律師解讀商家、物業(yè)和車企采集人臉信息：消費者應堅決依法維權(quán)!

3 月 18 日晚間消息，針對多起個人信息被商家和廠商違規(guī)采集并用以商業(yè)化目的，黑龍江海聞律師事務所主任李學軍律師接受了新浪科技的采訪，為廣大用戶在法律層面答疑解惑的同時，也提供了不少保護個人信息，避免個人信息裸奔的方法。他建議，對于違法采集、保護不當造成個人信息泄露的行為，即使違規(guī)方道歉并采取補救措施，消費者也應該堅決依法維權(quán)。

2020 年 9 月，北京某社區(qū)居委會發(fā)出通知，要求居民帶好手機、身份證、購房戶帶房產(chǎn)證、租戶帶租房合同，4 天內(nèi)在指定地點注冊登記。通知中還附上了智能門禁注冊流程。所謂的智能門禁，就是應用人臉識別技術(shù)打開門禁，取代原先傳統(tǒng)的門禁卡的方式。

2021 年 “央視 315 晚會”曝光科勒衛(wèi)浴、寶馬、MaxMara 等多家知名商店安裝具有人臉識別功能的攝像頭，用以識別監(jiān)控營業(yè)場所范圍內(nèi)自然人的性別、年齡，甚至用戶心情，達到精準營銷目的。央視 3·15 晚會曝光后，科勒等商家連夜整改，拆除了具有人臉識別功能的攝像頭，并向受到侵害的消費者致歉。

同樣，在智能汽車越來越受歡迎的今天，人臉、車內(nèi)活動等個人隱私和信息被采集，存在泄露風險也正逐步引發(fā)消費者的擔憂。近日，有用戶向特斯拉 CEO 馬斯克詢問，特斯拉的車內(nèi)攝像頭是否可以檢測車主的目光。馬斯克對此直接回答 “Yes”。這也是特斯拉首次承認車內(nèi)攝像頭可以采集車主在車內(nèi)的信息。

李學軍律師表示，眾多消費者的人臉識別信息在消費者不知情的情況下被商家 “偷走”，消費者在震怒之后，還要面對的人臉識別信息泄露或被濫用的風險，公民個人信息安全問題需要引起全社會的關(guān)注。

大數(shù)據(jù)與人工智能技術(shù)的發(fā)展使得商家對海量數(shù)據(jù)的分析與使用變得異常便捷和簡單，個人信息被濫用的可能性被無限放大。商家在利用海量的個人信息對目標群體做人格畫像，實施精準營銷的同時，嚴重侵害了消費者的人格尊嚴，是對消費者實施的侵權(quán)行為。

此外，因人臉識別廣泛用于支付寶、微信支付等領(lǐng)域，一旦人臉識別信息泄露，無異于將支付密碼、密鑰、指紋、或電子簽名泄露給他人，并且無法更改，將給消費者帶來極大資金支付安全隱患。因此，商家違法收集消費者人臉識別信息的社會危害后果極其嚴重，且風險難以預測。

就銀行業(yè)而言，盡管目前人臉識別信息還沒有作為支付結(jié)算的安全工具使用，但是，人臉識別技術(shù)已作為客戶身份識別的重要手段被廣泛運用于電子銀行和自助機具（如柜員機等）的客戶身份識別系統(tǒng)。盡管人臉識別信息的泄露對銀行支付結(jié)算業(yè)務有無危害及危害程度還有待于進一步評估和論證，但是毫無疑問，一旦不法分子將公民的人臉識別信息與其他個人信息連接使用，將為不法分子誘導公民自行操作辦理支付結(jié)算業(yè)務提供了方便和可能。

在汽車制造領(lǐng)域，車企往往將攝像頭設計安裝置于車內(nèi)，通過人臉識別技術(shù)檢測駕駛?cè)藛T的面部表情，雖然名義上用于防止疲勞駕駛，但是是否還有其他用途，全在車企的掌握之中。車輛采集駕駛?cè)藛T的面部表情后，不是在車內(nèi)進行數(shù)據(jù)的分析，而是通過互聯(lián)網(wǎng)上傳到車企的數(shù)據(jù)中心（后臺）進行數(shù)據(jù)處理。

汽車制造領(lǐng)域使用車內(nèi)攝像頭采集車內(nèi)人員的人臉識別信息，似已成為一種趨勢。既然通過車內(nèi)攝像頭，可以檢測到車內(nèi)人員面部的細微表情，那么對于車內(nèi)人員的隱私，車企也將一覽無余。還有，許多物業(yè)服務企業(yè)通過刷臉解除門禁的攝像頭，與安置于汽車內(nèi)的攝像頭會侵犯人們的隱私權(quán)的道理相同。

李學軍律師強調(diào)，如何確保車企和物業(yè)服務企業(yè)不將人臉識別信息挪作他用，又如何確保車企和物業(yè)服務企業(yè)采集的人臉識別信息不會泄露，又不會由不法分子將其與人們的財產(chǎn)權(quán)益相關(guān)聯(lián)，就成為一個現(xiàn)實問題。人臉識別信息被挪作他用、被泄露、被不法分子與人們的財產(chǎn)權(quán)益相關(guān)聯(lián)，不僅涉及侵犯車內(nèi)人員和物業(yè)業(yè)主的隱私權(quán)問題，也存在侵犯公民財產(chǎn)權(quán)利的潛在風險。

那是不是商家拆除了攝像頭、向消費者道了歉，就案結(jié)事了？商家在拆除攝像頭、向消費者道歉后還需要應當承擔什么樣的法律責任？李學軍律師建議，如果公民的個人信息被非法采集，并被泄露或者未經(jīng)同意被用于商業(yè)用途，任何人都應該堅決拿起法律武器維護自己的合法權(quán)益。

人臉識別信息是公民特有的敏感信息，與公民身份不可分割，具有不可替代的專有屬性，是大數(shù)據(jù)時代最重要的個人信息之一。根據(jù)相關(guān)法律規(guī)定，有權(quán)收集、處理公民個人信息的機構(gòu)有法律授權(quán)的主體，包括司法機關(guān)、行政執(zhí)法機關(guān)等，還包括獲得信息主體同意的信息收集機構(gòu)?？梢?，未經(jīng)消費者同意擅自收集消費者的人臉識別信息是違法行為。違法取得消費者人臉識別信息的商家自行拆除具有人臉識別功能的攝像頭只能說明商家自行停止了侵權(quán)行為，但是不能免除商家因?qū)嵤┻`法行為應承擔的法律責任和商家采集和濫用消費者個人信息帶來的安全隱患的救濟義務。只要商家未經(jīng)公民（當然不限于消費者）本人同意而取得公民的人臉識別信息，就是違法行為，就應當承擔法律責任。

從法理上講，由于商家違法收集消費者人臉識別信息，掌握海量的消費者人臉識別信息，商家對已經(jīng)保存的消費者人臉識別信息不得使用并負有避免再次泄露義務。如因商家使用和再次泄露，導致消費者人臉識別信息被不法分子利用從事違法犯罪活動，給消費者造成經(jīng)濟損失的，應當承擔相應的民事賠償責任。

法律對公民個人信息的保護經(jīng)歷了從以公法保護為主到日益重視私法保護的發(fā)展歷程。現(xiàn)行法律認可經(jīng)公民同意而取得公民個人信息行為的合法性。2021 年開始實施的《民法典》關(guān)于人格權(quán)的規(guī)定獨立成編，嚴格規(guī)范了對公民個人信息的處理和法律責任，對公民個人信息的保護提高到前所未有的高度?！睹穹ǖ洹返? 1035 條規(guī)定，處理個人信息應當遵循合法、正當、必要的原則。需要說明，即便商家經(jīng)公民（當然不限于消費者）本人的同意而取得了公民的人臉識別信息，也不應濫用。

雖然商家取得公民人臉識別信息的方式是合法的，但是，基于合法行為取得的人臉識別信息的基礎關(guān)系屬合同法律關(guān)系，商家應當承擔合同法意義的附隨義務，即商家對合法取得的人臉識別信息應負妥善保管義務，同時，商家使用公民的人臉識別信息應依據(jù)商家與公民之間的合同約定，沒有明確約定的，應依據(jù)法律規(guī)定進行。依據(jù)《民法典》的上述規(guī)定，對于商家已經(jīng)保存的消費者人臉識別信息，商家應承擔正當和必要使用的義務。如果商家在處理消費者人臉識別信息時，超過必要和正當?shù)姆ǘń缇€，也應當承擔相應的民事賠償責任。

2005 年《刑法修正案（五）》增加規(guī)定了竊取、收買、非法提供信用卡信息罪，這是我國刑事法律中第一個關(guān)于侵害公民個人信息犯罪的法律規(guī)定。稍后的《刑法修正案（七）》、最高人民法院會同最高人民檢察院發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》《網(wǎng)絡安全法》《消費者權(quán)益保護法》《電子簽名法》等都有關(guān)于加強個人信息保護的規(guī)定。如果商家將獲取的消費者人臉識別信息非法出售，造成不良的社會影響或人身、財產(chǎn)損失，應當依法承擔刑事責任。

大數(shù)據(jù)時代似乎人人無秘可保，大家似乎都在海量數(shù)據(jù)鋪就的電子通道上裸奔。信息泄露無處不在，嚴重危及公民的人身和財產(chǎn)安全。隨著信息化科學技術(shù)的發(fā)展，信息資源成為重要的生產(chǎn)要素和社會財富，經(jīng)濟利益的趨動成為違法者鋌而走險盜取個人信息的原動力。

依法保護個人信息安全是全社會共同的責任。央視曝光的商家違法收集消費者人臉識別信息后，部分涉事商家能主動拆除攝像頭并向消費者賠禮道歉，商家能知錯就改，值得肯定。同時，也應當看到，因受到侵害的消費者與商家的信息不對稱，無法獲取權(quán)利受到侵害的相關(guān)證據(jù)，只有通過相關(guān)執(zhí)法部門對商家的違法行為進行調(diào)查處理，才能給受到侵害的消費者一個滿意的交待。

科學技術(shù)是生產(chǎn)力，不可否認，人臉識別技術(shù)在降低商家運營成本的同時，增加了商家獲利的機會?？茖W技術(shù)也是社會治理的驅(qū)動力，從公共利益的角度看，開發(fā)、運用人臉識別技術(shù)可以大幅度降低政府治理社會的成本，對于提高政府的社會治理能力、完善社會治理體系、提高政府的公信力，意義重大。利用人臉識別信息，能輕而易舉的確認實施違法、犯罪、不文明、不道德等行為主體的身份，讓實施違法、犯罪、不文明、不道德等行為的人難以遁形，大幅度降低了制裁違法行為的成本，顯著提高了政府打擊違法、犯罪等的效率。人臉識別技術(shù)的運用在降低犯罪率、促進社會治安好轉(zhuǎn)、減少刑事訴訟程序中刑訊逼供不法行為幾率、提高法院生效判決主動履行的比例、減少強制執(zhí)行措施的施適用頻率等方面，也發(fā)揮了積極的作用，提高了國家機關(guān)的公信力。

人臉識別信息是一柄雙刃劍，它即可滿足公共利益的需要，也能成為違法、犯罪活動的工具。立法機關(guān)應通過合理的制度安排，使全社會共享人臉識別信息之利而不受其害。人臉識別信息的收集、處理活動應納入法律的調(diào)整范圍，通過立法明確不同主體通過人臉識別技術(shù)收集處理個人信息的范圍、條件、信息安全保障義務以及違反信息安全保障義務的法律責任。

盡管侵犯公民個人信息的案件還時有發(fā)生，但我們也欣喜的看到，關(guān)于公民個人信息保護的立法腳步從未停止。隨著關(guān)于個人信息保護法規(guī)體系的日益完善，隨著公民個人信息保護意識的加強，隨著行政主管部門監(jiān)管能力的提高，公民的個人信息一定不會再繼續(xù)裸奔。