Law-lib.com 2021-7-28 17:38:34 最高人民法院
7月28日上午，最高人民法院召開新聞發(fā)布會，發(fā)布《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》。最高人民法院副院長楊萬明，最高人民法院研究室副主任郭鋒，最高人民法院研究室民事處處長陳龍業(yè)出席發(fā)布會介紹相關情況并回答記者提問。
問：通過剛才楊萬明副院長的介紹，我們注意到，這個司法解釋以問題為導向，有針對性地對人民群眾關心的問題予以及時回應，強化對人臉信息的司法保護。請問，最高人民法院出臺《規(guī)定》，是如何兼顧權益保護和價值平衡的？
楊萬明：謝謝你的提問。我們出臺這個《規(guī)定》主要是對濫用人臉識別問題作出司法統(tǒng)一規(guī)定�！氨Ｗo當事人合法權益，促進數(shù)字經(jīng)濟健康發(fā)展”是本《規(guī)定》的制定宗旨�！兑�(guī)定》在起草過程中緊緊圍繞這一宗旨，既注重權益保護，又注重價值平衡。
在權益保護方面，除了剛才介紹的內容之外，《規(guī)定》還在如下方面強化對人臉信息的司法保護：一是合理分配舉證責任。《規(guī)定》第6條依據(jù)現(xiàn)有舉證責任的法律適用規(guī)則，以及民法典1035、1036等規(guī)定內容，充分考慮雙方當事人的經(jīng)濟實力不對等、專業(yè)信息不對稱等因素，在舉證責任分配上課以信息處理者更多的舉證責任。二是合理界定財產損失范圍。除適用民法典1182條外，考慮到侵害人臉信息可能并無具體財產損失，但被侵權人為維權支付的相關費用卻較大，如果不賠償，將會造成被侵權人維權成本過高，侵權人違法成本較小的不平衡狀態(tài)。第8條明確被侵權人為制止侵權行為所支付的合理開支以及合理的律師費用可作為財產損失請求賠償。三是積極倡導民事公益訴訟。由于實踐中受害者分散、個人維權成本高、舉證能力有限等因素，個人提起訴訟維權的情況相對較少，而公益訴訟制度能夠有效彌補這一不足。結合人民法院審理個人信息民事公益訴訟相關實踐，《規(guī)定》第14條對涉人臉信息民事公益訴訟予以明確規(guī)定。
在價值平衡方面，一是注重個人利益和公共利益的平衡。在依法保護自然人人臉信息的同時，第5條在吸收個人信息保護法立法精神的基礎上，對民法典第1036條規(guī)定進行了細化，明確規(guī)定了使用人臉識別不承擔民事責任的情形，比如，為應對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需而處理人臉信息的；再如，為維護公共安全，依據(jù)國家有關規(guī)定在公共場所使用人臉識別技術的，等等。同時，第5條通過“兜底條款”的規(guī)定，將其他免責事由適用引向民法典等法律。二是注重懲戒侵權行為和促進數(shù)字經(jīng)濟發(fā)展的平衡�！兑�(guī)定》充分考量人臉識別技術的積極作用，一方面規(guī)范信息處理活動，保護敏感個人信息，另一方面注重促進數(shù)字經(jīng)濟健康發(fā)展，保護人臉識別技術的合法應用。為了避免對信息處理者課以過重責任，妥善處理好懲戒侵權和鼓勵數(shù)字科技發(fā)展之間的關系，《規(guī)定》第16條明確了本司法解釋不溯及既往的基本規(guī)則，即：對于信息處理者使用人臉識別技術處理人臉信息、處理基于人臉識別技術生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。
問：未成年人保護是全社會關注的焦點，《規(guī)定》第3條專門將“受害人是否未成年人”作為動態(tài)考量因素。請問，關于未成年人的人臉信息，《規(guī)定》是如何進行保護的？
郭鋒：習近平總書記指出：“全社會都要了解少年兒童、尊重少年兒童、關心少年兒童、服務少年兒童，為少年兒童提供良好社會環(huán)境�！薄皩p害少年兒童權益、破壞少年兒童身心健康的言行，要堅決防止和依法打擊。”未成年人是國家的未來、民族的希望。未成年人的健康成長，關系億萬家庭的幸福安寧，關系社會的和諧穩(wěn)定。
伴隨著人臉識別應用場景越來越廣泛，未成年人的人臉信息被采集的場景也越來越多，既有線上的，也有線下的。比如，商場、小區(qū)、學校等場所安裝的人臉識別系統(tǒng)，手機上帶有人臉識別功能的APP軟件，互聯(lián)網(wǎng)上需要進行人臉驗證的平臺，等等。由于未成年人身心發(fā)育尚未成熟，社會閱歷有限，個人信息保護意識相對淡薄，加之對新生事物較為好奇，其人臉信息被采集的概率相對較大。據(jù)團中央最近發(fā)布的《2020年全國未成年人互聯(lián)網(wǎng)使用情況研究報告》顯示，2020年我國未成年網(wǎng)民規(guī)模達到1.83億，個人信息未經(jīng)允許在網(wǎng)上被公開的比例為4.9%。在這些個人信息中，人臉信息具有唯一性和不可更改性，我們可以換手機、可以換密碼、可以換住址，但是我們沒法“換臉”。未成年人的人臉信息一旦泄露，侵權影響甚至可能伴隨其一生，特別是技術歧視或算法偏見所導致的不公平待遇，會直接影響未成年人的人格發(fā)展。
我國《未成年人保護法》《網(wǎng)絡安全法》等法律對未成年人的網(wǎng)絡保護作出了專門規(guī)定：如信息處理者處理不滿十四周歲未成年人個人信息的，應當征得未成年人的父母或者其他監(jiān)護人同意；未成年人、父母或者其他監(jiān)護人要求信息處理者更正、刪除未成年人個人信息的，信息處理者應當及時采取措施予以更正、刪除，等等。從比較法的角度看，歐盟GDPR、美國《兒童網(wǎng)上隱私保護法》等對未成年人個人信息保護也作出了特別規(guī)定。
《規(guī)定》堅持最有利于未成年人原則，從司法審判層面加強對未成年人人臉信息的保護。按照告知同意原則，第2條第3項規(guī)定，信息處理者處理未成年人人臉信息的，必須征得其監(jiān)護人的單獨同意。關于具體年齡，可依據(jù)《未成年人保護法》《網(wǎng)絡安全法》以及將來的《個人信息保護法》進行認定。從責任認定角度看，第3條在民法典第998條的基礎上，對侵害人臉信息責任認定的考量因素予以細化，結合當前未成年人人臉信息保護現(xiàn)狀，明確將“受害人是否未成年人”作為責任認定特殊考量因素，對于違法處理未成年人人臉信息的，在責任承擔時依法予以從重從嚴，確保未成年人人臉信息依法得到特別保護，呵護未成年人健康成長。
問：當前，部分小區(qū)使用人臉識別門禁系統(tǒng)，引發(fā)了社會熱議。我們注意到，《規(guī)定》第10條對此予以回應，能否詳細介紹一下制定本條的考量因素？
郭鋒：關于部分小區(qū)使用人臉識別門禁系統(tǒng)的問題，我們一直在關注，前期也做了一些調研。伴隨著人臉識別技術應用場景的不斷豐富，一些小區(qū)引入人臉識別系統(tǒng)，用“刷臉”代替“刷卡”，可以說，這是新形勢下小區(qū)物業(yè)管理的一種創(chuàng)新模式。當前，社會各界對此有不同看法。有意見認為，將人臉識別作為住戶身份驗證方式，是一種智能化管理，可以更精準識別出入小區(qū)人員，讓小區(qū)管理更安全、更高效。也有意見認為，在錄入人臉信息時，小區(qū)物業(yè)要求人臉信息和詳細住址、身份信息相綁定，這些信息一旦泄露，可能給個人隱私造成損害。
調研中發(fā)現(xiàn)，群眾關心小區(qū)物業(yè)安裝人臉識別設備，集中在強制“刷臉”的問題上。人臉信息屬于敏感個人信息，小區(qū)物業(yè)對人臉信息的采集、使用必須依法征得業(yè)主或者物業(yè)使用人的同意。只有業(yè)主或者物業(yè)使用人自愿同意使用人臉識別，對人臉信息的采集、使用才有了合法性基礎。實踐中，部分小區(qū)物業(yè)強制要求居民錄入人臉信息，并將人臉識別作為出入小區(qū)的唯一驗證方式，這種行為違反“告知同意”原則，群眾質疑聲較大。我們應該擁抱新科技，但同時也要尊重人格權益。小區(qū)物業(yè)不能以智能化管理為由，侵害居民人格權益。為此，《規(guī)定》第10條第1款專門規(guī)定：“物業(yè)服務企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。”根據(jù)這一規(guī)定，小區(qū)物業(yè)在使用人臉識別門禁系統(tǒng)錄入人臉信息時，應當征得業(yè)主或者物業(yè)使用人的同意，對于不同意的，小區(qū)物業(yè)應當提供替代性驗證方式，不得侵害業(yè)主或物業(yè)使用人的人格權益和其他合法權益。
另外，為更好規(guī)范物業(yè)服務企業(yè)或者其他管理人，防止其將人臉信息泄露或者侵害業(yè)主或物業(yè)使用人隱私，第10條第2款又進一步明確：“物業(yè)服務企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當事人請求物業(yè)服務企業(yè)或者其他建筑物管理人承擔侵權責任的，人民法院依法予以支持。”這樣就對業(yè)主及其他物業(yè)使用人的人臉信息形成全面保護。
問：當前，一些APP通過捆綁授權等不合理方式強制索取個人信息的現(xiàn)象較為突出。對此，《規(guī)定》是如何采取司法對策的？
陳龍業(yè)：一段時間以來，部分移動應用程序（APP）通過一攬子授權、與其他授權捆綁、“不點擊同意就不提供服務”等方式強制索取非必要個人信息的問題比較突出，這既是廣大用戶的痛點，也是維權的難點。
為從司法角度規(guī)范此類行為，更好保護人民群眾合法權益，《規(guī)定》根據(jù)民法典第1035條，在吸收個人信息保護立法精神、借鑒域外做法的基礎上，明確了以下處理人臉信息的規(guī)則：
一是單獨同意規(guī)則。由于人臉信息屬于敏感個人信息，處理活動對個人權益影響重大，因此，在告知同意上，有必要設定較高標準，以確保個人在充分知情的前提下，合理考慮對自己權益的后果而作出同意。《規(guī)定》第2條第3項引入單獨同意規(guī)則，即：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人的同意，不能通過一攬子告知同意等方式征得個人同意。
二是強迫同意無效規(guī)則�；趥�人同意處理人臉信息的，個人同意是信息處理活動的合法性基礎。只要信息處理者不超出自然人同意的范圍，原則上該行為就不構成侵權行為。自愿原則是民法典的基本原則之一，個人的同意必須是基于自愿而作出。特別是對人臉信息的處理，不能帶有任何強迫因素。如果信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等做法，會導致自然人無法單獨對人臉信息作出自愿同意，或者被迫同意處理其本不愿提供且非必要的人臉信息。為強化人臉信息保護，防止信息處理者對人臉信息的不當采集，《規(guī)定》第4條對處理人臉信息的有效同意采取從嚴認定的思路。對于信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息的，信息處理者據(jù)此認為其已征得相應同意的，人民法院不予支持。第4條的規(guī)定不僅適用于線上應用，對于需要告知同意的線下場景也同樣適用。
問：下一步，最高人民法院在個人信息保護方面還將采取哪些舉措？
楊萬明：個人信息保護關系到廣大人民群眾的切身利益，關系到數(shù)字經(jīng)濟的健康發(fā)展。最高人民法院將始終堅持以人民為中心，系統(tǒng)謀劃，整體推進，持之以恒抓好個人信息司法保護各項工作。重點抓好以下幾方面工作：
一是將個人信息司法保護融入民法典貫徹實施工作當中。我們將認真貫徹落實習近平總書記重要講話精神，不斷加強涉及人格權保護特別是個人信息保護的民事審判工作和監(jiān)督指導工作，積極回應社會關切。將個人信息保護作為民法典教育培訓、普法宣傳的重要內容，指導廣大法官不斷提高依法審理涉?zhèn)�人信息保護糾紛案件的司法能力和水平；采取喜聞樂見的形式，讓民法典關于個人信息保護的規(guī)定精神真正走進人民群眾心里。
二是全力配合做好《個人信息保護法》立法工作。立足人民法院工作職責，不斷總結審判實踐經(jīng)驗，緊緊圍繞個人信息保護法草案內容，積極向立法機關建言獻策。《個人信息保護法》頒布后，人民法院將認真做好貫徹實施工作，確保《個人信息保護法》的新精神、新理念在審判執(zhí)行工作中落地落實落細。
三是切實加強個人信息司法保護的統(tǒng)一法律適用工作。我們將緊緊圍繞民法典規(guī)定精神，堅持問題導向，加大調研力度，及時制定或完善其他個人信息保護民事司法解釋。充分發(fā)揮一個案例勝過一打文件的優(yōu)勢，加大個人信息保護方面的指導性案例、典型案例發(fā)布力度，切實加強對下業(yè)務指導。開展個人信息司法保護專項調研，密切關注司法實踐中個人信息保護所遇到的新情況、新問題，認真總結提煉規(guī)律性、經(jīng)驗性成果，確保法律規(guī)則的統(tǒng)一正確適用。
四是持續(xù)加強對個人信息刑事犯罪的打擊力度。全國法院要保持高壓態(tài)勢，堅持依法嚴懲不放松，進一步加強對相關案件的審判工作，通過依法嚴懲侵犯公民個人信息及相關犯罪，切實維護人民群眾的個人信息安全和財產、人身權益，促進完善國家和社會治理。
日期：2021-7-28 17:38:34 | 關閉 |
Copyright © 1999-2021 法律圖書館
.
.
