司法人脸
⑴ 最高法院关于人脸识别的规定
法律分析:最高人民法院发布司法解释,对人脸识别技术的“滥用和发展”划定边界,在为维护个人信息安全增添司法保障同时,亦指出人脸识别技术近年来在国境边防、公共交通、城市治安、疫情防控等诸多领域发挥着巨大作用。
法律依据:《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》 第三条 人民法院认定信息处理者承担侵害自然人人格权益的民事责任,应当适用民法典第九百九十八条的规定,并结合案件具体情况综合考量受害人是否为未成年人、告知同意情况以及信息处理的必要程度等因素。
⑵ 关于人脸识别的法律规定
7月28日,最高人民法院召开了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》新闻发布会,最高人民法院副院长杨万明先生、最高人民法院研究室副主任郭锋先生和最高人民法院研究室民事处处长陈龙业先生出席新闻发布会。
据发布会介绍,最高人民法院审判委员会第1841次全体会议审议通过了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》(以下简称《规定》),在此次发布会上也正式对外发布。这部司法解释,是保护人民群众“人脸”安全的重要规范性文件;是人民法院切实实施民法典,服务构建新发展格局,强化个人信息司法保护,促进数字经济健康发展的有力司法举措。
近年来,随着信息技术飞速发展,人脸识别逐步渗透到人们生活的方方面面。大到智慧城市建设,小到手机客户端的登录解锁,都能见到人脸识别的应用。在国境边防、公共交通、城市治安、疫情防控等诸多领域,人脸识别技术发挥着巨大作用。但在为社会生活带来便利的同时,人脸识别技术所带来的个人信息保护问题也日益凸显。一些经营者滥用人脸识别技术侵害自然人合法权益的事件频发,引发社会公众的普遍关注和担忧。社会上种种行为严重损害自然人的人格权益,侵害其人身、财产等合法权益,破坏社会秩序,亟待进行规制。
《规定》以 法治思想为指导,严格遵循民法典人格权编及相关法律的规定精神,坚持问题导向、需求导向,针对实践中反映较为突出的问题,从侵权责任、合同规则以及诉讼程序等方面规定了16个条文。
《规定》适用于平等民事主体之间因使用人脸识别技术处理人脸信息所引起的相关民事纠纷。其次,信息处理者使用人脸识别技术处理人脸信息,或者虽然没有使用人脸识别技术但是处理基于人脸识别技术生成的人脸信息,均属于《规定》的适用范围。再次,涉及的责任承担既包括侵权责任,也包括违约责任,受侵害的权益既包括个人信息权益,也包括肖像权、隐私权、名誉权等人格权以及财产权。
《规定》第2条至第9条主要从人格权和侵权责任角度明确了滥用人脸识别技术处理人脸信息行为的性质和责任。其中,第2条规定了侵害自然人人格权益行为的认定,针对今年“3.15晚会”所曝光的线下门店在经营场所滥用人脸识别技术进行人脸辨识、人脸分析等行为,以及社会反映强烈的几类典型行为,该条均予以列举,明确将之界定为侵害自然人人格权益的行为。针对部分商家采用一次概括授权、与其他授权捆绑、“不同意就不提供服务”等不合理手段处理自然人人脸信息的,第2条和第4条明确,处理自然人的人脸信息,必须征得自然人或者其监护人的单独同意;对于违反单独同意,或者强迫、变相强迫自然人同意处理其人脸信息的,构成侵害自然人人格权益的行为。第5条对民法典第1036条进行细化,明确了处理人脸信息的免责事由;第6条至第9条分别规定了举证责任、多个信息处理者侵权责任的承担、财产损失的范围界定以及人格权侵害禁令的适用等。
《规定》第10条至第12条,主要从物业服务、格式条款效力、违约责任承担等角度对人民群众普遍关心的问题予以回应。针对物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式的,第10条明确,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。针对信息处理者通过采用格式条款与自然人订立合同,要求自然人授予其无期限限制、不可撤销、可任意转授权等处理人脸信息的权利的,第11条规定,自然人依据民法典第497条请求确认格式条款无效的,人民法院依法予以支持。第12条对自然人请求信息处理者承担违约责任并删除其人脸信息的情形作了规定。
此外,《规定》第13条、第14条,对相关诉讼程序进行细化规定。第15条至第16条,对涉及个人信息的死者人格利益保护、本司法解释的施行日期以及溯及力作出明确规定。
⑶ 最高人民法院发布司法解释 小区不得强制使用人脸识别
最高人民法院28日上午召开新闻发布会,发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》(以下简称《规定》),对人脸信息提供司法保护。《规定》自2021年8月1日起施行。
《规定》第1条对适用范围做了明确规定。《规定》适用于平等民事主体之间因使用人脸识别技术处理人脸信息所引起的相关民事纠纷。另外,信息处理者使用人脸识别技术处理人脸信息,或者虽然没有使用人脸识别技术但是处理基于人脸识别技术生成的人脸信息,均属于《规定》的适用范围。
《规定》第2条至第9条主要从人格权和侵权责任角度明确了滥用人脸识别技术处理人脸信息行为的性质和责任。其中,第2条规定了侵害自然人人格权益行为的认定,针对今年“3·15晚会”所曝光的线下门店在经营场所滥用人脸识别技术进行人脸辨识、人脸分析等行为,以及社会反映强烈的几类典型行为,该条均予以列举,明确将之界定为侵害自然人人格权益的行为。针对部分商家采用一次概括授权、与其他授权捆绑、“不同意就不提供服务”等不合理手段处理自然人人脸信息的,第2条和第4条明确,处理自然人的人脸信息,必须征得自然人或者其监护人的单独同意;对于违反单独同意,或者强迫、变相强迫自然人同意处理其人脸信息的,构成侵害自然人人格权益的行为。第5条对民法典第1036条进行细化,明确了处理人脸信息的免责事由;第6条至第9条分别规定了举证责任、多个信息处理者侵权责任的承担、财产损失的范围界定以及人格权侵害禁令的适用等。
《规定》第10条至第12条,主要从物业服务、格式条款效力、违约责任承担等角度对人民群众普遍关心的问题予以回应。针对物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式的,第10条明确,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。针对信息处理者通过采用格式条款与自然人订立合同,要求自然人授予其无期限限制、不可撤销、可任意转授权等处理人脸信息的权利的,第11条规定,自然人依据民法典第497条请求确认格式条款无效的,人民法院依法予以支持。
【热点聚焦】
1.举证责任上有无侧重?
课以信息处理者更多举证责任
最高人民法院副院长杨万明在回答记者提问时表示,《规定》既注重权益保护,又注重价值平衡。
在权益保护方面,《规定》明确:一是合理分配举证责任。《规定》第6条充分考虑双方当事人的经济实力不对等、专业信息不对称等因素,在举证责任分配上课以信息处理者更多的举证责任。二是合理界定财产损失范围。第8条明确被侵权人为制止侵权行为所支付的合理开支以及合理的律师费用可作为财产损失请求赔偿。三是积极倡导民事公益诉讼。
在价值平衡方面,一是注重个人利益和公共利益的平衡。在依法保护自然人人脸信息的同时,第5条明确规定了使用人脸识别不承担民事责任的情形,比如,为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的;再如,为维护公共安全,依据国家有关规定在公共场所使用人脸识别技术的等。二是注重惩戒侵权行为和促进数字经济发展的平衡。为了避免对信息处理者课以过重责任,《规定》第16条明确了本司法解释不溯及既往的基本规则,即:对于信息处理者使用人脸识别技术处理人脸信息、处理基于人脸识别技术生成的人脸信息的行为发生在本规定施行前的,不适用本规定。
2.小区只能“刷脸”进?
物业应提供替代性验证方式
“调研中发现,群众关心小区物业安装人脸识别设备,集中在强制‘刷脸’的问题上。”最高人民法院研究室副主任郭锋说,实践中,部分小区物业强制要求居民录入人脸信息,并将人脸识别作为出入小区的唯一验证方式,这种行为违反“告知同意”原则,群众质疑声较大。
为此,《规定》第10条第1款专门规定:“物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。”根据这一规定,小区物业在使用人脸识别门禁系统录入人脸信息时,应当征得业主或者物业使用人的同意,对于不同意的,小区物业应当提供替代性验证方式,不得侵害业主或物业使用人的人格权益和其他合法权益。
另外,为更好规范物业服务企业或者其他管理人,防止其将人脸信息泄露或者侵害业主或物业使用人隐私,第10条第2款又进一步明确:“物业服务企业或者其他建筑物管理人存在本规定第二条规定的情形,当事人请求物业服务企业或者其他建筑物管理人承担侵权责任的,人民法院依法予以支持。”
3.不同意就不提供服务?
强迫或变相强迫同意无效
当前,一些APP通过捆绑授权等不合理方式强制索取个人信息的现象较为突出。
对此,最高人民法院研究室民事处处长陈龙业说,一段时间以来,部分移动应用程序(APP)通过一揽子授权、与其他授权捆绑、“不点击同意就不提供服务”等方式强制索取非必要个人信息的问题比较突出,这既是广大用户的痛点,也是维权的难点。
《规定》根据民法典第1035条,在吸收个人信息保护立法精神、借鉴域外做法的基础上,明确了以下处理人脸信息的规则:
一是单独同意规则。《规定》引入单独同意规则,即:信息处理者在征得个人同意时,必须就人脸信息处理活动单独取得个人的同意,不能通过一揽子告知同意等方式征得个人同意。二是强迫同意无效规则。《规定》第4条对处理人脸信息的有效同意采取从严认定的思路。对于信息处理者采取“与其他授权捆绑”“不点击同意就不提供服务”等方式强迫或者变相强迫自然人同意处理其人脸信息的,信息处理者据此认为其已征得相应同意的,人民法院不予支持。第4条的规定不仅适用于线上应用,对于需要告知同意的线下场景也同样适用。
链接
八种情形处理人脸信息
法院应当认定属于侵权
《规定》第2条明确:“信息处理者处理人脸信息有下列情形之一的,人民法院应当认定属于侵害自然人人格权益的行为:(一)在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析;(二)未公开处理人脸信息的规则或者未明示处理的目的、方式、范围;(三)基于个人同意处理人脸信息的,未征得自然人或者其监护人的单独同意,或者未按照法律、行政法规的规定征得自然人或者其监护人的书面同意;(四)违反信息处理者明示或者双方约定的处理人脸信息的目的、方式、范围等;(五)未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全,致使人脸信息泄露、篡改、丢失;(六)违反法律、行政法规的规定或者双方的约定,向他人提供人脸信息;(七)违背公序良俗处理人脸信息;(八)违反合法、正当、必要原则处理人脸信息的其他情形。”
⑷ 最高院关于人脸识别司法解释
法律分析: 因信息处理者违反法律、行政法规的规定或者双方的约定使用人脸识别技术处理人脸信息、处理基于人脸识别技术生成的人脸信息所引起的民事案件,适用本规定。人脸信息的处理包括人脸信息的收集、存储、使用、加工、传输、提供、公开等。
法律依据:《最高院关于审理人脸识别技术处理个人信息相关民事案件的司法解释》
《最高院关于审理人脸识别技术处理个人信息相关民事案件的司法解释》
第一条 因信息处理者违反法律、行政法规的规定或者双方的约定使用人脸识别技术处理人脸信息、处理基于人脸识别技术生成的人脸信息所引起的民事案件,适用本规定。人脸信息的处理包括人脸信息的收集、存储、使用、加工、传输、提供、公开等。
本规定所称人脸信息属于民法典第一千零三十四条规定的“生物识别信息”。
第二条 信息处理者处理人脸信息有下列情形之一的,人民法院应当认定属于侵害自然人人格权益的行为:
(一)在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析;
(二)未公开处理人脸信息的规则或者未明示处理的目的、方式、范围;
(三)基于个人同意处理人脸信息的,未征得自然人或者其监护人的单独同意,或者未按照法律、行政法规的规定征得自然人或者其监护人的书面同意;
(四)违反信息处理者明示或者双方约定的处理人脸信息的目的、方式、范围等;
(五)未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全,致使人脸信息泄露、篡改、丢失;
(六)违反法律、行政法规的规定或者双方的约定,向他人提供人脸信息;
(七)违背公序良俗处理人脸信息;
(八)违反合法、正当、必要原则处理人脸信息的其他情形。
⑸ 最高法关于人脸识别的司法解释
法律分析:人脸信息属于敏感个人信息中的生物识别信息,是生物识别信息中社交属性最强、最易采集的个人信息,具有唯一性和不可更改性,一旦泄露将对个人人身财产安全造成极大危害,甚至可能威胁公共安全。
法律依据:《中华人民共和国民法典》 第一千零三十四条 自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息,适用有关隐私权的规定;没有规定的,适用有关个人信息保护的规定。
⑹ 最高人民法院人脸识别司法解释
法律分析:物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。如信息处理者处理不满十四周岁未成年人个人信息的,应当征得未成年人的父母或者其他监护人同意;未成年人、父母或者其他监护人要求信息处理者更正、删除未成年人个人信息的,信息处理者应当及时采取措施予以更正、删除。信息处理者在征得个人同意时,必须就人脸信息处理活动单独取得个人的同意,而不能通过一揽子告知同意等方式征得个人的同意。
法律依据:《中华人民共和国民法典》 第一百一十一条 自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。
⑺ 人脸识别司法解释
人脸信息属于敏感个人信息中的生物识别信息,是生物识别信息中社交属性最强、最易采集的个人信息,具有唯一性和不可更改性,一旦泄露将对个人人身财产安全造成极大危害,甚至可能威胁公共安全。
7月28日,最高人民法院发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》,着力维护自然人人格权益,保护人民群众“人脸”安全。
《规定》如何兼顾权益保护和价值平衡?部分小区使用人脸识别门禁系统引发社会热议,《规定》如何回应?一些App通过捆绑授权等不合理方式强制索取个人信息,《规定》将采取哪些司法对策?针对上述问题,最高人民法院副院长杨万明,最高法研究室副主任郭锋、研究室民事处处长陈龙业分别回答了记者提问。
注重平衡惩戒侵权和产业发展
最高法出台《规定》是如何兼顾权益保护和价值平衡的?
出台这个《规定》主要是对滥用人脸识别问题作出司法统一规定。“保护当事人合法权益,促进数字经济健康发展”是本《规定》的制定宗旨。《规定》在起草过程中紧紧围绕这一宗旨,既注重权益保护,又注重价值平衡。
在权益保护方面,除明确“处理自然人的人脸信息,必须征得自然人或者其监护人的单独同意”等内容外,《规定》还在如下方面强化对人脸信息的司法保护。
首先是合理分配举证责任。《规定》第6条依据现有举证责任的法律适用规则,以及民法典规定内容,充分考虑双方当事人的经济实力不对等、专业信息不对称等因素,在举证责任分配上课以信息处理者更多的举证责任。
其次是合理界定财产损失范围。除适用民法典第1182条外,考虑到侵害人脸信息可能并无具体财产损失,但被侵权人为维权支付的相关费用却较大,如不赔偿,将会造成被侵权人维权成本过高、侵权人违法成本较小的不平衡状态。第8条明确被侵权人为制止侵权行为所支付的合理开支以及合理的律师费用可作为财产损失请求赔偿。
最后是积极倡导民事公益诉讼。由于实践中受害者分散、个人维权成本高、举证能力有限等因素,个人提起诉讼维权的情况相对较少,而公益诉讼制度能够有效弥补这一不足。结合人民法院审理个人信息民事公益诉讼相关实践,《规定》第14条对涉人脸信息民事公益诉讼予以明确规定。
在价值平衡方面,一是注重个人利益和公共利益的平衡。在依法保护自然人人脸信息的同时,第5条在吸收个人信息保护法立法精神的基础上,对民法典第1036条规定进行了细化,明确规定了使用人脸识别不承担民事责任的情形,如为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的;再如,为维护公共安全,依据国家有关规定在公共场所使用人脸识别技术的等。同时,第5条通过“兜底条款”的规定,将其他免责事由适用引向民法典等法律。
二是注重惩戒侵权行为和促进数字经济发展的平衡。《规定》充分考量人脸识别技术的积极作用,一方面规范信息处理活动,保护敏感个人信息,另一方面注重促进数字经济健康发展,保障人脸识别技术的合法应用。
为避免对信息处理者课以过重责任,妥善处理好惩戒侵权和鼓励数字科技发展之间的关系,《规定》第16条明确本司法解释不溯及既往的基本规则,即:对于信息处理者使用人脸识别技术处理人脸信息、处理基于人脸识别技术生成的人脸信息的行为发生在本规定施行前的,不适用本规定。
⑻ 最高法发布司法解释规范人脸识别应用,最高法是如何解释的
人脸识别这项技术如今在我们的生活当中普及程度比较高,而且其安全程度也是非常高的,可能在最开始的时候,很多人对于这一项技术认识程度不多,而且信任程度也比较低。当然这也是出于对自己资金安全考虑,但其实这项技术已经非常成熟,并且也是非常安全的人脸识别技术,可以通过人类的虹膜以及人类的骨骼包括其他的一些信息,记录人脸的整体信息,所以在安全和准确程度方面来说,甚至要远远高于密码。
也正是由于综上原因,所以我国最高法才对人脸识别应用进行了规定,并且在进行规定以后出具了相关的解释,保护我们的个人信息是每个公民都应有的权益,而在日常生活当中我们要避免一切个人信息被泄露的可能。