何成林　應旭君

摘 要：隨著以數(shù)字化、網(wǎng)絡化、智能化為特征的智慧旅游產(chǎn)業(yè)蓬勃發(fā)展，越來越多的景區(qū)以人臉識別入園方式取代傳統(tǒng)人工核驗模式。人臉識別技術在提升景區(qū)運營效率和游客體驗的同時，所帶來的個人信息保護問題也日益凸顯。檢察機關針對景區(qū)違規(guī)采集游客人臉信息的情形，應堅持上下聯(lián)動、一體推進，可向景區(qū)運營主體制發(fā)民事公益訴訟檢察建議，開展人臉信息數(shù)據(jù)刪除現(xiàn)場勘驗，推動企業(yè)合規(guī)建設，切實保護游客個人信息安全。

關鍵詞：民事公益訴訟 游客人臉信息保護 人臉識別 企業(yè)合規(guī)

一、基本案情及辦理過程

浙江省湖州市某景區(qū)由某旅游發(fā)展有限公司（以下簡稱“旅發(fā)公司”）負責實際運營。為方便游客快速入園，2020年7月，該景區(qū)通過招標，委托浙江某科技有限公司（以下簡稱“科技公司”）建設完成人臉識別系統(tǒng)，并投入運行。系統(tǒng)使用期間，該景區(qū)在采集游客人臉信息（即“刷臉”入園）時未依法履行告知義務，存在強制要求購票游客錄入人臉信息的違規(guī)情形，且未對采集到的人臉信息定期刪除，導致游客個人信息被侵害，損害社會公共利益。

2021年10月，最高檢根據(jù)“益心為公”檢察云平臺志愿者反映，將上述景區(qū)涉嫌侵害游客人臉信息的案件線索交由浙江省人民檢察院（以下簡稱“浙江省院”）辦理。2021年11月3日，浙江省院、湖州市人民檢察院（以下簡稱“湖州市院”）、湖州市南潯區(qū)人民檢察院（以下簡稱“南潯區(qū)院”）一體化開展調(diào)查取證工作。經(jīng)調(diào)查發(fā)現(xiàn)，該景區(qū)現(xiàn)場購票除要求游客提供身份證外，還要求游客進行“刷臉”認證，且未告知“刷臉”入園的必要性及后續(xù)信息如何處理，對游客人臉信息存儲和使用也缺乏具體制度規(guī)范。同年11月9日，辦案人員與檢察技術人員對該景區(qū)人臉識別系統(tǒng)前端完成電子取證。11月12日，浙江省院、湖州市院、南潯區(qū)院會同浙江省消費者權益保護委員會（以下簡稱“浙江省消保委”）、景區(qū)管理委員會、旅發(fā)公司工作人員和法律專家召開磋商會，就旅發(fā)公司刪除景區(qū)前期采集存儲的人臉信息、規(guī)范人臉信息采集和使用、開展企業(yè)合規(guī)建設等事項達成共識。11月18日，檢察機關向旅發(fā)公司制發(fā)民事公益訴訟檢察建議，督促旅發(fā)公司積極整改問題，確保合規(guī)運營。

2021年11月24日，旅發(fā)公司將整改情況回復檢察機關，表示已委托科技公司通過遠程操作，將景區(qū)違規(guī)采集存儲的人臉信息進行刪除，并開展企業(yè)合規(guī)建設。為確保數(shù)據(jù)刪除符合規(guī)范，切實保障公民信息安全，浙江省院組織技術力量會同辦案人員赴科技公司開展技術勘驗，湖州市院邀請人大代表、人民監(jiān)督員進行現(xiàn)場見證。在相關人員見證下，該景區(qū)前期采集存儲的120萬余條游客人臉信息已完全刪除。此外，景區(qū)還建立人臉信息采集管理和保密制度，加強業(yè)務培訓，提升員工個人信息保護意識，并修改入園規(guī)則，在景區(qū)門口和購票處設置告知牌，告知游客“刷臉”入園的相關事項，征求游客個人意愿，游客不同意“刷臉”入園的則提供刷二維碼、身份證等多元化入園方式。對于“刷臉”入園的游客設置48小時的數(shù)據(jù)刪除期限，在游客游玩結(jié)束后自動刪除人臉信息。2021年12月，湖州市院與湖州市網(wǎng)信部門就景區(qū)全鏈條合規(guī)建設進行磋商，雙方達成協(xié)作共識，以景區(qū)數(shù)據(jù)合規(guī)體系建設為切入點，加強景區(qū)管理智能化建設，推動出臺具有湖州特色的個人信息保護監(jiān)管標準，形成體系化的監(jiān)管模式，確保個人信息處理者合規(guī)采集、使用、存儲信息。

二、檢察履職的重點問題和解決路徑

（一）四級檢察院上下聯(lián)動，一體化推進辦案

從實踐情況看，一體化辦案機制符合公益訴訟辦案的特點和規(guī)律，有利于發(fā)揮檢察機關上下級領導關系的體制優(yōu)勢，有利于發(fā)揮公益訴訟檢察在國家治理體系和治理能力現(xiàn)代化進程中的獨特制度優(yōu)勢。［1］本案系《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）正式施行后最高檢第八檢察廳交辦浙江檢察機關的首個個人信息保護公益訴訟案件。浙江省院在收到交辦案件線索后，立即組成專門的辦案組，第一時間會同湖州市、縣兩級檢察院公益訴訟部門赴案涉景區(qū)開展調(diào)查取證工作，查明案件事實，為后續(xù)案件的辦理夯實基礎。同時，辦案組及時向最高檢第八檢察廳匯報案情和辦案思路，得到有力指導，確保了正確的辦案方向?？紤]到《個人信息保護法》剛剛實施，社會公眾和相關經(jīng)營主體還有一個學習理解的過程，檢察機關如果只是簡單地提起民事公益訴訟，社會效果并不一定理想。辦案組經(jīng)分析研判并請示匯報后，決定采取磋商、制發(fā)民事公益訴訟檢察建議的方式，幫助景區(qū)運營公司提高法治意識，督促企業(yè)依法規(guī)范經(jīng)營。

（二）通過磋商達成共識，推動企業(yè)形成整改的內(nèi)心自覺

辦案中檢察機關注重將依法辦案與服務營商環(huán)境、個人信息保護與景區(qū)智能化建設相結(jié)合，將磋商貫穿始終，加強協(xié)商溝通、釋法說理，實現(xiàn)辦案效果最優(yōu)化。案涉景區(qū)體量較大，且當?shù)鼐用窈陀慰徒豢棧芾砭哂幸欢◤碗s性。旅發(fā)公司建設人臉識別系統(tǒng)的目的主要是方便游客快速入園，加強景區(qū)智能化管理，企業(yè)認為其采取“刷臉”入園的方式符合智慧旅游的發(fā)展趨勢，應當鼓勵和推廣。同時，由于對新施行的《個人信息保護法》相關規(guī)定不甚了解，旅發(fā)公司對其行為的違法性缺乏足夠認識，檢察機關如果直接制發(fā)檢察建議并不能起到很好的整改效果。因此，本案首先需要解決企業(yè)思想上的認識偏差，才能讓其自覺接受檢察建議，進而主動進行整改。遂檢察機關在制發(fā)檢察建議前，先行組織召開磋商會，邀請浙江省消保委相關工作人員和法律專家，釋明《個人信息保護法》相關規(guī)定以及旅發(fā)公司采取“刷臉”入園過程中存在的違規(guī)問題，使旅發(fā)公司充分認識到法律風險及自身責任。通過磋商溝通，旅發(fā)公司深刻認識到自身存在的違規(guī)行為，并達成了停止違規(guī)采集人臉信息，刪除已采集人臉信息的共識。在此基礎上，湖州市院向旅發(fā)公司制發(fā)民事公益訴訟檢察建議，督促企業(yè)自行整改，起到了良好的辦案效果。

（三）檢察技術支撐公益訴訟辦案，現(xiàn)場勘驗數(shù)據(jù)刪除

個人信息侵權行為在數(shù)字時代下主要集中在電子信息領域，呈現(xiàn)出技術化程度高、隱蔽性強等特點，檢察技術具有其專業(yè)優(yōu)勢和技術手段，能夠幫助解決公益訴訟司法實踐中遇到的技術難題。本案的辦理過程充分體現(xiàn)了檢察技術對公益訴訟檢察辦案的支撐、助推作用。首先，在立案階段，辦案組就向檢察技術人員咨詢了解人臉信息處理的相關技術標準、規(guī)范，為案件后續(xù)辦理和信息數(shù)據(jù)處理提供了方向和思路。其次，在調(diào)查取證階段，檢察技術人員協(xié)助公益訴訟檢察官完成了對案涉景區(qū)人臉識別系統(tǒng)前端的電子取證工作。最后，在整改評估階段，檢察技術為公益訴訟檢察辦案提供了新的路徑。本案檢察建議中的整改要求包括刪除已采集人臉信息的內(nèi)容，但旅發(fā)公司是否按照要求完全刪除，刪除是否符合規(guī)范，數(shù)據(jù)刪除后能否自行恢復等問題，仍需進一步跟進監(jiān)督。由于目前對數(shù)據(jù)刪除的見證、評估工作沒有明確規(guī)定，旅發(fā)公司曾咨詢相關技術公司，但費用過高，公證機構同樣缺乏相應的技術能力。經(jīng)過研判，辦案組決定依托檢察機關自身技術力量開展現(xiàn)場勘驗和電子證據(jù)固定，同時邀請人大代表、人民監(jiān)督員等第三方人員參與見證，確保數(shù)據(jù)刪除規(guī)范、有效。這不僅提高了司法效率，保證了司法公正，而且減少了旅發(fā)公司自行尋找第三方見證公司產(chǎn)生的額外經(jīng)濟負擔。在數(shù)據(jù)刪除現(xiàn)場勘驗過程中，公益訴訟檢察官全程指揮檢察技術人員開展電子取證、勘驗記錄、錄音錄像等工作，檢察技術人員做好技術操作和輔助工作。在檢察技術人員發(fā)現(xiàn)部分數(shù)據(jù)被自行刪除的情況后，公益訴訟檢察官一方面指示檢察技術人員固定電子證據(jù)，另一方面對科技公司相關負責人員進行詢問，了解數(shù)據(jù)被刪除的原因，制作詢問筆錄，兩者相互印證，形成完整證據(jù)鏈條，保證了數(shù)據(jù)刪除過程的客觀、公正。

（四）加強多方協(xié)同，以“我管”促“都管”

對于人臉識別等專業(yè)性強的領域，檢察機關往往存在專業(yè)知識上的不足，更加需要主管機關和相關部門的支持和配合。本案中，檢察機關加強與行政機關和社會組織的協(xié)同，形成公益保護合力，有效筑牢個人信息保護的防火墻。一方面，圍繞《個人信息保護法》的適用和消費者權益保護問題，浙江省院主動對接浙江省消保委，征求消保機構對于景區(qū)違規(guī)“刷臉”入園的意見，并邀請浙江省消保委參加檢察機關組織的磋商會，解讀相關法律法規(guī)，促使相關責任主體自覺接受整改。另一方面，圍繞人臉信息規(guī)范使用和數(shù)據(jù)安全問題，浙江省院指導湖州市院與湖州市網(wǎng)信部門開展磋商，充分發(fā)揮行政機關的職能作用，推動企業(yè)制定個人信息保護規(guī)范和制度，并加強行業(yè)規(guī)范化建設，在運用人臉識別技術方便游客的同時，依法保障游客個人信息安全，切實維護社會公共利益。

三、辦理人臉識別案件的啟示

相比于公益訴訟傳統(tǒng)法定領域，侵害公民個人信息的案件，特別是涉及人臉識別等信息技術的案件呈現(xiàn)出信息采集范圍廣、專業(yè)技術性強、證據(jù)收集固定難、社會影響大等特點。在辦案中如何把握既支持信息技術發(fā)展又兼顧保護社會公共利益的尺度，對公益訴訟檢察官提出了更高的要求。

（一）始終關注人民群眾日益增長的對公益保護的司法需求

隨著經(jīng)濟社會的持續(xù)發(fā)展和人民生活水平的提高，人民群眾不僅在物質(zhì)文化方面的需求不斷增加，在民主、法治、公平、正義、安全、環(huán)境等方面的要求也日益增長。本案的案件線索即是“益心為公”檢察云平臺志愿者向檢察機關反映的。公益訴訟檢察辦案要深入把握人民日益增長的美好生活需要的內(nèi)涵，加強對公益訴訟新增法定領域相關法律法規(guī)的學習、理解和運用，從而更好地履行公益訴訟檢察職責，維護社會公共利益和人民合法權益。浙江省院在《個人信息保護法》出臺后，及時部署開展了個人信息保護公益訴訟專項監(jiān)督行動。全省檢察機關共辦理相關公益訴訟案件256件，圍繞政府信息規(guī)范公開、快遞隱私面單、電信、房產(chǎn)、消費等重點領域以及老年人、婦女等特殊群體個人信息保護加強法律監(jiān)督，在保護個人信息安全、促進個人信息合理使用等方面發(fā)揮了公益訴訟檢察的積極作用。

（二）準確把握侵害人臉信息的違法要點

《個人信息保護法》首次在法律上將個人信息區(qū)分為敏感與非敏感個人信息，并對敏感個人信息的處理予以專門的、更加嚴格的規(guī)范，明確處理敏感個人信息應當取得個人的單獨同意。人臉信息屬于敏感個人信息中的生物識別信息，是社交屬性最強、最易采集的個人信息，具有唯一性和不可更改性，一旦泄露或者非法使用，容易導致人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。因此，對于人臉信息的處理應當慎之又慎?！蹲罡呷嗣穹ㄔ宏P于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》（以下簡稱《規(guī)定》）對此進行了更為細化的規(guī)范。該《規(guī)定》明確了人臉信息處理的兩個規(guī)則。一是單獨同意規(guī)則，即信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人同意，不能通過一攬子告知同意等方式征得個人同意。二是強迫同意無效規(guī)則，即信息處理者采取“與其他授權捆綁”“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息，信息處理者據(jù)此認為其已征得相應同意的，人民法院不予支持。［2］本案中，案涉景區(qū)在采集游客人臉信息時未依法履行告知義務，未征得游客單獨同意，除了要求游客提供身份證外，還要求游客“刷臉”認證，存在強迫或者變相強迫游客錄入人臉信息的情形，且未對采集到的人臉信息定期刪除或者采取必要的安全防護措施，存在人臉信息泄漏風險，侵害了不特定公眾的個人信息安全，損害了社會公共利益。

（三）統(tǒng)籌兼顧繁榮數(shù)字經(jīng)濟和保護個人信息的平衡關系

人臉識別是人工智能的重要應用，隨著信息技術的快速發(fā)展，人臉識別由于其便利性、智能化等優(yōu)勢被廣泛運用到人們生活的方方面面，給人民群眾生活帶來諸多便利，景區(qū)使用人臉識別技術也越來越廣泛。2020年11月，文化和旅游部等十部門聯(lián)合印發(fā)《關于深化“互聯(lián)網(wǎng)+旅游”推動旅游業(yè)高質(zhì)量發(fā)展的意見》，要求深入推進旅游領域數(shù)字化、網(wǎng)絡化、智能化轉(zhuǎn)型升級，加快建設智慧旅游景區(qū)，保障旅游數(shù)據(jù)安全。2022年1月，國務院發(fā)布《“十四五”旅游業(yè)發(fā)展規(guī)劃》，提出堅持創(chuàng)新驅(qū)動發(fā)展，加快新技術應用與技術創(chuàng)新，提高旅游服務的便利性和安全性。檢察機關在辦理人臉識別技術應用案件發(fā)現(xiàn)可能涉及個人信息保護問題時，要堅持正確的辦案理念，體現(xiàn)統(tǒng)籌發(fā)展和安全的智慧，對人臉識別技術的運用要秉持客觀、開放的態(tài)度，防止把人臉識別技術“妖魔化”的傾向。不能簡單地認為只要涉及人臉識別技術，就必然會侵犯公民個人信息，而是應當深入調(diào)查是否存在技術被濫用問題，要從規(guī)范、完善的角度，通過公益訴訟幫助案涉主體更好地運用人臉識別技術，彌補個人信息保護漏洞，提升管理和服務水平，在保障數(shù)據(jù)安全的基礎上有效發(fā)揮人臉識別技術的作用，給人民群眾提供更多便利和更好體驗。

（四）積極探索開展公益訴訟檢察企業(yè)合規(guī)建設

自2020年3月最高檢開展涉案企業(yè)合規(guī)改革以來，經(jīng)歷了兩批試點，目前已經(jīng)在全國檢察機關鋪開。檢察機關開展企業(yè)合規(guī)改革試點，目的在于加強對民營經(jīng)濟平等保護，更好落實少捕慎訴慎押等刑事司法政策，既給涉案企業(yè)深刻警醒和教育，也給相關行業(yè)企業(yè)合規(guī)經(jīng)營提供樣板和借鑒，從而營造良好的法治營商環(huán)境。雖然企業(yè)合規(guī)制度的最初設計主要針對刑事檢察，但隨著涉案合規(guī)改革逐步走向深入，公益訴訟檢察也可以探索適用企業(yè)合規(guī)建設。企業(yè)合規(guī)的前置法領域涵蓋了刑事法律、民事法律、行政法規(guī)、行業(yè)規(guī)則等，相應的激勵措施從刑事法領域延伸到行政法、民事法領域。公益訴訟賠償減緩免、程序終結(jié)，與刑事處罰從寬機制一樣，可以作為企業(yè)合規(guī)的激勵措施。［3］如本案中，檢察機關在制發(fā)民事公益訴訟檢察建議后，涉案企業(yè)積極進行整改，依法規(guī)范人臉信息的收集、使用，并制定了相應的安全防護制度措施。檢察機關通過現(xiàn)場勘驗、回頭看等方式進行評估，保障了企業(yè)合規(guī)監(jiān)管落地落實。在此基礎上終結(jié)訴訟程序，不再提起民事公益訴訟，既促進了企業(yè)規(guī)范、健康發(fā)展，又維護了社會公共利益，實現(xiàn)了較好的辦案效果。

*浙江省人民檢察院二級高級檢察官［310012］

**浙江省人民檢察院第八檢察部一級檢察官助理［310012］

［1］ 參見胡衛(wèi)列、解文軼：《〈人民檢察院公益訴訟辦案規(guī)則〉的理解和適用》，《人民檢察》2021年第18期。

［2］ 參見《最高法相關負責人就審理使用人臉識別技術處理個人信息相關民事案件的司法解釋回答記者提問》，最高人民法院網(wǎng)https：//www.court.gov.cn/zixun-xiangqing-315911.html，最后訪問日期：2022年9月23日。

［3］ 參見李勇：《融合公益訴訟完善企業(yè)合規(guī)激勵》，《檢察日報》2022年5月24日。