因?yàn)楸?ldquo;強(qiáng)制”要求采用“刷臉”方式入園，動(dòng)物園年卡辦理者郭兵在協(xié)商不成的情況下，以服務(wù)合同違約為由，將杭州野生動(dòng)物世界告上法庭。這起原本普通的民事案件，因?yàn)樯婕笆欠襁^度采集公民生物特征信息等話題，引發(fā)廣泛關(guān)注。

近日，該案在杭州市富陽區(qū)人民法院開庭審理。這一被輿論稱為“刷臉第一案”的案件，折射公民隱私保護(hù)意識(shí)的進(jìn)一步覺醒。同時(shí)，法院的判決或?qū)⑼苿?dòng)平臺(tái)、機(jī)構(gòu)進(jìn)一步厘清收集信息的邊界。

庭審現(xiàn)場：單方面改變?nèi)雸@方式是否違約

6月15日，杭州市富陽區(qū)人民法院一審公開審理了原告郭兵訴杭州野生動(dòng)物世界有限公司服務(wù)合同糾紛一案。

本案原告郭兵訴稱，2019年4月他在杭州野生動(dòng)物世界辦理了一張年卡，通過驗(yàn)證年卡和指紋，可在一年內(nèi)不限次數(shù)入園游玩。

2019年10月，被告杭州野生動(dòng)物世界通過短信告知郭兵，“園區(qū)年卡系統(tǒng)已升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消，即日起，未注冊(cè)人臉識(shí)別的用戶將無法正常入園”。

對(duì)此，郭兵認(rèn)為面部特征等個(gè)人生物識(shí)別信息屬于個(gè)人敏感信息，一旦泄露、非法提供或者濫用，將極易危害包括原告在內(nèi)消費(fèi)者人身和財(cái)產(chǎn)安全。他表示，僅憑一條短信通知就要求更改入園方式，按照合同來說是一種“單方變更”。

郭兵說：“我一開始協(xié)商的要求是退卡，但園方的‘一問三不知’讓我覺得有必要‘較這個(gè)真’。”

原告代理律師，浙江墾丁律師事務(wù)所主任張延來表示，本案原告共有8項(xiàng)訴求，其中包括確認(rèn)多項(xiàng)告示、通知內(nèi)容無效;退還年卡費(fèi)用1360元;第三方見證下刪除原告?zhèn)€人信息等。

庭審現(xiàn)場，雙方辯論焦點(diǎn)集中于搜集的人臉等生物特征信息，是否符合法律法規(guī)要求;有無做到充分告知，及征得用戶同意等。

張延來表示，人臉屬于敏感個(gè)人信息，搜集需要符合相應(yīng)條件，即合法性、正當(dāng)性、必要性。“符合這些原則情況下，也要告知用戶使用目的。充分告知后，也要征得用戶同意，而不是隨隨便便就可以獲取這些信息。”

之所以認(rèn)為園方搜集時(shí)違反了相應(yīng)的法律，原告方提及了一個(gè)細(xì)節(jié)。“原來收到短信時(shí)，我的當(dāng)事人認(rèn)為是要求采集人臉信息。但是沒想到，之前在辦卡的時(shí)候已經(jīng)被拍照采集了，短信只是告知升級(jí)為刷臉入園，要求激活。換句話說，通知刷臉入園時(shí)已經(jīng)收集好你的人臉信息了。但這一過程中，園方從來沒有告訴用戶，辦卡需要采集信息。他們提交答辯意見也證明了這一點(diǎn)。”張延來說。

對(duì)原告方認(rèn)為的違約行為和訴訟請(qǐng)求，記者聯(lián)系了被告方——杭州野生動(dòng)物世界。

動(dòng)物世界方面書面回復(fù)表示，園方留存生物識(shí)別信息的目的，僅在為年卡客戶提供入園驗(yàn)證時(shí)使用。園區(qū)每一次升級(jí)都是以優(yōu)化年卡客戶服務(wù)體驗(yàn)為出發(fā)點(diǎn)。同時(shí)他們表示，原告郭兵在辦理年卡初期，以及后續(xù)前往咨詢的時(shí)候，對(duì)于園方提供的快速驗(yàn)證入園方式均表示認(rèn)可，園方也已向法院提供了相應(yīng)的證據(jù)和視頻。

園方還表示，因?yàn)樵娣揭呀?jīng)憑卡入園游覽多次，因此不能接受退還全款的訴求。

本案經(jīng)過4個(gè)多小時(shí)庭審，并未當(dāng)庭作出判決。

案件內(nèi)外：隱私保護(hù)成焦點(diǎn)，信息安全引擔(dān)憂

跳出庭審現(xiàn)場的違約之爭，實(shí)際本案反映的是用戶對(duì)園方可能過度收集信息的質(zhì)疑，對(duì)個(gè)人信息可能泄露的擔(dān)憂。而類似郭兵的質(zhì)疑和擔(dān)憂，已成為當(dāng)下全社會(huì)關(guān)注的焦點(diǎn)。

2019年12月，南都人工智能倫理課題組曾發(fā)布《人臉識(shí)別落地場景觀察報(bào)告(2019年)》，報(bào)告顯示在各個(gè)場景下，擔(dān)心人臉識(shí)別泄露的受訪者均超過4成;同時(shí)超過8成受訪者希望系統(tǒng)運(yùn)營者提供查詢和刪除渠道。

本案中，杭州野生動(dòng)物世界方面答復(fù)表示，生物識(shí)別信息僅在為年卡客戶提供入園驗(yàn)證時(shí)使用，而且一經(jīng)收集就已進(jìn)行了去標(biāo)識(shí)化的加密處理。年卡客戶在結(jié)束服務(wù)期后三個(gè)月內(nèi)，如果不再辦理續(xù)卡，三個(gè)月屆滿系統(tǒng)就會(huì)自動(dòng)刪除信息。對(duì)于一些安全性的猜測，園方不予回復(fù)。

但原告郭兵卻說，隨著訴訟的深入，他在這方面的擔(dān)憂愈發(fā)強(qiáng)烈。“比如去年10月26日，我去杭州野生動(dòng)物世界核實(shí)人臉識(shí)別一事，看見工作人員用個(gè)人手機(jī)就可以對(duì)游客進(jìn)行掃臉操作;起訴后，杭州野生動(dòng)物世界通過其代理律師向法院提交了我的照片信息，但此前他們告知我的個(gè)人信息都進(jìn)行了去識(shí)別處理。”郭兵說。

實(shí)際上，針對(duì)生物特征信息采集儲(chǔ)存，我國已有個(gè)人信息安全規(guī)范等做了具體規(guī)定。例如個(gè)人生物特征信息屬于敏感信息，要求個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開存儲(chǔ);原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息，可采取的措施包括但不限于：僅存儲(chǔ)個(gè)人性別信息的摘要信息等。

一位不愿透露姓名的網(wǎng)絡(luò)安全業(yè)內(nèi)人士解釋：“通俗說，分開儲(chǔ)存目的在于避免一一對(duì)應(yīng)，造成信息整體泄露;不儲(chǔ)存原始數(shù)據(jù)指的是對(duì)圖像等進(jìn)行摘要化處理，僅用于實(shí)現(xiàn)點(diǎn)位的識(shí)別功能，而不是完整儲(chǔ)存圖片。”

這位專家坦言，一些大企業(yè)能較好遵守這一規(guī)范，因?yàn)樾畔?chǔ)存越多、越精準(zhǔn)，對(duì)企業(yè)而言是一件“擔(dān)風(fēng)險(xiǎn)”的事情，一旦泄露得不償失。但近幾年，人臉識(shí)別設(shè)備應(yīng)用場景廣泛鋪開，硬件企業(yè)和服務(wù)商魚龍混雜，不排除有一些沒有能力資質(zhì)的企業(yè)存在。“所謂的保管也許只是一個(gè)簡單的本地?cái)?shù)據(jù)庫而已。”

與此同時(shí)，近年來一些滋長的網(wǎng)絡(luò)黑灰產(chǎn)，也不斷提醒著信息安全的“鎖”或許并不那么牢固。

記者調(diào)查發(fā)現(xiàn)，某些不法分子、數(shù)據(jù)黑灰產(chǎn)經(jīng)營者，為了通過實(shí)人認(rèn)證，達(dá)到注冊(cè)虛假賬號(hào)或者直接侵犯他人賬號(hào)的目的，需要相應(yīng)的人臉信息，這樣的需求在國內(nèi)已催生出一定規(guī)模的“過臉產(chǎn)業(yè)”。

“人臉信息泄露后，不法分子可以通過軟件合成，將照片制作成動(dòng)圖，按照相應(yīng)登錄軟件規(guī)定程序，圖片可以完成點(diǎn)頭、眨眼等認(rèn)證動(dòng)作，順利通過部分軟件的人臉認(rèn)證。甚至有部分人臉信息賣家聲稱‘包過’。”網(wǎng)絡(luò)安全公司奇安信副總裁左安男表示，在目前的技術(shù)條件下，個(gè)人生物特征信息泄露可能造成不小的風(fēng)險(xiǎn)。例如被不法分子利用，直接攻破一些識(shí)別系統(tǒng)，如被打印照片“欺騙”的儲(chǔ)物柜;又如“換臉”滋生侵犯他人名譽(yù)、偽造他人證件等違法犯罪活動(dòng)。

“隨著技術(shù)進(jìn)步，未來也不排除根據(jù)搜集數(shù)據(jù)重建個(gè)人生物識(shí)別特征的可能。比如3D打印技術(shù)‘復(fù)刻’人臉的可能。到那時(shí)我們所面臨的風(fēng)險(xiǎn)，就不僅僅是虛擬世界被入侵，而是現(xiàn)實(shí)生活中被冒充。”左安男說。

爭議背后：個(gè)人隱私保護(hù)意識(shí)進(jìn)一步提升

“或許有的游客并不在意，但我認(rèn)為如果判決支持，可能間接地維護(hù)了游客合法權(quán)益，至少讓游客在入園方式上有選擇權(quán)。”郭兵說。

雖然此案還未宣判，但部分受訪法律界人士認(rèn)為，這一個(gè)案具有重要意義。

北京大學(xué)法學(xué)院教授薛軍表示，這一案件從一個(gè)側(cè)面折射了公民隱私保護(hù)意識(shí)的提升。“未來的判決結(jié)果，可能將進(jìn)一步提示相關(guān)企業(yè)，收集包括人臉在內(nèi)的敏感個(gè)人信息，其行為正當(dāng)性的邊界應(yīng)該在什么地方;收集主體有哪些權(quán)限;怎樣對(duì)用戶進(jìn)行充分告知，并且尊重用戶選擇等。”

一些法律界人士認(rèn)為，數(shù)字技術(shù)應(yīng)用越發(fā)廣泛，面對(duì)個(gè)人隱私保護(hù)，無論是線上還是線下，個(gè)人往往由于技術(shù)知識(shí)、舉證能力等處于劣勢，導(dǎo)致難以很好地捍衛(wèi)個(gè)人權(quán)益。

但在民法典施行在即，個(gè)人信息保護(hù)法加速出臺(tái)的背景下，類似的第一案或?qū)⒃谠S多細(xì)分領(lǐng)域出現(xiàn)，公民通過訴訟捍衛(wèi)個(gè)人隱私的意識(shí)將進(jìn)一步提升。

張延來認(rèn)為，在現(xiàn)行法律法規(guī)體系下，指紋、人臉等個(gè)人生物特征信息，在搜集使用的邊界層面已經(jīng)比較明確。“比如網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法、電子商務(wù)法中，對(duì)采集信息合法性、正當(dāng)性、必要性三原則的規(guī)定都是高度一致的。即將施行的民法典，也專辟一章規(guī)定公民信息保護(hù)。未來法律上將不存在模糊地帶。”

受訪法律界人士表示，法律法規(guī)的健全完善，個(gè)人隱私保護(hù)相關(guān)案件的增加，都將有利于推動(dòng)行業(yè)“自凈”。規(guī)范經(jīng)營的企業(yè)，將主動(dòng)厘清行為邊界，規(guī)避法律風(fēng)險(xiǎn)。

薛軍說，這類案件確實(shí)很有啟發(fā)性。除了個(gè)人提起民事訴訟以外，未來還可能出現(xiàn)集團(tuán)訴訟、代表人訴訟，或者消費(fèi)者組織公益訴訟等，對(duì)侵犯個(gè)人信息的行為進(jìn)行遏制。

針對(duì)人臉等生物特征信息的具體保護(hù)措施，北京師范大學(xué)網(wǎng)絡(luò)法治國際中心執(zhí)行主任吳沈括建議，應(yīng)當(dāng)建立分級(jí)管理制度。例如，可將人臉信息儲(chǔ)存時(shí)長分為永久儲(chǔ)存、固定期限儲(chǔ)存、一次性儲(chǔ)存三個(gè)等級(jí)，國家安全部門和公安部門等機(jī)構(gòu)可永久性儲(chǔ)存人臉信息;學(xué)校、工作單位等機(jī)構(gòu)，可在固定期限內(nèi)儲(chǔ)存人臉信息;公園、動(dòng)物園等機(jī)構(gòu)只能一次性儲(chǔ)存人臉信息。同時(shí)他建議，鑒于人臉識(shí)別信息的高度敏感性以及安全風(fēng)險(xiǎn)的廣泛和深刻性，有必要在行業(yè)主管部門設(shè)定相應(yīng)的準(zhǔn)入門檻和許可機(jī)制。

“我不覺得自己是一個(gè)技術(shù)上的‘保守者’，但是我面對(duì)類似人臉識(shí)別的技術(shù)創(chuàng)新時(shí)，往往會(huì)多問幾個(gè)為什么。”郭兵說。

除了消費(fèi)者，郭兵還是一名高校法學(xué)院的副教授。他表示，這一案件可能也是一堂生動(dòng)的法律課。“讓我和更多人進(jìn)一步思考，如何在應(yīng)用場景中，更好地實(shí)現(xiàn)個(gè)人敏感信息的使用和保護(hù)。”

關(guān)鍵詞： 刷臉