******法發布司法解釋

規範人臉識别應用

******法有關負責人介紹，近年來，一(yī)些經營者濫用人臉識别技術侵害自然人合法權益的事件頻(pín)發，引發社會公衆的普遍關注和擔憂。

******人民法院副院長 楊萬明：比如，有些知(zhī)名門店(diàn)使用“無感式”人臉識别技術在未經同意的情況下(xià)擅自采集消費(fèi)者人臉信息，分(fēn)析消費(fèi)者的性别、年齡、心情等，進而采取不同營銷策略。上述行爲嚴重損害自然人的人格權益，亟待進行規制。

******法在充分(fēn)調研基礎上制定司法解釋，對人臉信息提供司法保護。解釋明确規定，在賓館、商(shāng)場、銀行、車(chē)站、機場、體(tǐ)育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識别技術進行人臉驗證、辨識或者分(fēn)析，應當認定屬于侵害自然人人格權益的行爲。

物(wù)業不得強制将人臉識别

作爲出入小(xiǎo)區******驗證方式

伴随着人臉識别技術應用場景的不斷豐富，一(yī)些小(xiǎo)區引入人臉識别系統，用“刷臉”代替“刷卡”，社會各界對此有不同看法，有人認爲将人臉識别作爲住戶身份驗證方式，是一(yī)種智能化管理，可以更精準識别出入小(xiǎo)區人員(yuán)，讓小(xiǎo)區管理更安全、更******。也有意見認爲，在錄入人臉信息時，小(xiǎo)區物(wù)業要求人臉信息和詳細住址、身份信息相綁定，這些信息一(yī)旦洩露，可能給公民個人隐私造成損害。那麽新出台的司法解釋對此是如何看待的，繼續來看報道。

******法有關負責人表示，小(xiǎo)區物(wù)業強制“刷臉”的問題，社會普遍關注。人臉信息屬于敏感個人信息，小(xiǎo)區物(wù)業對人臉信息的采集、使用必須依法征得業主或者物(wù)業使用人的同意。隻有業主或者物(wù)業使用人自願同意使用人臉識别，對人臉信息的采集、使用才有了合法性基礎。

******人民法院研究室副主任 郭鋒：實踐中(zhōng)，部分(fēn)小(xiǎo)區物(wù)業強制要求居民錄入人臉信息，并将人臉識别作爲出入小(xiǎo)區的******驗證方式，這種行爲違反“告知(zhī)同意”原則，群衆質疑聲較大(dà)。我(wǒ)們應該擁抱新科技，但同時也要尊重人格權益。小(xiǎo)區物(wù)業不能以智能化管理爲由，侵害居民人格權益。

爲此，《規定》明确：“物(wù)業服務企業或者其他建築物(wù)管理人以人臉識别作爲業主或者物(wù)業使用人出入物(wù)業服務區域的******驗證方式，不同意的業主或者物(wù)業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。”根據這一(yī)規定，小(xiǎo)區物(wù)業在使用人臉識别門禁系統錄入人臉信息時，應當征得業主或者物(wù)業使用人的同意，對于不同意的業主或者物(wù)業使用人，小(xiǎo)區物(wù)業應當提供替代性驗證方式，不得侵害業主或物(wù)業使用人的人格權益和其他合法權益。

******法：

處理未成年人人臉信息

須征得監護人的單獨同意

伴随着人臉識别應用場景越來越廣泛，未成年人的人臉信息被采集的場景也越來越多。未成年人的人臉信息一(yī)旦洩露，侵權影響甚至可能伴随其一(yī)生(shēng)。因此，新的司法解釋對未成年人的人臉信息保護進行了專門規定。

******法有關負責人介紹，中(zhōng)國《未成年人保護法》《網絡安全法》等法律對未成年人的網絡保護作出了專門規定：如信息處理者處理不滿十四周歲未成年人個人信息的，應當征得未成年人的父母或者其他監護人同意；未成年人、父母或者其他監護人要求信息處理者更正、删除未成年人個人信息的，信息處理者應當及時采取措施予以更正、删除。新司法解釋堅持***有利于未成年人原則，從司法審判層面加強對未成年人人臉信息的保護。

******人民法院研究室副主任 郭鋒：按照告知(zhī)同意原則，根據第2條第3項的規定，信息處理者處理未成年人人臉信息的，必須征得其監護人的單獨同意。關于具體(tǐ)年齡，可依據《未成年人保護法》《網絡安全法》以及将來的《個人信息保護法》進行認定。

******法表示，從責任認定角度看，新規結合當前未成年人人臉信息保護現狀，明确将“受害人是否未成年人”作爲責任認定特殊考量因素，對于違法處理未成年人人臉信息的，在責任承擔時依法予以從重從嚴，确保未成年人人臉信息依法得到特别保護，呵護未成年人健康成長。

應用程序不得強制索取非必要個人信息

長期以來，部分(fēn)移動應用程序通過一(yī)攬子授權、與其他授權捆綁、“不點擊同意就不提供服務”等方式強制索取非必要個人信息的問題突出，這既是廣大(dà)用戶的痛點，也是維權的難點。對此，司法解釋明确了此類處理人臉信息的新規則。

******法表示，由于人臉信息屬于敏感個人信息，處理活動對個******益影響重大(dà)，因此，在告知(zhī)同意上，有必要設定較高标準，以确保個人在充分(fēn)知(zhī)情的前提下(xià)，合理考慮對自己權益的後果而作出同意。

******人民法院研究室民事處處長 陳龍業：《規定》第2條第3項引入單獨同意規則，即：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人的同意，而不能通過一(yī)攬子告知(zhī)同意等方式征得個人的同意。

******法介紹，基于個人同意處理人臉信息的，個人同意是信息處理活動的合法性基礎。隻要處理者不超出自然人同意的範圍，原則上該行爲就不構成侵權行爲。自願原則是民法典的基本原則，個人的同意必須是基于其自願而作出。

******人民法院研究室民事處處長　陳龍業：特别是對人臉信息的處理，不能帶有任何強迫因素。如果信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等模式，會導緻自然人無法單獨對人臉信息作出自願同意，或者被迫同意處理其本不欲提供且非必要的人臉信息。

爲強化人臉信息保護，防止信息處理者對人臉信息的不當采集，《規定》第4條對處理人臉信息的有效同意采取從嚴認定的思路。對于信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息的，信息處理者據此認爲其已征得相應同意的，人民法院不予支持。

明确五類情形可以使用人臉識别

剛剛我(wǒ)們了解了很多對禁止使用人臉識别和限制使用人臉識别的規定，那麽是不是人臉識别一(yī)律不能用呢？什麽情形下(xià)，信息處理者可以應用人臉識别技術收集個人信息，新規也進行了列舉。

新規明确， 有下(xià)列情形之一(yī)，信息處理者主張其不承擔民事責任的，人民法院依法予以支持：

（一(yī)）爲應對突發公共衛生(shēng)事件，或者緊急情況下(xià)爲保護自然人的生(shēng)命健康和财産安全所必需而處理人臉信息的；

（二）爲維護公共安全，依據國家有關規定在公共場所使用人臉識别技術的；

（三）爲公共利益實施新聞報道、輿論監督等行爲在合理的範圍内處理人臉信息的；

（四）在自然人或者其監護人同意的範圍内合理處理人臉信息的；

（五）符合法律、行政法規規定的其他情形。

《******人民法院關于審理使用人臉識别技術處理個人信息相關民事案件适用法律若幹問題的規定》已于2021年6月8日由******人民法院審判委員(yuán)會第1841次會議通過，現予公布，自2021年8月1日起施行。

******人民法院

2021年7月27日

法釋〔2021〕15号

******人民法院

關于審理使用人臉識别技術處理個人信息

相關民事案件适用法律若幹問題的規定

（2021年6月8日******人民法院審判委員(yuán)會第1841次會議通過，自2021年8月1日起施行）

爲正确審理使用人臉識别技術處理個人信息相關民事案件，保護當事人合法權益，促進數字經濟健康發展，根據《中(zhōng)華人民共和國民法典》《中(zhōng)華人民共和國網絡安全法》《中(zhōng)華人民共和國消費(fèi)者權益保護法》《中(zhōng)華人民共和國電(diàn)子商(shāng)務法》《中(zhōng)華人民共和國民事訴訟法》等法律的規定，結合審判實踐，制定本規定。
　　******條  因信息處理者違反法律、行政法規的規定或者雙方的約定使用人臉識别技術處理人臉信息、處理基于人臉識别技術生(shēng)成的人臉信息所引起的民事案件，适用本規定。
　　人臉信息的處理包括人臉信息的收集、存儲、使用、加工(gōng)、傳輸、提供、公開(kāi)等。
　　本規定所稱人臉信息屬于民法典******千零三十四條規定的“生(shēng)物(wù)識别信息”。
　　第二條  信息處理者處理人臉信息有下(xià)列情形之一(yī)的，人民法院應當認定屬于侵害自然人人格權益的行爲：
　　（一(yī)）在賓館、商(shāng)場、銀行、車(chē)站、機場、體(tǐ)育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識别技術進行人臉驗證、辨識或者分(fēn)析；
　　（二）未公開(kāi)處理人臉信息的規則或者未明示處理的目的、方式、範圍； 
　　（三）基于個人同意處理人臉信息的，未征得自然人或者其監護人的單獨同意，或者未按照法律、行政法規的規定征得自然人或者其監護人的書(shū)面同意；
　　（四）違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、範圍等； 
　　（五）未采取應有的技術措施或者其他必要措施确保其收集、存儲的人臉信息安全，緻使人臉信息洩露、篡改、丢失；
　　（六）違反法律、行政法規的規定或者雙方的約定，向他人提供人臉信息；
　　（七）違背公序良俗處理人臉信息；
　　（八）違反合法、正當、必要原則處理人臉信息的其他情形。
　　第三條  人民法院認定信息處理者承擔侵害自然人人格權益的民事責任，應當适用民法典第九百九十八條的規定，并結合案件具體(tǐ)情況綜合考量受害人是否爲未成年人、告知(zhī)同意情況以及信息處理的必要程度等因素。
　　第四條  有下(xià)列情形之一(yī)，信息處理者以已征得自然人或者其監護人同意爲由抗辯的，人民法院不予支持：
　　（一(yī)）信息處理者要求自然人同意處理其人臉信息才提供産品或者服務的，但是處理人臉信息屬于提供産品或者服務所必需的除外(wài)；
　　（二）信息處理者以與其他授權捆綁等方式要求自然人同意處理其人臉信息的；
　　（三）強迫或者變相強迫自然人同意處理其人臉信息的其他情形。
　　第五條  有下(xià)列情形之一(yī)，信息處理者主張其不承擔民事責任的，人民法院依法予以支持：
　　（一(yī)）爲應對突發公共衛生(shēng)事件，或者緊急情況下(xià)爲保護自然人的生(shēng)命健康和财産安全所必需而處理人臉信息的；
　　（二）爲維護公共安全，依據國家有關規定在公共場所使用人臉識别技術的；
　　（三）爲公共利益實施新聞報道、輿論監督等行爲在合理的範圍内處理人臉信息的；
　　（四）在自然人或者其監護人同意的範圍内合理處理人臉信息的；
　　（五）符合法律、行政法規規定的其他情形。
　　第六條  當事人請求信息處理者承擔民事責任的，人民法院應當依據民事訴訟法第六十四條及《******人民法院關于适用〈中(zhōng)華人民共和國民事訴訟法〉的解釋》第九十條、第九十一(yī)條，《******人民法院關于民事訴訟證據的若幹規定》的相關規定确定雙方當事人的舉證責任。
　　信息處理者主張其行爲符合民法典******千零三十五條******款規定情形的，應當就此所依據的事實承擔舉證責任。
　　信息處理者主張其不承擔民事責任的，應當就其行爲符合本規定第五條規定的情形承擔舉證責任。
　　第七條  多個信息處理者處理人臉信息侵害自然人人格權益，該自然人主張多個信息處理者按照過錯程度和造成損害結果的大(dà)小(xiǎo)承擔侵權責任的，人民法院依法予以支持；符合民法典******千一(yī)百六十八條、******千一(yī)百六十九條******款、******千一(yī)百七十條、******千一(yī)百七十一(yī)條等規定的相應情形，該自然人主張多個信息處理者承擔連帶責任的，人民法院依法予以支持。
　　信息處理者利用網絡服務處理人臉信息侵害自然人人格權益的，适用民法典******千一(yī)百九十五條、******千一(yī)百九十六條、******千一(yī)百九十七條等規定。
　　第八條  信息處理者處理人臉信息侵害自然人人格權益造成财産損失，該自然人依據民法典******千一(yī)百八十二條主張财産損害賠償的，人民法院依法予以支持。
　　自然人爲制止侵權行爲所支付的合理開(kāi)支，可以認定爲民法典******千一(yī)百八十二條規定的财産損失。合理開(kāi)支包括該自然人或者委托代理人對侵權行爲進行調查、取證的合理費(fèi)用。人民法院根據當事人的請求和具體(tǐ)案情，可以将合理的律師費(fèi)用計算在賠償範圍内。
　　第九條  自然人有證據證明信息處理者使用人臉識别技術正在實施或者即将實施侵害其隐私權或者其他人格權益的行爲，不及時制止将使其合法權益受到難以彌補的損害，向人民法院申請采取責令信息處理者停止有關行爲的措施的，人民法院可以根據案件具體(tǐ)情況依法作出人格權侵害禁令。
　　第十條  物(wù)業服務企業或者其他建築物(wù)管理人以人臉識别作爲業主或者物(wù)業使用人出入物(wù)業服務區域的******驗證方式，不同意的業主或者物(wù)業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。
　　物(wù)業服務企業或者其他建築物(wù)管理人存在本規定第二條規定的情形，當事人請求物(wù)業服務企業或者其他建築物(wù)管理人承擔侵權責任的，人民法院依法予以支持。
　　第十一(yī)條  信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉授權等處理人臉信息的權利，該自然人依據民法典第四百九十七條請求确認格式條款無效的，人民法院依法予以支持。
　　第十二條  信息處理者違反約定處理自然人的人臉信息，該自然人請求其承擔違約責任的，人民法院依法予以支持。該自然人請求信息處理者承擔違約責任時，請求删除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對人臉信息的删除作出約定爲由抗辯的，人民法院不予支持。
　　第十三條  基于同一(yī)信息處理者處理人臉信息侵害自然人人格權益發生(shēng)的糾紛，多個受害人分(fēn)别向同一(yī)人民法院起訴的，經當事人同意，人民法院可以合并審理。
　　第十四條  信息處理者處理人臉信息的行爲符合民事訴訟法第五十五條、消費(fèi)者權益保護法第四十七條或者其他法律關于民事公益訴訟的相關規定，法律規定的機關和有關組織提起民事公益訴訟的，人民法院應予受理。
　　第十五條  自然人死亡後，信息處理者違反法律、行政法規的規定或者雙方的約定處理人臉信息，死者的近親屬依據民法典第九百九十四條請求信息處理者承擔民事責任的，适用本規定。
　　第十六條  本規定自2021年8月1日起施行。
　　信息處理者使用人臉識别技術處理人臉信息、處理基于人臉識别技術生(shēng)成的人臉信息的行爲發生(shēng)在本規定施行前的，不适用本規定。