西南石油大學(xué) 陳丹

2021年4月9日，浙江省杭州市中級(jí)人民法院對(duì)在社會(huì)上引起廣泛討論的個(gè)人信息侵權(quán)案—“人臉識(shí)別第一案”，依法做出了二審判決。判決內(nèi)容包括：維持一審判決的第1項(xiàng)、第2項(xiàng)。野生動(dòng)物世界賠償郭兵1038元，其中包括合同利益損失、交通費(fèi)等；此外，動(dòng)物園刪除郭兵辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息，以及指紋識(shí)別信息；駁回郭兵其他訴訟請(qǐng)求。雖然該案件涉及的金額小，但是在社會(huì)上引起了大眾對(duì)于人臉識(shí)別信息的關(guān)注和對(duì)人臉識(shí)別技術(shù)運(yùn)用法律規(guī)制的思考。

人臉識(shí)別技術(shù)的快速發(fā)展，使其在社會(huì)生活中已具有普遍性。其應(yīng)用于商業(yè)、門(mén)禁、司法等各個(gè)領(lǐng)域。人臉識(shí)別技術(shù)給我們的生活帶來(lái)了一定的方便，但是隨著人臉識(shí)別技術(shù)的迅速普及，其應(yīng)用風(fēng)險(xiǎn)也日益凸顯。人臉識(shí)別信息的隨意、廣泛采集以及泄露等現(xiàn)象會(huì)對(duì)個(gè)人的人身、財(cái)產(chǎn)、隱私等造成一定的風(fēng)險(xiǎn)，而我國(guó)目前并無(wú)僅針對(duì)人臉識(shí)別技術(shù)的法律規(guī)定，因而該如何對(duì)人臉識(shí)別技術(shù)應(yīng)用進(jìn)行法律規(guī)制的研究就顯得尤為急切與重要。

一、人臉識(shí)別技術(shù)規(guī)制的必要性

（一）人臉識(shí)別信息的唯一性

歐盟正式頒布、實(shí)施的《通用數(shù)據(jù)保護(hù)條例》中對(duì)個(gè)人生物識(shí)別信息的定義：“生物識(shí)別數(shù)據(jù)是通過(guò)自然人的物理、生物或行為特征進(jìn)行特定的技術(shù)處理而得到的個(gè)人數(shù)據(jù)。這類數(shù)據(jù)生成了那個(gè)自然人的唯一標(biāo)識(shí)，如人臉圖像或指紋數(shù)據(jù)①?！比四樧R(shí)別信息與公民的姓名、賬號(hào)密碼等個(gè)人信息不同，其具有唯一性、不可更改性。若公民的賬號(hào)密碼等泄露或者丟失，那么可通過(guò)更換救濟(jì)保護(hù)，而公民的人臉識(shí)別信息一旦泄露則很難進(jìn)行更改。

（二）人臉識(shí)別信息的特殊性

人臉識(shí)別信息是目前應(yīng)用最廣泛的生物識(shí)別技術(shù)之一，其特征之一就是可以在自然人毫無(wú)察覺(jué)的情況下進(jìn)行人臉識(shí)別信息的捕捉，比如監(jiān)控?cái)z像頭、手機(jī)攝像頭等。要想獲得自然人的傳統(tǒng)個(gè)人信息是需要通過(guò)自然人的同意以及接觸性操作才能取得，而對(duì)自然人人臉識(shí)別信息的獲取則是非接觸性的，直接通過(guò)設(shè)備捕捉即能取得該信息，因此自然人人臉識(shí)別信息被非法獲取的危險(xiǎn)性更強(qiáng)，這就是人臉識(shí)別信息的特殊性。

（三）人臉識(shí)別信息使用的風(fēng)險(xiǎn)性

人臉識(shí)別信息在采集后，由于其需要及時(shí)建立信息庫(kù)進(jìn)行存儲(chǔ)，而該信息庫(kù)的數(shù)據(jù)是存在被盜竊、泄露的風(fēng)險(xiǎn)的。人臉識(shí)別數(shù)據(jù)作為一種唯一的、不可更改的自然人生物信息，若泄露則是永久性泄露，會(huì)對(duì)該自然人造成不可逆轉(zhuǎn)的損害。人臉識(shí)別信息的使用會(huì)涉及對(duì)數(shù)據(jù)的傳送、識(shí)別、保存等流程，隨著人臉識(shí)別技術(shù)的廣泛運(yùn)用，數(shù)據(jù)市場(chǎng)不斷擴(kuò)大，信息泄露的風(fēng)險(xiǎn)也會(huì)隨之增加。

二、我國(guó)人臉識(shí)別技術(shù)應(yīng)用的法律問(wèn)題

（一）缺乏專門(mén)性法律規(guī)定

當(dāng)前我國(guó)對(duì)公民個(gè)人信息保護(hù)的專門(mén)性法律還處于草案階段，并未通過(guò)實(shí)施，因此對(duì)屬于公民個(gè)人生物信息的人臉識(shí)別數(shù)據(jù)的保護(hù)只能適用《民法典》關(guān)于個(gè)人信息保護(hù)的規(guī)定以及其他法律法規(guī)中的相關(guān)條款進(jìn)行適用。雖然有關(guān)個(gè)人信息的規(guī)定在《個(gè)人信息保護(hù)草案》中有所體現(xiàn)，即個(gè)人信息為通過(guò)電子記錄或其他方式記錄的，與已經(jīng)識(shí)別或可識(shí)別的自然人相關(guān)的各類信息，人臉識(shí)別數(shù)據(jù)也屬于該草案規(guī)制的對(duì)象，但是公民個(gè)人信息不僅包括可識(shí)別的自然人生物信息，同樣也包括傳統(tǒng)的個(gè)人信息，因此該草案對(duì)公民人臉識(shí)別信息的法律保護(hù)以及應(yīng)用的規(guī)制的寬泛，不具有專門(mén)性以及針對(duì)性。由于人臉識(shí)別信息具有與傳統(tǒng)個(gè)人信息不同的特點(diǎn)，因此在面對(duì)人臉識(shí)別技術(shù)運(yùn)用中的一些特殊情況，該草案及《民法典》可能會(huì)存在無(wú)法適用的情況。

（二）缺乏有效的監(jiān)管措施

隨著人臉識(shí)別技術(shù)的廣泛應(yīng)用，人臉識(shí)別數(shù)據(jù)的廣泛采集，人臉識(shí)別技術(shù)產(chǎn)業(yè)隨之發(fā)展壯大，人臉識(shí)別數(shù)據(jù)泄露的可能性增加。目前我國(guó)對(duì)于人臉識(shí)別技術(shù)的監(jiān)管采用的是“行政約談”的方式，即當(dāng)企業(yè)或者單位在運(yùn)用人臉識(shí)別技術(shù)時(shí)存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)或者隱私協(xié)議存在不規(guī)范等情形時(shí)，我國(guó)工信部網(wǎng)絡(luò)安全管理局就會(huì)立即約談該企業(yè)，并且要求該企業(yè)在企業(yè)內(nèi)部進(jìn)行有效自查、整改。目前我國(guó)對(duì)人臉識(shí)別技術(shù)的應(yīng)用風(fēng)險(xiǎn)的規(guī)避更多依靠的是該技術(shù)應(yīng)用企業(yè)自身的自覺(jué)性和責(zé)任感。公權(quán)力機(jī)關(guān)對(duì)于該技術(shù)的監(jiān)管力度不足，規(guī)制程度不夠。

（三）缺乏相應(yīng)的救濟(jì)措施

《中華人民共和國(guó)民事訴訟法》第六十四條明確規(guī)定，當(dāng)事人在提起民事訴訟時(shí)對(duì)自己所提出的主張，當(dāng)事人有責(zé)任提供證據(jù)。由于人臉識(shí)別技術(shù)是新興廣泛運(yùn)用的技術(shù)，因此目前并未出臺(tái)專門(mén)的法律。由于人臉識(shí)別廣泛應(yīng)用于大眾的生活中，隨之也出現(xiàn)了更多的關(guān)于人臉識(shí)別技術(shù)的侵權(quán)問(wèn)題，當(dāng)企業(yè)在運(yùn)用人臉識(shí)別技術(shù)時(shí)導(dǎo)致使用者信息泄露或者不合理使用，若被侵權(quán)人想提起訴訟以保障自己的權(quán)益，就需要遵守民事訴訟法的規(guī)定，由被侵權(quán)人提供證據(jù)證明企業(yè)泄露或者不合理使用自己的數(shù)據(jù)信息，而被侵權(quán)人往往會(huì)因?yàn)槠洳杉芰κ芟抟约靶畔⒉粚?duì)稱等原因無(wú)法提供證據(jù)，因此會(huì)導(dǎo)致其權(quán)益遭受侵害卻難以救濟(jì)甚至無(wú)法救濟(jì)的情況發(fā)生。

三、人臉識(shí)別技術(shù)應(yīng)用法律規(guī)制路徑

（一）加快專門(mén)立法

我國(guó)目前對(duì)人臉識(shí)別技術(shù)規(guī)制所采取的“軟法先行”的規(guī)制方式在一定程度上是符合我國(guó)國(guó)情的。但是隨著人臉識(shí)別技術(shù)的不斷發(fā)展，軟法對(duì)于規(guī)制該技術(shù)應(yīng)用時(shí)就存在不足之處了，由于我國(guó)關(guān)于規(guī)制該技術(shù)的條文比較分散，在適用條文時(shí)需要在各種法律法規(guī)中查詢進(jìn)行匯總，因此會(huì)增加適用的時(shí)間成本和人工成本，且由于法條分散在適用時(shí)也可能會(huì)出現(xiàn)未合理適用的情況。此外隨著人臉識(shí)別技術(shù)的不斷發(fā)展進(jìn)步，其需要規(guī)制的內(nèi)容以及要求也應(yīng)當(dāng)有相應(yīng)的變化且需要有具體性。因此，應(yīng)當(dāng)加快立法腳步，制定關(guān)于規(guī)制人臉識(shí)別技術(shù)的專門(mén)性法律。美國(guó)第一部關(guān)于規(guī)制生物標(biāo)識(shí)的法案—《生物識(shí)別信息隱私法案》(Biometric Information Privacy Act)，于2008年在美國(guó)伊利諾伊州通過(guò)②。在立法方面，我國(guó)可以對(duì)美國(guó)立法方面的經(jīng)驗(yàn)進(jìn)行借鑒，制定專門(mén)的生物識(shí)別信息規(guī)制法律。

（二）加強(qiáng)監(jiān)管設(shè)置

政府機(jī)構(gòu)由于公權(quán)的高權(quán)性色彩濃厚，“命令-控制型的行政規(guī)制”特征明顯③。強(qiáng)有力的監(jiān)管能夠更好地規(guī)制信息采集主體的行為，但是目前我國(guó)對(duì)于人臉識(shí)別數(shù)據(jù)的監(jiān)管僅限于有限的行政監(jiān)管以及單位自身監(jiān)管的方式，對(duì)于單位泄露風(fēng)險(xiǎn)等也僅限于行政約談。由于數(shù)據(jù)產(chǎn)業(yè)的崛起，數(shù)據(jù)信息被大量采集和使用，因此，對(duì)于數(shù)據(jù)信息采集與使用的監(jiān)管也應(yīng)當(dāng)加強(qiáng)。數(shù)據(jù)信息泄露會(huì)對(duì)自然人造成不可逆的損害，因此對(duì)于人臉識(shí)別信息的監(jiān)管應(yīng)當(dāng)在法律中明確以政府監(jiān)管為主與企業(yè)自查相結(jié)合的方式成立專門(mén)的政府監(jiān)管部門(mén)，并且對(duì)于泄露數(shù)據(jù)信息的企業(yè)應(yīng)當(dāng)作出實(shí)質(zhì)性的行政處罰，比如行政罰款等經(jīng)濟(jì)型懲罰等。

對(duì)人臉識(shí)別技術(shù)應(yīng)用的監(jiān)管的力度以及監(jiān)管方式可以按監(jiān)管對(duì)象的類型不同而有所區(qū)分。目前美國(guó)對(duì)于人臉識(shí)別的規(guī)制與監(jiān)管主要分為兩類，一是對(duì)政府部門(mén)使用人臉識(shí)別技術(shù)的監(jiān)管；二是對(duì)非政府部門(mén)使用人臉識(shí)別技術(shù)的規(guī)制④。我國(guó)不僅非公權(quán)力機(jī)關(guān)使用人臉識(shí)別技術(shù)，公權(quán)力機(jī)關(guān)也在使用人臉識(shí)別技術(shù)。但由于公權(quán)力機(jī)關(guān)與非公權(quán)力機(jī)關(guān)使用人臉識(shí)別技術(shù)的目的、范圍以及方式不同，因此，為了能夠更有效、有針對(duì)性地規(guī)制人臉識(shí)別技術(shù)的應(yīng)用，對(duì)于人臉識(shí)別技術(shù)的監(jiān)管可以進(jìn)行分類監(jiān)管。比如事前、事中監(jiān)管的方式應(yīng)當(dāng)主要應(yīng)用于政府部門(mén)在采用人臉識(shí)別技術(shù)的情形之中；而對(duì)于非政府部門(mén)，應(yīng)當(dāng)主要采取事中、事后監(jiān)督的方式。

（三）明確救濟(jì)措施

“誰(shuí)主張誰(shuí)舉證的原則”是目前我國(guó)民事訴訟法所明確的侵權(quán)之訴中的一般性原則，人臉識(shí)別數(shù)據(jù)泄露侵權(quán)在進(jìn)行侵權(quán)之訴時(shí)是適用該權(quán)責(zé)的，但是在人臉識(shí)別信息這類侵權(quán)中，由于被侵權(quán)者在舉證過(guò)程中處于弱勢(shì)地位，因此，為了更好地堅(jiān)持公平原則，法律應(yīng)當(dāng)在這類型訴訟中做出特殊規(guī)定，信息采集單位承擔(dān)過(guò)錯(cuò)推定責(zé)任，由其舉證自己對(duì)于泄露數(shù)據(jù)信息沒(méi)有過(guò)錯(cuò)。此外，隨著人臉識(shí)別技術(shù)侵權(quán)情況的增加，可適當(dāng)明確不同侵權(quán)事件中的救濟(jì)程序以及賠償金額等。對(duì)于人臉識(shí)別技術(shù)應(yīng)用的風(fēng)險(xiǎn)產(chǎn)生的侵權(quán)行為，涉及個(gè)人人格或財(cái)產(chǎn)等權(quán)利的相關(guān)損失，均應(yīng)獲得合理、合法賠償。與此同時(shí)，一些嚴(yán)重侵犯?jìng)€(gè)人隱私權(quán)的現(xiàn)象應(yīng)對(duì)其采取嚴(yán)厲的刑事制裁。

注釋

①李愛(ài)君,蘇桂梅主編.國(guó)際數(shù)據(jù)保護(hù)要覽[M].北京:法律出版社,2018:344.

②袁俊.論人臉識(shí)別技術(shù)的應(yīng)用風(fēng)險(xiǎn)及法律規(guī)制路徑[J].信息安全研究,2020,6(12):64-72.

③宋華琳.論政府規(guī)制中的合作治理[J].政治與法律,2016(8):14-23.

④邢會(huì)強(qiáng).人臉識(shí)別的法律規(guī)制[J].比較法研究,2020(5):51-63.