動態(tài)與觀點

對比肖像侵權(quán),探討人臉信息的單獨同意規(guī)則

2021-09-28
瀏覽量
7598

- 引 言 -

據(jù)報道,2020年全球人臉識別市場規(guī)模已突破38億美元,預(yù)計2021年全球人臉識別市場規(guī)模將達(dá)到45億美元;2025年全球人臉識別市場規(guī)模將達(dá)到85億美元。[1]

人臉識別技術(shù)的發(fā)展,雖然可以提高商業(yè)交易的效率,但也同時出現(xiàn)了各種問題。2021年3.15晚會,就曝光了利用監(jiān)控收集人臉信息的亂象。近年來多個APP的AI換臉功能,被檢測后發(fā)現(xiàn),進(jìn)行換臉后的人像同時可以解鎖人臉密碼,這嚴(yán)重危害了個人的人格和財產(chǎn)權(quán)益。

2021年8月1日起施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》(下稱“人臉識別規(guī)定”)在《網(wǎng)絡(luò)安全法》、《民法典》等基礎(chǔ)上進(jìn)一步明確了如何對人臉識別技術(shù)進(jìn)行監(jiān)管,并直接將人臉數(shù)據(jù)定義為生物識別信息。[2]

- 關(guān)于人臉識別 -

什么是人臉識別技術(shù)?

人臉識別技術(shù)是指通過對人臉信息的自動化處理,實現(xiàn)驗證個人身份、辨識特定自然人或者預(yù)測分析個人特征等目的的一項生物識別技術(shù)。[3]

信息處理者在采集了含有人臉的圖像或視頻,提取出各個人臉的特征,包括眉毛寬距、鼻眼尺寸、嘴巴形狀,以及各個面部器官處于整張臉的位置等信息。并將其與已收集的人臉信息進(jìn)行對比,從而識別個人的身份。人臉識別技術(shù)需要三個階段,即“人臉圖像采集及檢測、人臉特征提取、人臉識別比對?!盵4]

目前人臉信息應(yīng)用的場景主要為三類:一是1:1比對的人臉辨認(rèn),二是1:N比對的人臉識別、三是人臉分析,比如體溫測量,人數(shù)統(tǒng)計之類的。[5] 

什么是人臉信息?

《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范》(征求意見稿)規(guī)定是“人臉圖像及其處理得到的,可單獨或與其他信息結(jié)合識別特定自然人或特定自然人身份的數(shù)據(jù)?!?/p>

由于人臉信息主要是利用人臉識別技術(shù)從人臉圖像提取出來的人臉特征,并通過再次采集人臉圖像與已知的人臉特征進(jìn)行比對。盡管最終落腳于人臉特征,但是涉及到的人臉信息包括人臉特征的數(shù)據(jù),以及每次進(jìn)行人臉識別采集的人臉圖像。

因此,為了對人臉信息全方位的保護(hù),人臉信息不僅包括人臉識別技術(shù)通過算法生成的人臉特征數(shù)據(jù),還包括人臉識別技術(shù)所抓取的原始人臉圖像。但并非所有人臉圖像處理都涉及敏感數(shù)據(jù)的處理,只有當(dāng)圖像通過人臉識別技術(shù)處理,并允許對個人進(jìn)行唯一的識別或認(rèn)證時,才會成為人臉信息。[6]

因此產(chǎn)生了人臉信息和人臉肖像區(qū)分的問題,正如最高人民法院法官所說“對原始人臉圖像的侵害,極可能是因違反個人信息處理規(guī)則而侵害個人信息權(quán)益,也可能構(gòu)成因?qū)πは竦牟划?dāng)使用而侵害自然人的肖像權(quán)。”[7]

人臉信息是受個人信息保護(hù)的,但同時人臉也是人體肖像的一部分。那該如何處理肖像權(quán)糾紛與民事案由中增加的個人信息糾紛之間的關(guān)系。

- 人臉肖像與人臉信息 -

法律對于肖像權(quán)和個人信息的規(guī)定

肖像權(quán)包括積極的肖像權(quán)人可以“制作、使用、公開或許可他人使用”自己的肖像的權(quán)利,也包括消極的其他人不得“丑化、污損或利用信息技術(shù)手段偽造等方式”侵害他人肖像權(quán),未經(jīng)肖像權(quán)人同意行使肖像權(quán)人的積極權(quán)利。[8]

我國對個人信息的保護(hù)是將個人信息作為權(quán)益而不是民事權(quán)利,因此個人信息并沒有像肖像權(quán)完備的權(quán)利體系。對于個人信息的保護(hù),也是通過對信息處理者的限制來實現(xiàn)。因而,對信息處理者的規(guī)范也可以分為積極行為和消極行為。

前者要求信息處理者合法處理、最小限度收集、最短時間使用個人信息,人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。后者要求信息處理者不得“泄露、篡改、向他人非法提供、丟失”個人信息,要保護(hù)個人信息安全。

人臉肖像和人臉信息侵權(quán)行為

人臉肖像的侵權(quán)行為:

(1)未經(jīng)肖像權(quán)人同意制作、使用、公開、許可他人使用肖像權(quán)人的肖像。

“制作”是指通過各種形式再現(xiàn)肖像權(quán)人的外部形象;“使用”是指將制作的肖像用于商業(yè)或者其他目的;“公開”是指將制作的肖像擅自公開;“許可他人使用”是指未經(jīng)肖像權(quán)人同意,將制作的肖像通過授權(quán)或同意他人使用。

(2)以丑化、污損或者利用信息技術(shù)手段偽造等方式侵害他人肖像權(quán)。

人臉信息的侵權(quán)行為:

(1)非法獲取、出售、向他人提供、泄露、篡改、毀損、丟失人臉信息等行為;

(2)未按照法律、行政法規(guī)規(guī)定的敏感個人信息的處理規(guī)則收集、存儲、使用、加工、傳輸、提供、公開人臉信息的。

該種侵權(quán)行為與人臉肖像侵權(quán)行為有重合的是“收集”有可能是直接收集個人已經(jīng)公開的人臉圖像;“使用、加工、傳輸、提供和公開”的可能是通過人臉識別技術(shù)收集的人臉信息做出來的平面或立體的人臉肖像模型。

從行政機(jī)關(guān)已經(jīng)處罰的情況看,目前主要存在的違法行為在于信息處理者在收集、使用人臉信息時,未告知消費者法律規(guī)定應(yīng)該告知的內(nèi)容,并取得消費者的單獨同意。

尤其以售樓中心為典型,售樓中心為了嚴(yán)格監(jiān)控推薦人員的工作,在推薦人將客戶第一次介紹至售樓中心,對客戶面貌進(jìn)行抓拍,等到客戶簽約后輸入身份證等信息,再將抓拍的圖像與身份證信息比對,從而向推薦人員支付傭金。對于售樓中心抓拍的圖像,屬于肖像,也屬于人臉信息。

企業(yè)微信截圖_82f306ae-9fbc-4622-af92-6cfbe709e5ed.png

企業(yè)微信截圖_71d9a329-c4b9-43a5-9027-1e03d599f02b.png

如果說售樓中心將其抓拍的圖像完整地將其輪廓在某一載體上展現(xiàn)出來,如售樓中心自己或者許可他人上傳至網(wǎng)絡(luò)、打印在紙上等,則侵犯了客戶的肖像權(quán);如果售樓中心利用人臉識別技術(shù)提取了抓拍圖像的某些特征,比如眼距,臉的輪廓,五官的位置等信息,從而使用該信息去匹配目標(biāo),那便是對個人信息的侵害。

肖像權(quán)糾紛與個人信息糾紛

從上述分析來看,人臉信息和肖像的本質(zhì)區(qū)別在于是否使用了人臉識別技術(shù)。并且最為突出的區(qū)別是,人臉信息只需要面部的大致輪廓即可,并非要表現(xiàn)出來完整的面部形象,而肖像則是人臉的外部形象再現(xiàn),因此更為細(xì)節(jié)化。

顯而易見,只要不涉及人臉識別技術(shù)的侵犯個人面部特征的侵權(quán)行為,可以采用肖像權(quán)糾紛。但是如果涉及人臉識別技術(shù),即便是從網(wǎng)絡(luò)上下載的人臉圖像,也應(yīng)該屬于個人信息糾紛的管轄。

但是特別的是,如果個人在肖像權(quán)許可授權(quán)中同意對方以人臉識別技術(shù)處理的,產(chǎn)生糾紛,可以選擇合同糾紛或者個人信息糾紛。

事實上,如果是傳統(tǒng)的肖像權(quán)侵權(quán),肖像權(quán)人可以通過網(wǎng)絡(luò)檢索,或者線下發(fā)現(xiàn)侵權(quán)者,進(jìn)行訴訟。而人臉信息的使用并不是通過普通檢索便能夠查到侵權(quán)人,或者即便在遭遇到財產(chǎn)等損失時,發(fā)覺人臉信息被泄露,也并不能明確確定侵權(quán)人。

另外一點是,人臉信息在遭受侵權(quán)時,可能會涉及群體案件。

因此,人臉信息侵權(quán)行為適用個人信息糾紛的概率很小,因為個人很難對這些行為進(jìn)行舉證,大概率需要行政機(jī)關(guān)的審查。也是這樣的原因,《人臉識別規(guī)定》中加入了公益訴訟制度。

-“單獨同意規(guī)則”在人臉信息處理中的適用問題 -

《個人信息保護(hù)法》中規(guī)定,只有在具有特定的目的和充分必要性,并采取嚴(yán)格保護(hù)措施的情形下,個人信息處理者方可處理敏感個人信息。處理該類信息,應(yīng)當(dāng)取得個人的單獨同意,如有法律、行政法規(guī)應(yīng)當(dāng)取得書面同意的,從其規(guī)定。[9]

所謂“單獨同意”是指,信息處理者在征得個人同意時,必須就人臉信息處理活動單獨取得個人的同意,不能通過一攬子告知同意等方式征得個人同意。[10]

信息處理者需要向消費者告知什么,需要消費者同意的內(nèi)容以及同意的標(biāo)準(zhǔn)如何?

首先,信息處理者需要向消費者告知的內(nèi)容包括:

(1)信息處理者相關(guān)信息,包括聯(lián)系方式;

(2)人臉信息的處理目的、方式、范圍、該信息種類、以及預(yù)計的保存期限;

(3)消費者行使本法規(guī)定權(quán)利的方式和程序;

(4)處理敏感個人信息的必要性以及對個人權(quán)益的影響以及可能存在的風(fēng)險;

(5)如果上述事項發(fā)生變化,應(yīng)當(dāng)及時告知消費者。

其次,消費者需要在充分知情的前提下自愿、明確作出同意。[11]

為了確保消費的知情權(quán),法律規(guī)定,信息處理者應(yīng)當(dāng)“以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地告知”。[12]

歐盟GDPR中規(guī)定的“同意”是自由、具體、知情、明確的作出,通過聲明或明確的肯定行動表示同意處理與其有關(guān)的個人數(shù)據(jù)。

也就是說,經(jīng)過“消費者同意”不僅要求消費者的意愿完全自由的情況下,并且全部知悉了獲取的具體的信息為敏感個人信息,處理人員、目的、方式、時間等情況下,明確對信息處理者可以使用其人臉信息作出同意表示時,該“同意”才有效。

信息處理者在獲取消費者同意時,不可以通過消費者的默示而推定其同意。

合法公開不能成為人臉信息使用的免責(zé)事由

《個人信息保護(hù)法》第13條,作為信息處理者的抗辯理由。但是在人臉信息處理過程中,該條第(6)項處理個人或他人已經(jīng)合法公開的信息并不能作為信息處理者的免責(zé)條款。

很多人會將自己的照片發(fā)到網(wǎng)上,以至于信息處理者很容易接觸到個人肖像,但是即便個人主動公開自己的肖像,并不能當(dāng)然推定個人便許可信息處理者提取自己的面部特征,這也是“單獨同意”規(guī)則的應(yīng)有之義。 

- 結(jié) 語 -

肖像與人臉信息同源于個人面部,但是相比肖像,對人臉信息的侵害難以控制,并且具有多米諾骨牌效應(yīng),比如因為人臉信息的泄露造成其他的個人信息被識別,從而引發(fā)個人社會活動軌跡的曝光,以及個人財產(chǎn)損失等。

因此,人臉信息的保護(hù)比肖像的保護(hù)更為嚴(yán)格,對于肖像與人臉信息,以及與此相關(guān)聯(lián)的侵權(quán)糾紛的識別,更加凸顯對于人臉信息的“單獨同意規(guī)則”的必要性。


[1] https://www.chyxx.com/industry/202106/959224.html,2020年全球人臉識別市場規(guī)模、人臉識別專利申請量及分布情況分析,2021年8月18日最后訪問

[2] 2020年國家標(biāo)準(zhǔn)《個人信息安全規(guī)范》、《個人信息保護(hù)法》

[3] https://mp.weixin.qq.com/s/imK37dFbs9CqdrkLPD5f0Q,《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》的理解與適用,最高人民法院司法案例研究院

[4] 中國信通院安全研究所與百度聯(lián)合發(fā)布的《人臉識別技術(shù)在APP應(yīng)用中的隱私安全研究報告(2020年)》

[5] 《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范》(征求意見稿)

[6] 《個人數(shù)據(jù)自動化處理的個人保護(hù)公約人臉識別指南》

[7] https://mp.weixin.qq.com/s/imK37dFbs9CqdrkLPD5f0Q,《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》的理解與適用,最高人民法院司法案例研究院

[8] 《民法典》第1018條、1019條

[9] 《中華人民共和國個人信息保護(hù)法》第28條、29條

[10] 最高法發(fā)布審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件的司法解釋(附答記者問),https://mp.weixin.qq.com/s/ICTmp-MtpFGoUuS4g_QyRw,2021年7月28日發(fā)布在“最高人民法院司法案例研究院”微信公眾號

[11] 《中華人民共和國個人信息保護(hù)法》第14條

[12] 《中華人民共和國個人信息保護(hù)法》第17條

企業(yè)微信截圖_fbccda7d-5f05-47e3-b7ea-7f71e62a78b4.png

企業(yè)微信截圖_174e384b-1909-4cc7-8fb6-30c19b749c2c.png

企業(yè)微信截圖_e71312a5-c238-4b41-9b25-1f1236231289.png