處理未成年人人臉信息需監(jiān)護(hù)人單獨(dú)同意
最高法副院長楊萬明介紹,最高法在充分調(diào)研基礎(chǔ)上制定了《規(guī)定》,對人臉信息提供司法保護(hù),明確規(guī)定,在賓館、商場、銀行、車站、機(jī)場、體育場館、娛樂場所等經(jīng)營場所、公共場所,違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進(jìn)行人臉驗(yàn)證、辨識或者分析,應(yīng)當(dāng)認(rèn)定屬于侵害自然人人格權(quán)益的行為。
《規(guī)定》要求,應(yīng)用程序不得強(qiáng)制索取非必要個人信息。長期以來,部分移動應(yīng)用程序通過一攬子授權(quán)、與其他授權(quán)捆綁、“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)制索取非必要個人信息的問題突出。對此,《規(guī)定》明確了此類處理人臉信息的新規(guī)則,由于人臉信息屬于敏感個人信息,處理活動對個人權(quán)益影響重大,因此在告知同意上,有必要設(shè)定較高標(biāo)準(zhǔn),以確保個人在充分知情的前提下,合理考慮對自己權(quán)益的后果而作出同意。
《規(guī)定》引入單獨(dú)同意規(guī)則,即:信息處理者在征得個人同意時,必須就人臉信息處理活動單獨(dú)取得個人的同意,而不能通過一攬子告知同意等方式征得個人的同意。個人同意是信息處理活動的合法性基礎(chǔ)。只要處理者不超出自然人同意的范圍,原則上該行為就不構(gòu)成侵權(quán)行為。
《規(guī)定》專門將“受害人是否是未成年人”作為動態(tài)考量因素,明確將“受害人是否未成年人”作為責(zé)任認(rèn)定特殊考量因素,對于違法處理未成年人人臉信息的,承擔(dān)責(zé)任時,依法予以從重從嚴(yán),確保未成年人的人臉信息依法得到特別保護(hù),呵護(hù)未成年人健康成長。
《規(guī)定》堅(jiān)持最有利于未成年人原則,從司法審判層面加強(qiáng)對未成年人人臉信息的保護(hù)。按照告知同意原則,規(guī)定信息處理者處理未成年人人臉信息的,必須征得其監(jiān)護(hù)人的單獨(dú)同意,關(guān)于具體年齡,可依據(jù)未成年人保護(hù)法、網(wǎng)絡(luò)安全法以及正在制定中的個人信息保護(hù)法進(jìn)行認(rèn)定。從責(zé)任認(rèn)定角度看,結(jié)合當(dāng)前未成年人人臉信息保護(hù)現(xiàn)狀,《規(guī)定》在民法典相關(guān)規(guī)定的基礎(chǔ)上,對侵害人臉信息責(zé)任認(rèn)定的考量因素予以細(xì)化。