故事梗概
“搖一搖頭，眨一眨眼，張一張嘴......”隨著一聲“面容采集已完成”的指令，我們在那一瞬間與信息采集方達成了人臉信息使用的 “合意”。這種快捷的交互在不經(jīng)意間完成人與機器之間的“對話”，以至于很多時候人們甚至并未意識到自己已經(jīng)做出同意或妥協(xié)。但是，一系列司法和立法實踐正讓通過法律矯正對個人信息的過度采集和濫用成為可能。
人臉識別是一種基于人的面部特征信息進行身份識別的生物識別技術(shù)，利用攝像頭采集含有人臉的圖像或視頻流，通過動態(tài)目標追蹤技術(shù)在圖像中檢測和追蹤人臉，對檢索到的人臉圖像進行分析和識別，進而快速完成身份認證。
由于人臉識別技術(shù)的非接觸性和非強制性，設備在不經(jīng)意間就可以完成人臉圖像的采集。再加上人臉識別應用市場的技術(shù)條件和管理水平良莠不齊，非法竊取和數(shù)據(jù)泄露將人們暴露在技術(shù)濫用的風險之下。技術(shù)的發(fā)展本該為人們提供更多的選擇，但越來越多的公共場所引入人臉識別技術(shù)的同時卻將其作為唯一的選擇。
2019年4月，郭某攜妻兒到杭州野生動物世界游玩。在年卡中心郭某得知園區(qū)采取指紋識別入園，游客辦理年卡需登記姓名、身份證號碼，還要拍照和錄入指紋用于入園驗證和身份識別。郭某對如此復雜的過程表示疑惑。本以為只是生活中的一件小事，沒曾想在10月17日，郭某又收到杭州野生動物世界園區(qū)升級為人臉識別入園，需要游客前來激活并取消原指紋識別入園的信息。
在郭某看來，杭州野生動物世界一無采集人臉信息的法律法規(guī)授權(quán)，二無將人臉識別作為年卡用戶入園唯一方式的必要性，三無保障用戶個人信息不被濫用的能力。雙方協(xié)商未果，郭某向法院提起訴訟。
但一審法院判令野生動物世界刪除郭某辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息，駁回郭某要求在第三方機構(gòu)幫助下刪除信息、確認店堂告示及短信通知相關內(nèi)容無效等其他訴訟請求。
較之一審人民法院雖然將指紋和人臉信息認定為生物識別信息，但未對生物識別信息作特殊保護的判決，二審法院明確將包括人臉識別信息在內(nèi)的生物識別信息認定為敏感個人信息，并要求處理方謹慎處理和嚴格保護。
一審和二審判決結(jié)果均回避了杭州野生動物世界是否違法收集和使用個人信息這一核心事實，郭某認為，這樣的判決結(jié)果仍是“隔靴搔癢”，于是他進一步向浙江省高級人民法院申請再審，被裁定駁回。
在信息爆炸的時代，面對千篇一律的格式條款和冗長的隱私聲明，用戶難以從中捕捉到真正有效的信息。“使用就是同意”“不同意就無法進入下一步”的霸王條款已經(jīng)成為服務提供方心照不宣的默契。以“溫水煮青蛙”的方式，用戶的警惕性被緩慢地侵蝕，實際操作中的隱私政策等協(xié)議往往并不直接顯示，而是需要另行點擊查看，如此一來，懶得看，沒時間看，看不懂，看了也沒用，同意不同意最后都得同意，破罐子破摔反而成為大多數(shù)人的選擇。
有人認為作為“人臉識別第一案”發(fā)生在2019年太遲，有人認為“第一案”案件發(fā)生和審理時，《個人信息保護法》只見草案還未出臺，沒能為人民法院提供更為確切的法律適用而太早。因此，在案件定位、個人信息的權(quán)利屬性、將生物識別信息和一般個人信息等同、對合法正當和必要原則的解讀方面，引起了很大的爭議。
但郭某認為，自己的“較真”是有意義的，如果通過這次糾紛，技術(shù)方、法律政策制定者、普通老百姓能夠通過討論的方式來達成一個(使用人臉識別)最低限度的共識，這個案件就是有意義的。郭某在采訪時提到，他曾參與修訂《杭州市物業(yè)管理條例》的聽證會，并針對人臉識別信息的保護提出建議。2022年3月最新修訂的《杭州市物業(yè)管理條例》中增加了“物業(yè)服務人不得強制業(yè)主通過指紋、人臉識別等生物信息方式進入物業(yè)管理區(qū)域或者使用共有部分”的規(guī)定。杭州也因此成為在物管條例中全國首個明確禁止物業(yè)強制人臉識別的城市。
2021年8月，全國人大常委會正式通過并發(fā)布《個人信息保護法》，這是我國對個人信息保護的重要立法。該法在知情同意的基礎上，引入了“單獨同意”的要求。最高人民法院推出了《人臉識別司法解釋》。在當月的另一起“人臉識別糾紛”相關案件中，法院認為物業(yè)提取人臉信息作為唯一的驗證通行方式提出異議。物業(yè)拒絕為原告提供其他驗證方式，這種做法違反了《人臉識別司法解釋》等規(guī)定。法院最終判決，物業(yè)應積極履行法律義務，刪除原告的人臉信息，為其提供其他驗證方式，并承擔原告因本案訴訟支出的律師費等合理費用。在規(guī)范小區(qū)物業(yè)對業(yè)主個人信息的采集方面，該起案件中原告的勝利為其他被侵犯了個人信息的受害者點燃了希望。
個人信息保護是一項綜合性的系統(tǒng)工程，我國在監(jiān)管人臉識別技術(shù)，保障公民個人信息和隱私的法律規(guī)制從無到有，從一般到專門化，未來還將繼續(xù)在數(shù)據(jù)采集合法性、數(shù)據(jù)應用必要性和個人權(quán)利與公共福祉最大化之間尋求平衡等方面更加精細化。法治的進步不能僅僅依靠個案推動，但個案打開了法治改革的缺口。在此意義上，“人臉識別第一案”的故事已然成為人們反思技術(shù)應用的“蝴蝶翅膀”，不僅推動個人信息保護的個案正義轉(zhuǎn)向制度正義，還將在未來的司法實踐發(fā)揮典型案例的示范引領作用，推動個人信息保護真正落到實處。
完整故事詳見《新時代中國人權(quán)故事》第十四章《刷臉時代的信息自決——“人臉識別第一案”與個人信息權(quán)益的故事》
京公網(wǎng)安備 11010102003980號