車站、機(jī)場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進(jìn)行人臉驗(yàn)證、辨識或者分析；
�。ǘ┪垂_處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍；
�。ㄈ┗趥�(gè)人同意處理人臉信息的，未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書面同意；
�。ㄋ模┻`反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；
�。ㄎ澹┪床扇�(yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；
（六）違反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；
�。ㄆ撸┻`背公序良俗處理人臉信息；
�。ò耍┻`反合法、正當(dāng)、必要原則處理人臉信息的其他情形。
第三條 人民法院認(rèn)定信息處理者承擔(dān)侵害自然人人格權(quán)益的民事責(zé)任，應(yīng)當(dāng)適用民法典第九百九十八條的規(guī)定，并結(jié)合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。
第四條 有下列情形之一，信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的，人民法院不予支持：
�。ㄒ唬┬畔⑻幚碚咭笞匀蝗送馓幚砥淙四樞畔⒉盘峁┊a(chǎn)品或者服務(wù)的，但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外；
�。ǘ┬畔⑻幚碚咭耘c其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的；
�。ㄈ⿵�(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。
第五條 有下列情形之一，信息處理者主張其不承擔(dān)民事責(zé)任的，人民法院依法予以支持：
�。ㄒ唬閼�(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的；
�。ǘ榫S護(hù)公共安全，依據(jù)國家有關(guān)規(guī)定在公共場所使用人臉識別技術(shù)的；
（三）為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的；
�。ㄋ模┰谧匀蝗嘶蛘咂浔O(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的；
�。ㄎ澹┓戏伞⑿姓ㄒ�(guī)規(guī)定的其他情形。
第六條 當(dāng)事人請求信息處理者承擔(dān)民事責(zé)任的，人民法院應(yīng)當(dāng)依據(jù)民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國民事訴訟法〉的解釋》第九十條、第九十一條，《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》的相關(guān)規(guī)定確定雙方當(dāng)事人的舉證責(zé)任。
信息處理者主張其行為符合民法典第一千零三十五條第一款規(guī)定情形的，應(yīng)當(dāng)就此所依據(jù)的事實(shí)承擔(dān)舉證責(zé)任。
信息處理者主張其不承擔(dān)民事責(zé)任的，應(yīng)當(dāng)就其行為符合本規(guī)定第五條規(guī)定的情形承擔(dān)舉證責(zé)任。
第七條 多個(gè)信息處理者處理人臉信息侵害自然人人格權(quán)益，該自然人主張多個(gè)信息處理者按照過錯(cuò)程度和造成損害結(jié)果的大小承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持；符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規(guī)定的相應(yīng)情形，該自然人主張多個(gè)信息處理者承擔(dān)連帶責(zé)任的，人民法院依法予以支持。
信息處理者利用網(wǎng)絡(luò)服務(wù)處理人臉信息侵害自然人人格權(quán)益的，適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規(guī)定。
第八條 信息處理者處理人臉信息侵害自然人人格權(quán)益造成財(cái)產(chǎn)損失，該自然人依據(jù)民法典第一千一百八十二條主張財(cái)產(chǎn)損害賠償?shù)�，人民法院依法予以支持�?br/> 自然人為制止侵權(quán)行為所支付的合理開支，可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財(cái)產(chǎn)損失。合理開支包括該自然人或者委托代理人對侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請求和具體案情，可以將合理的律師費(fèi)用計(jì)算在賠償范圍內(nèi)。
第九條 自然人有證據(jù)證明信息處理者使用人臉識別技術(shù)正在實(shí)施或者即將實(shí)施侵害其隱私權(quán)或者其他人格權(quán)益的行為，不及時(shí)制止將使其合法權(quán)益受到難以彌補(bǔ)的損害，向人民法院申請采取責(zé)令信息處理者停止有關(guān)行為的措施的，人民法院可以根據(jù)案件具體情況依法作出人格權(quán)侵害禁令。
第十條 物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。
物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當(dāng)事人請求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持。
第十一條 信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利，該自然人依據(jù)民法典第四百九十七條請求確認(rèn)格式條款無效的，人民法院依法予以支持。
第十二條 信息處理者違反約定處理自然人的人臉信息，該自然人請求其承擔(dān)違約責(zé)任的，人民法院依法予以支持。該自然人請求信息處理者承擔(dān)違約責(zé)任時(shí)，請求刪除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對人臉信息的刪除作出約定為由抗辯的，人民法院不予支持。
第十三條 基于同一信息處理者處理人臉信息侵害自然人人格權(quán)益發(fā)生的糾紛，多個(gè)受害人分別向同一人民法院起訴的，經(jīng)當(dāng)事人同意，人民法院可以合并審理。
第十四條 信息處理者處理人臉信息的行為符合民事訴訟法第五十五條、消費(fèi)者權(quán)益保護(hù)法第四十七條或者其他法律關(guān)于民事公益訴訟的相關(guān)規(guī)定，法律規(guī)定的機(jī)關(guān)和有關(guān)組織提起民事公益訴訟的，人民法院應(yīng)予受理。
第十五條 自然人死亡后，信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息，死者的近親屬依據(jù)民法典第九百九十四條請求信息處理者承擔(dān)民事責(zé)任的，適用本規(guī)定。
第十六條 本規(guī)定自2021年8月1日起施行。
信息處理者使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。
