8月1日起,人臉識別技術(shù)有了新解釋,違規(guī)將面臨法律風(fēng)險
近年來,人臉識別技術(shù)被廣泛使用,大到身份認(rèn)證,小到小區(qū)門禁,幫助很多公司解決了一些難題。
但濫用人臉識別技術(shù)的現(xiàn)象越來越多,引起了社會公眾的恐慌和不滿。
7月28日,最高人民法院發(fā)布了關(guān)于人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定,將于2021年8月1日起實施。
該規(guī)定明確了法院審理人臉識別技術(shù)相關(guān)民事案件的適用法律問題,很值得正在使用人臉識別技術(shù)的公司、組織仔細閱讀,規(guī)避法律風(fēng)險。
適用本規(guī)定的對象
人臉信息處理者,違反法律、行政法規(guī),雙方約定以及基于人臉識別技術(shù)所引起的民事案件,均使用本規(guī)定。
人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
只要公司業(yè)務(wù)中有涉及以上7種情形,就會被定義為人臉信息處理者,適用本規(guī)定。
哪些情形會被認(rèn)為違規(guī)?
- 在賓館、商場、銀行等經(jīng)營場所、公共場所,違反法律、行政法規(guī)使用人臉識別技術(shù),進行人臉驗證、辨識或者分析;
- 沒有公開告訴用戶處理人臉識別技術(shù)的規(guī)則、使用目的、使用方式和使用范圍;
- 沒有按照法律、行政法規(guī)的規(guī)定,征得用戶的同意;
- 違反了雙方約定使用人臉識別信息;
- 沒有采取技術(shù)措施保證人臉信息安全,導(dǎo)致用戶人臉信息泄露;
- 違反法律、行政法規(guī)或者雙方約定,向他人提供人臉信息;
- 要求用戶必須同意使用人臉識別才提供產(chǎn)品或者服務(wù)的,除非人臉信息是提供產(chǎn)品或服務(wù)所必須的;
- 以授權(quán)、捆綁等方式,要求用戶同意處理其人臉信息的;
- 強迫或者變相強迫用戶同意其處理人臉信息的;
哪些情形不會被認(rèn)為違規(guī)?
出現(xiàn)以下情形,不需要承擔(dān)民事責(zé)任:
- 應(yīng)對突發(fā)公共衛(wèi)生事件;
- 出于緊急情況下,為保護他人生命健康和財產(chǎn)安全;
- 為維護公共安全、公共利益;
- 在雙方約定的合理范圍內(nèi);
其他注意事項
(1) 連帶責(zé)任
如果公司業(yè)務(wù)中,有使用第三方的人臉識別技術(shù),一旦第三方涉嫌違法,公司也要承擔(dān)連帶責(zé)任。比如為了實名認(rèn)證的需要,公司接入第三方的身份驗證功能,一旦這家公司沒有采用技術(shù)手段,保證人臉信息安全,造成用戶人臉信息泄露,那么公司也要承擔(dān)責(zé)任。
(2) 物業(yè)公司
物業(yè)服務(wù)企業(yè)用人臉識別技術(shù)作為出入小區(qū)唯一驗證方式的時候,不同意用該方式驗證的業(yè)主,有權(quán)利要求物業(yè)提供其他驗證方式。
(3) 格式條款
如果以格式條款的方式,與用戶訂立合同,要求用戶給予無限期使用、不可撤銷、可任意授權(quán)處理人臉信息的權(quán)利,該格式條款無效。
最高人民法院司法解釋原文:http://www.hncourt.gov.cn/public/detail.php?id=187883