跨国数字侵犯隐私中非法人脸识别使用认定差异——基于欧盟AI法案与东亚个人信息保护法规范分析.pdfVIP

跨国数字侵犯隐私中非法人脸识别使用认定差异——基于欧

盟AI法案与东亚个人信息保护法规范分析

摘要

人脸识别技术以其便捷、高效的特征，在公共安全、商业

应用与日常认证中迅速普及。然而，其无处不在的采集、分析

与比对能力，也对个人隐私、人格尊严乃至社会公正构成了前

所未有的威胁。特别是在未经充分告知、未获有效同意或超越

必要性限度的情况下，人脸信息的非法收集与使用，已成为数

字时代侵犯隐私的典型形态。面对这一全球性挑战，不同法域

基于其法律传统、价值排序与技术治理理念，发展出了差异显

著的规制框架与认定标准。欧盟以其对基本权利的高度保护和

对技术风险的审慎预防著称，在其即将出台的《人工智能法案

》中，将远程实时人脸识别在公共空间的使用，原则上列为“

不可接受的高风险”而予以禁止，仅允许少数严格限定的例外

，体现了“风险禁止先行”的严格立场。而以中国、韩国、日

本为代表的东亚国家和地区，则在其近年强化实施的《个人信

息保护法》、《个人信息保护法》及《个人信息保护法》等法

律框架下，对人脸识别技术的规制，更侧重于强调“告知-同

意”原则的落实、数据处理活动的合规性，以及对特定敏感场

景（如公共安全）使用的专门授权，呈现出“原则允许、严格

规范、场景化限制”的特征。这两种路径在合法性认定的