人臉識別技術(shù)的法律底線

文/本刊記者 胡珊 責(zé)任編輯/劉怡然

隨著互聯(lián)網(wǎng)的發(fā)展，對人臉識別技術(shù)，人們早已不陌生。警方抓捕逃犯、企業(yè)社區(qū)門禁管理、各種支付場景、商業(yè)娛樂軟件……越來越多的領(lǐng)域都可以看到人臉識別技術(shù)的應(yīng)用，也引發(fā)了大眾對人臉識別技術(shù)被過度使用的擔(dān)憂。

今年“3·15”晚會曝光的第一個案例就是人臉識別技術(shù)在商業(yè)上的濫用。4月9日，國內(nèi)“人臉識別第一案”終審判決，再度激起了輿論對人臉識別技術(shù)法律邊界的討論。從諸多新聞事件中，可以明確的一點是，對人臉識別技術(shù)的應(yīng)用，毫無疑問應(yīng)該守住底線。但這個底線在哪里，則需要法律進一步明確。

案例

去年底，寧波的張先生和妻子曾兩次分別到某樓盤看房，接待的兩名業(yè)務(wù)員都十分熱情。甚至在銷售優(yōu)惠的基礎(chǔ)上，兩名業(yè)務(wù)員又分別給予他和妻子3萬元和1萬元的優(yōu)惠，這讓張先生有了貨比三家之心。

然而當(dāng)他和妻子第三次到達售樓處時，卻遭到冷遇。接待的第三名業(yè)務(wù)員要求張先生和妻子去找第一次接待他們的業(yè)務(wù)員，并告訴他們：“你們來看過房的，售樓處都有留底，即使我做成了這筆單子，也不算我的。”

這讓張先生感到吃驚，他不知道第三名業(yè)務(wù)員是如何認出他的，但又有些不甘心，于是他第四次前往看房。這次他換了個名字，登記的時候特意換了個手機號，號碼還是外地的。誰知，接待他的第四名業(yè)務(wù)員依然認出了他，并再次要求他聯(lián)系第一次接待他的業(yè)務(wù)員。張先生追問第四名業(yè)務(wù)員為何能認出他，業(yè)務(wù)員告訴張先生：“售樓處都有人臉識別，你名字和手機號碼再怎么變，人總不能變。像你這樣頻繁更換業(yè)務(wù)員，容易引發(fā)業(yè)務(wù)員之間不必要的矛盾。”

張先生的遭遇不是個例。用人臉識別技術(shù)精準營銷的做法在全國很多城市的房地產(chǎn)行業(yè)都存在。據(jù)了解，在銷售過程中使用人臉識別技術(shù)，是各地房地產(chǎn)企業(yè)的慣常做法，跟其銷售模式有關(guān)。新樓盤上市前，房企不但會斥資做營銷宣傳，吸引潛在客戶，也會找各種分銷渠道幫忙招徠客戶。開發(fā)商為了鼓勵渠道中介把客戶資源帶給他們，會給渠道中介支付一定的傭金。但如果客戶自然到訪的話，是沒有傭金的。以前，房企銷售與渠道中介搶客戶的現(xiàn)象經(jīng)常發(fā)生，人臉識別就是為了幫助房企判斷購房者是什么類型、誰的客戶，傭金應(yīng)該發(fā)給誰。漸漸地，人臉識別也被用于售樓處內(nèi)部的客戶接待確認，以避免售樓員之間的糾紛。

對此，業(yè)內(nèi)人士認為，如果人臉識別只用于解決接單糾紛和售樓處內(nèi)部的客戶確認，一般不會有問題，可一旦被別有用心之人移做他用，那便存在隱私泄露的風(fēng)險，這個問題須引起重視。

說法

由于人臉等生物識別信息具有唯一性和不可更改性，一旦泄露則處于不可逆轉(zhuǎn)的狀態(tài)，越來越多的人意識到對人臉信息進行保護的重要性。

我國《民法典》雖然沒有專門針對人臉信息進行立法保護，但將人臉等生物識別信息視為個人信息的一類，在《人格權(quán)編》用了6個條文做出了迄今為止最詳細的規(guī)范。

首先，《民法典》第1034條第2款明確規(guī)定，個人信息是“以電子或者其他方式記錄的，能夠單獨或者與其他信息結(jié)合，識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、行蹤信息等”，界定了個人信息的定義。

其次，《民法典》構(gòu)建了自然人與信息處理者之間的基本權(quán)利義務(wù)框架。第1035條規(guī)定，“處理個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監(jiān)護人同意，但法律、行政法規(guī)另有規(guī)定的除外”；第1038條規(guī)定，“未經(jīng)自然人同意，不得向他人非法提供其個人信息，但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外”。通過這些規(guī)定，《民法典》賦予自然人個人信息自決權(quán)，有利于實現(xiàn)被收集者對其個人信息的控制，避免個人信息被不當(dāng)收集和濫用。

第三，《民法典》第1037條還賦予自然人依法向信息處理者查閱或復(fù)制其個人信息的權(quán)利，當(dāng)出現(xiàn)信息錯誤時，有權(quán)提出異議并請求及時更正。這些規(guī)定有助于克服自然人和信息處理者之間的信息不對等，并減少信息錯誤給當(dāng)事人造成的不利后果。

不過，需要指出的是，即便是迄今為止最詳細的規(guī)定，相較于技術(shù)的快速發(fā)展，《民法典》對包括生物識別信息在內(nèi)的個人信息的保護，規(guī)定仍過于原則。對一些核心問題，比如，在公共場所，對生物識別信息技術(shù)的使用應(yīng)該遵守什么樣的原則，商業(yè)化使用生物識別信息技術(shù)的情形和限制是什么，生物識別信息使用保存的周期是多久，等等，還需要進一步制定細則予以明確。

目前，一些行業(yè)已經(jīng)開始了相關(guān)的法治探索。比如，2020年1月，中國支付清算協(xié)會制定的《人臉識別線下支付行業(yè)自律公約（試行）》，建議會員單位建立人臉信息全生命周期安全管理機制。2020年11月27日，工信部組織發(fā)布的《App收集使用個人信息最小必要評估規(guī)范 人臉信息》，規(guī)定了移動應(yīng)用軟件在對人臉信息進行收集、使用、存儲、銷毀等活動時應(yīng)遵循的最小必要規(guī)范和評估方法。

除了行業(yè)，地方也在跟進規(guī)范人臉識別技術(shù)應(yīng)用的法治步伐。2020年12月1日，天津市率先立法明確，市場信用信息提供單位采集自然人信息的，應(yīng)當(dāng)經(jīng)本人同意并約定用途，法律、行政法規(guī)另有規(guī)定的除外。今年4月，寧波對3起房地產(chǎn)領(lǐng)域非法收集人臉信息的違法行為做出行政處罰，對3家房企分別處以25萬元罰款。

從這些探索不難看出，我國相關(guān)立法進程正在不斷提速。在這段過渡時期，既需要監(jiān)管部門劃清“不可為”的紅線，也需要企業(yè)有“不應(yīng)為”的邊界意識。只有這樣，每個人才能放心地享受科技帶來的便捷生活。