2021年8月1日起，《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡稱“司法解釋”）正式實(shí)施。這是我國首個關(guān)于人臉識別適用民事法律問題的法律文件，對個人信息權(quán)利保護(hù)與平臺責(zé)任界定，都具有重要指導(dǎo)性意義。

從兩年前“人臉識別第一案”，到今年3·15晚會曝光的知名門店非法采集人臉數(shù)據(jù)事件，再到濫用人臉信息的大數(shù)據(jù)殺熟，人臉信息已經(jīng)成為公眾最為關(guān)心的敏感信息。人臉信息之所以重要，原因在于其不僅是人的面部肖像特征，而且還與個人的金融信息、身份信息、行為信息等密切相關(guān)。

盡管人臉信息對自然人如此重要，但其法律性質(zhì)仍然是民事權(quán)利，也就是說，如果自然人自己事先同意授權(quán)，那么，信息處理者就會合法采集并使用這些信息。從實(shí)踐看，信息處理者拿到我們事先的“同意”似乎并不困難，要么直截了當(dāng)通過“用戶協(xié)議”的方式獲取，要么耍點(diǎn)花招通過與其他權(quán)利“捆綁”、作為提供服務(wù)的“對價”拿到，再或者在一些特殊情況下通過欺騙、強(qiáng)迫，或變相強(qiáng)迫等方式獲取“同意”。

從“同意權(quán)”角度看，民法典等其他法律僅明確了人臉信息作為個人信息的組成部分，獲取自然人同意是最重要的合法使用要件之一，但沒有明確，以非法方式獲取同意的類型維權(quán)問題。毫無疑問，這些后續(xù)問題，無論是對人臉識別法律規(guī)制，還是對自然人合法權(quán)利保護(hù)來說都是最重要的。

司法解釋規(guī)定，信息處理者在獲取自然人同意授權(quán)前，應(yīng)明示人臉信息處理規(guī)則，以及使用目的、方式和范圍。自然人同意的前提，應(yīng)該是建立在信息處理者充分告知，權(quán)利人充分知情的基礎(chǔ)上，如果信息處理者連規(guī)則都不明說，這種事先同意授權(quán)當(dāng)然屬于違法行為。

比如，我們在使用某款A(yù)pp時，經(jīng)常會遇到需要進(jìn)行人臉識別的情況，很多情況下，App平臺僅告知需要識別的目的，使用方式和范圍都沒有明確告知。按照司法解釋規(guī)定，信息處理者缺乏充分告知所取得的同意授權(quán)，屬于侵權(quán)行為。

比如“人臉識別第一案”中，權(quán)利人在購買年票時，經(jīng)營者沒有明確需經(jīng)過人臉識別才能入園，后來經(jīng)營者以店堂告示的方式告知權(quán)利人，只能通過人臉識別才能進(jìn)園游覽。這種方式既不能表示獲取了權(quán)利人的同意，也沒有告知權(quán)利人完整的信息使用范圍和方式，當(dāng)然不屬于合法授權(quán)。

我們經(jīng)常遇到一些網(wǎng)絡(luò)小說、網(wǎng)絡(luò)游戲和視頻服務(wù)，用戶想要獲取更多的服務(wù)就必須在已經(jīng)完成注冊信息基礎(chǔ)上進(jìn)行人臉識別，這是典型的以網(wǎng)絡(luò)服務(wù)換取用戶人臉信息的行為。司法解釋明文規(guī)定，除非人臉信息屬于產(chǎn)品或服務(wù)必需之外，其他用人臉信息“換取”服務(wù)或產(chǎn)品的行為都是侵權(quán)行為。這種行為既違反了商業(yè)倫理，也違反了司法解釋，即便事先得到用戶同意，也不影響侵權(quán)責(zé)任的承擔(dān)。反過來看，如果某款游戲?yàn)榱艘婪ń⒌姆莱撩韵到y(tǒng)，需要使用者的人臉信息，因其合法目的，在充分告知和監(jiān)護(hù)人的同意下獲取使用者的人臉信息就屬于合法行為。

實(shí)踐中，我們也經(jīng)常遭遇一些強(qiáng)迫索權(quán)，或者與其他權(quán)利捆綁授權(quán)的情況，如果用戶不同意，就無法享受一些特定服務(wù)。比如，在一些小區(qū)需要人臉識別進(jìn)入、一些售賣亭只能使用人臉識別支付、購買某項(xiàng)產(chǎn)品或服務(wù)需要綁定人臉信息、注冊某些服務(wù)需要人臉信息等等。用戶為了實(shí)現(xiàn)交易需求，不得已進(jìn)行了“違心”授權(quán)。按照司法解釋規(guī)定，以上這些授權(quán)都因存在捆綁、強(qiáng)迫或變相強(qiáng)迫等情況歸于侵權(quán)類型。事后，權(quán)利人既可以向信息處理者提出刪除要求，也可以向法院提起侵權(quán)之訴。

必須強(qiáng)調(diào)，信息處理者所獲得人臉信息的授權(quán)，不存在“永久性”授權(quán)，其期限應(yīng)與接受產(chǎn)品或服務(wù)期限契合，任何超過期限范圍的授權(quán)，或者超越使用目的的授權(quán)，以及違反個人信息合法性、正當(dāng)性和必要性范圍的授權(quán)同意，都屬于違法行為。該怎么對人臉識別說“不同意”，司法解釋給予我們的法制工具要學(xué)會充分使用。

（作者：朱巍，系中國政法大學(xué)副教授）