2021年7月28日，最高人民法院發(fā)布《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡稱《規(guī)定》）。
《規(guī)定》從侵權(quán)責(zé)任、合同規(guī)則以及訴訟程序等方面規(guī)定了16個條文。
《規(guī)定》第2條至第9條主要從人格權(quán)和侵權(quán)責(zé)任角度明確了濫用人臉識別技術(shù)處理人臉信息行為的性質(zhì)和責(zé)任。其中，第2條規(guī)定了侵害自然人人格權(quán)益行為的認(rèn)定，針對今年“3.15晚會”所曝光的線下門店在經(jīng)營場所濫用人臉識別技術(shù)進(jìn)行人臉辨識、人臉分析等行為，以及社會反映強(qiáng)烈的幾類典型行為，該條均予以列舉，明確將之界定為侵害自然人人格權(quán)益的行為。針對部分商家采用一次概括授權(quán)、與其他授權(quán)捆綁、“不同意就不提供服務(wù)”等不合理手段處理自然人人臉信息的，第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意；對于違反單獨(dú)同意，或者強(qiáng)迫、變相強(qiáng)迫自然人同意處理其人臉信息的，構(gòu)成侵害自然人人格權(quán)益的行為。
在發(fā)布會上，針對一些App通過捆綁授權(quán)等不合理方式強(qiáng)制索取個人信息的現(xiàn)象，《規(guī)定》根據(jù)民法典第1035條，在吸收個人信息保護(hù)立法精神、借鑒域外做法的基礎(chǔ)上，明確了以下處理人臉信息的規(guī)則：
一是單獨(dú)同意規(guī)則。由于人臉信息屬于敏感個人信息，處理活動對個人權(quán)益影響重大，因此，在告知同意上，有必要設(shè)定較高標(biāo)準(zhǔn)，以確保個人在充分知情的前提下，合理考慮對自己權(quán)益的后果而作出同意?！兑?guī)定》第2條第3項引入單獨(dú)同意規(guī)則，即：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨(dú)取得個人的同意，不能通過一攬子告知同意等方式征得個人同意。
二是強(qiáng)迫同意無效規(guī)則。基于個人同意處理人臉信息的，個人同意是信息處理活動的合法性基礎(chǔ)。只要信息處理者不超出自然人同意的范圍，原則上該行為就不構(gòu)成侵權(quán)行為。自愿原則是民法典的基本原則之一，個人的同意必須是基于自愿而作出。特別是對人臉信息的處理，不能帶有任何強(qiáng)迫因素。如果信息處理者采取“與其他授權(quán)捆綁”、“不點(diǎn)擊同意就不提供服務(wù)”等做法，會導(dǎo)致自然人無法單獨(dú)對人臉信息作出自愿同意，或者被迫同意處理其本不愿提供且非必要的人臉信息。為強(qiáng)化人臉信息保護(hù)，防止信息處理者對人臉信息的不當(dāng)采集，《規(guī)定》第4條對處理人臉信息的有效同意采取從嚴(yán)認(rèn)定的思路。對于信息處理者采取“與其他授權(quán)捆綁”、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的，信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的，人民法院不予支持。第4條的規(guī)定不僅適用于線上應(yīng)用，對于需要告知同意的線下場景也同樣適用。
以下為規(guī)定全文：
最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定
法釋〔2021〕15號
（2021年6月8日最高人民法院審判委員會第1841次會議通過，自2021年8月1日起施行）
為正確審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件，保護(hù)當(dāng)事人合法權(quán)益，促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，根據(jù)《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國電子商務(wù)法》《中華人民共和國民事訴訟法》等法律的規(guī)定，結(jié)合審判實踐，制定本規(guī)定。
第一條因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息所引起的民事案件，適用本規(guī)定。
人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
本規(guī)定所稱人臉信息屬于民法典第一千零三十四條規(guī)定的“生物識別信息”。
第二條信息處理者處理人臉信息有下列情形之一的，人民法院應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為：
（一）在賓館、商場、銀行、車站、機(jī)場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進(jìn)行人臉驗證、辨識或者分析；
（二）未公開處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍；
（三）基于個人同意處理人臉信息的，未征得自然人或者其監(jiān)護(hù)人的單獨(dú)同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護(hù)人的書面同意；
（四）違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；
（五）未采取應(yīng)有的技術(shù)措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；
（六）違反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；
（七）違背公序良俗處理人臉信息；
（八）違反合法、正當(dāng)、必要原則處理人臉信息的其他情形。
第三條人民法院認(rèn)定信息處理者承擔(dān)侵害自然人人格權(quán)益的民事責(zé)任，應(yīng)當(dāng)適用民法典第九百九十八條的規(guī)定，并結(jié)合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。
第四條有下列情形之一，信息處理者以已征得自然人或者其監(jiān)護(hù)人同意為由抗辯的，人民法院不予支持：
（一）信息處理者要求自然人同意處理其人臉信息才提供產(chǎn)品或者服務(wù)的，但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外；
（二）信息處理者以與其他授權(quán)捆綁等方式要求自然人同意處理其人臉信息的；
（三）強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息的其他情形。
第五條有下列情形之一，信息處理者主張其不承擔(dān)民事責(zé)任的，人民法院依法予以支持：
（一）為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需而處理人臉信息的；
（二）為維護(hù)公共安全，依據(jù)國家有關(guān)規(guī)定在公共場所使用人臉識別技術(shù)的；
（三）為公共利益實施新聞報道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息的；
（四）在自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理處理人臉信息的；
（五）符合法律、行政法規(guī)規(guī)定的其他情形。
第六條當(dāng)事人請求信息處理者承擔(dān)民事責(zé)任的，人民法院應(yīng)當(dāng)依據(jù)民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國民事訴訟法〉的解釋》第九十條、第九十一條，《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》的相關(guān)規(guī)定確定雙方當(dāng)事人的舉證責(zé)任。
信息處理者主張其行為符合民法典第一千零三十五條第一款規(guī)定情形的，應(yīng)當(dāng)就此所依據(jù)的事實承擔(dān)舉證責(zé)任。
信息處理者主張其不承擔(dān)民事責(zé)任的，應(yīng)當(dāng)就其行為符合本規(guī)定第五條規(guī)定的情形承擔(dān)舉證責(zé)任。
第七條多個信息處理者處理人臉信息侵害自然人人格權(quán)益，該自然人主張多個信息處理者按照過錯程度和造成損害結(jié)果的大小承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持；符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規(guī)定的相應(yīng)情形，該自然人主張多個信息處理者承擔(dān)連帶責(zé)任的，人民法院依法予以支持。
信息處理者利用網(wǎng)絡(luò)服務(wù)處理人臉信息侵害自然人人格權(quán)益的，適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規(guī)定。
第八條信息處理者處理人臉信息侵害自然人人格權(quán)益造成財產(chǎn)損失，該自然人依據(jù)民法典第一千一百八十二條主張財產(chǎn)損害賠償?shù)?，人民法院依法予以支持?/p>
自然人為制止侵權(quán)行為所支付的合理開支，可以認(rèn)定為民法典第一千一百八十二條規(guī)定的財產(chǎn)損失。合理開支包括該自然人或者委托代理人對侵權(quán)行為進(jìn)行調(diào)查、取證的合理費(fèi)用。人民法院根據(jù)當(dāng)事人的請求和具體案情，可以將合理的律師費(fèi)用計算在賠償范圍內(nèi)。
第九條自然人有證據(jù)證明信息處理者使用人臉識別技術(shù)正在實施或者即將實施侵害其隱私權(quán)或者其他人格權(quán)益的行為，不及時制止將使其合法權(quán)益受到難以彌補(bǔ)的損害，向人民法院申請采取責(zé)令信息處理者停止有關(guān)行為的措施的，人民法院可以根據(jù)案件具體情況依法作出人格權(quán)侵害禁令。
第十條物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。
物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規(guī)定第二條規(guī)定的情形，當(dāng)事人請求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔(dān)侵權(quán)責(zé)任的，人民法院依法予以支持。
第十一條信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利，該自然人依據(jù)民法典第四百九十七條請求確認(rèn)格式條款無效的，人民法院依法予以支持。
第十二條信息處理者違反約定處理自然人的人臉信息，該自然人請求其承擔(dān)違約責(zé)任的，人民法院依法予以支持。該自然人請求信息處理者承擔(dān)違約責(zé)任時，請求刪除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對人臉信息的刪除作出約定為由抗辯的，人民法院不予支持。
第十三條基于同一信息處理者處理人臉信息侵害自然人人格權(quán)益發(fā)生的糾紛，多個受害人分別向同一人民法院起訴的，經(jīng)當(dāng)事人同意，人民法院可以合并審理。
第十四條信息處理者處理人臉信息的行為符合民事訴訟法第五十五條、消費(fèi)者權(quán)益保護(hù)法第四十七條或者其他法律關(guān)于民事公益訴訟的相關(guān)規(guī)定，法律規(guī)定的機(jī)關(guān)和有關(guān)組織提起民事公益訴訟的，人民法院應(yīng)予受理。
第十五條自然人死亡后，信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理人臉信息，死者的近親屬依據(jù)民法典第九百九十四條請求信息處理者承擔(dān)民事責(zé)任的，適用本規(guī)定。
第十六條本規(guī)定自2021年8月1日起施行。
信息處理者使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息的行為發(fā)生在本規(guī)定施行前的，不適用本規(guī)定。
