[[388553]]

 3 月 18 日晚間消息，針對(duì)多起個(gè)人信息被商家和廠商違規(guī)采集并用以商業(yè)化目的，黑龍江海聞律師事務(wù)所主任李學(xué)軍律師接受了新浪科技的采訪，為廣大用戶在法律層面答疑解惑的同時(shí)，也提供了不少保護(hù)個(gè)人信息，避免個(gè)人信息裸奔的方法。他建議，對(duì)于違法采集、保護(hù)不當(dāng)造成個(gè)人信息泄露的行為，即使違規(guī)方道歉并采取補(bǔ)救措施，消費(fèi)者也應(yīng)該堅(jiān)決依法維權(quán)。

2020 年 9 月，北京某社區(qū)居委會(huì)發(fā)出通知，要求居民帶好手機(jī)、身份證、購(gòu)房戶帶房產(chǎn)證、租戶帶租房合同，4 天內(nèi)在指定地點(diǎn)注冊(cè)登記。通知中還附上了智能門(mén)禁注冊(cè)流程。所謂的智能門(mén)禁，就是應(yīng)用人臉識(shí)別技術(shù)打開(kāi)門(mén)禁，取代原先傳統(tǒng)的門(mén)禁卡的方式。

2021 年 “央視 315 晚會(huì)”曝光科勒衛(wèi)浴、寶馬、MaxMara 等多家知名商店安裝具有人臉識(shí)別功能的攝像頭，用以識(shí)別監(jiān)控營(yíng)業(yè)場(chǎng)所范圍內(nèi)自然人的性別、年齡，甚至用戶心情，達(dá)到精準(zhǔn)營(yíng)銷(xiāo)目的。央視 3·15 晚會(huì)曝光后，科勒等商家連夜整改，拆除了具有人臉識(shí)別功能的攝像頭，并向受到侵害的消費(fèi)者致歉。

同樣，在智能汽車(chē)越來(lái)越受歡迎的今天，人臉、車(chē)內(nèi)活動(dòng)等個(gè)人隱私和信息被采集，存在泄露風(fēng)險(xiǎn)也正逐步引發(fā)消費(fèi)者的擔(dān)憂。近日，有用戶向特斯拉 CEO 馬斯克詢問(wèn)，特斯拉的車(chē)內(nèi)攝像頭是否可以檢測(cè)車(chē)主的目光。馬斯克對(duì)此直接回答 “Yes”。這也是特斯拉首次承認(rèn)車(chē)內(nèi)攝像頭可以采集車(chē)主在車(chē)內(nèi)的信息。

李學(xué)軍律師表示，眾多消費(fèi)者的人臉識(shí)別信息在消費(fèi)者不知情的情況下被商家 “偷走”，消費(fèi)者在震怒之后，還要面對(duì)的人臉識(shí)別信息泄露或被濫用的風(fēng)險(xiǎn)，公民個(gè)人信息安全問(wèn)題需要引起全社會(huì)的關(guān)注。

大數(shù)據(jù)與人工智能技術(shù)的發(fā)展使得商家對(duì)海量數(shù)據(jù)的分析與使用變得異常便捷和簡(jiǎn)單，個(gè)人信息被濫用的可能性被無(wú)限放大。商家在利用海量的個(gè)人信息對(duì)目標(biāo)群體做人格畫(huà)像，實(shí)施精準(zhǔn)營(yíng)銷(xiāo)的同時(shí)，嚴(yán)重侵害了消費(fèi)者的人格尊嚴(yán)，是對(duì)消費(fèi)者實(shí)施的侵權(quán)行為。

此外，因人臉識(shí)別廣泛用于支付寶、微信支付等領(lǐng)域，一旦人臉識(shí)別信息泄露，無(wú)異于將支付密碼、密鑰、指紋、或電子簽名泄露給他人，并且無(wú)法更改，將給消費(fèi)者帶來(lái)極大資金支付安全隱患。因此，商家違法收集消費(fèi)者人臉識(shí)別信息的社會(huì)危害后果極其嚴(yán)重，且風(fēng)險(xiǎn)難以預(yù)測(cè)。

就銀行業(yè)而言，盡管目前人臉識(shí)別信息還沒(méi)有作為支付結(jié)算的安全工具使用，但是，人臉識(shí)別技術(shù)已作為客戶身份識(shí)別的重要手段被廣泛運(yùn)用于電子銀行和自助機(jī)具(如柜員機(jī)等)的客戶身份識(shí)別系統(tǒng)。盡管人臉識(shí)別信息的泄露對(duì)銀行支付結(jié)算業(yè)務(wù)有無(wú)危害及危害程度還有待于進(jìn)一步評(píng)估和論證，但是毫無(wú)疑問(wèn)，一旦不法分子將公民的人臉識(shí)別信息與其他個(gè)人信息連接使用，將為不法分子誘導(dǎo)公民自行操作辦理支付結(jié)算業(yè)務(wù)提供了方便和可能。

在汽車(chē)制造領(lǐng)域，車(chē)企往往將攝像頭設(shè)計(jì)安裝置于車(chē)內(nèi)，通過(guò)人臉識(shí)別技術(shù)檢測(cè)駕駛?cè)藛T的面部表情，雖然名義上用于防止疲勞駕駛，但是是否還有其他用途，全在車(chē)企的掌握之中。車(chē)輛采集駕駛?cè)藛T的面部表情后，不是在車(chē)內(nèi)進(jìn)行數(shù)據(jù)的分析，而是通過(guò)互聯(lián)網(wǎng)上傳到車(chē)企的數(shù)據(jù)中心(后臺(tái))進(jìn)行數(shù)據(jù)處理。

汽車(chē)制造領(lǐng)域使用車(chē)內(nèi)攝像頭采集車(chē)內(nèi)人員的人臉識(shí)別信息，似已成為一種趨勢(shì)。既然通過(guò)車(chē)內(nèi)攝像頭，可以檢測(cè)到車(chē)內(nèi)人員面部的細(xì)微表情，那么對(duì)于車(chē)內(nèi)人員的隱私，車(chē)企也將一覽無(wú)余。還有，許多物業(yè)服務(wù)企業(yè)通過(guò)刷臉解除門(mén)禁的攝像頭，與安置于汽車(chē)內(nèi)的攝像頭會(huì)侵犯人們的隱私權(quán)的道理相同。

李學(xué)軍律師強(qiáng)調(diào)，如何確保車(chē)企和物業(yè)服務(wù)企業(yè)不將人臉識(shí)別信息挪作他用，又如何確保車(chē)企和物業(yè)服務(wù)企業(yè)采集的人臉識(shí)別信息不會(huì)泄露，又不會(huì)由不法分子將其與人們的財(cái)產(chǎn)權(quán)益相關(guān)聯(lián)，就成為一個(gè)現(xiàn)實(shí)問(wèn)題。人臉識(shí)別信息被挪作他用、被泄露、被不法分子與人們的財(cái)產(chǎn)權(quán)益相關(guān)聯(lián)，不僅涉及侵犯車(chē)內(nèi)人員和物業(yè)業(yè)主的隱私權(quán)問(wèn)題，也存在侵犯公民財(cái)產(chǎn)權(quán)利的潛在風(fēng)險(xiǎn)。

那是不是商家拆除了攝像頭、向消費(fèi)者道了歉，就案結(jié)事了?商家在拆除攝像頭、向消費(fèi)者道歉后還需要應(yīng)當(dāng)承擔(dān)什么樣的法律責(zé)任?李學(xué)軍律師建議，如果公民的個(gè)人信息被非法采集，并被泄露或者未經(jīng)同意被用于商業(yè)用途，任何人都應(yīng)該堅(jiān)決拿起法律武器維護(hù)自己的合法權(quán)益。

人臉識(shí)別信息是公民特有的敏感信息，與公民身份不可分割，具有不可替代的專有屬性，是大數(shù)據(jù)時(shí)代最重要的個(gè)人信息之一。根據(jù)相關(guān)法律規(guī)定，有權(quán)收集、處理公民個(gè)人信息的機(jī)構(gòu)有法律授權(quán)的主體，包括司法機(jī)關(guān)、行政執(zhí)法機(jī)關(guān)等，還包括獲得信息主體同意的信息收集機(jī)構(gòu)。可見(jiàn)，未經(jīng)消費(fèi)者同意擅自收集消費(fèi)者的人臉識(shí)別信息是違法行為。違法取得消費(fèi)者人臉識(shí)別信息的商家自行拆除具有人臉識(shí)別功能的攝像頭只能說(shuō)明商家自行停止了侵權(quán)行為，但是不能免除商家因?qū)嵤┻`法行為應(yīng)承擔(dān)的法律責(zé)任和商家采集和濫用消費(fèi)者個(gè)人信息帶來(lái)的安全隱患的救濟(jì)義務(wù)。只要商家未經(jīng)公民(當(dāng)然不限于消費(fèi)者)本人同意而取得公民的人臉識(shí)別信息，就是違法行為，就應(yīng)當(dāng)承擔(dān)法律責(zé)任。

從法理上講，由于商家違法收集消費(fèi)者人臉識(shí)別信息，掌握海量的消費(fèi)者人臉識(shí)別信息，商家對(duì)已經(jīng)保存的消費(fèi)者人臉識(shí)別信息不得使用并負(fù)有避免再次泄露義務(wù)。如因商家使用和再次泄露，導(dǎo)致消費(fèi)者人臉識(shí)別信息被不法分子利用從事違法犯罪活動(dòng)，給消費(fèi)者造成經(jīng)濟(jì)損失的，應(yīng)當(dāng)承擔(dān)相應(yīng)的民事賠償責(zé)任。

法律對(duì)公民個(gè)人信息的保護(hù)經(jīng)歷了從以公法保護(hù)為主到日益重視私法保護(hù)的發(fā)展歷程?，F(xiàn)行法律認(rèn)可經(jīng)公民同意而取得公民個(gè)人信息行為的合法性。2021 年開(kāi)始實(shí)施的《民法典》關(guān)于人格權(quán)的規(guī)定獨(dú)立成編，嚴(yán)格規(guī)范了對(duì)公民個(gè)人信息的處理和法律責(zé)任，對(duì)公民個(gè)人信息的保護(hù)提高到前所未有的高度?！睹穹ǖ洹返?1035 條規(guī)定，處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。需要說(shuō)明，即便商家經(jīng)公民(當(dāng)然不限于消費(fèi)者)本人的同意而取得了公民的人臉識(shí)別信息，也不應(yīng)濫用。

雖然商家取得公民人臉識(shí)別信息的方式是合法的，但是，基于合法行為取得的人臉識(shí)別信息的基礎(chǔ)關(guān)系屬合同法律關(guān)系，商家應(yīng)當(dāng)承擔(dān)合同法意義的附隨義務(wù)，即商家對(duì)合法取得的人臉識(shí)別信息應(yīng)負(fù)妥善保管義務(wù)，同時(shí)，商家使用公民的人臉識(shí)別信息應(yīng)依據(jù)商家與公民之間的合同約定，沒(méi)有明確約定的，應(yīng)依據(jù)法律規(guī)定進(jìn)行。依據(jù)《民法典》的上述規(guī)定，對(duì)于商家已經(jīng)保存的消費(fèi)者人臉識(shí)別信息，商家應(yīng)承擔(dān)正當(dāng)和必要使用的義務(wù)。如果商家在處理消費(fèi)者人臉識(shí)別信息時(shí)，超過(guò)必要和正當(dāng)?shù)姆ǘń缇€，也應(yīng)當(dāng)承擔(dān)相應(yīng)的民事賠償責(zé)任。

2005 年《刑法修正案(五)》增加規(guī)定了竊取、收買(mǎi)、非法提供信用卡信息罪，這是我國(guó)刑事法律中第一個(gè)關(guān)于侵害公民個(gè)人信息犯罪的法律規(guī)定。稍后的《刑法修正案(七)》、最高人民法院會(huì)同最高人民檢察院發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《電子簽名法》等都有關(guān)于加強(qiáng)個(gè)人信息保護(hù)的規(guī)定。如果商家將獲取的消費(fèi)者人臉識(shí)別信息非法出售，造成不良的社會(huì)影響或人身、財(cái)產(chǎn)損失，應(yīng)當(dāng)依法承擔(dān)刑事責(zé)任。

大數(shù)據(jù)時(shí)代似乎人人無(wú)秘可保，大家似乎都在海量數(shù)據(jù)鋪就的電子通道上裸奔。信息泄露無(wú)處不在，嚴(yán)重危及公民的人身和財(cái)產(chǎn)安全。隨著信息化科學(xué)技術(shù)的發(fā)展，信息資源成為重要的生產(chǎn)要素和社會(huì)財(cái)富，經(jīng)濟(jì)利益的趨動(dòng)成為違法者鋌而走險(xiǎn)盜取個(gè)人信息的原動(dòng)力。

依法保護(hù)個(gè)人信息安全是全社會(huì)共同的責(zé)任。央視曝光的商家違法收集消費(fèi)者人臉識(shí)別信息后，部分涉事商家能主動(dòng)拆除攝像頭并向消費(fèi)者賠禮道歉，商家能知錯(cuò)就改，值得肯定。同時(shí)，也應(yīng)當(dāng)看到，因受到侵害的消費(fèi)者與商家的信息不對(duì)稱，無(wú)法獲取權(quán)利受到侵害的相關(guān)證據(jù)，只有通過(guò)相關(guān)執(zhí)法部門(mén)對(duì)商家的違法行為進(jìn)行調(diào)查處理，才能給受到侵害的消費(fèi)者一個(gè)滿意的交待。

科學(xué)技術(shù)是生產(chǎn)力，不可否認(rèn)，人臉識(shí)別技術(shù)在降低商家運(yùn)營(yíng)成本的同時(shí)，增加了商家獲利的機(jī)會(huì)。科學(xué)技術(shù)也是社會(huì)治理的驅(qū)動(dòng)力，從公共利益的角度看，開(kāi)發(fā)、運(yùn)用人臉識(shí)別技術(shù)可以大幅度降低政府治理社會(huì)的成本，對(duì)于提高政府的社會(huì)治理能力、完善社會(huì)治理體系、提高政府的公信力，意義重大。利用人臉識(shí)別信息，能輕而易舉的確認(rèn)實(shí)施違法、犯罪、不文明、不道德等行為主體的身份，讓實(shí)施違法、犯罪、不文明、不道德等行為的人難以遁形，大幅度降低了制裁違法行為的成本，顯著提高了政府打擊違法、犯罪等的效率。人臉識(shí)別技術(shù)的運(yùn)用在降低犯罪率、促進(jìn)社會(huì)治安好轉(zhuǎn)、減少刑事訴訟程序中刑訊逼供不法行為幾率、提高法院生效判決主動(dòng)履行的比例、減少?gòu)?qiáng)制執(zhí)行措施的施適用頻率等方面，也發(fā)揮了積極的作用，提高了國(guó)家機(jī)關(guān)的公信力。

人臉識(shí)別信息是一柄雙刃劍，它即可滿足公共利益的需要，也能成為違法、犯罪活動(dòng)的工具。立法機(jī)關(guān)應(yīng)通過(guò)合理的制度安排，使全社會(huì)共享人臉識(shí)別信息之利而不受其害。人臉識(shí)別信息的收集、處理活動(dòng)應(yīng)納入法律的調(diào)整范圍，通過(guò)立法明確不同主體通過(guò)人臉識(shí)別技術(shù)收集處理個(gè)人信息的范圍、條件、信息安全保障義務(wù)以及違反信息安全保障義務(wù)的法律責(zé)任。

盡管侵犯公民個(gè)人信息的案件還時(shí)有發(fā)生，但我們也欣喜的看到，關(guān)于公民個(gè)人信息保護(hù)的立法腳步從未停止。隨著關(guān)于個(gè)人信息保護(hù)法規(guī)體系的日益完善，隨著公民個(gè)人信息保護(hù)意識(shí)的加強(qiáng)，隨著行政主管部門(mén)監(jiān)管能力的提高，公民的個(gè)人信息一定不會(huì)再繼續(xù)裸奔。