論非法獲取人臉識別信息的刑法規(guī)制

□宋行健

(中國政法大學(xué)，北京100088)

一、問題之提出

全國人大法工委于2019年12月提出，我國將于2020年制定個人信息保護(hù)法、數(shù)據(jù)安全法等法律，使針對公民個人信息的法律保護(hù)體系更為健全。刑法修正案(九)雖然對侵犯公民個人信息罪的主體范圍、法定刑配置予以了完善，但在人臉識別技術(shù)日趨成熟、應(yīng)用領(lǐng)域不斷擴(kuò)大的背景下，非法獲取人臉識別信息的犯罪行為難以根據(jù)現(xiàn)有司法解釋得到有效規(guī)制，具體體現(xiàn)為三個方面的問題：第一，構(gòu)成要件該當(dāng)性層面，人臉識別信息在與該罪相關(guān)的司法解釋中應(yīng)如何歸類？該司法解釋第5條將公民個人信息分為三類，但第二、三類未采取窮盡式列舉的方式，人臉識別信息應(yīng)定位為哪一類？第二，違法性層面，如果公民同意行為人收集自己的人臉識別信息，行為人未侵犯公民的個人信息自決權(quán)，能否阻卻信息收集行為的違法性？前述同意的內(nèi)容、范圍應(yīng)如何界定？第三，有責(zé)性層面，在行為人從非法渠道購買人臉識別信息、符合入罪條件的情況下，如果將其用于測試人臉識別軟件功能、提升軟件識別精度，并且客觀上有利于提升軟件在具體場景中的應(yīng)用能力，能否作為從輕處罰的考量因素？本文將圍繞以上三個問題進(jìn)行研究。

二、人臉識別信息的概念與體系性定位

(一)人臉識別信息的界定方式

在學(xué)界現(xiàn)有的研究成果中，主要從以下三個角度界定人臉識別信息的概念：第一，從民事權(quán)利的角度切入。……