楊萬明說,針對物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式的,《規(guī)定》第10條明確,不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的,人民法院依法予以支持。針對信息處理者通過采用格式條款與自然人訂立合同,要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的,《規(guī)定》第11條規(guī)定,自然人依據(jù)民法典第497條請求確認(rèn)格式條款無效的,人民法院依法予以支持。
人臉識別是人工智能的重要應(yīng)用。近年來,隨著信息技術(shù)飛速發(fā)展,人臉識別逐步滲透到人們生活的方方面面。大到智慧城市建設(shè),小到手機客戶端的登錄解鎖,都能見到人臉識別的應(yīng)用。在國境邊防、公共交通、城市治安、疫情防控等諸多領(lǐng)域,人臉識別技術(shù)發(fā)揮著巨大作用。在為社會生活帶來便利的同時,人臉識別技術(shù)所帶來的個人信息保護問題也日益凸顯。
楊萬明介紹,一些經(jīng)營者濫用人臉識別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā),引發(fā)社會公眾的普遍關(guān)注和擔(dān)憂。比如,有些知名門店使用“無感式”人臉識別技術(shù)在未經(jīng)同意的情況下擅自采集消費者人臉信息,分析消費者的性別、年齡、心情等,進(jìn)而采取不同營銷策略。又如,有些物業(yè)服務(wù)企業(yè)強制將人臉識別作為業(yè)主出入小區(qū)或者單元門的唯一驗證方式,要求業(yè)主錄入人臉并綁定相關(guān)個人信息,未經(jīng)識別的業(yè)主不得進(jìn)入小區(qū)。再如,部分線上平臺或者應(yīng)用軟件強制索取用戶的人臉信息,還有的賣家在社交平臺和網(wǎng)站公開售賣人臉識別視頻、買賣人臉信息等。因人臉信息等身份信息泄露導(dǎo)致“被貸款”“被詐騙”和隱私權(quán)、名譽權(quán)被侵害等問題也多有發(fā)生。甚至還有一些犯罪分子利用非法獲取的身份證照片等個人信息制作成動態(tài)視頻,破解人臉識別驗證程序,實施竊取財產(chǎn)、虛開增值稅普通發(fā)票等犯罪行為。上述行為嚴(yán)重?fù)p害自然人的人格權(quán)益,侵害其人身、財產(chǎn)等合法權(quán)益,破壞社會秩序,亟待進(jìn)行規(guī)制。
此外,為強化人臉信息保護,防止信息處理者對人臉信息的不當(dāng)采集,《規(guī)定》第4條對處理人臉信息的有效同意采取從嚴(yán)認(rèn)定的思路。對于信息處理者采取“與其他授權(quán)捆綁”“不點擊同意就不提供服務(wù)”等方式強迫或者變相強迫自然人同意處理其人臉信息的,信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的,人民法院不予支持。