[[388553]]

 3 月 18 日晚間消息，針對多起個人信息被商家和廠商違規采集并用以商業化目的，黑龍江海聞律師事務所主任李學軍律師接受了新浪科技的采訪，為廣大用戶在法律層面答疑解惑的同時，也提供了不少保護個人信息，避免個人信息裸奔的方法。他建議，對于違法采集、保護不當造成個人信息泄露的行為，即使違規方道歉并采取補救措施，消費者也應該堅決依法維權。

2020 年 9 月，北京某社區居委會發出通知，要求居民帶好手機、身份證、購房戶帶房產證、租戶帶租房合同，4 天內在指定地點注冊登記。通知中還附上了智能門禁注冊流程。所謂的智能門禁，就是應用人臉識別技術打開門禁，取代原先傳統的門禁卡的方式。

2021 年 “央視 315 晚會”曝光科勒衛浴、寶馬、MaxMara 等多家知名商店安裝具有人臉識別功能的攝像頭，用以識別監控營業場所范圍內自然人的性別、年齡，甚至用戶心情，達到精準營銷目的。央視 3·15 晚會曝光后，科勒等商家連夜整改，拆除了具有人臉識別功能的攝像頭，并向受到侵害的消費者致歉。

同樣，在智能汽車越來越受歡迎的今天，人臉、車內活動等個人隱私和信息被采集，存在泄露風險也正逐步引發消費者的擔憂。近日，有用戶向特斯拉 CEO 馬斯克詢問，特斯拉的車內攝像頭是否可以檢測車主的目光。馬斯克對此直接回答 “Yes”。這也是特斯拉首次承認車內攝像頭可以采集車主在車內的信息。

李學軍律師表示，眾多消費者的人臉識別信息在消費者不知情的情況下被商家 “偷走”，消費者在震怒之后，還要面對的人臉識別信息泄露或被濫用的風險，公民個人信息安全問題需要引起全社會的關注。

大數據與人工智能技術的發展使得商家對海量數據的分析與使用變得異常便捷和簡單，個人信息被濫用的可能性被無限放大。商家在利用海量的個人信息對目標群體做人格畫像，實施精準營銷的同時，嚴重侵害了消費者的人格尊嚴，是對消費者實施的侵權行為。

此外，因人臉識別廣泛用于支付寶、微信支付等領域，一旦人臉識別信息泄露，無異于將支付密碼、密鑰、指紋、或電子簽名泄露給他人，并且無法更改，將給消費者帶來極大資金支付安全隱患。因此，商家違法收集消費者人臉識別信息的社會危害后果極其嚴重，且風險難以預測。

就銀行業而言，盡管目前人臉識別信息還沒有作為支付結算的安全工具使用，但是，人臉識別技術已作為客戶身份識別的重要手段被廣泛運用于電子銀行和自助機具(如柜員機等)的客戶身份識別系統。盡管人臉識別信息的泄露對銀行支付結算業務有無危害及危害程度還有待于進一步評估和論證，但是毫無疑問，一旦不法分子將公民的人臉識別信息與其他個人信息連接使用，將為不法分子誘導公民自行操作辦理支付結算業務提供了方便和可能。

在汽車制造領域，車企往往將攝像頭設計安裝置于車內，通過人臉識別技術檢測駕駛人員的面部表情，雖然名義上用于防止疲勞駕駛，但是是否還有其他用途，全在車企的掌握之中。車輛采集駕駛人員的面部表情后，不是在車內進行數據的分析，而是通過互聯網上傳到車企的數據中心(后臺)進行數據處理。

汽車制造領域使用車內攝像頭采集車內人員的人臉識別信息，似已成為一種趨勢。既然通過車內攝像頭，可以檢測到車內人員面部的細微表情，那么對于車內人員的隱私，車企也將一覽無余。還有，許多物業服務企業通過刷臉解除門禁的攝像頭，與安置于汽車內的攝像頭會侵犯人們的隱私權的道理相同。

李學軍律師強調，如何確保車企和物業服務企業不將人臉識別信息挪作他用，又如何確保車企和物業服務企業采集的人臉識別信息不會泄露，又不會由不法分子將其與人們的財產權益相關聯，就成為一個現實問題。人臉識別信息被挪作他用、被泄露、被不法分子與人們的財產權益相關聯，不僅涉及侵犯車內人員和物業業主的隱私權問題，也存在侵犯公民財產權利的潛在風險。

那是不是商家拆除了攝像頭、向消費者道了歉，就案結事了?商家在拆除攝像頭、向消費者道歉后還需要應當承擔什么樣的法律責任?李學軍律師建議，如果公民的個人信息被非法采集，并被泄露或者未經同意被用于商業用途，任何人都應該堅決拿起法律武器維護自己的合法權益。

人臉識別信息是公民特有的敏感信息，與公民身份不可分割，具有不可替代的專有屬性，是大數據時代最重要的個人信息之一。根據相關法律規定，有權收集、處理公民個人信息的機構有法律授權的主體，包括司法機關、行政執法機關等，還包括獲得信息主體同意的信息收集機構。可見，未經消費者同意擅自收集消費者的人臉識別信息是違法行為。違法取得消費者人臉識別信息的商家自行拆除具有人臉識別功能的攝像頭只能說明商家自行停止了侵權行為，但是不能免除商家因實施違法行為應承擔的法律責任和商家采集和濫用消費者個人信息帶來的安全隱患的救濟義務。只要商家未經公民(當然不限于消費者)本人同意而取得公民的人臉識別信息，就是違法行為，就應當承擔法律責任。

從法理上講，由于商家違法收集消費者人臉識別信息，掌握海量的消費者人臉識別信息，商家對已經保存的消費者人臉識別信息不得使用并負有避免再次泄露義務。如因商家使用和再次泄露，導致消費者人臉識別信息被不法分子利用從事違法犯罪活動，給消費者造成經濟損失的，應當承擔相應的民事賠償責任。

法律對公民個人信息的保護經歷了從以公法保護為主到日益重視私法保護的發展歷程。現行法律認可經公民同意而取得公民個人信息行為的合法性。2021 年開始實施的《民法典》關于人格權的規定獨立成編，嚴格規范了對公民個人信息的處理和法律責任，對公民個人信息的保護提高到前所未有的高度。《民法典》第 1035 條規定，處理個人信息應當遵循合法、正當、必要的原則。需要說明，即便商家經公民(當然不限于消費者)本人的同意而取得了公民的人臉識別信息，也不應濫用。

雖然商家取得公民人臉識別信息的方式是合法的，但是，基于合法行為取得的人臉識別信息的基礎關系屬合同法律關系，商家應當承擔合同法意義的附隨義務，即商家對合法取得的人臉識別信息應負妥善保管義務，同時，商家使用公民的人臉識別信息應依據商家與公民之間的合同約定，沒有明確約定的，應依據法律規定進行。依據《民法典》的上述規定，對于商家已經保存的消費者人臉識別信息，商家應承擔正當和必要使用的義務。如果商家在處理消費者人臉識別信息時，超過必要和正當的法定界線，也應當承擔相應的民事賠償責任。

2005 年《刑法修正案(五)》增加規定了竊取、收買、非法提供信用卡信息罪，這是我國刑事法律中第一個關于侵害公民個人信息犯罪的法律規定。稍后的《刑法修正案(七)》、最高人民法院會同最高人民檢察院發布的《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》《網絡安全法》《消費者權益保護法》《電子簽名法》等都有關于加強個人信息保護的規定。如果商家將獲取的消費者人臉識別信息非法出售，造成不良的社會影響或人身、財產損失，應當依法承擔刑事責任。

大數據時代似乎人人無秘可保，大家似乎都在海量數據鋪就的電子通道上裸奔。信息泄露無處不在，嚴重危及公民的人身和財產安全。隨著信息化科學技術的發展，信息資源成為重要的生產要素和社會財富，經濟利益的趨動成為違法者鋌而走險盜取個人信息的原動力。

依法保護個人信息安全是全社會共同的責任。央視曝光的商家違法收集消費者人臉識別信息后，部分涉事商家能主動拆除攝像頭并向消費者賠禮道歉，商家能知錯就改，值得肯定。同時，也應當看到，因受到侵害的消費者與商家的信息不對稱，無法獲取權利受到侵害的相關證據，只有通過相關執法部門對商家的違法行為進行調查處理，才能給受到侵害的消費者一個滿意的交待。

科學技術是生產力，不可否認，人臉識別技術在降低商家運營成本的同時，增加了商家獲利的機會。科學技術也是社會治理的驅動力，從公共利益的角度看，開發、運用人臉識別技術可以大幅度降低政府治理社會的成本，對于提高政府的社會治理能力、完善社會治理體系、提高政府的公信力，意義重大。利用人臉識別信息，能輕而易舉的確認實施違法、犯罪、不文明、不道德等行為主體的身份，讓實施違法、犯罪、不文明、不道德等行為的人難以遁形，大幅度降低了制裁違法行為的成本，顯著提高了政府打擊違法、犯罪等的效率。人臉識別技術的運用在降低犯罪率、促進社會治安好轉、減少刑事訴訟程序中刑訊逼供不法行為幾率、提高法院生效判決主動履行的比例、減少強制執行措施的施適用頻率等方面，也發揮了積極的作用，提高了國家機關的公信力。

人臉識別信息是一柄雙刃劍，它即可滿足公共利益的需要，也能成為違法、犯罪活動的工具。立法機關應通過合理的制度安排，使全社會共享人臉識別信息之利而不受其害。人臉識別信息的收集、處理活動應納入法律的調整范圍，通過立法明確不同主體通過人臉識別技術收集處理個人信息的范圍、條件、信息安全保障義務以及違反信息安全保障義務的法律責任。

盡管侵犯公民個人信息的案件還時有發生，但我們也欣喜的看到，關于公民個人信息保護的立法腳步從未停止。隨著關于個人信息保護法規體系的日益完善，隨著公民個人信息保護意識的加強，隨著行政主管部門監管能力的提高，公民的個人信息一定不會再繼續裸奔。