當你去售樓處看房時，你的面部信息被“毫無感覺”地捕捉到，你在進入或離開住宅區時被迫“刷臉”...信息時代，人們在享受科技帶來的便利的同時，也面臨著人臉數據等公民個人信息被濫用的焦慮和困擾。與此同時，公眾對加強人臉信息保護的呼聲越來越高，期望構建更加完善的個人信息保護體系。
今年7月，法頒布《關于使用人臉識別技術審理個人信息相關民事案件適用法律若干問題的規定》(以下簡稱《規定》)，針對實踐中反映的突出問題，從法律層面對人臉識別技術的應用進行規范。不久前，《個人信息保護法》出臺，還專門設立了一章，規范敏感個人信息的處理原則。保護公民個人信息的法律網絡越來越密集。
你的臉可能被“偷走”
與其他個人信息相比，人臉信息更加特殊。奉賢區檢察部主任顧斌告訴記者，人臉信息具有性和不可更改性，能夠準確、真實地識別信息主體。這也決定了一旦泄露或使用不當，后果不堪設想。
上海市奉賢區辦理的一起侵犯公民個人信息刑事附帶公益訴訟案的庭審現場
奉賢區曾辦理一起侵犯公民個人信息刑事附帶民事公益訴訟案件，涉案當事人利用非法開發的手機應用程序從手機用戶相冊中竊取照片。顧斌是負責此案的檢察官之一。談及由此帶來的危害，他說:“分子利用被盜的人臉信息制作動態視頻，破解人臉識別驗證程序，將被盜的、家庭住址等信息進行組合，極易引發侵犯隱私和名譽權的違法行為，甚至盜竊、金融等行為。
在實踐中，當人臉信息被濫用或竊取時，想要維權的人往往面臨取證難的問題。
廣東省惠州市檢察員鐘秀婷以一起在售樓處非法安裝人臉識別系統的公益訴訟案件為例，說明涉案售樓處人臉信息識別系統應用廣泛、覆蓋面廣且具有非接觸性的特點，可以遠距離獲取人臉信息。同時設備安裝隱蔽，售樓處只在入口處張貼“進入視頻監控”提示客戶，不知情的人以為只是簡單的監控系統。系統采集的信息通過互聯網發送到后端數據庫，由專人掌握。這樣隱蔽的路徑很難取證。對于普通人來說，證明更難。
法律保護框架逐步建立
值得注意的是，鑒于舉證困難，此前法發布的《條例》對舉證責任的分配更加合理。
在民事領域，“誰主張，誰舉證”是舉證的一般規則。《條例》充分考慮了雙方經濟實力不平等、專業信息不對稱等因素，在舉證責任分配上賦予信息處理者更多的舉證責任。“也就是說，在涉及到人臉信息的處理時，只要信息處理者有特定情形之一，就認定存在侵害自然人人身權益的行為。這樣比較合理。一般情況下，企事業單位違規處理你的信息，又如何向你提供辦理過程的相關證據？清華大學法學院教授勞東燕認為，司法解釋在保護人臉信息方面下了很大功夫。
在今年的會議上，一些代表和委員也非常關注人臉信息的保護。代表、廣東省委副主任委員、暨南大學管理學院會計系教授盧鑫曾建議相關部門清理整頓不必要的人臉識別，明確界定人臉識別的使用范圍。法司法解釋明確責成“刷臉”屬于侵權行為，行為人應當承擔相應的法律責任。《個人信息保護法》還明確要求，在公共場所安裝圖像采集和個人身份識別設備時，應當設置明顯標志；收集的個人圖像和身份信息只能用于維護公共安全的目的。“這實際上更全面地保護了人臉數據等個人信息。”盧鑫說。
針對部分應用通過強制綁定等不合理手段索要人臉信息等公民個人信息的問題，《條例》和《個人信息保護法》均明確了“單獨同意規則”，即應用如果要處理人臉信息等敏感信息，需要單獨征得用戶同意。“如果用戶不同意某些敏感信息，個人信息處理者不得拒絕提供產品或服務。中國人民大學法學院教授施嘉友向記者解釋道。
雖然關于人臉信息保護的法律規定更加明確具體，信息收集的原則也更加明確，但回到現實生活中，在某些場合下，關于人臉信息的收集還是存在爭議的。勞東燕注意到，一些高校的門禁也采用了人臉識別系統。“我們學校的師生如果不想‘刷臉’，是不允許進校門的。學校往往不提供其他選擇。《個人信息保護法》強調個人信息的處理應當遵循合法、正當、必要、誠實信用的原則，要求在大學校園內外以對個人權益影響最小的方式進行人臉識別。這種生物信息的收集是否合理和必要？老東延有所保留。她認為，需要嚴格限制人臉識別的適用場景，從源頭進行控制，對人臉信息的采集持謹慎態度，而不是在信息被廣泛采集后再從后端加強監管。同時，對于涉及侵犯公民人臉信息的單位，勞東燕建議可以考慮重罰的方法。“案件的辦理確實起到了警示作用，讓違法者不能再犯。
圍繞更好地保護人臉信息，委員、北京市金泰律師事務所主任皮劍龍就加強行政監督機制、完善行業自律監管發表了自己的看法。他建議政府相關部門成立內部隱私機構或第三方，定期檢查人臉識別數據，并升級相關技術設備，確保用戶隱私和安全。一旦發現非法企業來訪，立即采取有效措施予以制止。同時，各行業還應制定相關隱私法規或公司政策，以明確、明確的方式予以公布，并告知收集數據的目的、數據收集的來源、數據是否會共享等相關信息。，從而形成統一的行業標準并杜絕不良催收等行為。
檢察機關針對侵犯公民人臉信息的行為“亮劍”
公民在遇到非法收集、處理個人信息時，往往面對的是一個有組織、有專業的信息處理組織，由于專業知識有限等原因，個人的力量非常有限。“因此，檢察機關在個人信息保護領域開展公益訴訟具有重要意義。”老董言說道。
據了解，《個人信息保護法》專門設置了公益訴訟條款，明確將個人信息保護納入檢察公益訴訟法律領域。對此，8月21日，人民發布《關于貫徹落實個人信息保護法推進個人信息保護公益訴訟的通知》，要求各級檢察機關深刻認識在個人信息保護法中設置公益訴訟條款的重要意義，進一步增強檢察履職的責任感和緊迫感，切實加大辦案力度，推動公益訴訟條款落到實處。
此前，圍繞個人信息保護領域的公益訴訟，人民發布個人信息保護領域典型案例加強指導，各地檢察機關也積累了一定辦案經驗——
廣東省江門市部分小區存在個人信息泄露風險，和江門檢察機關采取“公開聽證加檢察建議”針對媒體曝光的深圳市龍華區某門店未經同意非法安裝人臉識別攝像頭并采集消費者人臉信息的問題，龍華區啟動了利用人體生物特征采集識別系統公益訴訟專項監督行動；江蘇省蘇州市相城區在其轄區內多家售樓處違規使用人臉識別系統采集信息，向相關部門發出檢察建議，并持續跟蹤監督，確保檢察建議剛性化。
“在個人信息保護領域開展公益訴訟，也符合新時代人民群眾的司法需求。皮劍龍表示，希望檢察機關不斷完善個人信息保護公益訴訟的制度和機制，“努力在實踐發展的地方跟進監督保護。
在關注公益訴訟檢察工作的同時，勞東燕、施佳友還建議檢察機關加大打擊侵害公民個人信息的力度，發布相關典型案例，通過辦案推動個人信息保護，社會法治理念。
(林、也為本文供稿)
廣東:公益訴訟開啟“護臉”模式
廣東省惠州市兩級檢察機關干警前往售樓處開展護臉信息公益訴訟案件。
前不久，廣東省惠州市聯合相關行政部門，對我市部分售樓處安裝的非法人臉識別系統整改情況進行了“復查”。經檢查，涉案售樓處已全部整改完畢。
在今年的“3·15”晚會上，不少企業非法采集人臉數據的事件被曝光，引發社會關注。廣東省了解情況后，立即梳理相關線索，鼓勵其他地市檢察機關搜尋當地媒體曝光的非法采集人臉數據的新聞線索。全省檢察機關深入探索了部分轄區小區、房產銷售部門、商場、培訓機構等安裝人臉識別系統的場景。截至7月，全省共調查線索317條，惠州、江門、佛山、肇慶、廣州、珠海、韶關、揭陽檢察機關啟動行政公益訴訟程序，249件，辦理訴前程序案件34件。
2020年以來，廣東省檢察機關對侵犯公民個人信息行為進行了摸底調查，并于今年1月啟動了個人信息保護領域專項公益訴訟工作，重點監督違反法律法規采集人臉數據、指紋等生物信息的違法行為。今年3月1日，針對惠州部分售樓處未經消費者同意采集消費者人臉信息的情況，惠州市成立專案組，部署開展全市房地產領域個人信息保護專項監督行動，啟動市、區、縣一體化辦案機制，協調各區縣開展初查。3月5日至3月22日，本市檢察機關向17個負有監督職責的行政單位發出公益訴訟前檢察建議。
相關單位收到檢察建議后，下發了開展打擊侵犯消費者個人信息專項行動的方案，督促涉事企業限期自查自糾。截至今年5月，惠州市相關單位共查處銷售物品651件，督促各涉案售樓處按要求*整改，刪除非法收集信息99726條，對經營者和消費者進行宣傳教育和維權指導2000余次。5月下旬，惠州市聯合住房和城鄉建、市場監管總局進行“回頭看”，對全市7個縣區24處待售房產進行抽查，確認全部整改完畢。
為確保整治效果，惠州市邀請市人大代表、CPPCC委員、人民監督員、人臉識別技術專家、相關行政機關、市房地產協會、市消費者權益保護委員會及房地產企業代表舉行公開聽證會，廣泛聽取意見。聽證會上，與會行政機關代表針對各自職能分別就加強消費者信息安全保護、劃定消費者信息采集“紅線”、統一規范房地產銷售信息采集管理等問題發表了意見。此外，與會人員就如何共同開展綜合排查，采取有效措施規范人臉識別數據采集，形成常態化監管機制達成共識。
“個人信息保護事關人民群眾切身利益。惠州檢察機關充分發揮公益訴訟職能，主動作為，通過與相關部門溝通協調，形成保護公民個人信息的合力。出席聽證會的惠州市人大代表羅格說。
CPPCC成員楊建華表示，使用人臉識別系統非法收集個人信息是有害的，容易引發刑事。惠州行動，提起公益訴訟意義重大。“下一步，希望相關部門共同努力，探索出臺規范性文件，讓惠州的個人信息保護工作走在廣東乃至列。”他說。
上海奉賢:警惕“面值檢測”保護個人信息安全
近日，由上海市奉賢區辦理的一起針對公民個人信息的刑事附帶民事公益訴訟公開宣判，庭審現場全程網絡直播引發公眾關注。庭審結束后，奉賢區組織開展了聽證會評議活動，并邀請上海市人大代表、CPPCC委員和人民監督員參加聽證會。
2020年6月至9月，上海某網絡科技公司程序員李制作了一款可以非法竊取手機相冊照片的“軟件”，成“面值檢測”軟件，在網站上發布并提供免費下載。用戶安裝軟件后，未經，軟件就可以用戶手機的相冊，并自動上傳存儲到服務器后臺。經查，該軟件共照片1751張，其中部分包含人臉信息、自然人姓名、號、住址等公民個人信息100余條。此外，李還從非法渠道購買了一個包含QQ賬號、車庫等重要信息的“數據庫”。為了炫耀，他將這些信息免費分享給了一個Q，并提供下載。經鑒定，該數據庫包含8100多萬條公民個人信息。
今年8月，奉賢區以侵犯公民個人信息罪對李提起公訴，并提起刑事附帶民事公益訴訟。公訴人認為，被告人李違反國家有關規定，非法獲取并向他人提供公民個人信息，侵犯公民個人信息罪。李的行為同時侵犯了不特定多數人的隱私和個人信息安全，損害了社會公共利益。他要求判令李在新聞媒體上公開道歉，下架并刪除“面值檢測”軟件及相關代碼，刪除存儲的公民個人信息，取消用于侵權的QQ號。
8月23日，奉賢區對此案進行公開審理，并當庭作出一審。李犯侵犯公民個人信息罪，判處有期徒刑三年，緩刑三年，并處罰金人民幣一萬元。同時，他們都支持檢察機關的公益訴訟請求。
上海市奉賢區召開聽證會評議會，邀請出席聽證會的上海市人大代表、CPPCC委員、人民監督員參加。
在庭審結束后召開的聽證評議會上，奉賢區檢察官介紹了案件辦理情況和案件要點。“這次公審對群眾進行意義重大——特別是8月20日會表決通過《個人信息保護法》時，當前的直播庭審活動讓我們充分認識到數據安全的重要性。公民信息被竊取的現象就發生在我們身邊。我們必須高度警惕，注意預防。上海市人大代表、上海奉賢燃氣有限公司法律內控部見習經理陳煥燕在聽證會上表示。
上海CPPCC委員、神州汽車節能環保有限公司車間主任胡振秋充分肯定了檢察機關在辦案前期的審慎扎實工作，尤其對檢察人員圍繞罪名界定、社會危害性、公益損害等問題展開的有力辯論印象深刻。“經過這次聽證會，我對個人信息保護法有了更深的了解。案件的審理也提醒大家，要謹慎使用這些變相的娛樂軟件，通過同步直播的方式，提高自己的安全防范意識。"
