3 月 18 日晚間消息，針對多起個人信息被商家和廠商違規(guī)采集并用以商業(yè)化目的，黑龍江海聞律師事務(wù)所主任李學(xué)軍律師接受了新浪科技的采訪，為廣大用戶在法律層面答疑解惑的同時，也提供了不少保護(hù)個人信息，避免個人信息裸奔的方法。他建議，對于違法采集、保護(hù)不當(dāng)造成個人信息泄露的行為，即使違規(guī)方道歉并采取補(bǔ)救措施，消費(fèi)者也應(yīng)該堅(jiān)決依法維權(quán)。

2020 年 9 月，北京某社區(qū)居委會發(fā)出通知，要求居民帶好手機(jī)、身份證、購房戶帶房產(chǎn)證、租戶帶租房合同，4 天內(nèi)在指定地點(diǎn)注冊登記。通知中還附上了智能門禁注冊流程。所謂的智能門禁，就是應(yīng)用人臉識別技術(shù)打開門禁，取代原先傳統(tǒng)的門禁卡的方式。

2021 年 “央視 315 晚會”曝光科勒衛(wèi)浴、寶馬、MaxMara 等多家知名商店安裝具有人臉識別功能的攝像頭，用以識別監(jiān)控營業(yè)場所范圍內(nèi)自然人的性別、年齡，甚至用戶心情，達(dá)到精準(zhǔn)營銷目的。央視 3·15 晚會曝光后，科勒等商家連夜整改，拆除了具有人臉識別功能的攝像頭，并向受到侵害的消費(fèi)者致歉。

同樣，在智能汽車越來越受歡迎的今天，人臉、車內(nèi)活動等個人隱私和信息被采集，存在泄露風(fēng)險也正逐步引發(fā)消費(fèi)者的擔(dān)憂。近日，有用戶向特斯拉 CEO 馬斯克詢問，特斯拉的車內(nèi)攝像頭是否可以檢測車主的目光。馬斯克對此直接回答 “Yes”。這也是特斯拉首次承認(rèn)車內(nèi)攝像頭可以采集車主在車內(nèi)的信息。

李學(xué)軍律師表示，眾多消費(fèi)者的人臉識別信息在消費(fèi)者不知情的情況下被商家 “偷走”，消費(fèi)者在震怒之后，還要面對的人臉識別信息泄露或被濫用的風(fēng)險，公民個人信息安全問題需要引起全社會的關(guān)注。

大數(shù)據(jù)與人工智能技術(shù)的發(fā)展使得商家對海量數(shù)據(jù)的分析與使用變得異常便捷和簡單，個人信息被濫用的可能性被無限放大。商家在利用海量的個人信息對目標(biāo)群體做人格畫像，實(shí)施精準(zhǔn)營銷的同時，嚴(yán)重侵害了消費(fèi)者的人格尊嚴(yán)，是對消費(fèi)者實(shí)施的侵權(quán)行為。

此外，因人臉識別廣泛用于支付寶、微信支付等領(lǐng)域，一旦人臉識別信息泄露，無異于將支付密碼、密鑰、指紋、或電子簽名泄露給他人，并且無法更改，將給消費(fèi)者帶來極大資金支付安全隱患。因此，商家違法收集消費(fèi)者人臉識別信息的社會危害后果極其嚴(yán)重，且風(fēng)險難以預(yù)測。

就銀行業(yè)而言，盡管目前人臉識別信息還沒有作為支付結(jié)算的安全工具使用，但是，人臉識別技術(shù)已作為客戶身份識別的重要手段被廣泛運(yùn)用于電子銀行和自助機(jī)具（如柜員機(jī)等）的客戶身份識別系統(tǒng)。盡管人臉識別信息的泄露對銀行支付結(jié)算業(yè)務(wù)有無危害及危害程度還有待于進(jìn)一步評估和論證，但是毫無疑問，一旦不法分子將公民的人臉識別信息與其他個人信息連接使用，將為不法分子誘導(dǎo)公民自行操作辦理支付結(jié)算業(yè)務(wù)提供了方便和可能。

在汽車制造領(lǐng)域，車企往往將攝像頭設(shè)計(jì)安裝置于車內(nèi)，通過人臉識別技術(shù)檢測駕駛?cè)藛T的面部表情，雖然名義上用于防止疲勞駕駛，但是是否還有其他用途，全在車企的掌握之中。車輛采集駕駛?cè)藛T的面部表情后，不是在車內(nèi)進(jìn)行數(shù)據(jù)的分析，而是通過互聯(lián)網(wǎng)上傳到車企的數(shù)據(jù)中心（后臺）進(jìn)行數(shù)據(jù)處理。

汽車制造領(lǐng)域使用車內(nèi)攝像頭采集車內(nèi)人員的人臉識別信息，似已成為一種趨勢。既然通過車內(nèi)攝像頭，可以檢測到車內(nèi)人員面部的細(xì)微表情，那么對于車內(nèi)人員的隱私，車企也將一覽無余。還有，許多物業(yè)服務(wù)企業(yè)通過刷臉解除門禁的攝像頭，與安置于汽車內(nèi)的攝像頭會侵犯人們的隱私權(quán)的道理相同。

李學(xué)軍律師強(qiáng)調(diào)，如何確保車企和物業(yè)服務(wù)企業(yè)不將人臉識別信息挪作他用，又如何確保車企和物業(yè)服務(wù)企業(yè)采集的人臉識別信息不會泄露，又不會由不法分子將其與人們的財(cái)產(chǎn)權(quán)益相關(guān)聯(lián)，就成為一個現(xiàn)實(shí)問題。人臉識別信息被挪作他用、被泄露、被不法分子與人們的財(cái)產(chǎn)權(quán)益相關(guān)聯(lián)，不僅涉及侵犯車內(nèi)人員和物業(yè)業(yè)主的隱私權(quán)問題，也存在侵犯公民財(cái)產(chǎn)權(quán)利的潛在風(fēng)險。

那是不是商家拆除了攝像頭、向消費(fèi)者道了歉，就案結(jié)事了？商家在拆除攝像頭、向消費(fèi)者道歉后還需要應(yīng)當(dāng)承擔(dān)什么樣的法律責(zé)任？李學(xué)軍律師建議，如果公民的個人信息被非法采集，并被泄露或者未經(jīng)同意被用于商業(yè)用途，任何人都應(yīng)該堅(jiān)決拿起法律武器維護(hù)自己的合法權(quán)益。

人臉識別信息是公民特有的敏感信息，與公民身份不可分割，具有不可替代的專有屬性，是大數(shù)據(jù)時代最重要的個人信息之一。根據(jù)相關(guān)法律規(guī)定，有權(quán)收集、處理公民個人信息的機(jī)構(gòu)有法律授權(quán)的主體，包括司法機(jī)關(guān)、行政執(zhí)法機(jī)關(guān)等，還包括獲得信息主體同意的信息收集機(jī)構(gòu)?？梢姡唇?jīng)消費(fèi)者同意擅自收集消費(fèi)者的人臉識別信息是違法行為。違法取得消費(fèi)者人臉識別信息的商家自行拆除具有人臉識別功能的攝像頭只能說明商家自行停止了侵權(quán)行為，但是不能免除商家因?qū)嵤┻`法行為應(yīng)承擔(dān)的法律責(zé)任和商家采集和濫用消費(fèi)者個人信息帶來的安全隱患的救濟(jì)義務(wù)。只要商家未經(jīng)公民（當(dāng)然不限于消費(fèi)者）本人同意而取得公民的人臉識別信息，就是違法行為，就應(yīng)當(dāng)承擔(dān)法律責(zé)任。

從法理上講，由于商家違法收集消費(fèi)者人臉識別信息，掌握海量的消費(fèi)者人臉識別信息，商家對已經(jīng)保存的消費(fèi)者人臉識別信息不得使用并負(fù)有避免再次泄露義務(wù)。如因商家使用和再次泄露，導(dǎo)致消費(fèi)者人臉識別信息被不法分子利用從事違法犯罪活動，給消費(fèi)者造成經(jīng)濟(jì)損失的，應(yīng)當(dāng)承擔(dān)相應(yīng)的民事賠償責(zé)任。

法律對公民個人信息的保護(hù)經(jīng)歷了從以公法保護(hù)為主到日益重視私法保護(hù)的發(fā)展歷程。現(xiàn)行法律認(rèn)可經(jīng)公民同意而取得公民個人信息行為的合法性。2021 年開始實(shí)施的《民法典》關(guān)于人格權(quán)的規(guī)定獨(dú)立成編，嚴(yán)格規(guī)范了對公民個人信息的處理和法律責(zé)任，對公民個人信息的保護(hù)提高到前所未有的高度?！睹穹ǖ洹返? 1035 條規(guī)定，處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。需要說明，即便商家經(jīng)公民（當(dāng)然不限于消費(fèi)者）本人的同意而取得了公民的人臉識別信息，也不應(yīng)濫用。

雖然商家取得公民人臉識別信息的方式是合法的，但是，基于合法行為取得的人臉識別信息的基礎(chǔ)關(guān)系屬合同法律關(guān)系，商家應(yīng)當(dāng)承擔(dān)合同法意義的附隨義務(wù)，即商家對合法取得的人臉識別信息應(yīng)負(fù)妥善保管義務(wù)，同時，商家使用公民的人臉識別信息應(yīng)依據(jù)商家與公民之間的合同約定，沒有明確約定的，應(yīng)依據(jù)法律規(guī)定進(jìn)行。依據(jù)《民法典》的上述規(guī)定，對于商家已經(jīng)保存的消費(fèi)者人臉識別信息，商家應(yīng)承擔(dān)正當(dāng)和必要使用的義務(wù)。如果商家在處理消費(fèi)者人臉識別信息時，超過必要和正當(dāng)?shù)姆ǘń缇€，也應(yīng)當(dāng)承擔(dān)相應(yīng)的民事賠償責(zé)任。

2005 年《刑法修正案（五）》增加規(guī)定了竊取、收買、非法提供信用卡信息罪，這是我國刑事法律中第一個關(guān)于侵害公民個人信息犯罪的法律規(guī)定。稍后的《刑法修正案（七）》、最高人民法院會同最高人民檢察院發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》《電子簽名法》等都有關(guān)于加強(qiáng)個人信息保護(hù)的規(guī)定。如果商家將獲取的消費(fèi)者人臉識別信息非法出售，造成不良的社會影響或人身、財(cái)產(chǎn)損失，應(yīng)當(dāng)依法承擔(dān)刑事責(zé)任。

大數(shù)據(jù)時代似乎人人無秘可保，大家似乎都在海量數(shù)據(jù)鋪就的電子通道上裸奔。信息泄露無處不在，嚴(yán)重危及公民的人身和財(cái)產(chǎn)安全。隨著信息化科學(xué)技術(shù)的發(fā)展，信息資源成為重要的生產(chǎn)要素和社會財(cái)富，經(jīng)濟(jì)利益的趨動成為違法者鋌而走險盜取個人信息的原動力。

依法保護(hù)個人信息安全是全社會共同的責(zé)任。央視曝光的商家違法收集消費(fèi)者人臉識別信息后，部分涉事商家能主動拆除攝像頭并向消費(fèi)者賠禮道歉，商家能知錯就改，值得肯定。同時，也應(yīng)當(dāng)看到，因受到侵害的消費(fèi)者與商家的信息不對稱，無法獲取權(quán)利受到侵害的相關(guān)證據(jù)，只有通過相關(guān)執(zhí)法部門對商家的違法行為進(jìn)行調(diào)查處理，才能給受到侵害的消費(fèi)者一個滿意的交待。

科學(xué)技術(shù)是生產(chǎn)力，不可否認(rèn)，人臉識別技術(shù)在降低商家運(yùn)營成本的同時，增加了商家獲利的機(jī)會?？茖W(xué)技術(shù)也是社會治理的驅(qū)動力，從公共利益的角度看，開發(fā)、運(yùn)用人臉識別技術(shù)可以大幅度降低政府治理社會的成本，對于提高政府的社會治理能力、完善社會治理體系、提高政府的公信力，意義重大。利用人臉識別信息，能輕而易舉的確認(rèn)實(shí)施違法、犯罪、不文明、不道德等行為主體的身份，讓實(shí)施違法、犯罪、不文明、不道德等行為的人難以遁形，大幅度降低了制裁違法行為的成本，顯著提高了政府打擊違法、犯罪等的效率。人臉識別技術(shù)的運(yùn)用在降低犯罪率、促進(jìn)社會治安好轉(zhuǎn)、減少刑事訴訟程序中刑訊逼供不法行為幾率、提高法院生效判決主動履行的比例、減少強(qiáng)制執(zhí)行措施的施適用頻率等方面，也發(fā)揮了積極的作用，提高了國家機(jī)關(guān)的公信力。

人臉識別信息是一柄雙刃劍，它即可滿足公共利益的需要，也能成為違法、犯罪活動的工具。立法機(jī)關(guān)應(yīng)通過合理的制度安排，使全社會共享人臉識別信息之利而不受其害。人臉識別信息的收集、處理活動應(yīng)納入法律的調(diào)整范圍，通過立法明確不同主體通過人臉識別技術(shù)收集處理個人信息的范圍、條件、信息安全保障義務(wù)以及違反信息安全保障義務(wù)的法律責(zé)任。

盡管侵犯公民個人信息的案件還時有發(fā)生，但我們也欣喜的看到，關(guān)于公民個人信息保護(hù)的立法腳步從未停止。隨著關(guān)于個人信息保護(hù)法規(guī)體系的日益完善，隨著公民個人信息保護(hù)意識的加強(qiáng)，隨著行政主管部門監(jiān)管能力的提高，公民的個人信息一定不會再繼續(xù)裸奔。