文/本刊記者 胡珊 通訊員 鞠亞軒 責(zé)任編輯/劉怡然

由于物業(yè)公司在樓道安裝了人臉識別門禁，寧波市某小區(qū)業(yè)主以此舉危及個人信息安全為由，將物業(yè)公司訴至法院。他要求物業(yè)公司刪除其人臉識別信息的請求獲法院支持。據(jù)悉，這是自《民法典》施行以來寧波市的首例個人信息保護案。

案例

起訴的業(yè)主姓余，住在鎮(zhèn)海區(qū)某小區(qū)。該小區(qū)原本沒有樓道門禁，但2022年年初，為了方便管理和服務(wù)，物業(yè)公司給每個樓道都安裝了人臉識別門禁系統(tǒng)，并采集了小區(qū)全體業(yè)主的人臉識別信息。

由于不認(rèn)可物業(yè)公司的這一行為，同年7月，余某訴至法院，稱人臉識別技術(shù)存在個人信息保護方面的安全隱患，要求物業(yè)刪除其人臉識別信息，并提供其他自由出入樓道的方式。

接到余某訴狀后，物業(yè)公司答辯稱，他們同意刪除余某的人臉識別信息，刪除后，小區(qū)樓道還可以通過刷卡的方式出入，而且余某家中除了其本人，其他三人都已領(lǐng)取了門禁卡。

庭審中，面對物業(yè)的答辯，余某說出了自己的真實想法：他既不愿意刷臉，也不愿意刷卡，樓道門禁系統(tǒng)使其自由受限，他要求像以前一樣敞開樓道，讓他自由出入。

承辦法官當(dāng)庭對余某進行了勸導(dǎo)，稱任何自由都不是絕對的自由，自由是有限度的自由，行使個人自由權(quán)利時不能損害其他人的利益。如果敞開樓道，會造成安全隱患，進而可能侵害樓道里其他住戶的利益。如果余某一定要拆除樓道門禁，須得到樓道全體住戶的一致同意。

由于物業(yè)公司同意刪除余某的人臉識別信息，法院判決物業(yè)公司在判決生效之日起五日內(nèi)履行，同時駁回了余某的其他訴訟請求。

說法

這兩年，由人臉識別技術(shù)產(chǎn)生的個人信息保護問題日益凸顯，引發(fā)社會公眾的普遍關(guān)注和擔(dān)憂。圍繞人臉識別技術(shù)的法律邊界，一些焦點問題被輿論和法律界反復(fù)提及和討論。比如：個人對其人臉數(shù)據(jù)所享有的權(quán)利是什么？如何平衡個人信息保護與商業(yè)化使用之間的關(guān)系？如何正當(dāng)而合理地分配科技所帶來的效益與風(fēng)險？……

面對日益高漲的強化人臉信息保護的呼聲，2021年，最高人民法院出臺了《審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡稱“人臉識別司法解釋”），對處理人臉識別信息進行了有力規(guī)范。其中，規(guī)范對象不僅包括賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營性場所和公共場所，也專門提到了物業(yè)公司。

在第十條，人臉識別司法解釋對物業(yè)公司在出入管理中使用人臉識別技術(shù)的權(quán)利義務(wù)進行了明確：“物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務(wù)區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。”

“人臉信息屬于生物識別信息，是敏感個人信息，它具有唯一性和不可更改性，一旦泄露，幾乎不可救濟，因此，法律對人臉識別技術(shù)應(yīng)用的態(tài)度較為謹(jǐn)慎?！敝鲗彿ü僬f。從《民法典》相關(guān)規(guī)定和人臉識別司法解釋中可看出，物業(yè)公司在小區(qū)推廣人臉識別門禁時，應(yīng)確保合法、合規(guī)。如何做到合法、合規(guī)？須注意以下兩點。

首先，應(yīng)確保業(yè)主、物業(yè)使用人享有充分的知情權(quán)和選擇權(quán)。小區(qū)物業(yè)公司在使用人臉識別門禁系統(tǒng)錄入人臉識別信息時，應(yīng)當(dāng)征得業(yè)主或者物業(yè)使用人的明確同意，并單獨向其告知收集、使用人臉識別信息的目的、方式、范圍以及存儲時間等。對不同意的業(yè)主或者物業(yè)使用人，物業(yè)公司應(yīng)提供替代性驗證方式，不得侵害業(yè)主或物業(yè)使用人的人格權(quán)益和其他合法權(quán)益。

其次，應(yīng)確保所采集到的業(yè)主、物業(yè)使用人的人臉識別信息的安全性。目前，絕大多數(shù)小區(qū)的人臉識別門禁系統(tǒng)都是由第三方服務(wù)企業(yè)提供。物業(yè)公司在選擇供應(yīng)商時，最好能跟對方簽訂相關(guān)的運維服務(wù)合同，明確各方在保護個人信息方面的權(quán)利和義務(wù)，最大限度地規(guī)避因人臉識別信息被違規(guī)處理而導(dǎo)致的賠償風(fēng)險。

延伸

2019年4月，杭州市市民郭兵花1360 元購買了一張杭州野生動物世界“暢游365 天”的雙人卡。起初，杭州野生動物世界是通過指紋識別的方式入園游覽。同年10月，園方將入園方式升級為“刷臉”入園，并要求用戶錄入人臉識別信息，否則將無法入園。郭兵認(rèn)為，人臉識別信息屬于高度敏感的個人隱私，園方無權(quán)采集，他不接受人臉識別，要求退卡。園方則認(rèn)為，從指紋識別升級為人臉識別，是為了提高效率。雙方協(xié)商無果，郭兵遂將杭州野生動物世界訴至法院。法院一審、二審支持了郭兵的部分訴求，包括賠償郭兵損失并刪除其人臉和指紋識別信息，認(rèn)定杭州野生動物世界單方面把指紋識別入園變更為人臉識別入園構(gòu)成違約。

此案被稱為國內(nèi)“人臉識別第一案”，入選了“新時代推動法治進程2021年度十大案件”。此案審理時，《個人信息保護法》正在醞釀中，人臉識別司法解釋尚未制定，《消費者權(quán)益保護法》《網(wǎng)絡(luò)安全法》等法律對個人信息處理僅做出了一些原則性規(guī)定。在此背景下，此案為規(guī)范個人信息處理活動、加強個人信息權(quán)益保護、促進數(shù)字經(jīng)濟健康發(fā)展提供了良好的司法實踐樣本。■