“刷脸”泛滥!最高法明确规范

近年来

随着信息技术飞速发展

人脸识别

逐步渗透到人们生活的方方面面

在诸多领域

人脸识别都发挥着重要作用

但同时也存在被滥用的情况

7月28日最高人民法院

发布司法解释

对人脸识别进行规范
图片
宾馆、商场、银行、车站
等经营场所滥用人脸识别属侵权
杨万明介绍,有些知名门店使用“无感式”人脸识别技术在未经同意的情况下擅自采集消费者人脸信息,分析消费者的性别、年龄、心情等,进而采取不同营销策略。上述行为严重损害自然人的人格权益,亟待进行规制。

物业不得强制将人脸识别
作为出入小区唯一验证方式

伴随着人脸识别技术应用场景的不断丰富,一些小区引入人脸识别系统,用“刷脸”代替“刷卡,小区物业强制“刷脸”的问题,社会普遍关注。杨万明介绍,人脸信息属于敏感个人信息,小区物业对人脸信息的采集、使用必须依法征得业主或者物业使用人的同意。《规定》第10条明确,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。
处理未成年人人脸信息
须征得监护人的单独同意
近年来,未成年人的人脸信息被采集的场景也越来越多。未成年人的人脸信息一旦泄露,侵权影响甚至可能伴随其一生。因此,新的司法解释对未成年人的人脸信息保护进行了专门规定:如信息处理者处理不满十四周岁未成年人个人信息的,应当征得未成年人的父母或者其他监护人同意;未成年人、父母或者其他监护人要求信息处理者更正、删除未成年人个人信息的,信息处理者应当及时采取措施予以更正、删除。
新司法解释坚持最有利于未成年人原则,从司法审判层面加强对未成年人人脸信息的保护。对于违法处理未成年人人脸信息的,在责任承担时依法予以从重从严,确保未成年人人脸信息依法得到特别保护,呵护未成年人健康成长。
不得强制索取非必要个人信息
长期以来,部分移动应用程序通过一揽子授权、与其他授权捆绑、“不点击同意就不提供服务”等方式强制索取非必要个人信息的问题突出。这既是广大用户的痛点,也是维权的难点。对此,司法解释明确了此类处理人脸信息的新规则。
《规定》第2条第3项引入单独同意规则,即:信息处理者在征得个人同意时,必须就人脸信息处理活动单独取得个人的同意,而不能通过一揽子告知同意等方式征得个人的同意。
对于信息处理者采取“与其他授权捆绑”、“不点击同意就不提供服务”等方式强迫或者变相强迫自然人同意处理其人脸信息的,信息处理者据此认为其已征得相应同意的,人民法院不予支持。
明确五类情形可以使用人脸识别
新规明确, 有下列情形之一,信息处理者主张其不承担民事责任的,人民法院依法予以支持:

(一)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的;

(二)为维护公共安全,依据国家有关规定在公共场所使用人脸识别技术的;

(三)为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的;

(四)在自然人或者其监护人同意的范围内合理处理人脸信息的;

(五)符合法律、行政法规规定的其他情形。