規范景區“刷臉”入園民事公益訴訟案件辦理重點及啟示

何成林　應旭君

摘 要：隨著以數字化、網絡化、智能化為特征的智慧旅游產業蓬勃發展，越來越多的景區以人臉識別入園方式取代傳統人工核驗模式。人臉識別技術在提升景區運營效率和游客體驗的同時，所帶來的個人信息保護問題也日益凸顯。檢察機關針對景區違規采集游客人臉信息的情形，應堅持上下聯動、一體推進，可向景區運營主體制發民事公益訴訟檢察建議，開展人臉信息數據刪除現場勘驗，推動企業合規建設，切實保護游客個人信息安全。

關鍵詞：民事公益訴訟 游客人臉信息保護 人臉識別 企業合規

一、基本案情及辦理過程

浙江省湖州市某景區由某旅游發展有限公司（以下簡稱“旅發公司”）負責實際運營。為方便游客快速入園，2020年7月，該景區通過招標，委托浙江某科技有限公司（以下簡稱“科技公司”）建設完成人臉識別系統，并投入運行。系統使用期間，該景區在采集游客人臉信息（即“刷臉”入園）時未依法履行告知義務，存在強制要求購票游客錄入人臉信息的違規情形，且未對采集到的人臉信息定期刪除，導致游客個人信息被侵害，損害社會公共利益。

2021年10月，最高檢根據“益心為公”檢察云平臺志愿者反映，將上述景區涉嫌侵害游客人臉信息的案件線索交由浙江省人民檢察院（以下簡稱“浙江省院”）辦理。2021年11月3日，浙江省院、湖州市人民檢察院（以下簡稱“湖州市院”）、湖州市南潯區人民檢察院（以下簡稱“南潯區院”）一體化開展調查取證工作。經調查發現，該景區現場購票除要求游客提供身份證外，還要求游客進行“刷臉”認證，且未告知“刷臉”入園的必要性及后續信息如何處理，對游客人臉信息存儲和使用也缺乏具體制度規范。同年11月9日，辦案人員與檢察技術人員對該景區人臉識別系統前端完成電子取證。11月12日，浙江省院、湖州市院、南潯區院會同浙江省消費者權益保護委員會（以下簡稱“浙江省消保委”）、景區管理委員會、旅發公司工作人員和法律專家召開磋商會，就旅發公司刪除景區前期采集存儲的人臉信息、規范人臉信息采集和使用、開展企業合規建設等事項達成共識。11月18日，檢察機關向旅發公司制發民事公益訴訟檢察建議，督促旅發公司積極整改問題，確保合規運營。

2021年11月24日，旅發公司將整改情況回復檢察機關，表示已委托科技公司通過遠程操作，將景區違規采集存儲的人臉信息進行刪除，并開展企業合規建設。為確保數據刪除符合規范，切實保障公民信息安全，浙江省院組織技術力量會同辦案人員赴科技公司開展技術勘驗，湖州市院邀請人大代表、人民監督員進行現場見證。在相關人員見證下，該景區前期采集存儲的120萬余條游客人臉信息已完全刪除。此外，景區還建立人臉信息采集管理和保密制度，加強業務培訓，提升員工個人信息保護意識，并修改入園規則，在景區門口和購票處設置告知牌，告知游客“刷臉”入園的相關事項，征求游客個人意愿，游客不同意“刷臉”入園的則提供刷二維碼、身份證等多元化入園方式。對于“刷臉”入園的游客設置48小時的數據刪除期限，在游客游玩結束后自動刪除人臉信息。2021年12月，湖州市院與湖州市網信部門就景區全鏈條合規建設進行磋商，雙方達成協作共識，以景區數據合規體系建設為切入點，加強景區管理智能化建設，推動出臺具有湖州特色的個人信息保護監管標準，形成體系化的監管模式，確保個人信息處理者合規采集、使用、存儲信息。

二、檢察履職的重點問題和解決路徑

（一）四級檢察院上下聯動，一體化推進辦案

從實踐情況看，一體化辦案機制符合公益訴訟辦案的特點和規律，有利于發揮檢察機關上下級領導關系的體制優勢，有利于發揮公益訴訟檢察在國家治理體系和治理能力現代化進程中的獨特制度優勢。［1］本案系《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）正式施行后最高檢第八檢察廳交辦浙江檢察機關的首個個人信息保護公益訴訟案件。浙江省院在收到交辦案件線索后，立即組成專門的辦案組，第一時間會同湖州市、縣兩級檢察院公益訴訟部門赴案涉景區開展調查取證工作，查明案件事實，為后續案件的辦理夯實基礎。同時，辦案組及時向最高檢第八檢察廳匯報案情和辦案思路，得到有力指導，確保了正確的辦案方向?？紤]到《個人信息保護法》剛剛實施，社會公眾和相關經營主體還有一個學習理解的過程，檢察機關如果只是簡單地提起民事公益訴訟，社會效果并不一定理想。辦案組經分析研判并請示匯報后，決定采取磋商、制發民事公益訴訟檢察建議的方式，幫助景區運營公司提高法治意識，督促企業依法規范經營。

（二）通過磋商達成共識，推動企業形成整改的內心自覺

辦案中檢察機關注重將依法辦案與服務營商環境、個人信息保護與景區智能化建設相結合，將磋商貫穿始終，加強協商溝通、釋法說理，實現辦案效果最優化。案涉景區體量較大，且當地居民和游客交織，管理具有一定復雜性。旅發公司建設人臉識別系統的目的主要是方便游客快速入園，加強景區智能化管理，企業認為其采取“刷臉”入園的方式符合智慧旅游的發展趨勢，應當鼓勵和推廣。同時，由于對新施行的《個人信息保護法》相關規定不甚了解，旅發公司對其行為的違法性缺乏足夠認識，檢察機關如果直接制發檢察建議并不能起到很好的整改效果。因此，本案首先需要解決企業思想上的認識偏差，才能讓其自覺接受檢察建議，進而主動進行整改。遂檢察機關在制發檢察建議前，先行組織召開磋商會，邀請浙江省消保委相關工作人員和法律專家，釋明《個人信息保護法》相關規定以及旅發公司采取“刷臉”入園過程中存在的違規問題，使旅發公司充分認識到法律風險及自身責任。通過磋商溝通，旅發公司深刻認識到自身存在的違規行為，并達成了停止違規采集人臉信息，刪除已采集人臉信息的共識。在此基礎上，湖州市院向旅發公司制發民事公益訴訟檢察建議，督促企業自行整改，起到了良好的辦案效果。

（三）檢察技術支撐公益訴訟辦案，現場勘驗數據刪除

個人信息侵權行為在數字時代下主要集中在電子信息領域，呈現出技術化程度高、隱蔽性強等特點，檢察技術具有其專業優勢和技術手段，能夠幫助解決公益訴訟司法實踐中遇到的技術難題。本案的辦理過程充分體現了檢察技術對公益訴訟檢察辦案的支撐、助推作用。首先，在立案階段，辦案組就向檢察技術人員咨詢了解人臉信息處理的相關技術標準、規范，為案件后續辦理和信息數據處理提供了方向和思路。其次，在調查取證階段，檢察技術人員協助公益訴訟檢察官完成了對案涉景區人臉識別系統前端的電子取證工作。最后，在整改評估階段，檢察技術為公益訴訟檢察辦案提供了新的路徑。本案檢察建議中的整改要求包括刪除已采集人臉信息的內容，但旅發公司是否按照要求完全刪除，刪除是否符合規范，數據刪除后能否自行恢復等問題，仍需進一步跟進監督。由于目前對數據刪除的見證、評估工作沒有明確規定，旅發公司曾咨詢相關技術公司，但費用過高，公證機構同樣缺乏相應的技術能力。經過研判，辦案組決定依托檢察機關自身技術力量開展現場勘驗和電子證據固定，同時邀請人大代表、人民監督員等第三方人員參與見證，確保數據刪除規范、有效。這不僅提高了司法效率，保證了司法公正，而且減少了旅發公司自行尋找第三方見證公司產生的額外經濟負擔。在數據刪除現場勘驗過程中，公益訴訟檢察官全程指揮檢察技術人員開展電子取證、勘驗記錄、錄音錄像等工作，檢察技術人員做好技術操作和輔助工作。在檢察技術人員發現部分數據被自行刪除的情況后，公益訴訟檢察官一方面指示檢察技術人員固定電子證據，另一方面對科技公司相關負責人員進行詢問，了解數據被刪除的原因，制作詢問筆錄，兩者相互印證，形成完整證據鏈條，保證了數據刪除過程的客觀、公正。

（四）加強多方協同，以“我管”促“都管”

對于人臉識別等專業性強的領域，檢察機關往往存在專業知識上的不足，更加需要主管機關和相關部門的支持和配合。本案中，檢察機關加強與行政機關和社會組織的協同，形成公益保護合力，有效筑牢個人信息保護的防火墻。一方面，圍繞《個人信息保護法》的適用和消費者權益保護問題，浙江省院主動對接浙江省消保委，征求消保機構對于景區違規“刷臉”入園的意見，并邀請浙江省消保委參加檢察機關組織的磋商會，解讀相關法律法規，促使相關責任主體自覺接受整改。另一方面，圍繞人臉信息規范使用和數據安全問題，浙江省院指導湖州市院與湖州市網信部門開展磋商，充分發揮行政機關的職能作用，推動企業制定個人信息保護規范和制度，并加強行業規范化建設，在運用人臉識別技術方便游客的同時，依法保障游客個人信息安全，切實維護社會公共利益。

三、辦理人臉識別案件的啟示

相比于公益訴訟傳統法定領域，侵害公民個人信息的案件，特別是涉及人臉識別等信息技術的案件呈現出信息采集范圍廣、專業技術性強、證據收集固定難、社會影響大等特點。在辦案中如何把握既支持信息技術發展又兼顧保護社會公共利益的尺度，對公益訴訟檢察官提出了更高的要求。

（一）始終關注人民群眾日益增長的對公益保護的司法需求

隨著經濟社會的持續發展和人民生活水平的提高，人民群眾不僅在物質文化方面的需求不斷增加，在民主、法治、公平、正義、安全、環境等方面的要求也日益增長。本案的案件線索即是“益心為公”檢察云平臺志愿者向檢察機關反映的。公益訴訟檢察辦案要深入把握人民日益增長的美好生活需要的內涵，加強對公益訴訟新增法定領域相關法律法規的學習、理解和運用，從而更好地履行公益訴訟檢察職責，維護社會公共利益和人民合法權益。浙江省院在《個人信息保護法》出臺后，及時部署開展了個人信息保護公益訴訟專項監督行動。全省檢察機關共辦理相關公益訴訟案件256件，圍繞政府信息規范公開、快遞隱私面單、電信、房產、消費等重點領域以及老年人、婦女等特殊群體個人信息保護加強法律監督，在保護個人信息安全、促進個人信息合理使用等方面發揮了公益訴訟檢察的積極作用。

（二）準確把握侵害人臉信息的違法要點

《個人信息保護法》首次在法律上將個人信息區分為敏感與非敏感個人信息，并對敏感個人信息的處理予以專門的、更加嚴格的規范，明確處理敏感個人信息應當取得個人的單獨同意。人臉信息屬于敏感個人信息中的生物識別信息，是社交屬性最強、最易采集的個人信息，具有唯一性和不可更改性，一旦泄露或者非法使用，容易導致人格尊嚴受到侵害或者人身、財產安全受到危害。因此，對于人臉信息的處理應當慎之又慎?！蹲罡呷嗣穹ㄔ宏P于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》（以下簡稱《規定》）對此進行了更為細化的規范。該《規定》明確了人臉信息處理的兩個規則。一是單獨同意規則，即信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人同意，不能通過一攬子告知同意等方式征得個人同意。二是強迫同意無效規則，即信息處理者采取“與其他授權捆綁”“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息，信息處理者據此認為其已征得相應同意的，人民法院不予支持。［2］本案中，案涉景區在采集游客人臉信息時未依法履行告知義務，未征得游客單獨同意，除了要求游客提供身份證外，還要求游客“刷臉”認證，存在強迫或者變相強迫游客錄入人臉信息的情形，且未對采集到的人臉信息定期刪除或者采取必要的安全防護措施，存在人臉信息泄漏風險，侵害了不特定公眾的個人信息安全，損害了社會公共利益。

（三）統籌兼顧繁榮數字經濟和保護個人信息的平衡關系

人臉識別是人工智能的重要應用，隨著信息技術的快速發展，人臉識別由于其便利性、智能化等優勢被廣泛運用到人們生活的方方面面，給人民群眾生活帶來諸多便利，景區使用人臉識別技術也越來越廣泛。2020年11月，文化和旅游部等十部門聯合印發《關于深化“互聯網+旅游”推動旅游業高質量發展的意見》，要求深入推進旅游領域數字化、網絡化、智能化轉型升級，加快建設智慧旅游景區，保障旅游數據安全。2022年1月，國務院發布《“十四五”旅游業發展規劃》，提出堅持創新驅動發展，加快新技術應用與技術創新，提高旅游服務的便利性和安全性。檢察機關在辦理人臉識別技術應用案件發現可能涉及個人信息保護問題時，要堅持正確的辦案理念，體現統籌發展和安全的智慧，對人臉識別技術的運用要秉持客觀、開放的態度，防止把人臉識別技術“妖魔化”的傾向。不能簡單地認為只要涉及人臉識別技術，就必然會侵犯公民個人信息，而是應當深入調查是否存在技術被濫用問題，要從規范、完善的角度，通過公益訴訟幫助案涉主體更好地運用人臉識別技術，彌補個人信息保護漏洞，提升管理和服務水平，在保障數據安全的基礎上有效發揮人臉識別技術的作用，給人民群眾提供更多便利和更好體驗。

（四）積極探索開展公益訴訟檢察企業合規建設

自2020年3月最高檢開展涉案企業合規改革以來，經歷了兩批試點，目前已經在全國檢察機關鋪開。檢察機關開展企業合規改革試點，目的在于加強對民營經濟平等保護，更好落實少捕慎訴慎押等刑事司法政策，既給涉案企業深刻警醒和教育，也給相關行業企業合規經營提供樣板和借鑒，從而營造良好的法治營商環境。雖然企業合規制度的最初設計主要針對刑事檢察，但隨著涉案合規改革逐步走向深入，公益訴訟檢察也可以探索適用企業合規建設。企業合規的前置法領域涵蓋了刑事法律、民事法律、行政法規、行業規則等，相應的激勵措施從刑事法領域延伸到行政法、民事法領域。公益訴訟賠償減緩免、程序終結，與刑事處罰從寬機制一樣，可以作為企業合規的激勵措施。［3］如本案中，檢察機關在制發民事公益訴訟檢察建議后，涉案企業積極進行整改，依法規范人臉信息的收集、使用，并制定了相應的安全防護制度措施。檢察機關通過現場勘驗、回頭看等方式進行評估，保障了企業合規監管落地落實。在此基礎上終結訴訟程序，不再提起民事公益訴訟，既促進了企業規范、健康發展，又維護了社會公共利益，實現了較好的辦案效果。

*浙江省人民檢察院二級高級檢察官［310012］

**浙江省人民檢察院第八檢察部一級檢察官助理［310012］

［1］ 參見胡衛列、解文軼：《〈人民檢察院公益訴訟辦案規則〉的理解和適用》，《人民檢察》2021年第18期。

［2］ 參見《最高法相關負責人就審理使用人臉識別技術處理個人信息相關民事案件的司法解釋回答記者提問》，最高人民法院網https：//www.court.gov.cn/zixun-xiangqing-315911.html，最后訪問日期：2022年9月23日。

［3］ 參見李勇：《融合公益訴訟完善企業合規激勵》，《檢察日報》2022年5月24日。