“人臉識別第一案”迎來終審判決 公民個人信息得到保護

4月9日，備受關注的“人臉識別第一案”迎來了終審判決。被告杭州野生動物世界被判刪除原告郭兵辦理指紋年卡時提交的包括照片在內的面部特征信息和指紋識別信息，并于判決生效之日起十日內履行完畢。

2019年4月，郭兵支付1360元購買野生動物世界雙人年卡，確定指紋識別入園方式。2019年7月、10月，野生動物世界兩次向郭兵發送短信，通知年卡入園識別系統更換事宜，要求激活人臉識別系統，否則將無法正常入園。但是，郭兵認為人臉信息屬于高度敏感個人隱私，不同意接受人臉識別，要求園方退卡。

這正是本案庭審的焦點所在，即對野生動物世界收集使用人臉信息的行為如何評判的問題。

不可否認，人臉識別是我們這個時代最偉大的進步技術之一。它所依賴的，是每個個體的生物特征，比如虹膜。這是與指紋、掌紋、靜脈一樣的生物特征，也被稱為“人體密碼”。與數字密碼不同，生物特征是人無法改變的生理特征，是人的最后防線。這種重要性，恰如二審法院指出的：生物識別信息作為敏感的個人信息，深度體現自然人的生理和行為特征，具備較強的人格屬性，一旦被泄露或者非法使用，可能導致個人受到歧視或者人身、財產安全受到不測危害，更應謹慎處理和嚴格保護。

順延這樣的邏輯，去動物園看動物是不是必須要“刷臉”呢?顯然不是。一方面，郭兵在購票時雙方約定的是指紋識別，提出“人臉識別”是動物園的單方措施;另一方面，“人臉識別”也不是看動物的必要前提，而所有個人生物信息的采集必須符合合法、正當、必要的原則。

我國現行法律對于個人信息有明確的保護要求。民法典第一百一十一條就規定，任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。刑法也規定，不經同意而非法獲取，或者將合法取得的個人信息出售或提供給第三方，此類行為均涉嫌構成侵犯公民個人信息罪。

只不過，由于人臉識別等新技術的快速推廣和廣泛使用，很多人對身邊的侵犯公民個人信息行為往往習焉不察，甚至習以為常。同時，不少企業和部門，也以追求效率為第一目標，有意或無意侵犯公民個人信息，典型的如各地售樓處的攝像頭。個人信息的法律保護，很多時候也只是停留在紙面上。“人臉識別第一案”的判決告訴我們，可以勇敢地向人臉識別說“不”。

值得一提的是，本案的原告郭兵曾在聽證會上提出小區門禁不得強制用生物信息識別的建議，被有關方面采納。杭州因此也成為在物管條例中全國首個明確禁止物業強制人臉識別的城市。在這個意義上，郭兵開啟的“人臉識別第一案”，尋求的不僅是個體權益的私力救濟，也是對所有公民個人信息保護的積極提醒。

具有標志性的個案判決，往往會成為法治生成正義的落腳點、法治不斷進步的增長點。期待本案的“尺寸之功”，能夠發揮影響性訴訟的示范意義，進而推動個案正義轉向制度正義，讓法律文本對個人信息權利的保護真正落到實處。