技術(shù)
導(dǎo)讀:“人臉”應(yīng)該怎么用?哪些情形屬于侵害自然人的人格權(quán)益?
小王最近有點(diǎn)煩。本來(lái)每天下班直奔健身房鍛煉身體,結(jié)果今天收到一條短信,健身房通知會(huì)員即日起,不可再使用會(huì)員卡進(jìn)出健身區(qū)域,需要會(huì)員進(jìn)行人臉信息采集,以后健身房將“刷臉”出入。走到小區(qū)門(mén)口,小王看到公示欄上貼了一張公告,物業(yè)通知業(yè)主,小區(qū)物業(yè)升級(jí),下月起將安裝人臉識(shí)別單元門(mén),物業(yè)要求各位業(yè)主本月內(nèi)前往物業(yè)錄入人臉信息。
健身房和小區(qū)物業(yè)要求小王去采集人臉信息的行為如何界定?
《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)于8月1日起開(kāi)始施行,《規(guī)定》中所稱的人臉信息屬于民法典第一千零三十四條中的生物識(shí)別信息,屬于自然人的個(gè)人信息,受到法律保護(hù)。
根據(jù)《規(guī)定》第一條,人臉信息的處理包括人臉信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識(shí)別技術(shù)處理人臉信息、處理基于人臉識(shí)別技術(shù)生成的人臉信息所引起的民事案件適用該規(guī)定。所以,健身房和小區(qū)物業(yè)要求小王登記“人臉”屬于處理人臉信息,應(yīng)當(dāng)遵守法律法規(guī)及相關(guān)規(guī)定,在信息技術(shù)便利生活的同時(shí),注重保護(hù)自然人的人格權(quán)、財(cái)產(chǎn)權(quán)及個(gè)人信息權(quán)益。
“人臉”應(yīng)該怎么用?哪些情形屬于侵害自然人的人格權(quán)益?
根據(jù)《規(guī)定》第二條,信息處理者處理人臉信息時(shí),下列行為屬于侵害自然人人格權(quán)益:
(一)在賓館、商場(chǎng)、銀行、車(chē)站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂(lè)場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規(guī)的規(guī)定使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析;
(二)未公開(kāi)處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍;
(三)基于個(gè)人同意處理人臉信息的,未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意,或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書(shū)面同意;
(四)違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等;
(五)未采取應(yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲(chǔ)的人臉信息安全,致使人臉信息泄露、篡改、丟失;
(六)違反法律、行政法規(guī)的規(guī)定或者雙方的約定,向他人提供人臉信息;
(七)違背公序良俗處理人臉信息;
(八)違反合法、正當(dāng)、必要原則處理人臉信息的其他情形。
可見(jiàn),處理自然人的人臉信息,必須征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意,如果違反單獨(dú)同意,或者強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的,構(gòu)成侵害自然人人格權(quán)益的行為。
不愿意“刷臉”回家的小王是否可以要求物業(yè)采用其他通行方式?
根據(jù)《規(guī)定》第十條,物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗(yàn)證方式,不同意的業(yè)主或者物業(yè)使用人請(qǐng)求其提供其他合理驗(yàn)證方式的,人民法院依法予以支持。
小王居住的小區(qū)雖然要更換人臉識(shí)別的單元門(mén),但是如果小王不愿意通過(guò)人臉識(shí)別方式出入,可以向物業(yè)主張使用門(mén)禁卡等其他驗(yàn)證方式通行,物業(yè)不得強(qiáng)制要求小王采集人臉信息,應(yīng)當(dāng)充分尊重業(yè)主意愿并提供其他替代的驗(yàn)證方式。
在哪些情況下,處理人臉信息不需承擔(dān)民事責(zé)任?
根據(jù)《規(guī)定》第五條,有下列情形之一,信息處理者主張其不承擔(dān)民事責(zé)任的,人民法院依法予以支持:
(一)為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息的;
(二)為維護(hù)公共安全,依據(jù)國(guó)家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)的;
(三)為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的;
(四)在自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的;
(五)符合法律、行政法規(guī)規(guī)定的其他情形。
該條明確了處理人臉信息的免責(zé)事由,雖然人臉信息屬于個(gè)人信息中的生物識(shí)別信息,關(guān)系到個(gè)人的人身和財(cái)產(chǎn)安全,但在經(jīng)過(guò)其本人或監(jiān)護(hù)人同意、緊急情況或?yàn)榱斯怖娴那闆r下處理人臉信息則可能不需承擔(dān)民事責(zé)任。