趙君威

摘要：人臉面部識(shí)別作為新興的技術(shù)得以廣泛應(yīng)用，且已經(jīng)影響到公民原有隱私權(quán)的安穩(wěn)狀態(tài)，生物信息技術(shù)引發(fā)的侵權(quán)案件促使我們需要增設(shè)對(duì)隱私權(quán)的保護(hù)分析的角度的同時(shí)，也要試圖厘清人臉識(shí)別技術(shù)的應(yīng)用邊界，要將公共部門基于公共利益的管理行為與相關(guān)行業(yè)的基于商用的商業(yè)行為進(jìn)行區(qū)別對(duì)待，并對(duì)其加強(qiáng)法律規(guī)制與監(jiān)管。

關(guān)鍵詞：人臉識(shí)別;生物信息;隱私保護(hù);個(gè)人隱私商業(yè)化

隨著近年來(lái)互聯(lián)網(wǎng)生物識(shí)別技術(shù)的迅速發(fā)展，刷臉識(shí)別驗(yàn)證身份已經(jīng)不是新鮮事，其中涉及到的科技應(yīng)用的法律邊界問(wèn)題，以及其對(duì)隱私權(quán)可能造成的侵害的問(wèn)題都亟需我們解決。

杭州市富陽(yáng)區(qū)人民法院受理了一起這類案件[i]，此案將由杭州市富陽(yáng)區(qū)人民法院擇期宣判。這個(gè)案件有一定的典型性，被社會(huì)稱為“人臉識(shí)別第一案”。它提出的問(wèn)題是：究竟在何種情況下技術(shù)應(yīng)用者應(yīng)當(dāng)對(duì)公民承擔(dān)隱私權(quán)的侵權(quán)責(zé)任，在審判中如何劃清是否構(gòu)成侵權(quán)、承擔(dān)賠償責(zé)任的界限。這些都是應(yīng)當(dāng)注意嚴(yán)格把控的問(wèn)題。

• 人臉識(shí)別技術(shù)對(duì)隱私權(quán)的挑戰(zhàn)

人臉識(shí)別技術(shù)的定義與發(fā)展

人臉識(shí)別技術(shù)，特指利用人臉面部大數(shù)據(jù)分析和比較人臉面部特征信息進(jìn)行身份鑒別認(rèn)證的計(jì)算機(jī)技術(shù)。其發(fā)展于上世紀(jì)九十年代末，先后經(jīng)歷了技術(shù)引進(jìn)、市場(chǎng)導(dǎo)入、技術(shù)完善、技術(shù)應(yīng)用、高速發(fā)展五個(gè)階段。[ii]

人臉識(shí)別技術(shù)對(duì)隱私權(quán)的不利影響

技術(shù)濫用對(duì)隱私權(quán)的侵害：根據(jù)《民法典》的一千零三十二條規(guī)定，自然人享有隱私權(quán)。隱私權(quán)由兩個(gè)主要方面構(gòu)成，一為私領(lǐng)域，二為自主權(quán)利。本案主要涉及隱私權(quán)的自主權(quán)利，它指?jìng)€(gè)人得自主決定如何形成其私領(lǐng)域的生活。[iii]

之前已有相關(guān)犯罪案件發(fā)生，有些不法人員盜取面部信息騙過(guò)金融機(jī)構(gòu)的支付驗(yàn)證系統(tǒng)。AI換臉應(yīng)用軟件ZAO 此前因“數(shù)據(jù)泄露風(fēng)險(xiǎn)”等問(wèn)題受到工信部約談。[iv]人臉識(shí)別技術(shù)的濫用已經(jīng)不僅會(huì)侵害人身權(quán)利，也會(huì)給社會(huì)帶來(lái)巨大的財(cái)產(chǎn)損失。這是由于數(shù)字社會(huì)信息具有了一定的商業(yè)價(jià)值，當(dāng)“人臉”的信息可用于流通牟利，隱私的范圍也需重新考慮。[v]

二、人臉識(shí)別應(yīng)用行為具有違法性的界限

本案中人臉識(shí)別的應(yīng)用行為具有違法性。園方對(duì)用戶信息強(qiáng)制索取的方式，加上當(dāng)前普遍存在的不規(guī)范、不專業(yè)、具有一定滯后性的用戶信息儲(chǔ)存管理方式，人臉等個(gè)人敏感信息作為大數(shù)據(jù)大量泄露和倒賣事件最終會(huì)達(dá)到了公堂對(duì)峙的地步。筆者認(rèn)為，園方的強(qiáng)制“刷臉”的人臉識(shí)別技術(shù)的應(yīng)用行為已經(jīng)對(duì)游客群體的敏感個(gè)人信息的隱私權(quán)造成侵害可能，甚至達(dá)到了違法性的界限。游客作為大數(shù)據(jù)網(wǎng)絡(luò)信息安全管理中的弱勢(shì)地位群體，國(guó)家應(yīng)對(duì)被動(dòng)的被采集的個(gè)人信息的群體提供一個(gè)令其享有高度的、以自我為中心的隱私保護(hù)機(jī)制，從而彰顯人的個(gè)人自由和尊嚴(yán)的本質(zhì)。

• 我國(guó)現(xiàn)階段在大數(shù)據(jù)背景下對(duì)隱私權(quán)的保護(hù)現(xiàn)狀

根據(jù)《民法典》和《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定，自然人享有隱私權(quán)，任何組織或者個(gè)人不得以刺探、侵?jǐn)_、泄露、公開(kāi)等方式侵害他人的隱私權(quán)。個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定。相關(guān)主體在處理個(gè)人信息時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度處理。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》（草案）相關(guān)條文同樣強(qiáng)調(diào)處理個(gè)人信息應(yīng)當(dāng)采用合法、正當(dāng)?shù)姆绞?，具有明確、合理的目的，限于實(shí)現(xiàn)處理目的的最小范圍，公開(kāi)處理規(guī)則，保證信息準(zhǔn)確，采取安全保護(hù)措施等。

值得一提的是，現(xiàn)有的規(guī)范性法律文件都沒(méi)有進(jìn)一步就人臉識(shí)別作出具體的、針對(duì)性的規(guī)定。而且特別有爭(zhēng)議的是，《個(gè)人信息保護(hù)法（草案）》中規(guī)定“在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定”這一規(guī)定并未對(duì)公共安全進(jìn)行具體界定，這可能導(dǎo)致實(shí)踐中普遍使用人臉識(shí)別技術(shù)的企業(yè)繼續(xù)會(huì)打著公共安全的旗號(hào)使用刷臉技術(shù)，導(dǎo)致公共安全的泛化，從而可能會(huì)繼續(xù)加劇人臉識(shí)別技術(shù)的濫用。

四、加強(qiáng)人臉識(shí)別應(yīng)用在不同層面的隱私權(quán)保護(hù)的法律規(guī)制建議

政府的公共部門層面

首先，政府作為服務(wù)者，應(yīng)在現(xiàn)有法律法規(guī)下，加快制定并出臺(tái)人臉識(shí)別應(yīng)用技術(shù)標(biāo)準(zhǔn)體系，促進(jìn)人臉識(shí)別行業(yè)規(guī)范化運(yùn)作，提高執(zhí)法效率，對(duì)于濫用人臉識(shí)別技術(shù)的企業(yè)，應(yīng)及時(shí)懲處，切實(shí)保障公民隱私權(quán)。

其次，政府作為管理者，在需要采集公民的個(gè)人信息，尤其是面部敏感信息進(jìn)行公共管理時(shí)，在合法的前提下，應(yīng)遵循基于公共利益的正當(dāng)使用模式。該種模式下，即使政府未向公民征求同意，也可以正當(dāng)使用。因?yàn)楣膊块T的規(guī)范自律性相對(duì)高于其他技術(shù)應(yīng)用主體，可默認(rèn)為該種使用已然建立在保障公民隱私信息安全的基礎(chǔ)上。公民在得到公共管理的效率的福利時(shí)，應(yīng)肯定該種未經(jīng)其同意的應(yīng)用模式的合理性。當(dāng)然，為確定這種隱私信息安全的基礎(chǔ)，應(yīng)當(dāng)設(shè)立相關(guān)機(jī)構(gòu)加強(qiáng)對(duì)其的監(jiān)督。

相關(guān)行業(yè)的層面

區(qū)別于政府的公共部門，相關(guān)行業(yè)在商業(yè)應(yīng)用人臉面部識(shí)別時(shí)，應(yīng)遵循嚴(yán)格限制企業(yè)使用模式，該模式下，應(yīng)嚴(yán)格確立“事先明確同意”原則，[vi]人臉識(shí)別技術(shù)只有在公眾明確同意的情況下才可以進(jìn)行處理并商用，并應(yīng)賦予公眾在面部信息等隱私數(shù)據(jù)已無(wú)商用價(jià)值或在撤回“明確同意”的情況下，可以請(qǐng)求相關(guān)行業(yè)永久刪除其個(gè)人數(shù)據(jù)的權(quán)利。這也是前文提到的公眾應(yīng)享有高度的、以自我為中心的隱私權(quán)益保護(hù)機(jī)制的體現(xiàn)。同時(shí)，相關(guān)行業(yè)在應(yīng)用面部識(shí)別技術(shù)之前，為了向有關(guān)政府部門及公眾證明其是適格的主體，應(yīng)該制定相關(guān)的隱私條例或企業(yè)政策，[vii]外界的相關(guān)部門也要監(jiān)督該主體的資質(zhì)的持續(xù)性，以及其具體的安全保障義務(wù)履行情況。

注釋

[i]杭州市富陽(yáng)區(qū)人民法院.（2019）浙0111民初6971號(hào).

[ii] 劉慧.論人臉識(shí)別技術(shù)對(duì)隱私權(quán)的挑戰(zhàn)及應(yīng)對(duì)措施[J].法制與社會(huì)，2020（15）：215-216.

[iii]王澤鑒.人格權(quán)的具體化及其保護(hù)范圍·隱私權(quán)篇（中）[J].比較法研究，2009（01）：1-20.

[iv]毛亞楠.人臉識(shí)別第一案：告的是什么[J].方圓，2019（24）：14-17.

[v]王俊秀.數(shù)字社會(huì)中的隱私重塑——以“人臉識(shí)別”為例[J].探索與爭(zhēng)鳴，2020（02）：86-90+159.

[vi]楊建軍，李童心.人臉識(shí)別技術(shù)運(yùn)用的法律原則[J].南寧師范大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2020，41（03）：37-47.

[vii]文銘，劉博.人臉識(shí)別技術(shù)應(yīng)用中的法律規(guī)制研究[J].科技與法律，2020（04）：77-85.