因為人臉識別技術(shù)不當應用和人臉識別信息被不當處理所引發(fā)的個(gè)人信息保護話(huà)題備受關(guān)注。公眾對人臉識別技術(shù)的擔憂(yōu)不斷加深，加強人臉識別信息保護的呼聲日益高漲。在此背景下，最高人民法院出臺了《關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定》（下稱(chēng)《規定》），為因處理人臉識別信息引起民事糾紛的案件提供審判指引。其后，全國人大常委會(huì )通過(guò)了我國第一部專(zhuān)門(mén)保護個(gè)人信息的個(gè)人信息保護法，對人臉識別等問(wèn)題作出詳細規定。個(gè)人信息保護法和《規定》的出臺加強了我國對人臉識別信息的法律保護，也反映出規范人臉識別技術(shù)應用、保護人臉識別信息已成為當下亟須解決的重要命題。
人臉識別信息的敏感屬性。規制人臉識別技術(shù)應用帶來(lái)的風(fēng)險、嚴格保護人臉識別信息的前提是明確人臉識別信息在法律上的屬性。人臉識別信息來(lái)源于自然人面部，能準確識別特定自然人，具有直接識別性、獨特性和唯一性，《規定》明確規定人臉識別信息屬于生物識別信息。
個(gè)人信息的種類(lèi)繁多且敏感程度各有不同，以個(gè)人信息的敏感程度為標準可分為敏感個(gè)人信息和一般個(gè)人信息。個(gè)人信息的敏感度越高，被非法處理后對信息主體造成傷害的可能性和程度越大。個(gè)人信息保護法將敏感個(gè)人信息定義為一旦泄露或被不當收集、存儲、使用、加工等處理后極易令信息主體人格尊嚴受到侵害或人身財產(chǎn)安全受到傷害的個(gè)人信息。其中，人臉識別信息等生物識別信息是敏感個(gè)人信息的典型。
人臉識別信息以或顯或隱的方式表征著(zhù)自然人的人格，一旦被非法收集、使用、存儲、傳輸、披露，對信息主體造成歧視、人格尊嚴貶損和隱私泄露等后果可能伴隨一生。因此，屬于敏感個(gè)人信息的人臉識別信息被非法處理的后果較一般個(gè)人信息更為嚴重，需要法律的特殊保護。
我國人臉識別信息保護的立法現狀。我國暫未出臺專(zhuān)門(mén)保護人臉識別信息的法律，保護人臉識別信息主要依據現行法中關(guān)于敏感個(gè)人信息、一般個(gè)人信息和隱私權的規定?！墩餍艠I(yè)管理條例》是我國最早對生物識別信息進(jìn)行嚴格保護的行政法規，原則上禁止征信機構采集個(gè)人宗教信仰、生物識別信息等個(gè)人信息。但該條例效力層級較低，對人臉識別信息的保護力度不足。民法典以私密度作為分類(lèi)標準，將個(gè)人信息分為私密信息和非私密信息，雖沒(méi)有明確人臉識別信息的敏感個(gè)人信息屬性，但為人臉識別信息提供了民事基本法的保護依據?！兑幎ā肥俏覈谝徊筷P(guān)于解決人臉識別信息民事糾紛的司法解釋?zhuān)幎藶E用人臉識別技術(shù)處理人臉識別信息的行為性質(zhì)、責任、免責事由以及包括公益訴訟在內的民事訴訟程序，為人臉識別信息被侵害提供了較為完善的司法救濟。個(gè)人信息保護法作為我國個(gè)人信息法律保護的里程碑，首開(kāi)敏感個(gè)人信息與一般個(gè)人信息區分保護之先河，設專(zhuān)節嚴格規范包括人臉識別信息在內的敏感個(gè)人信息處理行為，對人臉識別信息提供了綜合、全面的法律保護。
個(gè)人信息保護法對人臉識別信息的特別保護。個(gè)人信息處理規則是個(gè)人信息保護法的立法重點(diǎn)。人臉識別信息自被收集起，信息主體便逐漸喪失對該信息的控制。由于人臉識別信息被侵害的后果具有不可逆轉性，即便事后彌補也無(wú)法減輕已造成的損害程度，更無(wú)法消除已產(chǎn)生的負面影響。不對人臉識別信息處理行為進(jìn)行嚴格規制，便無(wú)法真正地破解信息安全風(fēng)險，從根本上保護人臉識別信息。個(gè)人信息保護法對人臉識別信息的處理行為有以下四點(diǎn)要求：第一，確立“特定目的”和“充分必要”處理原則。為減少收集、存儲、使用、傳輸等處理人臉識別信息行為對信息主體的傷害，要求信息處理者只有在滿(mǎn)足“特定目的”和“充分必要”并采取嚴格保護措施的情況下才可處理人臉識別信息。第二，擴大“知情同意規則”中告知內容的范圍。鑒于人臉識別信息的高度敏感性，信息處理者除向信息主體告知人臉識別信息的處理目的、方式、種類(lèi)和保存期限等內容外，還應告知處理人臉識別信息的必要性以及對個(gè)人權益的影響。第三，明確“知情同意規則”中同意的形式。處理人臉識別信息時(shí)必須獲得信息主體單獨的專(zhuān)項同意，在法律、行政法規有特殊規定時(shí)還需取得信息主體的書(shū)面同意，以滿(mǎn)足信息主體對其人臉識別信息保護的要求。第四，進(jìn)行事前個(gè)人信息保護影響評估。要求信息處理者在處理人臉識別信息時(shí)進(jìn)行事前個(gè)人信息保護影響評估，以檢驗處理人臉識別信息的目的、方式是否合法、正當、充分必要，所采取的保護措施是否合法、有效且與此處理行為對信息主體權益的影響相匹配。
人臉識別技術(shù)的無(wú)接觸性令信息處理者在未取得信息主體同意的情況下即可處理人臉信息。尤其在公共場(chǎng)所，該技術(shù)的強隱蔽性對個(gè)人信息處理規則的破壞表現得更為突出，更遑論信息處理者取得人臉信息主體單獨、書(shū)面的同意。因此，個(gè)人信息保護法對此作出了特別規定，在公共場(chǎng)所安裝個(gè)人身份識別設備時(shí)須為保障公共安全所必需，并設置顯著(zhù)標識進(jìn)行提示；所收集到的個(gè)人畫(huà)像和身份特征信息只能用于維護公共安全目的，除非獲得信息主體單獨的同意，原則上禁止向他人提供或公開(kāi)。
個(gè)人信息保護法為保護人臉識別信息構建了嚴格的事前信息處理規則，除此之外還為侵害人臉識別信息的行為規定了罰款、吊銷(xiāo)營(yíng)業(yè)執照、損害賠償等行政、民事乃至刑事責任，以增強對違規使用人臉識別技術(shù)、侵害人臉識別信息的行為的威懾力。
?。ㄗ髡邌挝唬何髂险ù髮W(xué)）
編輯：薛姣
