人臉識別技術因其不可復制性、非接觸性、快速性等優勢，為通行智能化、快速驗證身份等帶來了良好的體驗，但因被濫用引起爭議和糾紛。7月28日，《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》發布，其發布的背景和意義是什么？濫用人臉識別技術將承擔哪些法律后果？如何讓這項新技術更好服務市民？

日前，上海蘭盾律師事務所律師馬斌、上海建章律師事務所律師李力做客嘉定人民廣播電臺調頻FM100.3兆赫《法寶在線》節目，為市民做詳細解讀。 

[[415443]]

左一：上海建章律師事務所律師 李力

右一：上海蘭盾律師事務所律師 馬斌

問：《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》發布的背景、意義何在？

答：人臉識別是人工智能的重要應用，在為社會生活帶來便利的同時，所帶來的個人信息保護問題也日益凸顯。一些經營者濫用人臉識別技術侵害自然人合法權益的事件頻發，引發社會公眾的普遍關注和擔憂，如擅自采集消費者人臉信息后開展營銷分析，部分物業服務企業強制將人臉識別作為業主出入小區的唯一驗證方式，還有不法分子將個人信息制作成動態視頻或實施竊取財產等犯罪行為。

最高人民法院嚴格依照《民法典》《網絡安全法》《消費者權益保護法》《電子商務法》《民事訴訟法》等法律，吸收個人信息保護立法有關經驗成果，在充分調研基礎上制定了該司法解釋，對人臉信息提供司法保護，于2021年8月1日實施。

問：該規定的亮點內容有哪些？

答：1、單獨同意規則

《規定》第二條第3項規定：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人的同意，不能通過一攬子告知同意等方式征得個人同意。由于人臉信息屬于敏感個人信息，處理活動對個人權益影響重大，因此，在告知同意上，有必要設定較高標準，以確保個人在充分知情的前提下，合理考慮對自己權益的后果而作出同意。另外，該條還規定信息處理者處理未成年人人臉信息的，必須征得其監護人的單獨同意或者書面同意。

2、強迫同意無效規則

《規定》第四條對處理人臉信息的有效同意采取從嚴認定的思路。對于信息處理者采取“與其他授權捆綁”“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息，信息處理者據此認為其已征得相應同意的，人民法院不予支持。第四條的規定不僅適用于線上應用，對于需要告知同意的線下場景也同樣適用。

3、物業不得強制將人臉識別作為進出小區的唯一驗證方式

《規定》第十條明確：物業服務企業或者其他建筑物管理人以人臉識別作為業主或者物業使用人出入物業服務區域的唯一驗證方式，不同意的業主或者物業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。

4、維權的合理開支和聘請律師費的合理費用可以要求侵權方賠償

《規定》第八條明確：……合理開支包括該自然人或者委托代理人對侵權行為進行調查、取證的合理費用。人民法院根據當事人的請求和具體案情，可以將合理的律師費用計算在賠償范圍內。

問：濫用人臉識別技術將承擔哪些法律后果？

答：從民事責任來看，針對一些侵犯個人信息、侵犯隱私權的行為，可要求對方承擔賠禮道歉、損害賠償、停止侵害等民事責任。

從刑事責任來看，于2017年6月1日起施行的《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（法釋〔2017〕10號），對侵犯公民個人信息犯罪的定罪量刑標準和有關法律適用問題作了全面、系統的規定。

同時《刑法》第二百五十三條規定：違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。

竊取或者以其他方法非法獲取公民個人信息的，依照《刑法》第二百五十三條規定處罰。

單位違反以上規定的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。

問：如何讓新技術更好地服務市民？

答：對信息處理者來說，在使用諸如人臉信息處理等新技術時，應當依法遵守告知同意的原則，在此基礎上按約合理使用，不得侵犯他人的合法權益，更不得利用新技術從事犯罪活動；對廣大市民來說，在使用新技術得到便利的同時，也需要保持適度謹慎的態度，即需要充分了解該新技術的優缺點，評估其可能存在的風險，結合自身需求合理選擇使用。