人脸信息收集法律边界.docxVIP

人脸信息收集法律边界

一、人脸信息的法律属性与规制必要性

（一）人脸信息的特殊法律属性

人脸信息属于生物识别信息的核心类别，同时被我国《个人信息保护法》明确列为敏感个人信息，相较于普通个人信息具有多重特殊属性。首先是唯一性与不可再生性，人脸特征与个人身份终身绑定，一旦发生泄露、滥用，无法像密码、手机号那样通过更换的方式规避风险，会对信息主体造成长期甚至终身的安全隐患。其次是公开易得性，人脸信息不需要信息主体主动提交，通过公共摄像头等设备就可以实现非接触式、无感采集，收集门槛极低。最后是强识别性与衍生性，人脸信息不仅可以实现精准的身份核验，结合算法还可以分析出个人的年龄、健康状态、情绪变化等隐含信息，可挖掘的价值远高于普通个人信息，对应的泄露风险也更高（中国法学会网络与信息法学研究会，2021）。正是因为这些特殊属性，人脸信息的收集规则天然要比普通个人信息更严格，划定清晰的法律边界是规制人脸信息处理行为的核心前提。

（二）划定人脸信息收集法律边界的现实必要性

近年来人脸识别技术快速普及，覆盖了支付、出行、考勤、政务服务、商业运营等几乎所有民生场景，确实大幅提升了服务效率，但随之而来的滥收集、强制收集、信息泄露等问题也越发凸显。根据消费者协会的调研数据，超过七成的受访者曾经遇到过强制要求提供人脸信息才能获得服务的情况，近年关于人脸信息侵权的投诉量也保持年均三成以上的增速（中国消费者协会