近日，由人民法院報(bào)評(píng)選出的2021年度人民法院十大案件發(fā)布?！叭四樧R(shí)別第一案”位列其中，這是個(gè)人信息司法保護(hù)的典范。人臉識(shí)別的執(zhí)法和司法案件未來肯定還會(huì)出現(xiàn)，個(gè)人生物信息的保護(hù)甚至公共安全保護(hù)任重道遠(yuǎn)。

案件回放

2021年4月9日，“人臉識(shí)別第一案”在浙江省杭州市中級(jí)人民法院迎來二審判決。從判決結(jié)果來看，維持了一審對(duì)郭兵合同利益損失的認(rèn)定和賠償金額的確定，以及要求杭州野生動(dòng)物世界刪除當(dāng)初所采集拍攝的面部照片。同時(shí)，增判了一項(xiàng)，要求杭州野生動(dòng)物世界刪除當(dāng)時(shí)采集的郭兵的指紋識(shí)別信息。郭兵的其他訴訟請(qǐng)求被駁回。

原告獲賠仍上訴

這場引發(fā)全國關(guān)注的糾紛發(fā)端于2019年。當(dāng)年4月，郭兵支付1360元購買杭州野生動(dòng)物世界“暢游365天”雙人年卡，確定指紋識(shí)別入園方式。郭兵與妻子留存了姓名、身份證號(hào)碼、電話號(hào)碼等，并錄入指紋、拍照。后杭州野生動(dòng)物世界將年卡客戶入園方式從指紋識(shí)別調(diào)整為人臉識(shí)別，并更換了店堂告示。

2019年7月、10月，杭州野生動(dòng)物世界兩次向郭兵發(fā)送短信，通知年卡入園識(shí)別系統(tǒng)更換事宜，要求激活人臉識(shí)別系統(tǒng)，否則將無法正常入園。此后，雙方就入園方式、退卡等相關(guān)事宜協(xié)商未果，郭兵遂提起訴訟，要求確認(rèn)杭州野生動(dòng)物世界店堂告示、短信通知中相關(guān)內(nèi)容無效，并以杭州野生動(dòng)物世界違約且存在欺詐行為為由要求賠償年卡卡費(fèi)、交通費(fèi)，刪除個(gè)人信息等。

2019年10月，杭州市富陽區(qū)人民法院立案。2020年11月，富陽區(qū)人民法院一審判決，杭州野生動(dòng)物世界賠償郭兵合同利益損失及交通費(fèi)共計(jì)1038元，刪除郭兵辦理指紋年卡時(shí)提交的包括照片在內(nèi)的面部特征信息;駁回郭兵提出的確認(rèn)杭州野生動(dòng)物世界店堂告示、短信通知中相關(guān)內(nèi)容無效等其他訴訟請(qǐng)求。雙方不服，均上訴。

要求被告刪除指紋識(shí)別信息

2020年12月11日，杭州中院立案受理該案，并于同年12月29日公開開庭審理。

2021年4月9日，杭州中院就郭兵與杭州野生動(dòng)物世界服務(wù)合同糾紛二審案件，依法公開宣判。

杭州中院經(jīng)審理認(rèn)為，生物識(shí)別信息作為敏感的個(gè)人信息，深度體現(xiàn)自然人的生理和行為特征，具備較強(qiáng)的人格屬性，一旦被泄露或者非法使用，可能導(dǎo)致個(gè)人受到歧視或者人身、財(cái)產(chǎn)安全受到不測危害，更應(yīng)謹(jǐn)慎處理和嚴(yán)格保護(hù)。

根據(jù)本案主要爭議焦點(diǎn)，結(jié)合查明事實(shí)，二審認(rèn)為郭兵在知悉指紋識(shí)別店堂告示內(nèi)容的情況下，權(quán)衡后自主作出辦理年卡的決定并提供相關(guān)個(gè)人信息，指紋識(shí)別店堂告示對(duì)郭兵與杭州野生動(dòng)物世界具有約束力，而人臉識(shí)別店堂告示并非郭兵與杭州野生動(dòng)物世界之間的合同條款，對(duì)郭兵不發(fā)生效力。

郭兵辦理指紋識(shí)別年卡時(shí)選擇權(quán)并未受到限制或侵害，杭州野生動(dòng)物世界的行為亦不構(gòu)成欺詐，但杭州野生動(dòng)物世界單方變更入園方式構(gòu)成違約?，F(xiàn)杭州野生動(dòng)物世界欲利用收集的照片擴(kuò)大信息處理范圍，超出事前收集目的，表明其存在侵害郭兵面部特征信息之人格利益的可能與危險(xiǎn)，應(yīng)當(dāng)刪除郭兵辦卡時(shí)提交的包括照片在內(nèi)的面部特征信息。鑒于杭州野生動(dòng)物世界停止使用指紋識(shí)別閘機(jī)，致使原約定的入園服務(wù)方式無法實(shí)現(xiàn)，故二審在原判決的基礎(chǔ)上增判杭州野生動(dòng)物世界刪除郭兵辦理指紋年卡時(shí)提交的指紋識(shí)別信息。

二審為終審判決。

說法

被收集人臉信息，如何維權(quán)？

人臉信息屬于個(gè)人獨(dú)有的生物識(shí)別信息，目前已經(jīng)成為很多用戶的支付密碼、賬號(hào)密碼等，由于用戶無法更改自己的人臉信息，一旦泄露，將嚴(yán)重威脅用戶的財(cái)產(chǎn)安全、隱私安全等。

我國現(xiàn)行法律對(duì)于個(gè)人信息有明確的保護(hù)要求。民法典第一百一十一條就規(guī)定，任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。刑法也規(guī)定，不經(jīng)同意而非法獲取，或者將合法取得的個(gè)人信息出售或提供給第三方，此類行為均涉嫌構(gòu)成侵犯公民個(gè)人信息罪。

國家市場監(jiān)管總局發(fā)布的個(gè)人信息安全規(guī)范明確規(guī)定，人臉信息屬于生物識(shí)別信息，也屬于個(gè)人敏感信息，收集個(gè)人信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。個(gè)人信息保護(hù)法更是明確授權(quán)網(wǎng)信辦制訂專門的人臉識(shí)別個(gè)人信息保護(hù)規(guī)則和標(biāo)準(zhǔn)。

只不過，由于人臉識(shí)別等新技術(shù)的快速推廣和廣泛使用，很多人對(duì)身邊的侵犯公民個(gè)人信息行為往往沒有重視，甚至習(xí)以為常。同時(shí)，不少企業(yè)和部門，也以追求效率為第一目標(biāo)，有意或無意侵犯公民個(gè)人信息，典型的如各地售樓處裝的攝像頭。“人臉識(shí)別第一案”的判決告訴我們，可以勇敢地向人臉識(shí)別說“不”。

在不知情的情況下被收集人臉信息，如何維護(hù)自身權(quán)益？

個(gè)人訴訟途徑：被收集人臉信息的人如果自身的權(quán)益確實(shí)受到侵害，提起訴訟是沒有問題的。但現(xiàn)在主要問題在于如何證明他們（被收集人臉信息的人）是受侵害者，或受侵權(quán)者。因?yàn)橄M(fèi)者可能連是否去過門店的證據(jù)都沒有留下，導(dǎo)致維權(quán)在舉證方面會(huì)存在非常大的麻煩。

集體訴訟途徑：即使是受侵害群體較大，但由于我國訴訟法相關(guān)規(guī)定，都是針對(duì)個(gè)人提起訴訟的方式來解決問題。群體起訴也只能通過代表人訴訟的方式來解決糾紛，但代表人訴訟的前提仍然是以個(gè)人名義來提起訴訟。所以集體訴訟，或者個(gè)人訴訟，都會(huì)存在舉證難的問題。

身處大數(shù)據(jù)時(shí)代，個(gè)人隱私信息安全威脅越來越大，我們需提升個(gè)人信息的自我保護(hù)意識(shí)。在生活、工作中，應(yīng)盡量避免向他人提供非必要的個(gè)人信息。如果發(fā)現(xiàn)個(gè)人隱私受到侵犯，應(yīng)及時(shí)向有關(guān)部門反映或通過法律途徑維護(hù)自身的合法權(quán)益。