因不滿只能通過“刷臉”來出入小區(qū)，天津一名住戶將物業(yè)公司告上法庭，要求物業(yè)刪除他的人臉信息，并提供能夠保證其隱私權的出入小區(qū)的驗證方式。
“刷臉”門禁。受訪者供圖。
一審中，法院以收集人臉信息確為疫情防控、原告未提交被告存在泄露信息相關證據(jù)等為由駁回原告訴訟請求。因不服一審判決，原告決定上訴。二審法院支持了原告的部分訴訟請求，要求物業(yè)公司刪除原告人臉信息并為其提供其他通行驗證方式。
6月7日晚間，原告顧城接受南都記者采訪時表示，官司雖然贏了，但沒有特別開心的感覺，只是用了將近一年的時間，換來一個本應如此的結果。但如果有人看到他的維權經(jīng)歷，對侵害自身權益的人說“不”，“也許我的案例可以視作一種勝利”。6月8日14時30分許，記者聯(lián)系了蘭州城關物業(yè)服務集團有限公司天津分公司，截至發(fā)稿，未收到物業(yè)方的回復。
欲拒絕“刷臉”門禁，天津住戶起訴物業(yè)公司
由于工作變動需要搬到天津，家住北京的顧城提前在網(wǎng)上看房并簽了租房合同。入住時，房屋中介告訴他，需要人臉識別才能通過門禁，帶他去物業(yè)錄入人臉信息。
顧城向物業(yè)表示希望使用門禁卡而非人臉識別，被物業(yè)方拒絕�！胺孔右呀�(jīng)租了，進不去就沒地方住。所以當時我只好先讓物業(yè)拍照錄入人臉，先解決正常居住問題，等安頓下來了再處理門禁的問題。”
去年8月，顧城多次與物業(yè)方溝通希望刪除人臉信息，均被拒絕。在委托律師發(fā)律師函未收到物業(yè)方回復后，顧城將蘭州城關物業(yè)服務集團有限公司、蘭州城關物業(yè)服務集團有限公司天津分公司告上法庭。
資料圖
“不僅是因為擔心人臉信息泄露、被盜用盜刷，產(chǎn)生不可估量的危害，而且按照法律的規(guī)定，我對刷臉進小區(qū)有拒絕的權利。當然我也不知道能不能告贏，但我已經(jīng)做好了心理準備，可以窮盡能采取的各種程序進行維權。簡單來說，我受夠了，我不想就這么算了。一再隱忍妥協(xié)，換來的往往是侵權的人更加肆無忌憚�！鳖櫝钦劶捌鹪V物業(yè)公司時說道。
根據(jù)落款為2021年11月10日的一審判決書顯示，一審中，原告方主張，被告刪除原告的人臉信息；停止對原告人臉信息的處理，并向原告出具相關信息已刪除完畢的書面證明；為原告提供其他能保證其隱私權的便利的出入誠基經(jīng)貿中心方式。
原告方以《民法典》《個人信息保護法》《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》為法律依據(jù)表示，人臉識別信息屬于敏感個人信息，一旦泄露或者非法使用，容易導致人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。同時，基于個人同意處理個人信息的，個人有權撤回其同意。
原告認為，被告的做法侵犯了原告的人格權，違反了處理人臉信息需要遵循的合法、正當、必要原則。
被告物業(yè)方辯稱，原告是租戶，并非業(yè)主，如果沒辦法適應誠基中心可以自行搬離。人臉識別信息采集是經(jīng)過業(yè)主委員會、綜合治理辦公室、社區(qū)、街道辦共同完成的這項工作，同時在天津市和平分局進行聯(lián)網(wǎng)監(jiān)控，并符合現(xiàn)在疫情管控要求，原告人臉信息只在門禁上使用。
一審法院天津市和平區(qū)人民法院認為，被告稱使用原告人臉信息是按照天津市疫情防控的相關規(guī)定和要求，系疫情防控的必要措施和需要，鑒于天津市和平區(qū)誠基經(jīng)貿中心居住人員眾多，使用人臉信息確為疫情防控需要，對此抗辯意見法院予以采信。
同時，上述法院認為，原告方提供的相關證據(jù)不能證明二被告侵犯了其隱私權，故駁回原告的全部訴訟請求。
一審結果出來后，顧城坦言有些“失望”，“ 無論是民法典、個人信息保護法，還是最高法的司法解釋，法律規(guī)定得很明確了，但是我的訴求沒有得到支持�！�
原告談二審勝訴：不算真正的勝利
收到一審判決書后，顧城決定上訴。
根據(jù)落款為2022年5月18日的二審判決書顯示，原告方認為，本案主要問題是個人信息保護，而非隱私權，一審法院適用法律錯誤，案由選擇錯誤；原告未主張個人信息被泄露、篡改、丟失，無需提供相關證據(jù)，一審法院對舉證責任的認定有誤。
同時，原告方表示，原告的各項訴訟請求有事實和法律依據(jù)，依法應予支持；一審法院認為城關物業(yè)公司、城關物業(yè)天津公司處理人臉信息系疫情防控之需要，沒有事實和法律依據(jù)。上訴請求撤銷原審判決，改判支持一審訴訟請求。
被告物業(yè)方辯稱，不同意原告的全部訴訟請求，請求維持一審判決。人臉識別系統(tǒng)經(jīng)過業(yè)主委員會、綜合治理辦公室一致認可，并于2020年疫情暴發(fā)的時候正式啟用。
物業(yè)方稱啟用人臉識別系統(tǒng)的主要意圖為：一是為了疫情防控，二是合同約定，三是管理需要。城關物業(yè)公司、城關物業(yè)天津公司沒有將原告的人臉信息泄露，也沒有侵害他的權益。
二審法院天津市第一中級人民法院（以下簡稱“天津一中院”）認為，本案系因處理個人信息引發(fā)的糾紛，案由應確定為個人信息保護糾紛。
天津一中院認為，城關物業(yè)天津公司從疫情防控、智能管理的目的出發(fā)，在征得業(yè)主及物業(yè)使用人同意的情形下，啟用人臉識別系統(tǒng)作為驗證方式，能夠更精準識別出入小區(qū)人員，在新冠肺炎疫情防控中發(fā)揮了較大作用，并不違反法律規(guī)定。
但是，上述法院同時列舉了《民法典》以及2021年8月1日施行的《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》的條款表示，如果有業(yè)主或者物業(yè)使用人不同意采取人臉識別驗證方式而請求物業(yè)公司提供其他合理驗證方式的，物業(yè)公司不能以智能化管理為由予以拒絕。
天津一中院認為，城關物業(yè)天津公司以人臉識別驗證方式系業(yè)主委員會同意，拒絕為原告提供其他驗證方式的抗辯理由，與前述規(guī)定相悖，法院不予采信。城關物業(yè)天津分公司關于使用人臉識別驗證方式是按照疫情防控的相關規(guī)定和要求的主張，亦無證據(jù)證實。
資料圖
最終，二審判決結果顯示，撤銷一審判決，城關物業(yè)天津公司于判決生效之日起五日內刪除原告人臉信息并為其提供其他通行驗證方式。
對于二審勝訴，顧城認為這不算是真正的勝利，“我不過是用將近一年的時間，外加大量精力以及金錢，換來一個本應如此的結果。我真的沒有覺得，這有啥值得開心的�！�
不過，他也在講述訴訟經(jīng)歷的文章中寫道，“不愿刷人臉進小區(qū)的人不少，但大家都沒啥辦法，所以我想把我的經(jīng)歷和大家分享一下……如果有人從我的維權事跡中獲得了啟發(fā)，勇敢地對侵害自身權益的人說’不’，采取法律手段進行維權，那我的這個案例也許可以視作一種勝利。”
延伸閱讀
物業(yè)強制“刷臉”敗訴的警示意義
因將人臉識別作為進出小區(qū)的唯一通行驗證方式，天津一物業(yè)公司被居民告上法庭。一審法院認為，相關證據(jù)不能證明被告侵犯其隱私權。近日，二審法院作出改判，法院要求物業(yè)公司刪除原告人臉信息，并為其提供出入小區(qū)的其他通行驗證方式。
這起官司讓人不由想到我國“人臉識別第一案”。2019年，浙江理工大學副教授郭兵因不滿杭州野生動物世界采用人臉識別方式入園，遂將其告上法庭。郭兵認為人臉信息屬于高度敏感個人隱私，要求對方刪除，最終郭兵勝訴。此案入選了“人民法院2021年度十大案件”，還被寫入今年全國兩會的最高人民法院工作報告，是個人信息司法保護的典范。
在天津這起人臉識別案中，法院最終判定以刷臉作為唯一通行方式的物業(yè)公司違法，再次依法保護了當事人對人臉信息享有的合法權益。然而，在現(xiàn)實生活中，盡管這類官司引發(fā)了社會廣泛關注，但仍未能阻擋人臉識別技術在一些領域的濫用。
應該說，人臉識別技術有其積極價值：其識別度高，誤識率較低，難以偽造，可大大提高重要場合的安全性；人臉識別方便快速，具有非接觸性，有助于防疫等場合的人員識別……正是基于這些優(yōu)勢，人臉識別技術已被用來解決諸多領域的個人身份識別問題。
不過，恰因人臉信息具有唯一性、易獲得性，且很難更改，因此，一旦泄露，幾乎不可救濟。更可怕的是，隨著人臉識別技術的廣泛運用，人臉信息一旦泄露，“丟”的不單是臉，還可能包括個人身份、財產(chǎn)等多個維度的信息，而這些信息如果被不法分子竊取利用，對個人來說，后果將是難以想象的。
因此，人臉信息屬于法律保護的敏感個人信息，必須防止人臉識別被濫用。根據(jù)我國個人信息保護法等相關規(guī)定，除法律、行政法規(guī)另有規(guī)定外，處理個人信息應征得該自然人或者其監(jiān)護人同意，同時應當遵循合法、正當、必要原則�？扇缃瘢还苤夭恢匾�、緊不緊要、必不必要，使用人臉識別技術似乎成為了“時髦”。一些小區(qū)甚至將刷臉作為唯一通行方式，這無疑違反了必要原則。
2021年8月1日起實施的《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》明確規(guī)定，物業(yè)服務企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。這也是此案法院判決物業(yè)公司敗訴的法律依據(jù)之一。其他物業(yè)公司當以此為訓。
說一千道一萬，運用人臉識別技術，嚴守法律要求是關鍵。企業(yè)、組織在收集人臉信息前，必須遵循必要性審查、個人知情同意等原則；在存儲、使用人臉信息時，應嚴格遵守個人信息保護的相關法律規(guī)定，采取必要的加密措施，設置適當?shù)脑L問權限和操作權限等，以防止個人信息被泄露、篡改、丟失。
針對當前人臉識別技術被濫用的趨勢，有關專家建議，應建立行業(yè)標準和國家標準，乃至出臺專項管理制度或法規(guī)，規(guī)范人臉識別信息的采集與運用程序、隱私邊界，比如明確哪些領域可運用人臉識別、哪些不能運用，若有信息泄露如何懲處與應對等；建立由政府部門監(jiān)管的全國統(tǒng)一的第三方人臉信息數(shù)據(jù)庫，嚴格要求所有進行人臉識別的單位只能將采集數(shù)據(jù)存儲于此數(shù)據(jù)庫等。這些都是值得探索的方向。
| 
