7月28日，最高人民法院正式發(fā)布《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》（以下簡(jiǎn)稱《人臉識(shí)別適用規(guī)定》），對(duì)人臉識(shí)別技術(shù)應(yīng)用作出司法解釋。

法律鏈接

最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定

（2021年6月8日最高人民法院審判委員會(huì)第1841次會(huì)議通過(guò)，自2021年8月1日起施行）

為正確審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件，保護(hù)當(dāng)事人合法權(quán)益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，根據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國(guó)電子商務(wù)法》《中華人民共和國(guó)民事訴訟法》等法律的規(guī)定，結(jié)合審判實(shí)踐，制定本規(guī)定。

第一條 因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息所引起的民事案件，適用本規(guī)定。

人臉信息的處理包括人臉信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等。

本規(guī)定所稱人臉信息屬于民法典第一千零三十四條規(guī)定的生物識(shí)別信息。

第二條 信息處理者處理人臉信息有下列情形之一的，人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為：

（一）在賓館、商場(chǎng)、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析；

（二）未公開處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍；

（三）基于個(gè)人同意處理人臉信息的，未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書面同意；

（四）違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；

（五）未采取應(yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲(chǔ)的人臉信息安全，致使人臉信息泄露、篡改、丟失；

（六）違反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；

（七）違背公序良俗處理人臉信息；

（八）違反合法、正當(dāng)、必要原則處理人臉信息的其他情形。

第三條 人民法院認(rèn)定信息處理者承擔(dān)侵害自然人人格權(quán)益的民事責(zé)任，應(yīng)當(dāng)適用民法典第九百九十八條的規(guī)定，并結(jié)合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。

第四條 有下列情形之一，信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的，人民法院不予支持：

（一）信息處理者要求自然人同意處理其人臉信息才提供產(chǎn)品或者服務(wù)的，但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外；

（二）信息處理者以與其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的；

（三）強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。

第五條 有下列情形之一，信息處理者主張其不承擔(dān)民事責(zé)任的，人民法院依法予以支持：

（一）為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的；

（二）為維護(hù)公共安全，依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的；

（三）為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的；

（四）在自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的；

（五）符合法律、行政法規(guī)規(guī)定的其他情形。

第六條 當(dāng)事人請(qǐng)求信息處理者承擔(dān)民事責(zé)任的，人民法院應(yīng)當(dāng)依據(jù)民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國(guó)民事訴訟法〉的解釋》第九十條、第九十一條，《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》的相關(guān)規(guī)定確定雙方當(dāng)事人的舉證責(zé)任。

信息處理者主張其行為符合民法典第一千零三十五條第一款規(guī)定情形的，應(yīng)當(dāng)就此所依據(jù)的事實(shí)承擔(dān)舉證責(zé)任。

信息處理者主張其不承擔(dān)民事責(zé)任的，應(yīng)當(dāng)就其行為符合本規(guī)定第五條規(guī)定的情形承擔(dān)舉證責(zé)任。

第七條 多個(gè)信息處理者處理人臉信息侵害自然人人格權(quán)益，該自然人主張多個(gè)信息處理者按照過(guò)錯(cuò)程度和造成損害結(jié)果的大小承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持；符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規(guī)定的相應(yīng)情形，該自然人主張多個(gè)信息處理者承擔(dān)連帶責(zé)任的，人民法院依法予以支持。

信息處理者利用網(wǎng)絡(luò)服務(wù)處理人臉信息侵害自然人人格權(quán)益的，適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規(guī)定。

第八條 信息處理者處理人臉信息侵害自然人人格權(quán)益造成財(cái)產(chǎn)損失，該自然人依據(jù)民法典第一千一百八十二條主張財(cái)產(chǎn)損害賠償?shù)模嗣穹ㄔ阂婪ㄓ枰灾С帧?/p>

自然人為制止侵權(quán)行為所支付的合理開支，可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財(cái)產(chǎn)損失。合理開支包括該自然人或者委托代理人對(duì)侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請(qǐng)求和具體案情，可以將合理的律師費(fèi)用計(jì)算在賠償范圍內(nèi)。

第九條 自然人有證據(jù)證明信息處理者使用人臉識(shí)別技術(shù)正在實(shí)施或者即將實(shí)施侵害其隱私權(quán)或者其他人格權(quán)益的行為，不及時(shí)制止將使其合法權(quán)益受到難以彌補(bǔ)的損害，向人民法院申請(qǐng)采取責(zé)令信息處理者停止有關(guān)行為的措施的，人民法院可以根據(jù)案件具體情況依法作出人格權(quán)侵害禁令。

第十條 物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。

物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當(dāng)事人請(qǐng)求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持。

第十一條 信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無(wú)期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利，該自然人依據(jù)民法典第四百九十七條請(qǐng)求確認(rèn)格式條款無(wú)效的，人民法院依法予以支持。

第十二條 信息處理者違反約定處理自然人的人臉信息，該自然人請(qǐng)求其承擔(dān)違約責(zé)任的，人民法院依法予以支持。該自然人請(qǐng)求信息處理者承擔(dān)違約責(zé)任時(shí)，請(qǐng)求刪除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對(duì)人臉信息的刪除作出約定為由抗辯的，人民法院不予支持。

第十三條 基于同一信息處理者處理人臉信息侵害自然人人格權(quán)益發(fā)生的糾紛，多個(gè)受害人分別向同一人民法院起訴的，經(jīng)當(dāng)事人同意，人民法院可以合并審理。

第十四條 信息處理者處理人臉信息的行為符合民事訴訟法第五十五條、消費(fèi)者權(quán)益保護(hù)法第四十七條或者其他法律關(guān)于民事公益訴訟的相關(guān)規(guī)定，法律規(guī)定的機(jī)關(guān)和有關(guān)組織提起民事公益訴訟的，人民法院應(yīng)予受理。

第十五條 自然人死亡后，信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息，死者的近親屬依據(jù)民法典第九百九十四條請(qǐng)求信息處理者承擔(dān)民事責(zé)任的，適用本規(guī)定。

第十六條 本規(guī)定自2021年8月1日起施行。

信息處理者使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。 重點(diǎn)條文解讀

《人臉識(shí)別適用規(guī)定》針對(duì)在實(shí)踐中人們反映較為突出的問(wèn)題，從侵權(quán)責(zé)任、合同規(guī)則以及訴訟程序等幾個(gè)方面制定了16項(xiàng)條文，嚴(yán)格依照《民法典》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《電子商務(wù)法》《民事訴訟法》等法律，吸收個(gè)人信息保護(hù)立法有關(guān)經(jīng)驗(yàn)成果，對(duì)人臉信息提供司法保護(hù)。包括以下幾大要點(diǎn)：

一、明確人臉識(shí)別的適用范圍

《人臉識(shí)別適用規(guī)定》第1條對(duì)其適用范圍作出了明確的規(guī)定，首先，《人臉識(shí)別適用規(guī)定》是適用于平等民事主體之間因使用人臉識(shí)別技術(shù)處理人臉信息所引起相關(guān)民事糾紛的司法解釋；其次，信息處理者使用人臉識(shí)別技術(shù)處理人臉信息，或者雖然沒(méi)有使用人臉識(shí)別技術(shù)但是處理基于人臉識(shí)別技術(shù)生成的人臉信息，都屬于《人臉識(shí)別適用規(guī)定》的適用范圍。涉及的責(zé)任承擔(dān)既包括侵權(quán)責(zé)任，也包括違約責(zé)任，受侵害的權(quán)益既包括個(gè)人信息權(quán)益，也包括肖像權(quán)、隱私權(quán)、名譽(yù)權(quán)等人格權(quán)及財(cái)產(chǎn)權(quán)。

二、在人格權(quán)和侵權(quán)責(zé)任方面為人臉信息保護(hù)作出規(guī)定

《人臉識(shí)別適用規(guī)定》第2條至第9條主要是從人格權(quán)和侵權(quán)責(zé)任的角度，明確了濫用人臉識(shí)別技術(shù)處理人臉信息行為的性質(zhì)和責(zé)任。

《人臉識(shí)別適用規(guī)定》第2條具體列明了應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的八大行為，為人臉信息加入單獨(dú)同意規(guī)則。人臉信息屬于敏感的個(gè)人信息，處理活動(dòng)對(duì)個(gè)人權(quán)益影響重大。為確保個(gè)人在充分知情的前提下使用人臉信息，合理考慮對(duì)自己權(quán)益的后果，不能僅依靠告知獲得使用權(quán)，還必須獲得本人或未成年人監(jiān)護(hù)人的同意。即：基于個(gè)人同意處理人臉信息的，未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書面同意信息的，將視為侵害自然人人格權(quán)益的侵權(quán)。

第4條規(guī)定了信息采集者強(qiáng)迫個(gè)人同意收集人臉信息的行為無(wú)效。自愿原則是民法典的基本原則之一，個(gè)人的同意必須是基于自愿而作出。特別是對(duì)人臉信息的處理，不能帶有任何強(qiáng)迫因素。信息采集者違反自愿原則，強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的行為，侵害了自然人的人格權(quán)益，該行為無(wú)效。

第5條是對(duì)民法典第1036條的細(xì)化，明確了處理人臉信息的免責(zé)事由；第6條到第9條分別規(guī)定了舉證責(zé)任、多個(gè)信息處理者侵權(quán)責(zé)任的承擔(dān)、財(cái)產(chǎn)損失的范圍界定以及人格權(quán)侵害禁令的適用等問(wèn)題。

三、確定人臉識(shí)別糾紛案件的處置規(guī)則

《人臉識(shí)別適用規(guī)定》第10條規(guī)定：物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式，不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的，人民法院依法予以支持。

而針對(duì)信息處理者通過(guò)采用格式條款與自然人訂立合同，要求自然人授予其無(wú)期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的行為。《人臉識(shí)別適用規(guī)定》在第11條明確指出：對(duì)于上述格式條款，自然人可以依據(jù)民法典第497條的規(guī)定，向人民法院依法請(qǐng)求確認(rèn)合同無(wú)效。

第12條明確了個(gè)人維權(quán)的范圍，不僅能要求信息處理者承擔(dān)違約責(zé)任，還能要求侵權(quán)方刪除其人臉信息。第13條、14條，對(duì)相關(guān)訴訟程序進(jìn)行細(xì)化規(guī)定。第15、第16條，對(duì)涉及個(gè)人信息的死者人格利益保護(hù)以及本次司法解釋的施行日期以及溯及力作出了明確規(guī)定。

企業(yè)警示

一、企業(yè)在經(jīng)營(yíng)活動(dòng)中，應(yīng)注意是否存在人臉識(shí)別信息的收集、使用行為。如果涉及人臉識(shí)別信息，要檢視是否符合《人臉識(shí)別適用規(guī)定》的授權(quán)要求：獲得客戶的單獨(dú)同意確認(rèn)（未成年人需要獲得其監(jiān)護(hù)人的同意），不能通過(guò)捆綁、強(qiáng)迫的方式獲得許可。

二、企業(yè)在收集客戶的人臉識(shí)別信息時(shí)，要嚴(yán)格遵循規(guī)定的要求，應(yīng)做到：1.告知客戶人臉識(shí)別信息采集的目的和范圍，獲得客戶授權(quán)認(rèn)可；2.采用技術(shù)措施和管理措施確保所收集人臉信息的安全。3.檢查授權(quán)許可的具體條款（格式條款），避免出現(xiàn)無(wú)期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等字眼，造成合同條款無(wú)效的情況。

三、對(duì)屬于《人臉識(shí)別適用規(guī)定》免責(zé)事由的信息采集行為，企業(yè)應(yīng)提前做好相關(guān)的證據(jù)收集保存工作。從訴訟風(fēng)險(xiǎn)防范角度，做好證據(jù)的日常收集和固化工作，為未來(lái)履行自身舉證責(zé)任做好準(zhǔn)備。