原标题：最高法出台人脸识别规定：处理人脸信息必须单独取得同意
来源：国际金融报
为正确审理使用人脸识别技术处理个人信息相关民事案件，保护当事人合法权益，促进数字经济健康发展，最高人民法院（下称“最高法”）7月28日发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（下称《人脸识别规定》），将于2021年8月1日起施行。
《人脸识别规定》从人格权和侵权责任角度，明确了滥用人脸识别技术处理人脸信息行为的性质和责任，将线下门店在经营场所滥用人脸识别技术进行人脸辨识、人脸分析等社会反映强烈的几类行为，明确界定为侵害自然人人格权益的行为。
《人脸识别规定》还明确，处理自然人人脸信息必须就人脸信息处理活动单独取得同意，不能通过一揽子告知同意等方式征得个人同意。对于违反单独同意，或者强迫、变相强迫自然人同意处理其人脸信息的，构成侵害自然人人格权益的行为。
八类处理人脸信息行为构成侵害人格权益
《人脸识别规定》承袭了《民法典》对个人信息的界定，明确人脸信息属于《民法典》第一千零三十四条规定的“生物识别信息”，人脸信息的处理包括人脸信息的收集、存储、使用、加工、传输、提供、公开等。
《人脸识别规定》明确，信息处理者处理人脸信息有下列情形之一的，人民法院应当认定属于侵害自然人人格权益的行为：
（一）在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析；
（二）未公开处理人脸信息的规则或者未明示处理的目的、方式、范围；
（三）基于个人同意处理人脸信息的，未征得自然人或者其监护人的单独同意，或者未按照法律、行政法规的规定征得自然人或者其监护人的书面同意；
（四）违反信息处理者明示或者双方约定的处理人脸信息的目的、方式、范围等；
（五）未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全，致使人脸信息泄露、篡改、丢失；
（六）违反法律、行政法规的规定或者双方的约定，向他人提供人脸信息；
（七）违背公序良俗处理人脸信息；
（八）违反合法、正当、必要原则处理人脸信息的其他情形。
处理自然人人脸信息必须单独取得同意
对于信息处理者要求自然人同意处理其人脸信息才提供产品或者服务（处理人脸信息属于提供产品或者服务所必需的除外），以与其他授权捆绑等方式要求自然人同意处理其人脸信息，以及强迫或者变相强迫自然人同意处理其人脸信息的其他情形，《人脸识别规定》载明：人民法院不予支持。
而为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息；为维护公共安全，依据国家有关规定在公共场所使用人脸识别技术；为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息；在自然人或者其监护人同意的范围内合理处理人脸信息，人民法院予以支持。
《人脸识别规定》还对物业服务、格式条款效力等群众较关心的问题予以回应。《人脸识别规定》第十条第一款规定，小区物业在使用人脸识别门禁系统录入人脸信息时，应当征得业主或者物业使用人的同意，对于不同意的，小区物业应当提供替代性验证方式，不得侵害业主或物业使用人的人格权益和其他合法权益。
此外，《人脸识别规定》还明确，信息处理者通过采用格式条款与自然人订立合同，要求自然人授予其无期限限制、不可撤销、可任意转授权等处理人脸信息的权利，自然人依据民法典第四百九十七条请求确认格式条款无效的，人民法院依法予以支持。
