消费者胜诉“人脸识别第一案”

　　编者按：

每有引人关注的社会事件、法律问题发生，律师往往能在第一时间给出提示、提供服务。我们为读者采集律师对这些身边事的法律解析，让您不用出家门就可享受“律师服务”。

据《北京商报》报道，随着国内“人脸识别第一案”日前宣判，人脸数据信息保护问题再一次引发关注和讨论。11月20日，杭州野生动物世界因强制刷脸入园，被判赔偿当事人郭先生1038元。

与快速应用的人脸识别技术共同发展起来的，是人们隐私保护意识的不断增强。那么，人脸识别技术滥用存在哪些风险？如何界定人脸识别是否侵犯个人信息安全？在法律上又该如何筑牢防线呢？

强制刷脸判赔千元

案件的起因要追溯到2019年4月，郭先生花1360元购买了杭州野生动物世界“畅游365天”双人年卡，明确了同时验证年卡和指纹即可入园。但此后园方却单方面将指纹识别“强制”升级为  “刷脸”入园，当事人为此将园方告上法庭。对此案，杭州富阳法院作出一审判决，认定杭州野生动物世界单方面将指纹识别强制升级为刷脸入园的做法“超出必要，不具正当性”，判决园方赔偿当事人郭先生合同利益损失及交通费共计1038元，删除当事人办理指纹年卡时提交的包括照片在内的面部特征信息。

近年来，“人脸识别”技术已经在日常生活的方方面面得到广泛应用。据《2019年中国刷脸支付技术应用社会价值专题研究报告》显示，2019年正式开启了刷脸支付的“新元年”，国内刷脸支付用户达到1.18亿人。预计到2022年，刷脸支付用户规模超7.6亿人。

泛滥的人脸识别技术使用也带来潜在的风险，北京市盈科律师事务所高级合伙人高同武在接受记者采访时表示，利用人脸信息来快速、精确识别个人主体，对于个人行动轨迹的追踪非常高效，而且这种技术不仅用来抓取个人的面部生物信息，并与已有数据库中的相应数据做比对，能进一步追踪到个人的身份信息、日常的行踪轨迹、人与车的匹配、亲属关系以及经常接触的人员，增加诈骗、盗窃等事件发生可能性，造成财产损失和其他人身权益的侵犯。

如何界定侵权

事实上，刷脸导致信息泄露的风险并非杞人忧天，在国内外的现实生活中都已经不乏其例。

诸多案例在不同领域、以不同理由应用着人脸识别技术，被搜集了面部特征的人也作出不同的反应。那么，究竟在什么情况下采用人脸识别技术才构成侵权呢？

高同武指出，《消费者权益保护法》第29条规定，“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意”。《网络安全法》第四十四条规定，“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息”。

“我国法律强调监督和管理在个人信息的收集过程中要遵循‘合法、正当、必要’原则以及需要征得当事人的同意;在个人信息利用的过程中要遵循确保安全原则，不得泄露、出售或者非法向他人提供。”高同武解释说。

对于上述郭先生的案件，北京观韬中茂律师事务所高级合伙人李洪江律师表示，本案中既然郭先生已经与园方签署了“指纹信息采集”协议，那么园方单方面变更协议内容，增加收集“脸部信息”的要求明显违约并超出了“必要性”。

提高数据保管责任

近年来，个人的信息保护已经引起了社会公众、相关从业者以及政府部门的高度重视。国家也在不断制定新的法律法规，完善个人信息保护制度。

李洪江对记者表示，从即将实施的《民法典》到《个人信息保护法(草案)》来看，个人信息概念的界定、权利的保护范围、处理个人信息的规则和相关法律后果都在逐渐明确和细化，对于如何具体保护公众的个人信息提供了很好的指引作用。

“在技术革新的浪潮下，人脸识别技术的商业性运用势不可挡，收集方必须严格遵守有关个人保护方面的法律规定。”高同武建议，在现有法律的基础上，提高违反保管义务的法律责任，同时，如果被收集人撤回或者要求删除自己的数据，储存保管方应当对相应数据予以删除;人脸识别技术的应用场景必须合法与合理，不能擅自扩大应用场景，否则收集方以及保管方应当承担相应的法律责任。

“作为个人在日常生活中也要进行防范，不要为了娱乐使用换脸软件，尽量避免开通各类渠道的刷脸支付，避免在各类App、电商平台上进行刷脸识别，尤其是互联网广告。”高同武提醒。（陶凤  吕银玲）

SourcePh" style="display:none">