劉亞 肖曉涵 葉夢(mèng)星 彭葵葵

高文、朱宏、劉斐三人通過廣告加入周至組建的群組后，按照下家提供的個(gè)人信息，從周至手中購(gòu)得與個(gè)人信息相匹配的高清身份證照片，利用照片中的頭像，制作AI視頻賣給下家，從中賺取差價(jià)

眨眨眼、點(diǎn)點(diǎn)頭，經(jīng)過手機(jī)攝像頭的拍攝，便能通過一些App的人臉識(shí)別身份驗(yàn)證（俗稱“過臉”），完成一些App的身份認(rèn)證。然而，每次進(jìn)行驗(yàn)證的不一定是真人，還可能是AI技術(shù)制作的臉部視頻（“換臉”），瞞天過?；爝^人臉識(shí)別系統(tǒng)。

令人擔(dān)憂的是，不少人將這種非法“換臉”“過臉”行當(dāng)當(dāng)成了工作，甚至將其做成了黑灰產(chǎn)業(yè)鏈。

身份證照片被制作成AI視頻販賣

周至出生于1994年，從2020年8月起，他便通過QQ等即時(shí)通信軟件向社會(huì)發(fā)布可代查高清身份證照片、身份證號(hào)碼等個(gè)人敏感信息（俗稱“查頭”）的廣告，并組建群組專門用于個(gè)人信息非法交易。高文、朱宏、劉斐三人通過廣告加入該群組后，按照下家提供的個(gè)人信息，從周至手中購(gòu)得與個(gè)人信息相匹配的高清身份證照片，利用照片中的頭像，制作AI視頻賣給下家，從中賺取差價(jià)。

這4人均無正當(dāng)職業(yè)，本身法律意識(shí)淡薄，認(rèn)為這沒有什么風(fēng)險(xiǎn)又能賺錢，有的明知是違法犯罪行為，但為了賺錢還網(wǎng)貸等目的鋌而走險(xiǎn)。不過，他們并不直接制作AI視頻，而是扮演中介角色。比如，周至專門倒賣含有身份證號(hào)碼、照片的公民個(gè)人信息，高文等人則從下家承接破解人臉識(shí)別驗(yàn)證App的單，后向周至等人購(gòu)買公民個(gè)人信息，再將信息交由技術(shù)人員破解人臉識(shí)別驗(yàn)證，從中賺取差價(jià)獲利。視頻的用途主要是通過虛擬人臉用于解封社交平臺(tái)賬號(hào)、驗(yàn)證工商類等政務(wù)App的實(shí)名認(rèn)證。

這些利用高清身份證照片制作的AI視頻，可以完成點(diǎn)頭、眨眼等動(dòng)作，能夠通過一些App的人臉識(shí)別驗(yàn)證。截至2021年3月，周至等4人出售公民個(gè)人信息2000余條，造成了大量公民個(gè)人信息被泄露甚至被冒用，嚴(yán)重侵害公民個(gè)人信息安全，擾亂正常的社會(huì)管理秩序，損害了社會(huì)公共利益。

公安機(jī)關(guān)在工作中發(fā)現(xiàn)了這一線索后，很快將4名嫌疑人抓獲。

刑事判決后檢察院提起民事公益訴訟

“人臉信息是具有不可更改性和唯一性的生物識(shí)別信息。人臉識(shí)別技術(shù)給生活帶來便利的同時(shí)，也容易被犯罪分子竊取利用或者制作合成，破解人臉識(shí)別驗(yàn)證程序，侵害隱私、名譽(yù)和財(cái)產(chǎn)。嚴(yán)重侵犯公民個(gè)人信息的行為既要承擔(dān)刑事責(zé)任，也要承擔(dān)民事侵權(quán)責(zé)任。”據(jù)承辦檢察官介紹，廣東省廣州市越秀區(qū)檢察院在對(duì)周至等人一案進(jìn)行刑事案件審查起訴的同時(shí)，第一時(shí)間著手開展公益訴訟調(diào)查。

2021年11月16日，廣州市越秀區(qū)法院一審判決周至等4人均犯侵犯公民個(gè)人信息罪，判處周至有期徒刑一年二個(gè)月，并處罰金5萬元；高文、朱宏、劉斐均為有期徒刑一年，并處罰金3萬元。被告人朱宏、劉斐不服一審判決提出上訴，二審裁定駁回上訴，維持原判。

“周至等人非法買賣公民個(gè)人信息不僅觸犯了刑法，也違反了民法典、個(gè)人信息保護(hù)法中關(guān)于個(gè)人信息保護(hù)的規(guī)定，構(gòu)成對(duì)個(gè)人信息保護(hù)領(lǐng)域社會(huì)公共利益的侵害，應(yīng)承擔(dān)民事侵權(quán)責(zé)任。雖然周至等人已經(jīng)被判處刑事處罰，但是他們的行為給公民個(gè)人信息安全和社會(huì)公共利益造成的損害并沒有修復(fù)，已泄露的個(gè)人信息仍可能繼續(xù)在黑灰產(chǎn)市場(chǎng)上流通，依然有不特定公眾存在著被冒用身份進(jìn)行認(rèn)證或交易的風(fēng)險(xiǎn)，社會(huì)公共利益并未得到修復(fù)。”承辦檢察官介紹，基于周至等人均以互聯(lián)網(wǎng)為媒介實(shí)施侵權(quán)行為，屬于廣州互聯(lián)網(wǎng)法院公益訴訟案件受案范圍，經(jīng)廣州市檢察院批復(fù)同意，越秀區(qū)檢察院就該案直接向廣州互聯(lián)網(wǎng)法院提起民事公益訴訟。

2022年2月25日，廣州互聯(lián)網(wǎng)法院公開審理此案。除了要求周至、高文、朱宏、劉斐停止侵害、支付公益害賠償金、公開賠禮道歉之外，越秀區(qū)檢察院還提出以行為補(bǔ)償?shù)姆绞綇浹a(bǔ)和修復(fù)其行為對(duì)社會(huì)公共利益造成損害的訴訟請(qǐng)求?！爸苤恋热诵枰ㄟ^參加與個(gè)人信息保護(hù)相關(guān)的警示教育、公益宣傳、志愿服務(wù)等方式進(jìn)行行為補(bǔ)償，以彌補(bǔ)和修復(fù)其行為對(duì)社會(huì)公共利益造成的損害，消除不法行為造成的不良影響。”承辦檢察官說。

庭審中，4名被告當(dāng)庭再次真誠(chéng)賠禮道歉，并表示后續(xù)將積極履行判決，以實(shí)際行動(dòng)修復(fù)受損的社會(huì)公共利益，最大程度降低其行為所造成的損害。

2022年7月11日，這起廣東省首例向互聯(lián)網(wǎng)法院提起的涉人臉識(shí)別公民個(gè)人信息保護(hù)民事公益訴訟案公開宣判，法院判決被告周至等4人立即停止對(duì)公民個(gè)人信息的侵害、支付公益損害賠償金、公開賠禮道歉并以行為補(bǔ)償彌補(bǔ)損害。

形成“過臉”產(chǎn)業(yè)鏈

周至等4人的行為是“過臉”產(chǎn)業(yè)鏈的一個(gè)縮影。近兩年，很多App都要求賬號(hào)必須實(shí)名認(rèn)證，將人臉認(rèn)證放到實(shí)名認(rèn)證流程中，現(xiàn)實(shí)中，這就給由于某些原因無法實(shí)名或者需要大量實(shí)名賬號(hào)完成黑灰色業(yè)務(wù)的人群造成了障礙，于是實(shí)名認(rèn)證“業(yè)務(wù)”自然就產(chǎn)生了大量的需求，“過臉”產(chǎn)業(yè)便應(yīng)運(yùn)而生。

要完成人臉認(rèn)證，首先得完成實(shí)名認(rèn)證，而實(shí)名認(rèn)證需要真實(shí)的身份證信息。這就需要有人專門從各種渠道獲取到公民身份證信息（如高清照、手持照和正反照），再進(jìn)行出售。有了照片，再利用生成AI動(dòng)態(tài)視頻的軟件對(duì)圖片進(jìn)行訓(xùn)練，如眨眼、搖頭等動(dòng)作，訓(xùn)練完成后，打開App認(rèn)證功能，將攝像頭對(duì)準(zhǔn)經(jīng)處理的動(dòng)態(tài)圖片，即可完成人臉識(shí)別認(rèn)證。

目前不少App產(chǎn)品在推廣期間，每推薦一個(gè)新用戶注冊(cè)，并實(shí)名認(rèn)證成功，即可獲得一定金額的推薦獎(jiǎng)勵(lì)金。于是，也有投機(jī)分子將過臉技術(shù)應(yīng)用在此，獲取不義之財(cái)?！斑^臉”產(chǎn)業(yè)無論是對(duì)互聯(lián)網(wǎng)廠商還是法律監(jiān)管都具有極大的危害性。

“這種行為不僅嚴(yán)重侵害眾多公民個(gè)人信息安全，更擾亂了正常的社會(huì)管理秩序，損害了社會(huì)公共利益。檢察機(jī)關(guān)在嚴(yán)厲打擊此類行為的同時(shí)，還提起民事公益訴訟，提出停止侵害、支付公益損害賠償金、賠禮道歉、以行為補(bǔ)償方式修復(fù)損害等訴訟請(qǐng)求，就是為了切斷原有侵權(quán)路徑、避免不特定的社會(huì)公眾繼續(xù)成為侵權(quán)鏈條的傳播者或者受害者；就是為了進(jìn)一步加大侵權(quán)人的違法成本，使其痛到不敢再犯；就是為了督促侵權(quán)人從道德上對(duì)自身行為進(jìn)行補(bǔ)救，取得社會(huì)公眾的諒解，有效安撫公眾的恐慌情緒、修復(fù)被破壞的社會(huì)信任、維護(hù)社會(huì)的和諧穩(wěn)定，最終目的是通過引導(dǎo)、矯正侵權(quán)人的行為，以恢復(fù)性司法理念建立一種和諧的犯罪預(yù)防和秩序修復(fù)長(zhǎng)效機(jī)制，修復(fù)受到損害的社會(huì)公共利益?！背修k檢察官告訴《方圓》記者，檢察機(jī)關(guān)對(duì)于利用互聯(lián)網(wǎng)實(shí)施侵犯公民個(gè)人信息的違法行為提起民事公益訴訟，不僅能有效促進(jìn)互聯(lián)網(wǎng)治理法治化進(jìn)程，更能推動(dòng)互聯(lián)網(wǎng)法院公益訴訟審判制度與檢察公益訴訟制度在個(gè)人信息保護(hù)方面的有效銜接。（文中涉案人員均為化名）