2004年，一场关于算法的试验中，人脸识别的准确率超越此前的人眼识别。该技术开始投入大规模运用。曾经只在科幻影片中出现的场景，例如眨眼完成手机解锁、通过“刷脸”完成安检等等，这一系列不可思议的操作已然成为现实。

（ 一 ）

人脸识别，指对人的面部部特征的信息进行身份识别的一种生物识别技术。

20世纪60年代，人脸识别技术就进入研究人员的研究范围，不过研究仅限于人脸特征识别算法等基础研究。20世纪80年代，人脸识别技术在应用场景和识别率上有了显著进步。直至20世纪90年代，各行业的科技有了突破性发展，使得人脸识别技术终于迈进运用阶段。同时，美德日三国掌握全球领先的核心算法技术，是最先使用人脸识别技术的国家。

随着人工智能的创新发展，21世纪以来，人脸识别技术拥有了空前的成熟度和热度, 可以基本实现“快准稳”的要求，给人们的生活带来了极大便利。但它带来的负面影响也是不容小觑的。

我们通过搜索引擎，搜索“人脸识别技术”，呈现的内容多数是技术层面的说明、研究和改进，以及商业推广相关的内容，却鲜少可见相关的法律法规的研究。

因此，我们谨以此文通过观察人脸识别技术再市场上的运用现状，分析其中可能存在的法律风险，并在此基础上，为各位提出相应的对策与建议。

（ 二 ）

我国 “人脸识别第一案”——

2019年4月27日，郭兵与妻子向野生动物世界购买双人年卡，并留存相关个人身份信息、录入指纹及拍摄照片。后野生动物世界向郭兵发送短信，通知年卡入园识别系统更换，要求激活人脸识别系统，否则将无法正常入园。但是，郭兵认为人脸信息属于高度敏感个人隐私，不同意接受人脸识别，要求园方退卡。

2020年11月20日，一审判决判令：1、野生动物世界赔偿郭兵合同利益损失及交通费共计1038元；2、删除郭兵办理指纹年卡时提交的包括照片在内的面部特征信息；3、驳回郭兵要求确认店堂告示、短信通知中相关内容无效等其他诉讼请求。

双方均表示不服，提起上诉。

2021年4月9日，杭州中院二审判决：1、维持一审判决第一、二项，即判决野生动物世界赔偿郭兵合同利益损失及交通费共计1038元，判决生效十日内履行；2、删除郭兵办理指纹年卡时提交的包括照片在内的面部特征信息，以及指纹识别信息，判决生效十日内履行；3、驳回郭兵的其他诉讼请求。

以这个案件为代表此类案件，一再促使人脸识别信息保护成为法律层面绕不开的问题。

（ 三 ）

上述案件，其实还有另一个亮点，那就是该案的当事人郭兵的身份——他是法学博士、浙江理工大学特聘副教授。

郭兵认为：自己作为消费者，人脸信息属于个人的敏感信息。杭州野生动物世界的人脸识别要求，首先是违反了消费者权益保护法，其次违反了网络安全法，侵害了自己的消费知情权、选择权，以及个人信息安全保障权等，明显不合理亦不合法，所以，应当确认消费条款无效。

杭州野生动物世界方面则表示，人脸识别的初衷是提升游客入园的效率，同时，店堂告示、短信通知等通知形式在双方的合同中已经载明，郭兵此前是予以认可的。在整个消费过程中，作为消费者的郭兵一直具备选择的权利，包括购不购买年卡、要不要退费、使不使用人脸识别等等。

杭州中院认为，公民的生物识别信息属于敏感信息，一旦相关信息被泄露或被非法盗用，可能会导致公民的财产安全、人身安全受到危害，特别在这个大数据年代，更应谨慎处理和严格保护。

故二审在原判决的基础上，增判野生动物世界删除郭兵办理指纹年卡时提交的指纹识别信息。

（ 四 ）

首先，从法律角度出发，我们该如何界定消费者个人信息？

我国《个人信息保护法》目前尚未实施（于2021年11月1日正式实施）。在保护消费者权益方面，消费者的个人信息安全尚且缺明确的定义。

2013年，我国《消费者保护法》进行了修改，大部分地区对消费者的个人信息做出了定义——在消费领域中提供的个人信息，并且经营者通过获取到的信息可以通过单独识别获取消费者个人信息，或将识别的信息与其他信息整合到一起之后再通过识别技术获取到的该消费者个人的信息。

其次，如何界定消费者个人生物信息。

不同于手机号、居住地址等日常生活中形成的抽象个人信息，人的指纹、虹膜、面部等生物信息，属于消费者的生物信息，亦具有唯一且不可复制的特征，是人体与生俱来的某些特征。

这些生物信息需要通过先进的技术手段获取，之后再通过数据化处理才最终得到的。并非简单的直接获取。

我国的《个人信息安全规范》(2020)中，将个人生物信息划分在了个人敏感信息一类，并强调了特别性和重要性，因为信息主体容易因个人生物信息外泄、滥用，或者被非法提取，导致自身财产、人身安全收到威胁，甚至是受到名誉和身心健康的损害（例如被“人肉搜索”）。

因此，此规范还对不同领域的敏感信息、非敏感信息，进行的组合和识别，做出不一样的规定。个人信息和个人敏感信息分别列举不同的附录中。

最后，是人脸识别的消费者的个人生物信息保护的实践层面。

2020年，“售楼部安装人脸识别事件”曝光,，随后，“购房者戴头盔看房“的视频在网上热传，引发了网民的关注，并热议售楼处安装人脸识别系统是否侵犯客户隐私。

通过了解发现，售楼部釆用的人脸识别系统，存在以下三点细思恐极的地方：

1、 系统能在同一时间内对五十位进店顾客进行识别，预测看房者的行动方向，自动对其进行抓拍。2、一旦看房者购买房屋，系统会通过身份验证与该购房者的信息进行整合，判断该购房者是通过何种渠道而来。3、该技术最终能够明准确区分该客户是直营客户还是中介客户，防止因客户“跳单”减低自己所获利益。

今年的3. 15晚会上，一个令人震惊的现象。科勒卫浴有限公司的所有销售门店，皆安装有一种特制的摄像头，该摄像头可以实时抓取进店消费者的人脸信息，接着，后台会将该消费者进店的行为信息进行计算、统计，再把数据下发到各门店，但凡消费者去过一家门店，再去往另一家门店，内部系统就会有提示。这能让门店经营者对每一位消费者的消费习惯和数据有准确定位，以此精准营销，获取更多的收益。

使用这种带有人脸识别功能摄像头，甚至还包括房地产公司、汽车销售公司和剧院等等。类似的设备，釆集行为隐秘，并在消费者不知情的情况下，不断抓取信息并将信息自上传后台进行计算、 分类和提示。

经营者是否有权读取消费者的人脸信息数据？读取人脸信息是否获得消费者的授权？读取的信息能否保证信息安全？

我们先给出一个结论，那就是经营者要获取消费者的个人生物信息，必须提前告知消费者，并得到消费者的肯定答复，才能进行。否则，这种识别方式，属于非法获取消费者个人信息的行为。