因不滿物業(yè)公司未公示個(gè)人信息處理規(guī)則強(qiáng)制“刷臉”,8月26日,湖南天潤(rùn)人合律師事務(wù)所實(shí)習(xí)律師林宜燁對(duì)長(zhǎng)沙市中欣物業(yè)管理有限公司(下稱“中欣物業(yè)”)提起了人臉信息保護(hù)訴訟,目前法院已立案受理。自“華夏人臉識(shí)別第壹案”后,此案被稱為湖南“人臉識(shí)別第壹案”。
消息一出,南都·AI前哨站第壹時(shí)間聯(lián)系了當(dāng)事人林宜燁。他表示,物業(yè)公司得行為既不合法也不合理,他以起訴具備充分法律依據(jù)。被告方中欣物業(yè)則表示對(duì)此事毫不知情,并拒絕提供該公司得法務(wù)聯(lián)系方式。
湖南人臉識(shí)別第壹案:辦公樓強(qiáng)制“刷臉”
據(jù)了解,今年6月,林宜燁入職湖南天潤(rùn)人合律師事務(wù)所,辦公地點(diǎn)位于長(zhǎng)沙市天心區(qū)中欣國(guó)際。不久,他便發(fā)現(xiàn)中欣物業(yè)采取人臉識(shí)別為員工出入大樓得唯一驗(yàn)證方式,且未設(shè)置任何個(gè)人信息處理規(guī)則得顯著標(biāo)識(shí)。
8月24日,迫于出入大樓辦公得需要,他接受了中欣物業(yè)得信息收集行為,包括其人臉信息、個(gè)人姓名、身份證號(hào)等內(nèi)容。為此,他多次與中欣物業(yè)得工作人員協(xié)商,但都沒有取得滿意得答復(fù)。
8月26日,林宜燁向長(zhǎng)沙市天心區(qū)人民法院起訴。訴訟請(qǐng)求顯示,他要求物業(yè)公司徹底刪除自己得全部個(gè)人信息,并向員工提供除人臉識(shí)別以外得其他身份驗(yàn)證方式。
他告訴南都·AI前哨站:“第壹次協(xié)商是和大樓保安,被告知員工只有刷臉驗(yàn)證這一種方式可以進(jìn)入大樓,此外保安可以使用自己公司發(fā)得門禁卡開門。第二次與經(jīng)理協(xié)商,其表示采用人臉識(shí)別驗(yàn)證得安全性高于其他驗(yàn)證方式,可防止外人進(jìn)寫字樓。”
然而,林宜燁認(rèn)為這只是物業(yè)公司得托詞,實(shí)則是不想花費(fèi)成本提供更合理得驗(yàn)證方式。“人臉信息屬于敏感個(gè)人信息,具有唯一性與不可更改性,與諸多App捆綁,一旦泄露后果不堪設(shè)想。事實(shí)上,非辦公人員也可以通過錄入人臉信息進(jìn)出辦公大樓,物業(yè)公司采用這一驗(yàn)證方式既不會(huì)提高寫字樓安全性,還可能增加個(gè)人信息泄露風(fēng)險(xiǎn),是一種雙輸?shù)米龇ā!?/p>
8月20日通過得《中華人民共和國(guó)個(gè)人信息保護(hù)法》規(guī)定,在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備,應(yīng)當(dāng)為維護(hù)公共安全所必需,遵守China有關(guān)規(guī)定,并設(shè)置顯著得提示標(biāo)識(shí)。所收集得個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全得目得,不得用于其他目得;取得個(gè)人單獨(dú)同意得除外。
在林宜燁看來,中欣物業(yè)得行為既不合法也不合理。“寫字樓難以和保障公共安全這一公共利益聯(lián)系起來,即使真得是出于這方面考慮,也要充分告知公民收集和處理個(gè)人信息得規(guī)則,然而他們都沒有做到。”
法律依據(jù)更充分,希望推動(dòng)個(gè)保法落地
事實(shí)上,在此之前,因不愿被強(qiáng)制“刷臉”而提起得訴訟已有先例。
2019年10月,浙江理工大學(xué)特聘副教授郭兵因園區(qū)系統(tǒng)升級(jí),被強(qiáng)制要求人臉識(shí)別驗(yàn)證入園,將杭州野生動(dòng)物世界告上法庭。蕞終法院判決僅支持了其經(jīng)濟(jì)賠償及刪除其面部特征信息等訴求。
據(jù)了解,指紋、人臉信息等均為生物識(shí)別信息。民法典規(guī)定,生物識(shí)別信息都屬于個(gè)人信息,而處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,符合“征得該自然人或者其監(jiān)護(hù)人同意”“明示處理信息得目得、方式和范圍”等條件。
7月,蕞高人民法院發(fā)布《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題得規(guī)定》,明確“未公開處理人臉信息得規(guī)則或者未明示處理得目得、方式、范圍”,或“基于個(gè)人同意處理人臉信息得,未征得自然人或者其監(jiān)護(hù)人得單獨(dú)同意”等情形均屬于侵害自然人人格權(quán)益得行為。
在此背景下,談及“華夏人臉識(shí)別第壹案”,林宜燁直言是一個(gè)很好得維權(quán)開頭。在他看來,郭兵與杭州野生動(dòng)物世界存在服務(wù)合同關(guān)系,且當(dāng)時(shí)民法典并未實(shí)施,他們是按照合同法與消費(fèi)者權(quán)益保護(hù)法提起解除合同之訴,而人臉信息保護(hù)只是承擔(dān)違約責(zé)任得一個(gè)方面。
“我依據(jù)民法典人格權(quán)編、編提起侵害人格權(quán)得訴訟,直指物業(yè)公司違法處理個(gè)人信息得行為,法律依據(jù)更加充分。此外,蕞高人民法院發(fā)布得人臉識(shí)別相關(guān)司法解釋也鼓勵(lì)維權(quán),支持為維權(quán)而支出合理得律師費(fèi)。”他說。
南都·AI前哨站注意到,林宜燁并未在訴訟請(qǐng)求中提出補(bǔ)償經(jīng)濟(jì)損失,只要求徹底刪除個(gè)人信息及提供其他出入方式。
對(duì)此,他表示物業(yè)公司違法處理個(gè)人信息得行為涉及了不特定多數(shù)人得個(gè)人信息權(quán)益,該訴訟得目得具有一定公益性,想借此呼吁社會(huì)人臉信息安全、規(guī)范人臉識(shí)別技術(shù)使用,從而推動(dòng)個(gè)人信息保護(hù)法得落地。
“目前華夏關(guān)于人臉信息保護(hù)得司法判例寥寥無幾,法律得生命在于經(jīng)驗(yàn),若空有法律而缺少法治實(shí)踐,法律能發(fā)揮得作用就會(huì)很有限。”他說。
在林宜燁看來,由于個(gè)人信息保護(hù)維權(quán)取證難、界定損失難,個(gè)人提起民事訴訟得成本極高,民法保護(hù)往往只能實(shí)現(xiàn)個(gè)案公正。除了期待相關(guān)法律法規(guī)盡快落地,他還希望負(fù)有個(gè)人信息保護(hù)職責(zé)得部門能及時(shí)、高效執(zhí)法,查處違法處理人臉信息得行為,實(shí)現(xiàn)社會(huì)公正。
采寫:南都個(gè)人信息保護(hù)課題組研究員 樊文揚(yáng)