最高法明确滥用人脸识别构成侵权

7月28日，最高人民法院正式发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》(以下简称《规定》)，加强了对个人信息的司法保护，明确滥用人脸识别技术是对自然人人格权权益的侵害。《规定》将于8月1日起实施。

《规定》明确了滥用人脸识别技术处理人脸信息的性质和责任。其中，第二条列举了在营业场所滥用人脸识别技术进行人脸识别和人脸分析的行为，以及几种社会反映强烈的典型行为，明确界定为侵害自然人人格权益的行为。

《规定》回应了人民群众的普遍关切。鉴于物业服务企业或者其他建筑物管理人将人脸识别作为业主或者物业使用人进入物业服务区域的唯一验证方式，不同意业主或者物业使用人要求其提供其他合理验证方式的，人民法院应当依法予以支持。

《规定》指出，信息处理人采用格式条款与自然人订立合同，要求自然人授予其无期限、不可撤销、任意委托的人脸信息处理权的，自然人可以根据《民法典》第四百九十七条请求确认格式条款无效。

《规定》强调在处理人脸信息时必须遵循个人同意规则。也就是说，在获得个人同意时，信息处理者进行人脸信息处理活动必须单独获得个人同意，不能通过包内告知同意的方式获得个人同意。

此外，人脸信息不能用任何强制因素进行处理。《规定》严格认定处理人脸信息的有效同意。如果信息处理人以“与其他授权绑定”或“提供服务未点击同意”等方式强迫或强制自然人同意处理其人脸信息，信息处理人认为其已取得相应同意的，人民法院不予支持。这项规定不仅适用于在线申请，也适用于需要征得同意的离线情况。

最高人民法院副院长杨万明表示，人脸信息属于敏感个人信息中的生物识别信息，具有唯一性和不可更改性。一旦泄露，将对人身和财产安全造成极大危害，甚至可能威胁公共安全。“人民法院将进一步筑牢司法屏障，通过司法裁判维护人民群众个人信息权益。”