規(guī)范景區(qū)“刷臉”入園民事公益訴訟案件辦理重點(diǎn)及啟示

何成林　應(yīng)旭君

摘 要：隨著以數(shù)字化、網(wǎng)絡(luò)化、智能化為特征的智慧旅游產(chǎn)業(yè)蓬勃發(fā)展，越來越多的景區(qū)以人臉識別入園方式取代傳統(tǒng)人工核驗(yàn)?zāi)Ｊ健Ｈ四樧R別技術(shù)在提升景區(qū)運(yùn)營效率和游客體驗(yàn)的同時(shí)，所帶來的個(gè)人信息保護(hù)問題也日益凸顯。檢察機(jī)關(guān)針對景區(qū)違規(guī)采集游客人臉信息的情形，應(yīng)堅(jiān)持上下聯(lián)動(dòng)、一體推進(jìn)，可向景區(qū)運(yùn)營主體制發(fā)民事公益訴訟檢察建議，開展人臉信息數(shù)據(jù)刪除現(xiàn)場勘驗(yàn)，推動(dòng)企業(yè)合規(guī)建設(shè)，切實(shí)保護(hù)游客個(gè)人信息安全。

關(guān)鍵詞：民事公益訴訟 游客人臉信息保護(hù) 人臉識別 企業(yè)合規(guī)

一、基本案情及辦理過程

浙江省湖州市某景區(qū)由某旅游發(fā)展有限公司（以下簡稱“旅發(fā)公司”）負(fù)責(zé)實(shí)際運(yùn)營。為方便游客快速入園，2020年7月，該景區(qū)通過招標(biāo)，委托浙江某科技有限公司（以下簡稱“科技公司”）建設(shè)完成人臉識別系統(tǒng)，并投入運(yùn)行。系統(tǒng)使用期間，該景區(qū)在采集游客人臉信息（即“刷臉”入園）時(shí)未依法履行告知義務(wù)，存在強(qiáng)制要求購票游客錄入人臉信息的違規(guī)情形，且未對采集到的人臉信息定期刪除，導(dǎo)致游客個(gè)人信息被侵害，損害社會(huì)公共利益。

2021年10月，最高檢根據(jù)“益心為公”檢察云平臺志愿者反映，將上述景區(qū)涉嫌侵害游客人臉信息的案件線索交由浙江省人民檢察院（以下簡稱“浙江省院”）辦理。2021年11月3日，浙江省院、湖州市人民檢察院（以下簡稱“湖州市院”）、湖州市南潯區(qū)人民檢察院（以下簡稱“南潯區(qū)院”）一體化開展調(diào)查取證工作。經(jīng)調(diào)查發(fā)現(xiàn)，該景區(qū)現(xiàn)場購票除要求游客提供身份證外，還要求游客進(jìn)行“刷臉”認(rèn)證，且未告知“刷臉”入園的必要性及后續(xù)信息如何處理，對游客人臉信息存儲(chǔ)和使用也缺乏具體制度規(guī)范。同年11月9日，辦案人員與檢察技術(shù)人員對該景區(qū)人臉識別系統(tǒng)前端完成電子取證。11月12日，浙江省院、湖州市院、南潯區(qū)院會(huì)同浙江省消費(fèi)者權(quán)益保護(hù)委員會(huì)（以下簡稱“浙江省消保委”）、景區(qū)管理委員會(huì)、旅發(fā)公司工作人員和法律專家召開磋商會(huì)，就旅發(fā)公司刪除景區(qū)前期采集存儲(chǔ)的人臉信息、規(guī)范人臉信息采集和使用、開展企業(yè)合規(guī)建設(shè)等事項(xiàng)達(dá)成共識。11月18日，檢察機(jī)關(guān)向旅發(fā)公司制發(fā)民事公益訴訟檢察建議，督促旅發(fā)公司積極整改問題，確保合規(guī)運(yùn)營。

2021年11月24日，旅發(fā)公司將整改情況回復(fù)檢察機(jī)關(guān)，表示已委托科技公司通過遠(yuǎn)程操作，將景區(qū)違規(guī)采集存儲(chǔ)的人臉信息進(jìn)行刪除，并開展企業(yè)合規(guī)建設(shè)。為確保數(shù)據(jù)刪除符合規(guī)范，切實(shí)保障公民信息安全，浙江省院組織技術(shù)力量會(huì)同辦案人員赴科技公司開展技術(shù)勘驗(yàn)，湖州市院邀請人大代表、人民監(jiān)督員進(jìn)行現(xiàn)場見證。在相關(guān)人員見證下，該景區(qū)前期采集存儲(chǔ)的120萬余條游客人臉信息已完全刪除。此外，景區(qū)還建立人臉信息采集管理和保密制度，加強(qiáng)業(yè)務(wù)培訓(xùn)，提升員工個(gè)人信息保護(hù)意識，并修改入園規(guī)則，在景區(qū)門口和購票處設(shè)置告知牌，告知游客“刷臉”入園的相關(guān)事項(xiàng)，征求游客個(gè)人意愿，游客不同意“刷臉”入園的則提供刷二維碼、身份證等多元化入園方式。對于“刷臉”入園的游客設(shè)置48小時(shí)的數(shù)據(jù)刪除期限，在游客游玩結(jié)束后自動(dòng)刪除人臉信息。2021年12月，湖州市院與湖州市網(wǎng)信部門就景區(qū)全鏈條合規(guī)建設(shè)進(jìn)行磋商，雙方達(dá)成協(xié)作共識，以景區(qū)數(shù)據(jù)合規(guī)體系建設(shè)為切入點(diǎn)，加強(qiáng)景區(qū)管理智能化建設(shè)，推動(dòng)出臺具有湖州特色的個(gè)人信息保護(hù)監(jiān)管標(biāo)準(zhǔn)，形成體系化的監(jiān)管模式，確保個(gè)人信息處理者合規(guī)采集、使用、存儲(chǔ)信息。

二、檢察履職的重點(diǎn)問題和解決路徑

（一）四級檢察院上下聯(lián)動(dòng)，一體化推進(jìn)辦案

從實(shí)踐情況看，一體化辦案機(jī)制符合公益訴訟辦案的特點(diǎn)和規(guī)律，有利于發(fā)揮檢察機(jī)關(guān)上下級領(lǐng)導(dǎo)關(guān)系的體制優(yōu)勢，有利于發(fā)揮公益訴訟檢察在國家治理體系和治理能力現(xiàn)代化進(jìn)程中的獨(dú)特制度優(yōu)勢。［1］本案系《中華人民共和國個(gè)人信息保護(hù)法》（以下簡稱《個(gè)人信息保護(hù)法》）正式施行后最高檢第八檢察廳交辦浙江檢察機(jī)關(guān)的首個(gè)個(gè)人信息保護(hù)公益訴訟案件。浙江省院在收到交辦案件線索后，立即組成專門的辦案組，第一時(shí)間會(huì)同湖州市、縣兩級檢察院公益訴訟部門赴案涉景區(qū)開展調(diào)查取證工作，查明案件事實(shí)，為后續(xù)案件的辦理夯實(shí)基礎(chǔ)。同時(shí)，辦案組及時(shí)向最高檢第八檢察廳匯報(bào)案情和辦案思路，得到有力指導(dǎo)，確保了正確的辦案方向?？紤]到《個(gè)人信息保護(hù)法》剛剛實(shí)施，社會(huì)公眾和相關(guān)經(jīng)營主體還有一個(gè)學(xué)習(xí)理解的過程，檢察機(jī)關(guān)如果只是簡單地提起民事公益訴訟，社會(huì)效果并不一定理想。辦案組經(jīng)分析研判并請示匯報(bào)后，決定采取磋商、制發(fā)民事公益訴訟檢察建議的方式，幫助景區(qū)運(yùn)營公司提高法治意識，督促企業(yè)依法規(guī)范經(jīng)營。

（二）通過磋商達(dá)成共識，推動(dòng)企業(yè)形成整改的內(nèi)心自覺

辦案中檢察機(jī)關(guān)注重將依法辦案與服務(wù)營商環(huán)境、個(gè)人信息保護(hù)與景區(qū)智能化建設(shè)相結(jié)合，將磋商貫穿始終，加強(qiáng)協(xié)商溝通、釋法說理，實(shí)現(xiàn)辦案效果最優(yōu)化。案涉景區(qū)體量較大，且當(dāng)?shù)鼐用窈陀慰徒豢棧芾砭哂幸欢◤?fù)雜性。旅發(fā)公司建設(shè)人臉識別系統(tǒng)的目的主要是方便游客快速入園，加強(qiáng)景區(qū)智能化管理，企業(yè)認(rèn)為其采取“刷臉”入園的方式符合智慧旅游的發(fā)展趨勢，應(yīng)當(dāng)鼓勵(lì)和推廣。同時(shí)，由于對新施行的《個(gè)人信息保護(hù)法》相關(guān)規(guī)定不甚了解，旅發(fā)公司對其行為的違法性缺乏足夠認(rèn)識，檢察機(jī)關(guān)如果直接制發(fā)檢察建議并不能起到很好的整改效果。因此，本案首先需要解決企業(yè)思想上的認(rèn)識偏差，才能讓其自覺接受檢察建議，進(jìn)而主動(dòng)進(jìn)行整改。遂檢察機(jī)關(guān)在制發(fā)檢察建議前，先行組織召開磋商會(huì)，邀請浙江省消保委相關(guān)工作人員和法律專家，釋明《個(gè)人信息保護(hù)法》相關(guān)規(guī)定以及旅發(fā)公司采取“刷臉”入園過程中存在的違規(guī)問題，使旅發(fā)公司充分認(rèn)識到法律風(fēng)險(xiǎn)及自身責(zé)任。通過磋商溝通，旅發(fā)公司深刻認(rèn)識到自身存在的違規(guī)行為，并達(dá)成了停止違規(guī)采集人臉信息，刪除已采集人臉信息的共識。在此基礎(chǔ)上，湖州市院向旅發(fā)公司制發(fā)民事公益訴訟檢察建議，督促企業(yè)自行整改，起到了良好的辦案效果。

（三）檢察技術(shù)支撐公益訴訟辦案，現(xiàn)場勘驗(yàn)數(shù)據(jù)刪除

個(gè)人信息侵權(quán)行為在數(shù)字時(shí)代下主要集中在電子信息領(lǐng)域，呈現(xiàn)出技術(shù)化程度高、隱蔽性強(qiáng)等特點(diǎn)，檢察技術(shù)具有其專業(yè)優(yōu)勢和技術(shù)手段，能夠幫助解決公益訴訟司法實(shí)踐中遇到的技術(shù)難題。本案的辦理過程充分體現(xiàn)了檢察技術(shù)對公益訴訟檢察辦案的支撐、助推作用。首先，在立案階段，辦案組就向檢察技術(shù)人員咨詢了解人臉信息處理的相關(guān)技術(shù)標(biāo)準(zhǔn)、規(guī)范，為案件后續(xù)辦理和信息數(shù)據(jù)處理提供了方向和思路。其次，在調(diào)查取證階段，檢察技術(shù)人員協(xié)助公益訴訟檢察官完成了對案涉景區(qū)人臉識別系統(tǒng)前端的電子取證工作。最后，在整改評估階段，檢察技術(shù)為公益訴訟檢察辦案提供了新的路徑。本案檢察建議中的整改要求包括刪除已采集人臉信息的內(nèi)容，但旅發(fā)公司是否按照要求完全刪除，刪除是否符合規(guī)范，數(shù)據(jù)刪除后能否自行恢復(fù)等問題，仍需進(jìn)一步跟進(jìn)監(jiān)督。由于目前對數(shù)據(jù)刪除的見證、評估工作沒有明確規(guī)定，旅發(fā)公司曾咨詢相關(guān)技術(shù)公司，但費(fèi)用過高，公證機(jī)構(gòu)同樣缺乏相應(yīng)的技術(shù)能力。經(jīng)過研判，辦案組決定依托檢察機(jī)關(guān)自身技術(shù)力量開展現(xiàn)場勘驗(yàn)和電子證據(jù)固定，同時(shí)邀請人大代表、人民監(jiān)督員等第三方人員參與見證，確保數(shù)據(jù)刪除規(guī)范、有效。這不僅提高了司法效率，保證了司法公正，而且減少了旅發(fā)公司自行尋找第三方見證公司產(chǎn)生的額外經(jīng)濟(jì)負(fù)擔(dān)。在數(shù)據(jù)刪除現(xiàn)場勘驗(yàn)過程中，公益訴訟檢察官全程指揮檢察技術(shù)人員開展電子取證、勘驗(yàn)記錄、錄音錄像等工作，檢察技術(shù)人員做好技術(shù)操作和輔助工作。在檢察技術(shù)人員發(fā)現(xiàn)部分?jǐn)?shù)據(jù)被自行刪除的情況后，公益訴訟檢察官一方面指示檢察技術(shù)人員固定電子證據(jù)，另一方面對科技公司相關(guān)負(fù)責(zé)人員進(jìn)行詢問，了解數(shù)據(jù)被刪除的原因，制作詢問筆錄，兩者相互印證，形成完整證據(jù)鏈條，保證了數(shù)據(jù)刪除過程的客觀、公正。

（四）加強(qiáng)多方協(xié)同，以“我管”促“都管”

對于人臉識別等專業(yè)性強(qiáng)的領(lǐng)域，檢察機(jī)關(guān)往往存在專業(yè)知識上的不足，更加需要主管機(jī)關(guān)和相關(guān)部門的支持和配合。本案中，檢察機(jī)關(guān)加強(qiáng)與行政機(jī)關(guān)和社會(huì)組織的協(xié)同，形成公益保護(hù)合力，有效筑牢個(gè)人信息保護(hù)的防火墻。一方面，圍繞《個(gè)人信息保護(hù)法》的適用和消費(fèi)者權(quán)益保護(hù)問題，浙江省院主動(dòng)對接浙江省消保委，征求消保機(jī)構(gòu)對于景區(qū)違規(guī)“刷臉”入園的意見，并邀請浙江省消保委參加檢察機(jī)關(guān)組織的磋商會(huì)，解讀相關(guān)法律法規(guī)，促使相關(guān)責(zé)任主體自覺接受整改。另一方面，圍繞人臉信息規(guī)范使用和數(shù)據(jù)安全問題，浙江省院指導(dǎo)湖州市院與湖州市網(wǎng)信部門開展磋商，充分發(fā)揮行政機(jī)關(guān)的職能作用，推動(dòng)企業(yè)制定個(gè)人信息保護(hù)規(guī)范和制度，并加強(qiáng)行業(yè)規(guī)范化建設(shè)，在運(yùn)用人臉識別技術(shù)方便游客的同時(shí)，依法保障游客個(gè)人信息安全，切實(shí)維護(hù)社會(huì)公共利益。

三、辦理人臉識別案件的啟示

相比于公益訴訟傳統(tǒng)法定領(lǐng)域，侵害公民個(gè)人信息的案件，特別是涉及人臉識別等信息技術(shù)的案件呈現(xiàn)出信息采集范圍廣、專業(yè)技術(shù)性強(qiáng)、證據(jù)收集固定難、社會(huì)影響大等特點(diǎn)。在辦案中如何把握既支持信息技術(shù)發(fā)展又兼顧保護(hù)社會(huì)公共利益的尺度，對公益訴訟檢察官提出了更高的要求。

（一）始終關(guān)注人民群眾日益增長的對公益保護(hù)的司法需求

隨著經(jīng)濟(jì)社會(huì)的持續(xù)發(fā)展和人民生活水平的提高，人民群眾不僅在物質(zhì)文化方面的需求不斷增加，在民主、法治、公平、正義、安全、環(huán)境等方面的要求也日益增長。本案的案件線索即是“益心為公”檢察云平臺志愿者向檢察機(jī)關(guān)反映的。公益訴訟檢察辦案要深入把握人民日益增長的美好生活需要的內(nèi)涵，加強(qiáng)對公益訴訟新增法定領(lǐng)域相關(guān)法律法規(guī)的學(xué)習(xí)、理解和運(yùn)用，從而更好地履行公益訴訟檢察職責(zé)，維護(hù)社會(huì)公共利益和人民合法權(quán)益。浙江省院在《個(gè)人信息保護(hù)法》出臺后，及時(shí)部署開展了個(gè)人信息保護(hù)公益訴訟專項(xiàng)監(jiān)督行動(dòng)。全省檢察機(jī)關(guān)共辦理相關(guān)公益訴訟案件256件，圍繞政府信息規(guī)范公開、快遞隱私面單、電信、房產(chǎn)、消費(fèi)等重點(diǎn)領(lǐng)域以及老年人、婦女等特殊群體個(gè)人信息保護(hù)加強(qiáng)法律監(jiān)督，在保護(hù)個(gè)人信息安全、促進(jìn)個(gè)人信息合理使用等方面發(fā)揮了公益訴訟檢察的積極作用。

（二）準(zhǔn)確把握侵害人臉信息的違法要點(diǎn)

《個(gè)人信息保護(hù)法》首次在法律上將個(gè)人信息區(qū)分為敏感與非敏感個(gè)人信息，并對敏感個(gè)人信息的處理予以專門的、更加嚴(yán)格的規(guī)范，明確處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意。人臉信息屬于敏感個(gè)人信息中的生物識別信息，是社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性，一旦泄露或者非法使用，容易導(dǎo)致人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害。因此，對于人臉信息的處理應(yīng)當(dāng)慎之又慎?！蹲罡呷嗣穹ㄔ宏P(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》（以下簡稱《規(guī)定》）對此進(jìn)行了更為細(xì)化的規(guī)范。該《規(guī)定》明確了人臉信息處理的兩個(gè)規(guī)則。一是單獨(dú)同意規(guī)則，即信息處理者在征得個(gè)人同意時(shí)，必須就人臉信息處理活動(dòng)單獨(dú)取得個(gè)人同意，不能通過一攬子告知同意等方式征得個(gè)人同意。二是強(qiáng)迫同意無效規(guī)則，即信息處理者采取“與其他授權(quán)捆綁”“不點(diǎn)擊同意就不提供服務(wù)”等方式強(qiáng)迫或者變相強(qiáng)迫自然人同意處理其人臉信息，信息處理者據(jù)此認(rèn)為其已征得相應(yīng)同意的，人民法院不予支持。［2］本案中，案涉景區(qū)在采集游客人臉信息時(shí)未依法履行告知義務(wù)，未征得游客單獨(dú)同意，除了要求游客提供身份證外，還要求游客“刷臉”認(rèn)證，存在強(qiáng)迫或者變相強(qiáng)迫游客錄入人臉信息的情形，且未對采集到的人臉信息定期刪除或者采取必要的安全防護(hù)措施，存在人臉信息泄漏風(fēng)險(xiǎn)，侵害了不特定公眾的個(gè)人信息安全，損害了社會(huì)公共利益。

（三）統(tǒng)籌兼顧繁榮數(shù)字經(jīng)濟(jì)和保護(hù)個(gè)人信息的平衡關(guān)系

人臉識別是人工智能的重要應(yīng)用，隨著信息技術(shù)的快速發(fā)展，人臉識別由于其便利性、智能化等優(yōu)勢被廣泛運(yùn)用到人們生活的方方面面，給人民群眾生活帶來諸多便利，景區(qū)使用人臉識別技術(shù)也越來越廣泛。2020年11月，文化和旅游部等十部門聯(lián)合印發(fā)《關(guān)于深化“互聯(lián)網(wǎng)+旅游”推動(dòng)旅游業(yè)高質(zhì)量發(fā)展的意見》，要求深入推進(jìn)旅游領(lǐng)域數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型升級，加快建設(shè)智慧旅游景區(qū)，保障旅游數(shù)據(jù)安全。2022年1月，國務(wù)院發(fā)布《“十四五”旅游業(yè)發(fā)展規(guī)劃》，提出堅(jiān)持創(chuàng)新驅(qū)動(dòng)發(fā)展，加快新技術(shù)應(yīng)用與技術(shù)創(chuàng)新，提高旅游服務(wù)的便利性和安全性。檢察機(jī)關(guān)在辦理人臉識別技術(shù)應(yīng)用案件發(fā)現(xiàn)可能涉及個(gè)人信息保護(hù)問題時(shí)，要堅(jiān)持正確的辦案理念，體現(xiàn)統(tǒng)籌發(fā)展和安全的智慧，對人臉識別技術(shù)的運(yùn)用要秉持客觀、開放的態(tài)度，防止把人臉識別技術(shù)“妖魔化”的傾向。不能簡單地認(rèn)為只要涉及人臉識別技術(shù)，就必然會(huì)侵犯公民個(gè)人信息，而是應(yīng)當(dāng)深入調(diào)查是否存在技術(shù)被濫用問題，要從規(guī)范、完善的角度，通過公益訴訟幫助案涉主體更好地運(yùn)用人臉識別技術(shù)，彌補(bǔ)個(gè)人信息保護(hù)漏洞，提升管理和服務(wù)水平，在保障數(shù)據(jù)安全的基礎(chǔ)上有效發(fā)揮人臉識別技術(shù)的作用，給人民群眾提供更多便利和更好體驗(yàn)。

（四）積極探索開展公益訴訟檢察企業(yè)合規(guī)建設(shè)

自2020年3月最高檢開展涉案企業(yè)合規(guī)改革以來，經(jīng)歷了兩批試點(diǎn)，目前已經(jīng)在全國檢察機(jī)關(guān)鋪開。檢察機(jī)關(guān)開展企業(yè)合規(guī)改革試點(diǎn)，目的在于加強(qiáng)對民營經(jīng)濟(jì)平等保護(hù)，更好落實(shí)少捕慎訴慎押等刑事司法政策，既給涉案企業(yè)深刻警醒和教育，也給相關(guān)行業(yè)企業(yè)合規(guī)經(jīng)營提供樣板和借鑒，從而營造良好的法治營商環(huán)境。雖然企業(yè)合規(guī)制度的最初設(shè)計(jì)主要針對刑事檢察，但隨著涉案合規(guī)改革逐步走向深入，公益訴訟檢察也可以探索適用企業(yè)合規(guī)建設(shè)。企業(yè)合規(guī)的前置法領(lǐng)域涵蓋了刑事法律、民事法律、行政法規(guī)、行業(yè)規(guī)則等，相應(yīng)的激勵(lì)措施從刑事法領(lǐng)域延伸到行政法、民事法領(lǐng)域。公益訴訟賠償減緩免、程序終結(jié)，與刑事處罰從寬機(jī)制一樣，可以作為企業(yè)合規(guī)的激勵(lì)措施。［3］如本案中，檢察機(jī)關(guān)在制發(fā)民事公益訴訟檢察建議后，涉案企業(yè)積極進(jìn)行整改，依法規(guī)范人臉信息的收集、使用，并制定了相應(yīng)的安全防護(hù)制度措施。檢察機(jī)關(guān)通過現(xiàn)場勘驗(yàn)、回頭看等方式進(jìn)行評估，保障了企業(yè)合規(guī)監(jiān)管落地落實(shí)。在此基礎(chǔ)上終結(jié)訴訟程序，不再提起民事公益訴訟，既促進(jìn)了企業(yè)規(guī)范、健康發(fā)展，又維護(hù)了社會(huì)公共利益，實(shí)現(xiàn)了較好的辦案效果。

*浙江省人民檢察院二級高級檢察官［310012］

**浙江省人民檢察院第八檢察部一級檢察官助理［310012］

［1］ 參見胡衛(wèi)列、解文軼：《〈人民檢察院公益訴訟辦案規(guī)則〉的理解和適用》，《人民檢察》2021年第18期。

［2］ 參見《最高法相關(guān)負(fù)責(zé)人就審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件的司法解釋回答記者提問》，最高人民法院網(wǎng)https：//www.court.gov.cn/zixun-xiangqing-315911.html，最后訪問日期：2022年9月23日。

［3］ 參見李勇：《融合公益訴訟完善企業(yè)合規(guī)激勵(lì)》，《檢察日報(bào)》2022年5月24日。