最高法發(fā)布審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件的司法解釋(附答記者問(wèn))
最高人民法院審判委員會(huì)第1841次全體會(huì)議審議通過(guò)了《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)。這部司法解釋,是人民法院深入貫徹習(xí)近平法治思想,堅(jiān)持以人民為中心,維護(hù)自然人人格權(quán)益,保護(hù)人民群眾“人臉”安全的重要規(guī)范性文件;是人民法院切實(shí)實(shí)施民法典,服務(wù)構(gòu)建新發(fā)展格局,強(qiáng)化個(gè)人信息司法保護(hù),促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展的有力司法舉措。這部司法解釋的頒布實(shí)施,對(duì)最高人民法院指導(dǎo)各級(jí)人民法院正確審理相關(guān)案件、統(tǒng)一裁判標(biāo)準(zhǔn)、維護(hù)法律統(tǒng)一正確實(shí)施、實(shí)現(xiàn)高質(zhì)量司法,具有重要而現(xiàn)實(shí)的意義。
發(fā)布會(huì)上,楊萬(wàn)明介紹了人民法院個(gè)人信息保護(hù)基本情況、《規(guī)定》的制定背景及其主要內(nèi)容。
一、人民法院個(gè)人信息保護(hù)基本情況 全國(guó)各級(jí)人民法院歷來(lái)重視個(gè)人信息的司法保護(hù)工作。最高人民法院通過(guò)司法解釋、典型案例、案件審判、加強(qiáng)對(duì)地方法院的審判指導(dǎo)等舉措,對(duì)包括人臉信息在內(nèi)的個(gè)人信息提供有力司法保護(hù),嚴(yán)懲各種侵犯?jìng)(gè)人信息的違法犯罪行為。 二、制定出臺(tái)《規(guī)定》的背景 人臉識(shí)別是人工智能的重要應(yīng)用。近年來(lái),隨著信息技術(shù)飛速發(fā)展,人臉識(shí)別逐步滲透到人們生活的方方面面。大到智慧城市建設(shè),小到手機(jī)客戶端的登錄解鎖,都能見(jiàn)到人臉識(shí)別的應(yīng)用。在國(guó)境邊防、公共交通、城市治安、疫情防控等諸多領(lǐng)域,人臉識(shí)別技術(shù)發(fā)揮著巨大作用。 在為社會(huì)生活帶來(lái)便利的同時(shí),人臉識(shí)別技術(shù)所帶來(lái)的個(gè)人信息保護(hù)問(wèn)題也日益凸顯。一些經(jīng)營(yíng)者濫用人臉識(shí)別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā),引發(fā)社會(huì)公眾的普遍關(guān)注和擔(dān)憂。比如,有些知名門(mén)店使用“無(wú)感式”人臉識(shí)別技術(shù)在未經(jīng)同意的情況下擅自采集消費(fèi)者人臉信息,分析消費(fèi)者的性別、年齡、心情等,進(jìn)而采取不同營(yíng)銷(xiāo)策略。 又如,有些物業(yè)服務(wù)企業(yè)強(qiáng)制將人臉識(shí)別作為業(yè)主出入小區(qū)或者單元門(mén)的唯一驗(yàn)證方式,要求業(yè)主錄入人臉并綁定相關(guān)個(gè)人信息,未經(jīng)識(shí)別的業(yè)主不得進(jìn)入小區(qū)。再如,部分線上平臺(tái)或者應(yīng)用軟件強(qiáng)制索取用戶的人臉信息,還有的賣(mài)家在社交平臺(tái)和網(wǎng)站公開(kāi)售賣(mài)人臉識(shí)別視頻、買(mǎi)賣(mài)人臉信息等。因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”和隱私權(quán)、名譽(yù)權(quán)被侵害等問(wèn)題也多有發(fā)生。甚至還有一些犯罪分子利用非法獲取的身份證照片等個(gè)人信息制作成動(dòng)態(tài)視頻,破解人臉識(shí)別驗(yàn)證程序,實(shí)施竊取財(cái)產(chǎn)、虛開(kāi)增值稅普通發(fā)票等犯罪行為。上述行為嚴(yán)重?fù)p害自然人的人格權(quán)益,侵害其人身、財(cái)產(chǎn)等合法權(quán)益,破壞社會(huì)秩序,亟待進(jìn)行規(guī)制。 三、《規(guī)定》的主要內(nèi)容 《規(guī)定》的起草,以習(xí)近平法治思想為指導(dǎo),嚴(yán)格遵循民法典人格權(quán)編及相關(guān)法律的規(guī)定精神,堅(jiān)持問(wèn)題導(dǎo)向、需求導(dǎo)向,針對(duì)實(shí)踐中反映較為突出的問(wèn)題,從侵權(quán)責(zé)任、合同規(guī)則以及訴訟程序等方面規(guī)定了16個(gè)條文。現(xiàn)將重點(diǎn)內(nèi)容介紹如下: 《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》已于2021年6月8日由最高人民法院審判委員會(huì)第1841次會(huì)議通過(guò),現(xiàn)予公布,自2021年8月1日起施行。 最高人民法院 2021年7月27日 為正確審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件,保護(hù)當(dāng)事人合法權(quán)益,促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展,根據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國(guó)電子商務(wù)法》《中華人民共和國(guó)民事訴訟法》等法律的規(guī)定,結(jié)合審判實(shí)踐,制定本規(guī)定。 答記者問(wèn) 問(wèn) 通過(guò)剛才楊萬(wàn)明副院長(zhǎng)的介紹,我們注意到,這個(gè)司法解釋以問(wèn)題為導(dǎo)向,有針對(duì)性地對(duì)人民群眾關(guān)心的問(wèn)題予以及時(shí)回應(yīng),強(qiáng)化對(duì)人臉信息的司法保護(hù)。請(qǐng)問(wèn),最高人民法院出臺(tái)《規(guī)定》,是如何兼顧權(quán)益保護(hù)和價(jià)值平衡的? 楊萬(wàn)明:謝謝你的提問(wèn)。我們出臺(tái)這個(gè)《規(guī)定》主要是對(duì)濫用人臉識(shí)別問(wèn)題作出司法統(tǒng)一規(guī)定!氨Wo(hù)當(dāng)事人合法權(quán)益,促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展”是本《規(guī)定》的制定宗旨!兑(guī)定》在起草過(guò)程中緊緊圍繞這一宗旨,既注重權(quán)益保護(hù),又注重價(jià)值平衡。 問(wèn) 未成年人保護(hù)是全社會(huì)關(guān)注的焦點(diǎn),《規(guī)定》第3條專門(mén)將“受害人是否未成年人”作為動(dòng)態(tài)考量因素。請(qǐng)問(wèn),關(guān)于未成年人的人臉信息,《規(guī)定》是如何進(jìn)行保護(hù)的? 郭 鋒:習(xí)近平總書(shū)記指出:“全社會(huì)都要了解少年兒童、尊重少年兒童、關(guān)心少年兒童、服務(wù)少年兒童,為少年兒童提供良好社會(huì)環(huán)境!薄皩(duì)損害少年兒童權(quán)益、破壞少年兒童身心健康的言行,要堅(jiān)決防止和依法打擊!蔽闯赡耆耸菄(guó)家的未來(lái)、民族的希望。未成年人的健康成長(zhǎng),關(guān)系億萬(wàn)家庭的幸福安寧,關(guān)系社會(huì)的和諧穩(wěn)定。 問(wèn) 當(dāng)前,部分小區(qū)使用人臉識(shí)別門(mén)禁系統(tǒng),引發(fā)了社會(huì)熱議。我們注意到,《規(guī)定》第10條對(duì)此予以回應(yīng),能否詳細(xì)介紹一下制定本條的考量因素? 郭 鋒:關(guān)于部分小區(qū)使用人臉識(shí)別門(mén)禁系統(tǒng)的問(wèn)題,我們一直在關(guān)注,前期也做了一些調(diào)研。伴隨著人臉識(shí)別技術(shù)應(yīng)用場(chǎng)景的不斷豐富,一些小區(qū)引入人臉識(shí)別系統(tǒng),用“刷臉”代替“刷卡”,可以說(shuō),這是新形勢(shì)下小區(qū)物業(yè)管理的一種創(chuàng)新模式。當(dāng)前,社會(huì)各界對(duì)此有不同看法。有意見(jiàn)認(rèn)為,將人臉識(shí)別作為住戶身份驗(yàn)證方式,是一種智能化管理,可以更精準(zhǔn)識(shí)別出入小區(qū)人員,讓小區(qū)管理更安全、更高效。也有意見(jiàn)認(rèn)為,在錄入人臉信息時(shí),小區(qū)物業(yè)要求人臉信息和詳細(xì)住址、身份信息相綁定,這些信息一旦泄露,可能給個(gè)人隱私造成損害。 問(wèn) 當(dāng)前,一些APP通過(guò)捆綁授權(quán)等不合理方式強(qiáng)制索取個(gè)人信息的現(xiàn)象較為突出。對(duì)此,《規(guī)定》是如何采取司法對(duì)策的? 陳龍業(yè):一段時(shí)間以來(lái),部分移動(dòng)應(yīng)用程序(APP)通過(guò)一攬子授權(quán)、與其他授權(quán)捆綁、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)制索取非必要個(gè)人信息的問(wèn)題比較突出,這既是廣大用戶的痛點(diǎn),也是維權(quán)的難點(diǎn)。 問(wèn) 下一步,最高人民法院在個(gè)人信息保護(hù)方面還將采取哪些舉措? 楊萬(wàn)明:個(gè)人信息保護(hù)關(guān)系到廣大人民群眾的切身利益,關(guān)系到數(shù)字經(jīng)濟(jì)的健康發(fā)展。最高人民法院將始終堅(jiān)持以人民為中心,系統(tǒng)謀劃,整體推進(jìn),持之以恒抓好個(gè)人信息司法保護(hù)各項(xiàng)工作。重點(diǎn)抓好以下幾方面工作:
從民事審判工作來(lái)看,自《侵權(quán)責(zé)任法》將隱私權(quán)確認(rèn)為一項(xiàng)獨(dú)立的民事權(quán)利以來(lái),全國(guó)各級(jí)人民法院審理了一大批隱私權(quán)等人格權(quán)糾紛案件。2010年7月1日侵權(quán)責(zé)任法實(shí)施以來(lái)至2020年12月31日,人格權(quán)糾紛案件共1144628件。2016年1月至2020年12月,隱私權(quán)糾紛案件共1678件。2014年,最高人民法院頒布了《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定》,對(duì)網(wǎng)絡(luò)用戶或者網(wǎng)絡(luò)服務(wù)提供者利用網(wǎng)絡(luò)公開(kāi)他人隱私和個(gè)人信息的侵權(quán)責(zé)任予以規(guī)定。司法實(shí)踐中,人民法院通過(guò)審理一系列新類(lèi)型典型案例,不斷探索信息化時(shí)代個(gè)人信息及隱私保護(hù)規(guī)則。如龐某訴東方航空公司、趣拿信息技術(shù)公司隱私權(quán)糾紛案,孫某某訴百度公司人格權(quán)糾紛案,等等。民法典頒布后,最高人民法院對(duì)《民事案件案由規(guī)定》進(jìn)行了修正,新增了個(gè)人信息保護(hù)糾紛案由。民法典施行以來(lái),截止到6月30日,各級(jí)人民法院正式以個(gè)人信息保護(hù)糾紛案由立案的一審案件192件,審結(jié)103件!叭四樧R(shí)別第一案”也于今年4月9日二審宣判,依法保護(hù)自然人人臉信息等生物識(shí)別信息。隨著民法典貫徹實(shí)施的不斷深入、《個(gè)人信息保護(hù)法》即將頒布實(shí)施,人民法院將進(jìn)一步通過(guò)司法裁判筑起保衛(wèi)人民群眾個(gè)人信息權(quán)益的堅(jiān)強(qiáng)司法屏障。
從刑事審判工作來(lái)看,近年來(lái),侵犯公民個(gè)人信息犯罪處于高發(fā)態(tài)勢(shì),而且與電信網(wǎng)絡(luò)詐騙、敲詐勒索、綁架等犯罪呈合流態(tài)勢(shì),社會(huì)危害嚴(yán)重。為依法嚴(yán)懲此類(lèi)犯罪,最高人民法院會(huì)同有關(guān)部門(mén),于2017年5月9日發(fā)布了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》(法釋〔2017〕10號(hào)),自2017年6月1日起施行。該司法解釋根據(jù)刑法有關(guān)規(guī)定,對(duì)侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定。該司法解釋施行以來(lái),各級(jí)人民法院立足審判職能,依法懲治侵犯公民個(gè)人信息犯罪,案件數(shù)量顯著增長(zhǎng)。2017年6月至2021年6月,全國(guó)法院新收侵犯公民個(gè)人信息刑事案件10059件,審結(jié)9743件,生效判決人數(shù)21726人,對(duì)3803名被告人判處三年以上有期徒刑,比例達(dá)17.50%。
人臉信息屬于敏感個(gè)人信息中的生物識(shí)別信息,是生物識(shí)別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息,具有唯一性和不可更改性,一旦泄露將對(duì)個(gè)人的人身和財(cái)產(chǎn)安全造成極大危害,甚至還可能威脅公共安全。據(jù)APP專項(xiàng)治理工作組去年發(fā)布的《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告》顯示,在2萬(wàn)多名受訪者中,94.07%的受訪者用過(guò)人臉識(shí)別技術(shù),64.39%的受訪者認(rèn)為人臉識(shí)別技術(shù)有被濫用的趨勢(shì),30.86%受訪者已經(jīng)因?yàn)槿四樞畔⑿孤丁E用等遭受損失或者隱私被侵犯。這段時(shí)間,人臉識(shí)別成為熱門(mén)詞匯,社會(huì)公眾對(duì)人臉識(shí)別技術(shù)濫用的擔(dān)心不斷增加,強(qiáng)化人臉信息保護(hù)的呼聲日益高漲。
黨中央高度重視個(gè)人信息保護(hù)工作。習(xí)近平總書(shū)記多次強(qiáng)調(diào),要堅(jiān)持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民,保障個(gè)人信息安全,維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益,對(duì)加強(qiáng)個(gè)人信息保護(hù)工作提出明確要求。最高人民法院深入學(xué)習(xí)貫徹習(xí)近平法治思想,立足人民群眾的現(xiàn)實(shí)需求,以問(wèn)題為導(dǎo)向,充分發(fā)揮審判職能作用,主動(dòng)回應(yīng)人民關(guān)切和期待,嚴(yán)格依照《民法典》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《電子商務(wù)法》《民事訴訟法》等法律,吸收個(gè)人信息保護(hù)立法有關(guān)經(jīng)驗(yàn)成果,在充分調(diào)研基礎(chǔ)上制定了本司法解釋,對(duì)人臉信息提供司法保護(hù)。
(一)關(guān)于適用范圍
《規(guī)定》第1條對(duì)適用范圍做了明確規(guī)定。首先,《規(guī)定》適用于平等民事主體之間因使用人臉識(shí)別技術(shù)處理人臉信息所引起的相關(guān)民事糾紛。其次,信息處理者使用人臉識(shí)別技術(shù)處理人臉信息,或者雖然沒(méi)有使用人臉識(shí)別技術(shù)但是處理基于人臉識(shí)別技術(shù)生成的人臉信息,均屬于《規(guī)定》的適用范圍。再次,涉及的責(zé)任承擔(dān)既包括侵權(quán)責(zé)任,也包括違約責(zé)任,受侵害的權(quán)益既包括個(gè)人信息權(quán)益,也包括肖像權(quán)、隱私權(quán)、名譽(yù)權(quán)等人格權(quán)以及財(cái)產(chǎn)權(quán)。
(二)從人格權(quán)和侵權(quán)責(zé)任角度作出規(guī)定
《規(guī)定》第2條至第9條主要從人格權(quán)和侵權(quán)責(zé)任角度明確了濫用人臉識(shí)別技術(shù)處理人臉信息行為的性質(zhì)和責(zé)任。其中,第2條規(guī)定了侵害自然人人格權(quán)益行為的認(rèn)定,針對(duì)今年“3.15晚會(huì)”所曝光的線下門(mén)店在經(jīng)營(yíng)場(chǎng)所濫用人臉識(shí)別技術(shù)進(jìn)行人臉辨識(shí)、人臉?lè)治龅刃袨,以及社?huì)反映強(qiáng)烈的幾類(lèi)典型行為,該條均予以列舉,明確將之界定為侵害自然人人格權(quán)益的行為。針對(duì)部分商家采用一次概括授權(quán)、與其他授權(quán)捆綁、“不同意就不提供服務(wù)”等不合理手段處理自然人人臉信息的,第2條和第4條明確,處理自然人的人臉信息,必須征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意;對(duì)于違反單獨(dú)同意,或者強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的,構(gòu)成侵害自然人人格權(quán)益的行為。第5條對(duì)民法典第1036條進(jìn)行細(xì)化,明確了處理人臉信息的免責(zé)事由;第6條至第9條分別規(guī)定了舉證責(zé)任、多個(gè)信息處理者侵權(quán)責(zé)任的承擔(dān)、財(cái)產(chǎn)損失的范圍界定以及人格權(quán)侵害禁令的適用等。
(三)從合同角度對(duì)重點(diǎn)問(wèn)題予以回應(yīng)
《規(guī)定》第10條至第12條,主要從物業(yè)服務(wù)、格式條款效力、違約責(zé)任承擔(dān)等角度對(duì)人民群眾普遍關(guān)心的問(wèn)題予以回應(yīng)。針對(duì)物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式的,第10條明確,不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持。針對(duì)信息處理者通過(guò)采用格式條款與自然人訂立合同,要求自然人授予其無(wú)期限限制、不可撤銷(xiāo)、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的,第11條規(guī)定,自然人依據(jù)民法典第497條請(qǐng)求確認(rèn)格式條款無(wú)效的,人民法院依法予以支持。第12條對(duì)自然人請(qǐng)求信息處理者承擔(dān)違約責(zé)任并刪除其人臉信息的情形作了規(guī)定。
此外,《規(guī)定》第13條、第14條,對(duì)相關(guān)訴訟程序進(jìn)行細(xì)化規(guī)定。第15條至第16條,對(duì)涉及個(gè)人信息的死者人格利益保護(hù)、本司法解釋的施行日期以及溯及力作出明確規(guī)定。
《規(guī)定》在制定過(guò)程中,得到了全國(guó)人大常委會(huì)法工委的全程指導(dǎo),得到中央政法委、中宣部、中央網(wǎng)信辦、公安部、最高檢、司法部、工信部、市場(chǎng)監(jiān)管總局等中央有關(guān)單位的大力支持,得到法學(xué)理論界的支持幫助,也得到新聞媒體朋友和社會(huì)各界的關(guān)心關(guān)注。借此機(jī)會(huì),表示衷心的感謝!
習(xí)近平總書(shū)記在慶祝中國(guó)共產(chǎn)黨成立100周年大會(huì)上強(qiáng)調(diào),必須“堅(jiān)持全心全意為人民服務(wù)的根本宗旨,站穩(wěn)人民立場(chǎng)”,“著力解決發(fā)展不平衡不充分問(wèn)題和人民群眾急難愁盼問(wèn)題,推動(dòng)人的全面發(fā)展、全體人民共同富裕取得更為明顯的實(shí)質(zhì)性進(jìn)展!眰(gè)人信息,特別是敏感個(gè)人信息,關(guān)系到每個(gè)人的人格尊嚴(yán),強(qiáng)化個(gè)人信息司法保護(hù),符合人民群眾所急所盼,也是人民法院的工作重點(diǎn)。下一步,最高人民法院將繼續(xù)深入貫徹習(xí)近平法治思想,始終堅(jiān)持以人民為中心,持之以恒抓好個(gè)人信息司法保護(hù)各項(xiàng)工作,促進(jìn)信息數(shù)據(jù)依法合理有效利用,推動(dòng)數(shù)字經(jīng)濟(jì)健康發(fā)展。
法釋〔2021〕15號(hào)
最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定
(2021年6月8日最高人民法院審判委員會(huì)第1841次會(huì)議通過(guò),自2021年8月1日起施行)
第一條 因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息所引起的民事案件,適用本規(guī)定。
人臉信息的處理包括人臉信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。
本規(guī)定所稱人臉信息屬于民法典第一千零三十四條規(guī)定的“生物識(shí)別信息”。
第二條 信息處理者處理人臉信息有下列情形之一的,人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為:
。ㄒ唬┰谫e館、商場(chǎng)、銀行、車(chē)站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析;
(二)未公開(kāi)處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍;
(三)基于個(gè)人同意處理人臉信息的,未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意,或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書(shū)面同意;
。ㄋ模┻`反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等;
。ㄎ澹┪床扇(yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲(chǔ)的人臉信息安全,致使人臉信息泄露、篡改、丟失;
。┻`反法律、行政法規(guī)的規(guī)定或者雙方的約定,向他人提供人臉信息;
。ㄆ撸┻`背公序良俗處理人臉信息;
(八)違反合法、正當(dāng)、必要原則處理人臉信息的其他情形。
第三條 人民法院認(rèn)定信息處理者承擔(dān)侵害自然人人格權(quán)益的民事責(zé)任,應(yīng)當(dāng)適用民法典第九百九十八條的規(guī)定,并結(jié)合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。
第四條 有下列情形之一,信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的,人民法院不予支持:
(一)信息處理者要求自然人同意處理其人臉信息才提供產(chǎn)品或者服務(wù)的,但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外;
。ǘ┬畔⑻幚碚咭耘c其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的;
。ㄈ⿵(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。
第五條 有下列情形之一,信息處理者主張其不承擔(dān)民事責(zé)任的,人民法院依法予以支持:
。ㄒ唬閼(yīng)對(duì)突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的;
(二)為維護(hù)公共安全,依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的;
。ㄈ楣怖鎸(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的;
。ㄋ模┰谧匀蝗嘶蛘咂浔O(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的;
。ㄎ澹┓戏、行政法規(guī)規(guī)定的其他情形。
第六條 當(dāng)事人請(qǐng)求信息處理者承擔(dān)民事責(zé)任的,人民法院應(yīng)當(dāng)依據(jù)民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國(guó)民事訴訟法〉的解釋》第九十條、第九十一條,《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》的相關(guān)規(guī)定確定雙方當(dāng)事人的舉證責(zé)任。
信息處理者主張其行為符合民法典第一千零三十五條第一款規(guī)定情形的,應(yīng)當(dāng)就此所依據(jù)的事實(shí)承擔(dān)舉證責(zé)任。
信息處理者主張其不承擔(dān)民事責(zé)任的,應(yīng)當(dāng)就其行為符合本規(guī)定第五條規(guī)定的情形承擔(dān)舉證責(zé)任。
第七條 多個(gè)信息處理者處理人臉信息侵害自然人人格權(quán)益,該自然人主張多個(gè)信息處理者按照過(guò)錯(cuò)程度和造成損害結(jié)果的大小承擔(dān)侵權(quán)責(zé)任的,人民法院依法予以支持;符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規(guī)定的相應(yīng)情形,該自然人主張多個(gè)信息處理者承擔(dān)連帶責(zé)任的,人民法院依法予以支持。
信息處理者利用網(wǎng)絡(luò)服務(wù)處理人臉信息侵害自然人人格權(quán)益的,適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規(guī)定。
第八條 信息處理者處理人臉信息侵害自然人人格權(quán)益造成財(cái)產(chǎn)損失,該自然人依據(jù)民法典第一千一百八十二條主張財(cái)產(chǎn)損害賠償?shù)模嗣穹ㄔ阂婪ㄓ枰灾С帧?br/> 自然人為制止侵權(quán)行為所支付的合理開(kāi)支,可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財(cái)產(chǎn)損失。合理開(kāi)支包括該自然人或者委托代理人對(duì)侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請(qǐng)求和具體案情,可以將合理的律師費(fèi)用計(jì)算在賠償范圍內(nèi)。
第九條 自然人有證據(jù)證明信息處理者使用人臉識(shí)別技術(shù)正在實(shí)施或者即將實(shí)施侵害其隱私權(quán)或者其他人格權(quán)益的行為,不及時(shí)制止將使其合法權(quán)益受到難以彌補(bǔ)的損害,向人民法院申請(qǐng)采取責(zé)令信息處理者停止有關(guān)行為的措施的,人民法院可以根據(jù)案件具體情況依法作出人格權(quán)侵害禁令。
第十條 物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式,不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持。
物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形,當(dāng)事人請(qǐng)求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的,人民法院依法予以支持。
第十一條 信息處理者采用格式條款與自然人訂立合同,要求自然人授予其無(wú)期限限制、不可撤銷(xiāo)、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利,該自然人依據(jù)民法典第四百九十七條請(qǐng)求確認(rèn)格式條款無(wú)效的,人民法院依法予以支持。
第十二條 信息處理者違反約定處理自然人的人臉信息,該自然人請(qǐng)求其承擔(dān)違約責(zé)任的,人民法院依法予以支持。該自然人請(qǐng)求信息處理者承擔(dān)違約責(zé)任時(shí),請(qǐng)求刪除人臉信息的,人民法院依法予以支持;信息處理者以雙方未對(duì)人臉信息的刪除作出約定為由抗辯的,人民法院不予支持。
第十三條 基于同一信息處理者處理人臉信息侵害自然人人格權(quán)益發(fā)生的糾紛,多個(gè)受害人分別向同一人民法院起訴的,經(jīng)當(dāng)事人同意,人民法院可以合并審理。
第十四條 信息處理者處理人臉信息的行為符合民事訴訟法第五十五條、消費(fèi)者權(quán)益保護(hù)法第四十七條或者其他法律關(guān)于民事公益訴訟的相關(guān)規(guī)定,法律規(guī)定的機(jī)關(guān)和有關(guān)組織提起民事公益訴訟的,人民法院應(yīng)予受理。
第十五條 自然人死亡后,信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息,死者的近親屬依據(jù)民法典第九百九十四條請(qǐng)求信息處理者承擔(dān)民事責(zé)任的,適用本規(guī)定。
第十六條 本規(guī)定自2021年8月1日起施行。
信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的,不適用本規(guī)定。
在權(quán)益保護(hù)方面,除了剛才介紹的內(nèi)容之外,《規(guī)定》還在如下方面強(qiáng)化對(duì)人臉信息的司法保護(hù):一是合理分配舉證責(zé)任!兑(guī)定》第6條依據(jù)現(xiàn)有舉證責(zé)任的法律適用規(guī)則,以及民法典1035、1036等規(guī)定內(nèi)容,充分考慮雙方當(dāng)事人的經(jīng)濟(jì)實(shí)力不對(duì)等、專業(yè)信息不對(duì)稱等因素,在舉證責(zé)任分配上課以信息處理者更多的舉證責(zé)任。二是合理界定財(cái)產(chǎn)損失范圍。除適用民法典1182條外,考慮到侵害人臉信息可能并無(wú)具體財(cái)產(chǎn)損失,但被侵權(quán)人為維權(quán)支付的相關(guān)費(fèi)用卻較大,如果不賠償,將會(huì)造成被侵權(quán)人維權(quán)成本過(guò)高,侵權(quán)人違法成本較小的不平衡狀態(tài)。第8條明確被侵權(quán)人為制止侵權(quán)行為所支付的合理開(kāi)支以及合理的律師費(fèi)用可作為財(cái)產(chǎn)損失請(qǐng)求賠償。三是積極倡導(dǎo)民事公益訴訟。由于實(shí)踐中受害者分散、個(gè)人維權(quán)成本高、舉證能力有限等因素,個(gè)人提起訴訟維權(quán)的情況相對(duì)較少,而公益訴訟制度能夠有效彌補(bǔ)這一不足。結(jié)合人民法院審理個(gè)人信息民事公益訴訟相關(guān)實(shí)踐,《規(guī)定》第14條對(duì)涉人臉信息民事公益訴訟予以明確規(guī)定。
在價(jià)值平衡方面,一是注重個(gè)人利益和公共利益的平衡。在依法保護(hù)自然人人臉信息的同時(shí),第5條在吸收個(gè)人信息保護(hù)法立法精神的基礎(chǔ)上,對(duì)民法典第1036條規(guī)定進(jìn)行了細(xì)化,明確規(guī)定了使用人臉識(shí)別不承擔(dān)民事責(zé)任的情形,比如,為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的;再如,為維護(hù)公共安全,依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的,等等。同時(shí),第5條通過(guò)“兜底條款”的規(guī)定,將其他免責(zé)事由適用引向民法典等法律。二是注重懲戒侵權(quán)行為和促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的平衡。《規(guī)定》充分考量人臉識(shí)別技術(shù)的積極作用,一方面規(guī)范信息處理活動(dòng),保護(hù)敏感個(gè)人信息,另一方面注重促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展,保護(hù)人臉識(shí)別技術(shù)的合法應(yīng)用。為了避免對(duì)信息處理者課以過(guò)重責(zé)任,妥善處理好懲戒侵權(quán)和鼓勵(lì)數(shù)字科技發(fā)展之間的關(guān)系,《規(guī)定》第16條明確了本司法解釋不溯及既往的基本規(guī)則,即:對(duì)于信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的,不適用本規(guī)定。
伴隨著人臉識(shí)別應(yīng)用場(chǎng)景越來(lái)越廣泛,未成年人的人臉信息被采集的場(chǎng)景也越來(lái)越多,既有線上的,也有線下的。比如,商場(chǎng)、小區(qū)、學(xué)校等場(chǎng)所安裝的人臉識(shí)別系統(tǒng),手機(jī)上帶有人臉識(shí)別功能的APP軟件,互聯(lián)網(wǎng)上需要進(jìn)行人臉驗(yàn)證的平臺(tái),等等。由于未成年人身心發(fā)育尚未成熟,社會(huì)閱歷有限,個(gè)人信息保護(hù)意識(shí)相對(duì)淡薄,加之對(duì)新生事物較為好奇,其人臉信息被采集的概率相對(duì)較大。據(jù)團(tuán)中央最近發(fā)布的《2020年全國(guó)未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》顯示,2020年我國(guó)未成年網(wǎng)民規(guī)模達(dá)到1.83 億,個(gè)人信息未經(jīng)允許在網(wǎng)上被公開(kāi)的比例為4.9%。在這些個(gè)人信息中,人臉信息具有唯一性和不可更改性,我們可以換手機(jī)、可以換密碼、可以換住址,但是我們沒(méi)法“換臉”。未成年人的人臉信息一旦泄露,侵權(quán)影響甚至可能伴隨其一生,特別是技術(shù)歧視或算法偏見(jiàn)所導(dǎo)致的不公平待遇,會(huì)直接影響未成年人的人格發(fā)展。
我國(guó)《未成年人保護(hù)法》《網(wǎng)絡(luò)安全法》等法律對(duì)未成年人的網(wǎng)絡(luò)保護(hù)作出了專門(mén)規(guī)定:如信息處理者處理不滿十四周歲未成年人個(gè)人信息的,應(yīng)當(dāng)征得未成年人的父母或者其他監(jiān)護(hù)人同意;未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正、刪除未成年人個(gè)人信息的,信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正、刪除,等等。從比較法的角度看,歐盟GDPR、美國(guó)《兒童網(wǎng)上隱私保護(hù)法》等對(duì)未成年人個(gè)人信息保護(hù)也作出了特別規(guī)定。
《規(guī)定》堅(jiān)持最有利于未成年人原則,從司法審判層面加強(qiáng)對(duì)未成年人人臉信息的保護(hù)。按照告知同意原則,第2條第3項(xiàng)規(guī)定,信息處理者處理未成年人人臉信息的,必須征得其監(jiān)護(hù)人的單獨(dú)同意。關(guān)于具體年齡,可依據(jù)《未成年人保護(hù)法》《網(wǎng)絡(luò)安全法》以及將來(lái)的《個(gè)人信息保護(hù)法》進(jìn)行認(rèn)定。從責(zé)任認(rèn)定角度看,第3條在民法典第998條的基礎(chǔ)上,對(duì)侵害人臉信息責(zé)任認(rèn)定的考量因素予以細(xì)化,結(jié)合當(dāng)前未成年人人臉信息保護(hù)現(xiàn)狀,明確將“受害人是否未成年人”作為責(zé)任認(rèn)定特殊考量因素,對(duì)于違法處理未成年人人臉信息的,在責(zé)任承擔(dān)時(shí)依法予以從重從嚴(yán),確保未成年人人臉信息依法得到特別保護(hù),呵護(hù)未成年人健康成長(zhǎng)。
調(diào)研中發(fā)現(xiàn),群眾關(guān)心小區(qū)物業(yè)安裝人臉識(shí)別設(shè)備,集中在強(qiáng)制“刷臉”的問(wèn)題上。人臉信息屬于敏感個(gè)人信息,小區(qū)物業(yè)對(duì)人臉信息的采集、使用必須依法征得業(yè)主或者物業(yè)使用人的同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識(shí)別,對(duì)人臉信息的采集、使用才有了合法性基礎(chǔ)。實(shí)踐中,部分小區(qū)物業(yè)強(qiáng)制要求居民錄入人臉信息,并將人臉識(shí)別作為出入小區(qū)的唯一驗(yàn)證方式,這種行為違反“告知同意”原則,群眾質(zhì)疑聲較大。我們應(yīng)該擁抱新科技,但同時(shí)也要尊重人格權(quán)益。小區(qū)物業(yè)不能以智能化管理為由,侵害居民人格權(quán)益。為此,《規(guī)定》第10條第1款專門(mén)規(guī)定:“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式,不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持!备鶕(jù)這一規(guī)定,小區(qū)物業(yè)在使用人臉識(shí)別門(mén)禁系統(tǒng)錄入人臉信息時(shí),應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的同意,對(duì)于不同意的,小區(qū)物業(yè)應(yīng)當(dāng)提供替代性驗(yàn)證方式,不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。
另外,為更好規(guī)范物業(yè)服務(wù)企業(yè)或者其他管理人,防止其將人臉信息泄露或者侵害業(yè)主或物業(yè)使用人隱私,第10條第2款又進(jìn)一步明確:“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形,當(dāng)事人請(qǐng)求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的,人民法院依法予以支持!边@樣就對(duì)業(yè)主及其他物業(yè)使用人的人臉信息形成全面保護(hù)。
為從司法角度規(guī)范此類(lèi)行為,更好保護(hù)人民群眾合法權(quán)益,《規(guī)定》根據(jù)民法典第1035條,在吸收個(gè)人信息保護(hù)立法精神、借鑒域外做法的基礎(chǔ)上,明確了以下處理人臉信息的規(guī)則:
一是單獨(dú)同意規(guī)則。由于人臉信息屬于敏感個(gè)人信息,處理活動(dòng)對(duì)個(gè)人權(quán)益影響重大,因此,在告知同意上,有必要設(shè)定較高標(biāo)準(zhǔn),以確保個(gè)人在充分知情的前提下,合理考慮對(duì)自己權(quán)益的后果而作出同意。《規(guī)定》第2條第3項(xiàng)引入單獨(dú)同意規(guī)則,即:信息處理者在征得個(gè)人同意時(shí),必須就人臉信息處理活動(dòng)單獨(dú)取得個(gè)人的同意,不能通過(guò)一攬子告知同意等方式征得個(gè)人同意。
二是強(qiáng)迫同意無(wú)效規(guī)則;趥(gè)人同意處理人臉信息的,個(gè)人同意是信息處理活動(dòng)的合法性基礎(chǔ)。只要信息處理者不超出自然人同意的范圍,原則上該行為就不構(gòu)成侵權(quán)行為。自愿原則是民法典的基本原則之一,個(gè)人的同意必須是基于自愿而作出。特別是對(duì)人臉信息的處理,不能帶有任何強(qiáng)迫因素。如果信息處理者采取“與其他授權(quán)捆綁”、“不點(diǎn)擊同意就不提供服務(wù)”等做法,會(huì)導(dǎo)致自然人無(wú)法單獨(dú)對(duì)人臉信息作出自愿同意,或者被迫同意處理其本不愿提供且非必要的人臉信息。為強(qiáng)化人臉信息保護(hù),防止信息處理者對(duì)人臉信息的不當(dāng)采集,《規(guī)定》第4條對(duì)處理人臉信息的有效同意采取從嚴(yán)認(rèn)定的思路。對(duì)于信息處理者采取“與其他授權(quán)捆綁”、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的,信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的,人民法院不予支持。第4條的規(guī)定不僅適用于線上應(yīng)用,對(duì)于需要告知同意的線下場(chǎng)景也同樣適用。
一是將個(gè)人信息司法保護(hù)融入民法典貫徹實(shí)施工作當(dāng)中。我們將認(rèn)真貫徹落實(shí)習(xí)近平總書(shū)記重要講話精神,不斷加強(qiáng)涉及人格權(quán)保護(hù)特別是個(gè)人信息保護(hù)的民事審判工作和監(jiān)督指導(dǎo)工作,積極回應(yīng)社會(huì)關(guān)切。將個(gè)人信息保護(hù)作為民法典教育培訓(xùn)、普法宣傳的重要內(nèi)容,指導(dǎo)廣大法官不斷提高依法審理涉?zhèn)人信息保護(hù)糾紛案件的司法能力和水平;采取喜聞樂(lè)見(jiàn)的形式,讓民法典關(guān)于個(gè)人信息保護(hù)的規(guī)定精神真正走進(jìn)人民群眾心里。
二是全力配合做好《個(gè)人信息保護(hù)法》立法工作。立足人民法院工作職責(zé),不斷總結(jié)審判實(shí)踐經(jīng)驗(yàn),緊緊圍繞個(gè)人信息保護(hù)法草案內(nèi)容,積極向立法機(jī)關(guān)建言獻(xiàn)策!秱(gè)人信息保護(hù)法》頒布后,人民法院將認(rèn)真做好貫徹實(shí)施工作,確!秱(gè)人信息保護(hù)法》的新精神、新理念在審判執(zhí)行工作中落地落實(shí)落細(xì)。
三是切實(shí)加強(qiáng)個(gè)人信息司法保護(hù)的統(tǒng)一法律適用工作。我們將緊緊圍繞民法典規(guī)定精神,堅(jiān)持問(wèn)題導(dǎo)向,加大調(diào)研力度,及時(shí)制定或完善其他個(gè)人信息保護(hù)民事司法解釋。充分發(fā)揮一個(gè)案例勝過(guò)一打文件的優(yōu)勢(shì),加大個(gè)人信息保護(hù)方面的指導(dǎo)性案例、典型案例發(fā)布力度,切實(shí)加強(qiáng)對(duì)下業(yè)務(wù)指導(dǎo)。開(kāi)展個(gè)人信息司法保護(hù)專項(xiàng)調(diào)研,密切關(guān)注司法實(shí)踐中個(gè)人信息保護(hù)所遇到的新情況、新問(wèn)題,認(rèn)真總結(jié)提煉規(guī)律性、經(jīng)驗(yàn)性成果,確保法律規(guī)則的統(tǒng)一正確適用。
四是持續(xù)加強(qiáng)對(duì)個(gè)人信息刑事犯罪的打擊力度。全國(guó)法院要保持高壓態(tài)勢(shì),堅(jiān)持依法嚴(yán)懲不放松,進(jìn)一步加強(qiáng)對(duì)相關(guān)案件的審判工作,通過(guò)依法嚴(yán)懲侵犯公民個(gè)人信息及相關(guān)犯罪,切實(shí)維護(hù)人民群眾的個(gè)人信息安全和財(cái)產(chǎn)、人身權(quán)益,促進(jìn)完善國(guó)家和社會(huì)治理。
【來(lái)源:最高人民法院司法案例研究院】
推荐
-
-
QQ空间
-
新浪微博
-
人人网
-
豆瓣