7月28日上午，最高人民法院發(fā)布了《關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定》，自2021年8月1日起施行。

最高法發(fā)布專(zhuān)門(mén)的司法解釋?zhuān)撬痉▽用鎸τ谝幏度四樧R別作出的權威回應。就內容來(lái)看，相關(guān)條款覆蓋的范圍相當廣，指向性和針對性非常突出。如物業(yè)不得強制將人臉識別作為出入小區唯一驗證方式；應用程序不得強制索取非必要個(gè)人信息，信息處理者須就人臉信息處理活動(dòng)單獨取得個(gè)人同意；處理未成年人人臉信息，須征得監護人單獨同意。這些都可謂切中了時(shí)下人臉識別應用中的“痛點(diǎn)”。

最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定

 法釋〔2021〕15號

（2021年6月8日最高人民法院審判委員會(huì )

第1841次會(huì )議通過(guò)，自2021年8月1日起施行）

為正確審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件，保護當事人合法權益，促進(jìn)數字經(jīng)濟健康發(fā)展，根據《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國消費者權益保護法》《中華人民共和國電子商務(wù)法》《中華人民共和國民事訴訟法》等法律的規定，結合審判實(shí)踐，制定本規定。

第一條  因信息處理者違反法律、行政法規的規定或者雙方的約定使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息所引起的民事案件，適用本規定。

人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開(kāi)等。

本規定所稱(chēng)人臉信息屬于民法典第一千零三十四條規定的“生物識別信息”。

第二條  信息處理者處理人臉信息有下列情形之一的，人民法院應當認定屬于侵害自然人人格權益的行為：

（一）在賓館、商場(chǎng)、銀行、車(chē)站、機場(chǎng)、體育場(chǎng)館、娛樂(lè )場(chǎng)所等經(jīng)營(yíng)場(chǎng)所、公共場(chǎng)所違反法律、行政法規的規定使用人臉識別技術(shù)進(jìn)行人臉驗證、辨識或者分析；

（二）未公開(kāi)處理人臉信息的規則或者未明示處理的目的、方式、范圍；

（三）基于個(gè)人同意處理人臉信息的，未征得自然人或者其監護人的單獨同意，或者未按照法律、行政法規的規定征得自然人或者其監護人的書(shū)面同意；

（四）違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；

（五）未采取應有的技術(shù)措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；

（六）違反法律、行政法規的規定或者雙方的約定，向他人提供人臉信息；

（七）違背公序良俗處理人臉信息；

（八）違反合法、正當、必要原則處理人臉信息的其他情形。

第三條  人民法院認定信息處理者承擔侵害自然人人格權益的民事責任，應當適用民法典第九百九十八條的規定，并結合案件具體情況綜合考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。

第四條  有下列情形之一，信息處理者以已征得自然人或者其監護人同意為由抗辯的，人民法院不予支持：

（一）信息處理者要求自然人同意處理其人臉信息才提供產(chǎn)品或者服務(wù)的，但是處理人臉信息屬于提供產(chǎn)品或者服務(wù)所必需的除外；

（二）信息處理者以與其他授權捆綁等方式要求自然人同意處理其人臉信息的；

（三）強迫或者變相強迫自然人同意處理其人臉信息的其他情形。

第五條  有下列情形之一，信息處理者主張其不承擔民事責任的，人民法院依法予以支持：

（一）為應對突發(fā)公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需而處理人臉信息的；

（二）為維護公共安全，依據國家有關(guān)規定在公共場(chǎng)所使用人臉識別技術(shù)的；

（三）為公共利益實(shí)施新聞報道、輿論監督等行為在合理的范圍內處理人臉信息的；

（四）在自然人或者其監護人同意的范圍內合理處理人臉信息的；

（五）符合法律、行政法規規定的其他情形。

第六條  當事人請求信息處理者承擔民事責任的，人民法院應當依據民事訴訟法第六十四條及《最高人民法院關(guān)于適用〈中華人民共和國民事訴訟法〉的解釋》第九十條、第九十一條，《最高人民法院關(guān)于民事訴訟證據的若干規定》的相關(guān)規定確定雙方當事人的舉證責任。

信息處理者主張其行為符合民法典第一千零三十五條第一款規定情形的，應當就此所依據的事實(shí)承擔舉證責任。

信息處理者主張其不承擔民事責任的，應當就其行為符合本規定第五條規定的情形承擔舉證責任。

第七條  多個(gè)信息處理者處理人臉信息侵害自然人人格權益，該自然人主張多個(gè)信息處理者按照過(guò)錯程度和造成損害結果的大小承擔侵權責任的，人民法院依法予以支持；符合民法典第一千一百六十八條、第一千一百六十九條第一款、第一千一百七十條、第一千一百七十一條等規定的相應情形，該自然人主張多個(gè)信息處理者承擔連帶責任的，人民法院依法予以支持。

信息處理者利用網(wǎng)絡(luò )服務(wù)處理人臉信息侵害自然人人格權益的，適用民法典第一千一百九十五條、第一千一百九十六條、第一千一百九十七條等規定。

第八條  信息處理者處理人臉信息侵害自然人人格權益造成財產(chǎn)損失，該自然人依據民法典第一千一百八十二條主張財產(chǎn)損害賠償的，人民法院依法予以支持。

自然人為制止侵權行為所支付的合理開(kāi)支，可以認定為民法典第一千一百八十二條規定的財產(chǎn)損失。合理開(kāi)支包括該自然人或者委托代理人對侵權行為進(jìn)行調查、取證的合理費用。人民法院根據當事人的請求和具體案情，可以將合理的律師費用計算在賠償范圍內。

第九條  自然人有證據證明信息處理者使用人臉識別技術(shù)正在實(shí)施或者即將實(shí)施侵害其隱私權或者其他人格權益的行為，不及時(shí)制止將使其合法權益受到難以彌補的損害，向人民法院申請采取責令信息處理者停止有關(guān)行為的措施的，人民法院可以根據案件具體情況依法作出人格權侵害禁令。

第十條  物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。

物業(yè)服務(wù)企業(yè)或者其他建筑物管理人存在本規定第二條規定的情形，當事人請求物業(yè)服務(wù)企業(yè)或者其他建筑物管理人承擔侵權責任的，人民法院依法予以支持。

第十一條  信息處理者采用格式條款與自然人訂立合同，要求自然人授予其無(wú)期限限制、不可撤銷(xiāo)、可任意轉授權等處理人臉信息的權利，該自然人依據民法典第四百九十七條請求確認格式條款無(wú)效的，人民法院依法予以支持。

第十二條  信息處理者違反約定處理自然人的人臉信息，該自然人請求其承擔違約責任的，人民法院依法予以支持。該自然人請求信息處理者承擔違約責任時(shí)，請求刪除人臉信息的，人民法院依法予以支持；信息處理者以雙方未對人臉信息的刪除作出約定為由抗辯的，人民法院不予支持。