這起官司讓人不由想到我國“人臉識別第一案”。2019年,浙江理工大學(xué)副教授郭兵因不滿杭州野生動物世界采用人臉識別方式入園,遂將其告上法庭。郭兵認(rèn)為人臉信息屬于高度敏感個人隱私,要求對方刪除,最終郭兵勝訴。此案入選了“人民法院2021年度十大案件”,還被寫入今年全國兩會的最高人民法院工作報告,是個人信息司法保護(hù)的典范。
在天津這起人臉識別案中,法院最終判定以刷臉作為唯一通行方式的物業(yè)公司違法,再次依法保護(hù)了當(dāng)事人對人臉信息享有的合法權(quán)益。然而,在現(xiàn)實生活中,盡管這類官司引發(fā)了社會廣泛關(guān)注,但仍未能阻擋人臉識別技術(shù)在一些領(lǐng)域的濫用。
應(yīng)該說,人臉識別技術(shù)有其積極價值:其識別度高,誤識率較低,難以偽造,可大大提高重要場合的安全性;人臉識別方便快速,具有非接觸性,有助于防疫等場合的人員識別……正是基于這些優(yōu)勢,人臉識別技術(shù)已被用來解決諸多領(lǐng)域的個人身份識別問題。
不過,恰因人臉信息具有唯一性、易獲得性,且很難更改,因此,一旦泄露,幾乎不可救濟(jì)。更可怕的是,隨著人臉識別技術(shù)的廣泛運用,人臉信息一旦泄露,“丟”的不單是臉,還可能包括個人身份、財產(chǎn)等多個維度的信息,而這些信息如果被不法分子竊取利用,對個人來說,后果將是難以想象的。
因此,人臉信息屬于法律保護(hù)的敏感個人信息,必須防止人臉識別被濫用。根據(jù)我國個人信息保護(hù)法等相關(guān)規(guī)定,除法律、行政法規(guī)另有規(guī)定外,處理個人信息應(yīng)征得該自然人或者其監(jiān)護(hù)人同意,同時應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則??扇缃瘢还苤夭恢匾?、緊不緊要、必不必要,使用人臉識別技術(shù)似乎成為了“時髦”。一些小區(qū)甚至將刷臉作為唯一通行方式,這無疑違反了必要原則。
2021年8月1日起實施的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》明確規(guī)定,物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式,不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的,人民法院依法予以支持。這也是此案法院判決物業(yè)公司敗訴的法律依據(jù)之一。其他物業(yè)公司當(dāng)以此為訓(xùn)。
說一千道一萬,運用人臉識別技術(shù),嚴(yán)守法律要求是關(guān)鍵。企業(yè)、組織在收集人臉信息前,必須遵循必要性審查、個人知情同意等原則;在存儲、使用人臉信息時,應(yīng)嚴(yán)格遵守個人信息保護(hù)的相關(guān)法律規(guī)定,采取必要的加密措施,設(shè)置適當(dāng)?shù)脑L問權(quán)限和操作權(quán)限等,以防止個人信息被泄露、篡改、丟失。
針對當(dāng)前人臉識別技術(shù)被濫用的趨勢,有關(guān)專家建議,應(yīng)建立行業(yè)標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn),乃至出臺專項管理制度或法規(guī),規(guī)范人臉識別信息的采集與運用程序、隱私邊界,比如明確哪些領(lǐng)域可運用人臉識別、哪些不能運用,若有信息泄露如何懲處與應(yīng)對等;建立由政府部門監(jiān)管的全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫,嚴(yán)格要求所有進(jìn)行人臉識別的單位只能將采集數(shù)據(jù)存儲于此數(shù)據(jù)庫等。這些都是值得探索的方向。