金澤剛

近日“人臉識別一定要穿上衣服”的話題引發(fā)熱議。

在人們看來，人臉識別當然是識別人臉。但實際上，人臉識別圖像上顯示的是人臉，不過后臺能夠看見的畫面已不局限在人臉范圍。這樣的人臉識別采集圖像，的確有“說話不算數(shù)”之嫌。進一步說來，如此人臉識別的App在法律上也涉嫌越權(quán)或者侵權(quán)。

人臉識別的相關(guān)應用需要公民肖像做支撐，因此，肖像權(quán)是人臉識別過程中最有可能受到侵害的權(quán)利。人臉識別只能采集公民主動提供人臉的圖像信息，一旦采集范圍擴大，將人臉周圍的圖像、公民所處的環(huán)境、正在從事的行為等信息進行采集，將侵犯公民不愿暴露的隱私。此外，如果圖像采集者對此信息不當使用，造成了公民社會評價降低，同樣可能侵害公民的名譽權(quán)。超范圍進行人臉識別，不僅侵犯公民的人格權(quán)利，更是直接侵犯公民對自身個人信息的知情權(quán)。公民在使用App的人臉識別功能時，同意將作為個人生物識別信息的面部信息提供給信息處理者。與此同時，公民也應當對于其所提供的信息享有知情權(quán)，其應當知曉信息使用的目的、所提供的信息范圍等。

而上述話題之所以引發(fā)熱議，就是大多數(shù)App用戶在使用人臉識別功能時，以為僅提供了面部信息，這也是基于“人臉識別”這個概念的基本認知，可以說是常識上的。但行業(yè)內(nèi)對人臉識別的認知卻不同，認為“攝像頭拍到全入鏡是常識”，還聲稱“用戶應具風險意識”，這種辯解是難以令人接受的。

2019年，國家4個部門曾聯(lián)合發(fā)布了《App違法違規(guī)收集使用個人信息行為認定方法》，其中第三條明確列出了被認定為“未經(jīng)用戶同意收集使用個人信息”的情形。其中“實際收集的個人信息或打開的可收集個人信息權(quán)限超出用戶授權(quán)范圍”就構(gòu)成違規(guī)行為。

此外，如果侵犯公民個人信息行為的社會危害性較大的話，這種行為也不排除觸犯刑法構(gòu)成犯罪的可能。我國刑法第二百五十三條之一規(guī)定了侵犯公民個人信息罪，即“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金”，“竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰”。該罪覆蓋的主體范圍就包括各種App、網(wǎng)絡平臺等相關(guān)信息收集、處理者。