最高法發布司法解釋

規範人(people)臉識别應用(use)

最高法有關負責人(people)介紹，近年來(Come)，一(one)些經營者濫用(use)人(people)臉識别技術侵害自然人(people)合法權益的(of)事件頻發，引發社會公衆的(of)普遍關注和(and)擔憂。

最高人(people)民法院副院長 楊萬明：比如，有些知名門店使用(use)“無感式”人(people)臉識别技術在(exist)未經同意的(of)情況下擅自采集消費者人(people)臉信息，分析消費者的(of)性别、年齡、心情等，進而采取不(No)同營銷策略。上述行爲(for)嚴重損害自然人(people)的(of)人(people)格權益，亟待進行規制。

最高法在(exist)充分調研基礎上制定司法解釋，對人(people)臉信息提供司法保護。解釋明确規定，在(exist)賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的(of)規定使用(use)人(people)臉識别技術進行人(people)臉驗證、辨識或者分析，應當認定屬于(At)侵害自然人(people)人(people)格權益的(of)行爲(for)。

物業不(No)得強制将人(people)臉識别

作(do)爲(for)出(out)入小區唯一(one)驗證方式

伴随着人(people)臉識别技術應用(use)場景的(of)不(No)斷豐富，一(one)些小區引入人(people)臉識别系統，用(use)“刷臉”代替“刷卡”，社會各界對此有不(No)同看法，有人(people)認爲(for)将人(people)臉識别作(do)爲(for)住戶身份驗證方式，是(yes)一(one)種智能化管理，可以(by)更精準識别出(out)入小區人(people)員，讓小區管理更安全、更高效。也有意見認爲(for)，在(exist)錄入人(people)臉信息時(hour)，小區物業要(want)求人(people)臉信息和(and)詳細住址、身份信息相綁定，這(this)些信息一(one)旦洩露，可能給公民個(indivual)人(people)隐私造成損害。那麽新出(out)台的(of)司法解釋對此是(yes)如何看待的(of)，繼續來(Come)看報道。

最高法有關負責人(people)表示，小區物業強制“刷臉”的(of)問題，社會普遍關注。人(people)臉信息屬于(At)敏感個(indivual)人(people)信息，小區物業對人(people)臉信息的(of)采集、使用(use)必須依法征得業主或者物業使用(use)人(people)的(of)同意。隻有業主或者物業使用(use)人(people)自願同意使用(use)人(people)臉識别，對人(people)臉信息的(of)采集、使用(use)才有了(Got it)合法性基礎。

最高人(people)民法院研究室副主任 郭鋒：實踐中，部分小區物業強制要(want)求居民錄入人(people)臉信息，并将人(people)臉識别作(do)爲(for)出(out)入小區的(of)唯一(one)驗證方式，這(this)種行爲(for)違反“告知同意”原則，群衆質疑聲較大(big)。我(I)們(them)應該擁抱新科技，但同時(hour)也要(want)尊重人(people)格權益。小區物業不(No)能以(by)智能化管理爲(for)由，侵害居民人(people)格權益。

爲(for)此，《規定》明确：“物業服務企業或者其他(he)建築物管理人(people)以(by)人(people)臉識别作(do)爲(for)業主或者物業使用(use)人(people)出(out)入物業服務區域的(of)唯一(one)驗證方式，不(No)同意的(of)業主或者物業使用(use)人(people)請求其提供其他(he)合理驗證方式的(of)，人(people)民法院依法予以(by)支持。”根據這(this)一(one)規定，小區物業在(exist)使用(use)人(people)臉識别門禁系統錄入人(people)臉信息時(hour)，應當征得業主或者物業使用(use)人(people)的(of)同意，對于(At)不(No)同意的(of)業主或者物業使用(use)人(people)，小區物業應當提供替代性驗證方式，不(No)得侵害業主或物業使用(use)人(people)的(of)人(people)格權益和(and)其他(he)合法權益。

最高法：

處理未成年人(people)人(people)臉信息

須征得監護人(people)的(of)單獨同意

伴随着人(people)臉識别應用(use)場景越來(Come)越廣泛，未成年人(people)的(of)人(people)臉信息被采集的(of)場景也越來(Come)越多。未成年人(people)的(of)人(people)臉信息一(one)旦洩露，侵權影響甚至可能伴随其一(one)生(born)。因此，新的(of)司法解釋對未成年人(people)的(of)人(people)臉信息保護進行了(Got it)專門規定。

最高法有關負責人(people)介紹，中國《未成年人(people)保護法》《網絡安全法》等法律對未成年人(people)的(of)網絡保護作(do)出(out)了(Got it)專門規定：如信息處理者處理不(No)滿十四周歲未成年人(people)個(indivual)人(people)信息的(of)，應當征得未成年人(people)的(of)父母或者其他(he)監護人(people)同意；未成年人(people)、父母或者其他(he)監護人(people)要(want)求信息處理者更正、删除未成年人(people)個(indivual)人(people)信息的(of)，信息處理者應當及時(hour)采取措施予以(by)更正、删除。新司法解釋堅持最有利于(At)未成年人(people)原則，從司法審判層面加強對未成年人(people)人(people)臉信息的(of)保護。

最高人(people)民法院研究室副主任 郭鋒：按照告知同意原則，根據第2條第3項的(of)規定，信息處理者處理未成年人(people)人(people)臉信息的(of)，必須征得其監護人(people)的(of)單獨同意。關于(At)具體年齡，可依據《未成年人(people)保護法》《網絡安全法》以(by)及将來(Come)的(of)《個(indivual)人(people)信息保護法》進行認定。

最高法表示，從責任認定角度看，新規結合當前未成年人(people)人(people)臉信息保護現狀，明确将“受害人(people)是(yes)否未成年人(people)”作(do)爲(for)責任認定特殊考量因素，對于(At)違法處理未成年人(people)人(people)臉信息的(of)，在(exist)責任承擔時(hour)依法予以(by)從重從嚴，确保未成年人(people)人(people)臉信息依法得到(arrive)特别保護，呵護未成年人(people)健康成長。

應用(use)程序不(No)得強制索取非必要(want)個(indivual)人(people)信息

長期以(by)來(Come)，部分移動應用(use)程序通過一(one)攬子授權、與其他(he)授權捆綁、“不(No)點擊同意就不(No)提供服務”等方式強制索取非必要(want)個(indivual)人(people)信息的(of)問題突出(out)，這(this)既是(yes)廣大(big)用(use)戶的(of)痛點，也是(yes)維權的(of)難點。對此，司法解釋明确了(Got it)此類處理人(people)臉信息的(of)新規則。

最高法表示，由于(At)人(people)臉信息屬于(At)敏感個(indivual)人(people)信息，處理活動對個(indivual)人(people)權益影響重大(big)，因此，在(exist)告知同意上，有必要(want)設定較高标準，以(by)确保個(indivual)人(people)在(exist)充分知情的(of)前提下，合理考慮對自己權益的(of)後果而作(do)出(out)同意。

最高人(people)民法院研究室民事處處長 陳龍業：《規定》第2條第3項引入單獨同意規則，即：信息處理者在(exist)征得個(indivual)人(people)同意時(hour)，必須就人(people)臉信息處理活動單獨取得個(indivual)人(people)的(of)同意，而不(No)能通過一(one)攬子告知同意等方式征得個(indivual)人(people)的(of)同意。

最高法介紹，基于(At)個(indivual)人(people)同意處理人(people)臉信息的(of)，個(indivual)人(people)同意是(yes)信息處理活動的(of)合法性基礎。隻要(want)處理者不(No)超出(out)自然人(people)同意的(of)範圍，原則上該行爲(for)就不(No)構成侵權行爲(for)。自願原則是(yes)民法典的(of)基本原則，個(indivual)人(people)的(of)同意必須是(yes)基于(At)其自願而作(do)出(out)。

最高人(people)民法院研究室民事處處長　陳龍業：特别是(yes)對人(people)臉信息的(of)處理，不(No)能帶有任何強迫因素。如果信息處理者采取“與其他(he)授權捆綁”、“不(No)點擊同意就不(No)提供服務”等模式，會導緻自然人(people)無法單獨對人(people)臉信息作(do)出(out)自願同意，或者被迫同意處理其本不(No)欲提供且非必要(want)的(of)人(people)臉信息。

爲(for)強化人(people)臉信息保護，防止信息處理者對人(people)臉信息的(of)不(No)當采集，《規定》第4條對處理人(people)臉信息的(of)有效同意采取從嚴認定的(of)思路。對于(At)信息處理者采取“與其他(he)授權捆綁”、“不(No)點擊同意就不(No)提供服務”等方式強迫或者變相強迫自然人(people)同意處理其人(people)臉信息的(of)，信息處理者據此認爲(for)其已征得相應同意的(of)，人(people)民法院不(No)予支持。

明确五類情形可以(by)使用(use)人(people)臉識别

剛剛我(I)們(them)了(Got it)解了(Got it)很多對禁止使用(use)人(people)臉識别和(and)限制使用(use)人(people)臉識别的(of)規定，那麽是(yes)不(No)是(yes)人(people)臉識别一(one)律不(No)能用(use)呢？什麽情形下，信息處理者可以(by)應用(use)人(people)臉識别技術收集個(indivual)人(people)信息，新規也進行了(Got it)列舉。

新規明确， 有下列情形之一(one)，信息處理者主張其不(No)承擔民事責任的(of)，人(people)民法院依法予以(by)支持：

（一(one)）爲(for)應對突發公共衛生(born)事件，或者緊急情況下爲(for)保護自然人(people)的(of)生(born)命健康和(and)财産安全所必需而處理人(people)臉信息的(of)；

（二）爲(for)維護公共安全，依據國家有關規定在(exist)公共場所使用(use)人(people)臉識别技術的(of)；

（三）爲(for)公共利益實施新聞報道、輿論監督等行爲(for)在(exist)合理的(of)範圍内處理人(people)臉信息的(of)；

（四）在(exist)自然人(people)或者其監護人(people)同意的(of)範圍内合理處理人(people)臉信息的(of)；

（五）符合法律、行政法規規定的(of)其他(he)情形。

《最高人(people)民法院關于(At)審理使用(use)人(people)臉識别技術處理個(indivual)人(people)信息相關民事案件适用(use)法律若幹問題的(of)規定》已于(At)2021年6月8日由最高人(people)民法院審判委員會第1841次會議通過，現予公布，自2021年8月1日起施行。

最高人(people)民法院

2021年7月27日

法釋〔2021〕15号

最高人(people)民法院

關于(At)審理使用(use)人(people)臉識别技術處理個(indivual)人(people)信息

相關民事案件适用(use)法律若幹問題的(of)規定

（2021年6月8日最高人(people)民法院審判委員會第1841次會議通過，自2021年8月1日起施行）

爲(for)正确審理使用(use)人(people)臉識别技術處理個(indivual)人(people)信息相關民事案件，保護當事人(people)合法權益，促進數字經濟健康發展，根據《中華人(people)民共和(and)國民法典》《中華人(people)民共和(and)國網絡安全法》《中華人(people)民共和(and)國消費者權益保護法》《中華人(people)民共和(and)國電子商務法》《中華人(people)民共和(and)國民事訴訟法》等法律的(of)規定，結合審判實踐，制定本規定。
　　第一(one)條  因信息處理者違反法律、行政法規的(of)規定或者雙方的(of)約定使用(use)人(people)臉識别技術處理人(people)臉信息、處理基于(At)人(people)臉識别技術生(born)成的(of)人(people)臉信息所引起的(of)民事案件，适用(use)本規定。
　　人(people)臉信息的(of)處理包括人(people)臉信息的(of)收集、存儲、使用(use)、加工、傳輸、提供、公開等。
　　本規定所稱人(people)臉信息屬于(At)民法典第一(one)千零三十四條規定的(of)“生(born)物識别信息”。
　　第二條  信息處理者處理人(people)臉信息有下列情形之一(one)的(of)，人(people)民法院應當認定屬于(At)侵害自然人(people)人(people)格權益的(of)行爲(for)：
　　（一(one)）在(exist)賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的(of)規定使用(use)人(people)臉識别技術進行人(people)臉驗證、辨識或者分析；
　　（二）未公開處理人(people)臉信息的(of)規則或者未明示處理的(of)目的(of)、方式、範圍； 
　　（三）基于(At)個(indivual)人(people)同意處理人(people)臉信息的(of)，未征得自然人(people)或者其監護人(people)的(of)單獨同意，或者未按照法律、行政法規的(of)規定征得自然人(people)或者其監護人(people)的(of)書面同意；
　　（四）違反信息處理者明示或者雙方約定的(of)處理人(people)臉信息的(of)目的(of)、方式、範圍等； 
　　（五）未采取應有的(of)技術措施或者其他(he)必要(want)措施确保其收集、存儲的(of)人(people)臉信息安全，緻使人(people)臉信息洩露、篡改、丢失；
　　（六）違反法律、行政法規的(of)規定或者雙方的(of)約定，向他(he)人(people)提供人(people)臉信息；
　　（七）違背公序良俗處理人(people)臉信息；
　　（八）違反合法、正當、必要(want)原則處理人(people)臉信息的(of)其他(he)情形。
　　第三條  人(people)民法院認定信息處理者承擔侵害自然人(people)人(people)格權益的(of)民事責任，應當适用(use)民法典第九百九十八條的(of)規定，并結合案件具體情況綜合考量受害人(people)是(yes)否爲(for)未成年人(people)、告知同意情況以(by)及信息處理的(of)必要(want)程度等因素。
　　第四條  有下列情形之一(one)，信息處理者以(by)已征得自然人(people)或者其監護人(people)同意爲(for)由抗辯的(of)，人(people)民法院不(No)予支持：
　　（一(one)）信息處理者要(want)求自然人(people)同意處理其人(people)臉信息才提供産品或者服務的(of)，但是(yes)處理人(people)臉信息屬于(At)提供産品或者服務所必需的(of)除外；
　　（二）信息處理者以(by)與其他(he)授權捆綁等方式要(want)求自然人(people)同意處理其人(people)臉信息的(of)；
　　（三）強迫或者變相強迫自然人(people)同意處理其人(people)臉信息的(of)其他(he)情形。
　　第五條  有下列情形之一(one)，信息處理者主張其不(No)承擔民事責任的(of)，人(people)民法院依法予以(by)支持：
　　（一(one)）爲(for)應對突發公共衛生(born)事件，或者緊急情況下爲(for)保護自然人(people)的(of)生(born)命健康和(and)财産安全所必需而處理人(people)臉信息的(of)；
　　（二）爲(for)維護公共安全，依據國家有關規定在(exist)公共場所使用(use)人(people)臉識别技術的(of)；
　　（三）爲(for)公共利益實施新聞報道、輿論監督等行爲(for)在(exist)合理的(of)範圍内處理人(people)臉信息的(of)；
　　（四）在(exist)自然人(people)或者其監護人(people)同意的(of)範圍内合理處理人(people)臉信息的(of)；
　　（五）符合法律、行政法規規定的(of)其他(he)情形。
　　第六條  當事人(people)請求信息處理者承擔民事責任的(of)，人(people)民法院應當依據民事訴訟法第六十四條及《最高人(people)民法院關于(At)适用(use)〈中華人(people)民共和(and)國民事訴訟法〉的(of)解釋》第九十條、第九十一(one)條，《最高人(people)民法院關于(At)民事訴訟證據的(of)若幹規定》的(of)相關規定确定雙方當事人(people)的(of)舉證責任。
　　信息處理者主張其行爲(for)符合民法典第一(one)千零三十五條第一(one)款規定情形的(of)，應當就此所依據的(of)事實承擔舉證責任。
　　信息處理者主張其不(No)承擔民事責任的(of)，應當就其行爲(for)符合本規定第五條規定的(of)情形承擔舉證責任。
　　第七條  多個(indivual)信息處理者處理人(people)臉信息侵害自然人(people)人(people)格權益，該自然人(people)主張多個(indivual)信息處理者按照過錯程度和(and)造成損害結果的(of)大(big)小承擔侵權責任的(of)，人(people)民法院依法予以(by)支持；符合民法典第一(one)千一(one)百六十八條、第一(one)千一(one)百六十九條第一(one)款、第一(one)千一(one)百七十條、第一(one)千一(one)百七十一(one)條等規定的(of)相應情形，該自然人(people)主張多個(indivual)信息處理者承擔連帶責任的(of)，人(people)民法院依法予以(by)支持。
　　信息處理者利用(use)網絡服務處理人(people)臉信息侵害自然人(people)人(people)格權益的(of)，适用(use)民法典第一(one)千一(one)百九十五條、第一(one)千一(one)百九十六條、第一(one)千一(one)百九十七條等規定。
　　第八條  信息處理者處理人(people)臉信息侵害自然人(people)人(people)格權益造成财産損失，該自然人(people)依據民法典第一(one)千一(one)百八十二條主張财産損害賠償的(of)，人(people)民法院依法予以(by)支持。
　　自然人(people)爲(for)制止侵權行爲(for)所支付的(of)合理開支，可以(by)認定爲(for)民法典第一(one)千一(one)百八十二條規定的(of)财産損失。合理開支包括該自然人(people)或者委托代理人(people)對侵權行爲(for)進行調查、取證的(of)合理費用(use)。人(people)民法院根據當事人(people)的(of)請求和(and)具體案情，可以(by)将合理的(of)律師費用(use)計算在(exist)賠償範圍内。
　　第九條  自然人(people)有證據證明信息處理者使用(use)人(people)臉識别技術正在(exist)實施或者即将實施侵害其隐私權或者其他(he)人(people)格權益的(of)行爲(for)，不(No)及時(hour)制止将使其合法權益受到(arrive)難以(by)彌補的(of)損害，向人(people)民法院申請采取責令信息處理者停止有關行爲(for)的(of)措施的(of)，人(people)民法院可以(by)根據案件具體情況依法作(do)出(out)人(people)格權侵害禁令。
　　第十條  物業服務企業或者其他(he)建築物管理人(people)以(by)人(people)臉識别作(do)爲(for)業主或者物業使用(use)人(people)出(out)入物業服務區域的(of)唯一(one)驗證方式，不(No)同意的(of)業主或者物業使用(use)人(people)請求其提供其他(he)合理驗證方式的(of)，人(people)民法院依法予以(by)支持。
　　物業服務企業或者其他(he)建築物管理人(people)存在(exist)本規定第二條規定的(of)情形，當事人(people)請求物業服務企業或者其他(he)建築物管理人(people)承擔侵權責任的(of)，人(people)民法院依法予以(by)支持。
　　第十一(one)條  信息處理者采用(use)格式條款與自然人(people)訂立合同，要(want)求自然人(people)授予其無期限限制、不(No)可撤銷、可任意轉授權等處理人(people)臉信息的(of)權利，該自然人(people)依據民法典第四百九十七條請求确認格式條款無效的(of)，人(people)民法院依法予以(by)支持。
　　第十二條  信息處理者違反約定處理自然人(people)的(of)人(people)臉信息，該自然人(people)請求其承擔違約責任的(of)，人(people)民法院依法予以(by)支持。該自然人(people)請求信息處理者承擔違約責任時(hour)，請求删除人(people)臉信息的(of)，人(people)民法院依法予以(by)支持；信息處理者以(by)雙方未對人(people)臉信息的(of)删除作(do)出(out)約定爲(for)由抗辯的(of)，人(people)民法院不(No)予支持。
　　第十三條  基于(At)同一(one)信息處理者處理人(people)臉信息侵害自然人(people)人(people)格權益發生(born)的(of)糾紛，多個(indivual)受害人(people)分别向同一(one)人(people)民法院起訴的(of)，經當事人(people)同意，人(people)民法院可以(by)合并審理。
　　第十四條  信息處理者處理人(people)臉信息的(of)行爲(for)符合民事訴訟法第五十五條、消費者權益保護法第四十七條或者其他(he)法律關于(At)民事公益訴訟的(of)相關規定，法律規定的(of)機關和(and)有關組織提起民事公益訴訟的(of)，人(people)民法院應予受理。
　　第十五條  自然人(people)死亡後，信息處理者違反法律、行政法規的(of)規定或者雙方的(of)約定處理人(people)臉信息，死者的(of)近親屬依據民法典第九百九十四條請求信息處理者承擔民事責任的(of)，适用(use)本規定。
　　第十六條  本規定自2021年8月1日起施行。
　　信息處理者使用(use)人(people)臉識别技術處理人(people)臉信息、處理基于(At)人(people)臉識别技術生(born)成的(of)人(people)臉信息的(of)行爲(for)發生(born)在(exist)本規定施行前的(of)，不(No)适用(use)本規定。